AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

Sinds 25 mei 2018 geldt in heel Europa, en dus ook in Belgie, de Algemene Verordening Gegevensbescherming (AVG) - internationaal beter bekend als de GDPR (General Data Protection Regulation). Deze wet geeft jou als burger acht concrete rechten waarmee je controle houdt over je persoonsgegevens. Toch weet slechts een fractie van de Belgen precies welke rechten ze hebben en hoe ze die effectief kunnen uitoefenen.

In deze uitgebreide gids ontdek je welke rechten de AVG je toekent, hoe je ze in de praktijk kan afdwingen en wat je kan doen wanneer een bedrijf of overheidsinstantie niet meewerkt. We bekijken ook de rol van de Belgische Gegevensbeschermingsautoriteit (GBA) en geven concrete voorbeelden uit de Belgische context.

Wat is de AVG en waarom is die belangrijk in Belgie?

De AVG is een Europese verordening die de verwerking van persoonsgegevens regelt. Het is de opvolger van de oude privacywet uit 1995 en werd noodzakelijk door de explosieve groei van digitale gegevensverwerking. In Belgie werd de AVG geimplementeerd via de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

De verordening geldt voor elke organisatie - van de bakker om de hoek tot multinationals zoals Google of Facebook - die persoonsgegevens verwerkt van personen die zich in de EU bevinden. Overtreders riskeren boetes tot 20 miljoen euro of 4% van hun wereldwijde jaaromzet, afhankelijk van welk bedrag hoger ligt.

Wat zijn persoonsgegevens precies?

Onder persoonsgegevens verstaat de AVG alle informatie die direct of indirect naar een identificeerbaar persoon herleidbaar is. Dat gaat veel verder dan alleen je naam en adres:

Basisidentificatie: naam, adres, rijksregisternummer, telefoonnummer
Online identificatoren: IP-adres, cookie-ID's, apparaatinformatie
Financiele gegevens: rekeningnummer, betaalgeschiedenis
Bijzondere categorieen: gezondheid, religie, seksuele orientatie, biometrische gegevens
Locatiegegevens en gedragsgegevens

Je acht AVG-rechten in Belgie: een overzicht

De AVG kent iedere natuurlijke persoon in de EU acht fundamentele rechten toe. Hieronder vind je een overzicht met daaronder een gedetailleerde uitleg per recht.

Recht	Wat het inhoudt	AVG-artikel
Recht op informatie	Weten welke gegevens verzameld worden en waarom	Art. 13-14
Recht op inzage	Kopie opvragen van jouw gegevens	Art. 15
Recht op rectificatie	Onjuiste gegevens laten corrigeren	Art. 16
Recht op wissen (vergeten)	Gegevens laten verwijderen	Art. 17
Recht op beperking	Verwerking tijdelijk laten stopzetten	Art. 18
Recht op overdraagbaarheid	Gegevens meenemen naar andere dienst	Art. 20
Recht op bezwaar	Verwerking betwisten	Art. 21
Rechten bij automatische besluitvorming	Menselijke tussenkomst eisen	Art. 22

1. Recht op informatie: weten wat er gebeurt

Elke organisatie die je gegevens verwerkt moet je proactief informeren over wat ze doen en waarom. Deze informatie vind je meestal terug in de privacyverklaring op hun website. Ze moeten je onder meer vertellen:

Wie de verwerkingsverantwoordelijke is (naam, adres, contactgegevens)
Contactgegevens van de functionaris voor gegevensbescherming (DPO)
Voor welke doeleinden je gegevens verwerkt worden
Op welke wettelijke grondslag dit gebeurt (toestemming, contract, wettelijke verplichting, etc.)
Hoelang de gegevens bewaard worden
Aan wie de gegevens eventueel doorgegeven worden
Of gegevens buiten de EU verwerkt worden

2. Recht op inzage: opvragen wat men over je weet

Het recht op inzage (artikel 15 AVG) is een van de meest gebruikte rechten. Je kan bij elke organisatie een kopie opvragen van alle persoonsgegevens die ze over jou verwerken. Dit verzoek noemt men in vaktermen een Subject Access Request (SAR).

