AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als GDPR, geeft jou als Belgische burger uitgebreide rechten over je persoonsgegevens. Of je nu wilt weten welke informatie een bedrijf over je bewaart, je gegevens wilt laten verwijderen, of een klacht wilt indienen bij de Gegevensbeschermingsautoriteit (GBA), deze gids legt stap voor stap uit hoe je je rechten uitoefent.

Sinds mei 2018 geldt de AVG in heel de Europese Unie, inclusief Belgie. De wet is strikt: bedrijven die je rechten negeren riskeren boetes tot 20 miljoen euro of 4% van hun wereldwijde jaaromzet. In dit artikel ontdek je exact welke rechten je hebt en hoe je ze concreet toepast.

Wat is de AVG en voor wie geldt ze?

De AVG is een Europese verordening die regelt hoe organisaties met persoonsgegevens mogen omgaan. Ze beschermt alle inwoners van de EU, inclusief Belgen, tegen misbruik van hun persoonlijke informatie door bedrijven, overheden en non-profits.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. De Gegevensbeschermingsautoriteit (GBA), in het Frans APD, is de toezichthouder die klachten behandelt en boetes oplegt.

Welke gegevens zijn beschermd?

Persoonsgegevens zijn alle informatie waarmee je direct of indirect identificeerbaar bent:

• Naam, adres, telefoonnummer, e-mailadres
• Rijksregisternummer en identiteitskaartnummer
• IP-adres en cookies
• Locatiegegevens en GPS-data
• Bankrekeningnummers en financiele informatie
• Medische gegevens (bijzondere categorie)
• Foto's en videobeelden
• Biometrische data zoals vingerafdrukken

De 8 AVG-rechten die je als Belg hebt

De AVG geeft je acht fundamentele rechten. Elk recht is afdwingbaar en bedrijven moeten binnen 30 dagen reageren op je verzoek.

1. Recht op informatie (artikel 13-14)

Elk bedrijf dat je gegevens verwerkt moet je duidelijk informeren over:

1. Wie de gegevens verwerkt (identiteit verwerkingsverantwoordelijke)
2. Welke gegevens worden verzameld
3. Waarom en op welke rechtsgrond
4. Hoe lang de gegevens bewaard worden
5. Met wie de gegevens gedeeld worden
6. Of er gegevens buiten de EU worden verstuurd

Deze informatie staat meestal in de privacyverklaring op de website. Is die onduidelijk of ontbreekt ze? Dan is dat een AVG-overtreding.

2. Recht op inzage (artikel 15)

Je mag een kopie opvragen van alle persoonsgegevens die een organisatie over jou bewaart. Dit noemt men een Subject Access Request (SAR) of inzageverzoek.

Het bedrijf moet binnen een maand gratis een volledig overzicht leveren. Alleen bij buitensporige of herhaalde verzoeken mag een redelijke vergoeding worden gevraagd.

3. Recht op rectificatie (artikel 16)

Zijn je gegevens onjuist of onvolledig? Je hebt het recht om ze te laten corrigeren. Een verkeerd adres bij je bank, een foutieve geboortedatum bij je zorgverzekeraar, een typfout in je naam bij de overheid - alles mag en moet gecorrigeerd worden.

4. Recht op verwijdering (artikel 17)

Ook bekend als het recht om vergeten te worden. Je kunt eisen dat een organisatie je gegevens volledig wist in deze situaties:

• De gegevens zijn niet meer nodig voor het oorspronkelijke doel
• Je trekt je toestemming in
• De verwerking is onrechtmatig
• Verwijdering is wettelijk verplicht
• De gegevens zijn verzameld van een minderjarige

Let op: dit recht is niet absoluut. Banken moeten bijvoorbeeld transactiegegevens 10 jaar bewaren wegens de antiwitwaswetgeving.

5. Recht op beperking (artikel 18)

Je kunt vragen om de verwerking van je gegevens tijdelijk stop te zetten, bijvoorbeeld terwijl een geschil over de juistheid wordt onderzocht. De gegevens blijven dan bewaard, maar mogen niet actief gebruikt worden.

6. Recht op overdraagbaarheid (artikel 20)

Je mag je gegevens in een gestructureerd, machineleesbaar formaat (zoals CSV of JSON) opvragen om ze over te dragen aan een andere dienstverlener. Denk aan het overstappen van je energieleverancier of sociaal netwerk zonder verlies van historiek.

7. Recht van bezwaar (artikel 21)

Je kunt bezwaar aantekenen tegen de verwerking van je gegevens, vooral voor direct marketing. In dat geval moet de verwerking onmiddellijk stoppen, zonder uitzondering.