Hoe dien je een inzageverzoek in?

Zoek de contactgegevens op (privacyverklaring of DPO)
Stuur een e-mail of brief met duidelijke identificatie
Vermeld expliciet dat je een verzoek doet op basis van artikel 15 AVG
Vraag om een volledig overzicht en een kopie van je gegevens
De organisatie moet binnen 30 dagen reageren (verlengbaar met 2 maanden bij complexiteit)

Het inzageverzoek is in principe gratis. Enkel bij herhaaldelijke of duidelijk ongegronde verzoeken mag een organisatie een redelijke vergoeding vragen. Wil je een breder beeld krijgen van welke gegevens er in totaal over jou circuleren, lees dan onze uitgebreide gids over je digitale voetafdruk beheren.

3. Recht op rectificatie: fouten laten corrigeren

Ontdek je dat een organisatie onjuiste of onvolledige gegevens over jou heeft, dan heb je het recht om die te laten corrigeren. Dit geldt bijvoorbeeld voor:

Een verkeerd geboortejaar in je bankdossier
Een oud adres dat nog steeds gebruikt wordt
Foutieve informatie in je medisch dossier
Onjuiste kredietinformatie bij Nationale Bank

De organisatie is verplicht om de correctie door te voeren en, als de gegevens al gedeeld zijn met derden, ook die partijen te informeren over de wijziging.

4. Recht om vergeten te worden

Het recht op wissen, in de volksmond "recht om vergeten te worden", laat je toe om te eisen dat een organisatie je gegevens verwijdert. Dit recht is echter niet absoluut - het geldt enkel in specifieke omstandigheden:

De gegevens zijn niet langer nodig voor het oorspronkelijke doel
Je trekt je toestemming in (en er is geen andere grondslag)
Je maakt succesvol bezwaar tegen de verwerking
De gegevens zijn onrechtmatig verwerkt
Er is een wettelijke verplichting tot wissen

Wanneer geldt het recht niet?

Een organisatie mag je verzoek weigeren wanneer de verwerking noodzakelijk is voor:

Vrijheid van meningsuiting en informatie
Naleving van een wettelijke verplichting (bijv. fiscale bewaarplicht)
Algemeen belang op vlak van volksgezondheid
Archivering, wetenschappelijk of historisch onderzoek
Instelling, uitoefening of onderbouwing van rechtsvorderingen

Wil je actief je gegevens laten verwijderen bij commerciele partijen die je gegevens verhandelen? Bekijk dan ook onze gids over datahandelaren en wie jouw persoonlijke gegevens verkoopt.

5. Recht op beperking van de verwerking

Soms wil je gegevens niet meteen laten wissen, maar wel tijdelijk "bevriezen". Het recht op beperking is een tussenoplossing die je kan inroepen wanneer:

Je de juistheid van gegevens betwist (tijdens de verificatieperiode)
De verwerking onrechtmatig is, maar je verwijdering niet wenst
De organisatie de gegevens niet meer nodig heeft, maar jij ze wel wil bewaren voor een rechtsvordering
Je bezwaar hebt gemaakt en de afweging nog loopt

Tijdens de beperking mogen gegevens alleen bewaard worden, niet verder gebruikt (behalve met jouw toestemming).

6. Recht op gegevensoverdraagbaarheid

Dit relatief nieuwe recht laat je toe om gegevens die je zelf hebt verstrekt aan een organisatie, in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) op te vragen. Je kan ook eisen dat de gegevens rechtstreeks doorgestuurd worden naar een andere aanbieder.

Denk aan het overzetten van je muziekvoorkeuren van Spotify naar een andere streamingdienst, of je transactiegeschiedenis van bank A naar bank B. Het recht geldt enkel wanneer de verwerking gebaseerd is op toestemming of een contract, en gebeurt via geautomatiseerde middelen.