8. Recht op menselijke tussenkomst bij geautomatiseerde beslissingen (artikel 22)

Als een geautomatiseerd algoritme een beslissing neemt die juridische gevolgen heeft (bijvoorbeeld een kredietweigering of verzekeringstarief), heb je recht op menselijke review.

Overzicht van je AVG-rechten in Belgie

Recht	Artikel AVG	Reactietermijn	Gratis?
Informatie	Art. 13-14	Bij verzameling	Ja
Inzage	Art. 15	30 dagen	Ja (1x per jaar)
Rectificatie	Art. 16	30 dagen	Ja
Verwijdering	Art. 17	30 dagen	Ja
Beperking	Art. 18	30 dagen	Ja
Overdraagbaarheid	Art. 20	30 dagen	Ja
Bezwaar	Art. 21	Direct	Ja
Menselijke tussenkomst	Art. 22	Redelijke termijn	Ja

Hoe oefen je je AVG-rechten uit? (Stap-voor-stap)

Het uitoefenen van je rechten is eenvoudiger dan je denkt. Volg deze procedure:

1. Zoek de contactgegevens van de verwerkingsverantwoordelijke. Deze staat verplicht in de privacyverklaring. Vaak is er ook een Data Protection Officer (DPO) met eigen e-mailadres (dpo@bedrijf.be).
2. Stuur een schriftelijk verzoek. Doe dit per e-mail of aangetekende brief. Vermeld expliciet welk recht je uitoefent en op welk artikel van de AVG je je beroept.
3. Bewijs je identiteit. Het bedrijf mag een kopie van je identiteitskaart vragen (verberg je rijksregisternummer en pasfoto indien niet relevant).
4. Wacht maximum 30 dagen. Deze termijn kan in complexe gevallen met twee maanden verlengd worden, maar het bedrijf moet dit motiveren.
5. Geen of onvoldoende antwoord? Dien een klacht in bij de Gegevensbeschermingsautoriteit.

Voorbeeldbrief voor inzageverzoek

"Geachte heer/mevrouw,

Hierbij oefen ik mijn recht op inzage uit conform artikel 15 van de Algemene Verordening Gegevensbescherming. Ik verzoek u mij binnen 30 dagen een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt, inclusief informatie over de verwerkingsdoeleinden, categorieen gegevens, ontvangers en bewaartermijnen.

Een kopie van mijn identiteitskaart zit in bijlage. Met vriendelijke groet, [Naam]"

Klacht indienen bij de GBA

Reageert een organisatie niet of weigert ze je rechten te respecteren? Dan kun je gratis een klacht indienen bij de Gegevensbeschermingsautoriteit. De GBA is bevoegd voor alle Belgische organisaties en voor buitenlandse bedrijven die diensten aanbieden aan Belgen.

Hoe werkt de GBA-procedure?

1. Ga naar gegevensbeschermingsautoriteit.be
2. Vul het online klachtenformulier in
3. Voeg bewijsstukken toe (correspondentie, screenshots)
4. De GBA onderzoekt je klacht - dit duurt gemiddeld 3 tot 12 maanden
5. Bij vastgestelde overtreding kan de GBA waarschuwingen, dwangbevelen of boetes opleggen

Voor een gedetailleerde procedure voor klachten in Nederland raad ik onze gids over het indienen van een klacht bij de AP aan. De procedure in Belgie bij de GBA volgt grotendeels dezelfde structuur.

Bijzondere situaties en uitzonderingen

Kinderen en jongeren

In Belgie is de leeftijdsgrens voor digitale toestemming vastgelegd op 13 jaar. Onder deze leeftijd moeten ouders toestemming geven voor de verwerking van gegevens door online diensten.

Gevoelige gegevens

Bijzondere categorieen zoals gezondheidsgegevens, religieuze overtuigingen, seksuele geaardheid of politieke opvattingen genieten extra bescherming. Verwerking is enkel toegestaan met expliciete toestemming of in strikt afgebakende wettelijke gevallen.

Werkgevers en werknemers

Je werkgever mag niet zomaar al je gegevens verzamelen of monitoren. Camera's op de werkvloer, controle van e-mails en tracking van internetgebruik zijn gereglementeerd door CAO nr. 81 en de AVG. Je hebt recht op inzage in je personeelsdossier.