7. Recht op bezwaar

Je kan bezwaar maken tegen de verwerking van je gegevens wanneer die gebaseerd is op een "gerechtvaardigd belang" van de organisatie of een taak van algemeen belang. De organisatie moet dan stoppen met verwerken, tenzij ze dwingende gerechtvaardigde gronden kan aantonen die zwaarder wegen dan jouw belangen.

Bij directe marketing is het recht op bezwaar absoluut: zodra je je verzet, moet de verwerking onmiddellijk stoppen. Dit is de wettelijke basis achter de opt-out van nieuwsbrieven en marketingcommunicatie.

8. Rechten bij geautomatiseerde besluitvorming

Wanneer een beslissing die jou aanzienlijk raakt volledig automatisch (dus door algoritmes zonder menselijke tussenkomst) wordt genomen, heb je het recht om:

Menselijke tussenkomst te vragen
Je standpunt kenbaar te maken
De beslissing aan te vechten
Uitleg te krijgen over de logica achter het algoritme

Dit is bijzonder relevant bij kredietscoring, automatische fraudedetectie, sollicitatieselectie via AI en verzekeringspremies.

De rol van de Gegevensbeschermingsautoriteit (GBA)

In Belgie is de Gegevensbeschermingsautoriteit (GBA, in het Frans APD) de toezichthouder die de AVG handhaaft. Ze is gevestigd in Brussel en heeft verschillende taken:

Klachten van burgers behandelen
Onderzoeken en inspecties uitvoeren
Boetes en sancties opleggen
Advies verstrekken aan de overheid
Burgers en organisaties informeren

Klacht indienen bij de GBA: hoe werkt het?

Als een organisatie niet reageert op je verzoek of je rechten schendt, kan je klacht indienen bij de GBA. Dit is gratis en kan online via het klachtenformulier op gegevensbeschermingsautoriteit.be. De procedure verloopt als volgt:

Contacteer eerst de organisatie zelf (en de DPO indien aanwezig)
Wacht de wettelijke termijn af (max. 30 dagen + eventuele verlenging)
Verzamel bewijsmateriaal (e-mails, screenshots, aangetekende brieven)
Dien de klacht in via het online formulier of per aangetekende brief
De GBA beoordeelt de ontvankelijkheid binnen enkele weken
Bij ontvankelijkheid volgt een onderzoek door de Inspectiedienst
De Geschillenkamer neemt vervolgens een beslissing

Werk je in Nederland of heb je ook te maken met Nederlandse partijen? Dan kan je aanvullend onze gids raadplegen over een klacht indienen bij de AP (Autoriteit Persoonsgegevens), de Nederlandse tegenhanger van de GBA.

Praktijkvoorbeelden: AVG-rechten in actie

Voorbeeld 1: Inzage bij een telecomoperator

Stel dat je vermoedt dat Proximus of Telenet meer gegevens over je bewaart dan nodig. Je stuurt een e-mail naar de DPO met de vraag om een volledig inzagerapport. Binnen 30 dagen ontvang je een overzicht van al je belgeschiedenis, locatiegegevens, betalingen en contactmomenten met de klantendienst.

Voorbeeld 2: Wissen bij een sociaal netwerk

Je wil je Facebook-account definitief verwijderen. Facebook biedt dit als optie aan in de instellingen, maar bewaart bepaalde gegevens langer om wettelijke redenen (bijv. antifraude). Als ze na 90 dagen nog steeds gegevens bewaren die niet onder een uitzondering vallen, kan je klacht indienen bij de GBA.

Voorbeeld 3: Bezwaar tegen profilering

Je ontdekt dat een verzekeraar op basis van je online gedrag automatisch een hogere premie berekent. Je hebt het recht om menselijke tussenkomst te vragen en de logica achter het algoritme te laten uitleggen.

Praktische tips om je AVG-rechten optimaal te benutten

Documenteer alles: bewaar kopieen van je verzoeken en de reacties
Gebruik aangetekende zendingen voor formele verzoeken zodat je bewijs hebt van verzending
Wees specifiek: vermeld exact welk recht je uitoefent en op basis van welk artikel
Zet druk met deadlines: verwijs expliciet naar de wettelijke termijn van 30 dagen
Bescherm je gegevens preventief door minder gegevens te delen; overweeg tools zoals Lunyb voor privacyvriendelijke URL-verkorting waarbij je clicks kan analyseren zonder trackers van derden
Wees alert op phishing: oplichters spelen soms in op AVG. Bekijk zeker onze gids over oplichtingsnummers melden

Boetes en handhaving in Belgie

De GBA is de laatste jaren steeds actiever geworden. Enkele opvallende Belgische boetes:

Google werd door de GBA beboet voor onvoldoende informatie bij het uitoefenen van het recht om vergeten te worden
Verschillende gemeenten kregen boetes voor onterecht doorgeven van rijksregisternummers
Een sociaal medium ontving een boete van meerdere miljoenen euro voor onvoldoende juridische grondslag voor gedragsreclame

Deze boetes tonen aan dat de AVG geen papieren tijger is. De GBA neemt klachten van burgers ernstig en gebruikt haar sanctiebevoegdheden.

Veelgestelde vragen (FAQ)

Kan ik mijn AVG-rechten uitoefenen tegen bedrijven buiten de EU?

Ja, zolang die bedrijven diensten aanbieden aan personen in de EU of hun gedrag monitoren, vallen ze onder de AVG. Ze moeten een vertegenwoordiger in de EU aanstellen. Je kan klacht indienen bij de GBA in Belgie, ook als het bedrijf in de VS of Azie gevestigd is.

Hoelang mag een organisatie erover doen om te reageren?

De wettelijke termijn is een maand (30 dagen) vanaf ontvangst van het verzoek. Bij complexe of veelvuldige verzoeken kan deze termijn met twee maanden verlengd worden, maar de organisatie moet je binnen de eerste maand informeren over de verlenging en de reden.

Wat als een bedrijf mijn identiteit niet kan verifieren?

De organisatie mag bijkomende informatie vragen om je identiteit te bevestigen, maar mag niet meer gegevens vragen dan strikt noodzakelijk. Ze mogen bijvoorbeeld niet standaard een kopie van je identiteitskaart vragen. De GBA raadt aan om enkel de nodige velden zichtbaar te laten en het rijksregisternummer af te dekken.

Kan ik schadevergoeding eisen bij een AVG-schending?

Ja. Artikel 82 AVG voorziet in het recht op schadevergoeding voor materiele en immateriele schade. Je kan deze vordering instellen bij de burgerlijke rechtbank. Recente rechtspraak van het Hof van Justitie van de EU heeft bevestigd dat ook immateriele schade (zoals stress of angst) vergoedbaar is, mits je die effectief kan aantonen.

Gelden mijn AVG-rechten ook tegenover overheidsinstanties?

Ja, ook overheidsdiensten zoals gemeentes, FOD's, politie en gerecht moeten de AVG naleven. Er zijn wel specifieke uitzonderingen voor bijvoorbeeld strafrechtelijke onderzoeken (waarvoor de Wet Politieambt en aanverwante wetgeving geldt). Je rechten kunnen daar beperkter zijn, maar niet volledig afwezig.

Conclusie

De AVG geeft je als Belgisch burger krachtige instrumenten om controle te behouden over je persoonsgegevens. Van het recht op inzage tot het recht om vergeten te worden - deze acht rechten vormen samen een robuust juridisch schild tegen misbruik van je gegevens. Maak actief gebruik van je rechten: hoe meer burgers hun rechten uitoefenen, hoe meer organisaties zich gedwongen voelen om privacy serieus te nemen.

Twijfel je of een organisatie de AVG naleeft? Aarzel niet om eerst contact op te nemen met hun DPO en, indien nodig, klacht in te dienen bij de GBA. Je privacy is geen luxe - het is een grondrecht.