Praktische privacy-tools voor Belgen

Naast je juridische rechten kun je proactief je privacy beschermen met technische oplossingen:

• Privacybewuste browsers zoals Firefox of Brave blokkeren trackers automatisch
• Versleutelde DNS (bijvoorbeeld via Cloudflare 1.1.1.1 of Quad9) verbergt welke websites je bezoekt voor je internetprovider
• Wegwerp-e-mailadressen voor eenmalige registraties
• URL-verkorters met privacybescherming zoals Lunyb helpen je links te delen zonder dat je echte bestemmings-URL of persoonlijke tracking-parameters zichtbaar zijn
• Tweestapsverificatie op alle belangrijke accounts

Meer uitgebreide tips vind je in onze complete privacy-gids voor Belgen. Vermoed je dat je telefoon gecompromitteerd is? Lees dan onze 10 waarschuwingssignalen van een gehackte telefoon.

Je gegevens verwijderen bij datamakelaars

Veel bedrijven die je nooit zelf hebt gecontacteerd beschikken toch over je gegevens. Dit zijn gegevensmakelaars (data brokers) die informatie verzamelen uit publieke bronnen, aankopen bij andere bedrijven en online tracking.

Dankzij de AVG kun je ook bij deze bedrijven je recht op verwijdering uitoefenen. Onze gids over het verwijderen van gegevens bij makelaars bevat kant-en-klare procedures voor de grootste spelers.

Boetes en handhaving in Belgie

De GBA heeft sinds 2018 verschillende opmerkelijke boetes uitgesproken. Enkele voorbeelden:

• Google Belgium: 600.000 euro voor schending van het recht om vergeten te worden
• IAB Europe: 250.000 euro rond cookiebanners en advertentieveilingen
• Verschillende lokale besturen: boetes tot 50.000 euro voor onrechtmatige publicatie van persoonsgegevens

De GBA heeft ook brede bevoegdheden om bedrijfspraktijken te verbieden, zelfs zonder boete. Sinds 2023 is er meer focus op grote techbedrijven en de adtech-sector.

Veelgemaakte fouten door burgers

Hoewel de AVG krachtige rechten biedt, maken veel mensen fouten bij het uitoefenen ervan:

1. Mondelinge verzoeken: Stuur altijd een schriftelijk spoor voor bewijs
2. Vage vragen: Specificeer welk recht je uitoefent en verwijs naar het juiste artikel
3. Geen bewijs van identiteit: Verwacht een verificatieverzoek
4. Onrealistische verwachtingen: Niet alle gegevens kunnen altijd verwijderd worden (wettelijke bewaarplichten)
5. Te snel klagen bij GBA: Geef het bedrijf eerst 30 dagen om te reageren

Bescherming tegen moderne bedreigingen

Je AVG-rechten zijn een juridisch schild, maar oplichters houden zich daar niet aan. Nieuwe vormen van fraude zoals QR-code oplichting (quishing) omzeilen traditionele beveiligingen. Combineer daarom je juridische kennis met praktische waakzaamheid.

Veelgestelde vragen

Hoe lang heeft een bedrijf om te reageren op mijn AVG-verzoek?

Een organisatie moet binnen 30 kalenderdagen reageren op je verzoek. In complexe gevallen kan deze termijn met maximaal twee maanden verlengd worden, maar dit moet schriftelijk gemotiveerd worden binnen de oorspronkelijke 30 dagen.

Kost het geld om een AVG-verzoek in te dienen?

Nee, het uitoefenen van je rechten is in principe gratis. Enkel bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaalde verzoeken op korte termijn) mag een organisatie een redelijke administratieve vergoeding vragen.

Kan ik mijn gegevens altijd laten verwijderen?

Nee, het recht op verwijdering is niet absoluut. Organisaties mogen gegevens bewaren als dit nodig is voor wettelijke verplichtingen (bijvoorbeeld boekhouding gedurende 7 jaar, bankgegevens 10 jaar), voor de uitoefening van een juridische vordering, of voor zwaarwegende algemene belangen zoals volksgezondheid.

Wat is het verschil tussen de GBA en de AP?

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder, terwijl de Autoriteit Persoonsgegevens (AP) de Nederlandse tegenhanger is. Beide passen dezelfde AVG toe, maar hebben hun eigen procedures en rechtspraak. Voor een klacht tegen een Belgisch bedrijf wend je je tot de GBA.

Geldt de AVG ook voor buitenlandse websites?

Ja. De AVG is van toepassing op elke organisatie die diensten aanbiedt aan of gedrag monitort van personen in de EU, ongeacht waar het bedrijf gevestigd is. Amerikaanse platforms zoals Facebook, Google en Amazon moeten je AVG-rechten respecteren als je in Belgie woont.