AVG in Belgie: Je Rechten Uitgelegd (2026 Gids)

De Algemene Verordening Gegevensbescherming (AVG) geeft jou als Belgische burger krachtige rechten over je persoonsgegevens. Toch weten veel Belgen niet welke rechten ze precies hebben of hoe ze deze kunnen uitoefenen. In deze complete gids leggen we uit welke AVG-rechten je hebt in Belgie, hoe je ze inroept, en wat je kunt doen als een organisatie ze niet respecteert.

Wat is de AVG en waarom geldt die in Belgie?

De AVG (in het Frans RGPD, in het Engels GDPR) is een Europese verordening die sinds 25 mei 2018 rechtstreeks van toepassing is in alle EU-lidstaten, inclusief Belgie. Het is geen richtlijn die eerst in nationale wetgeving moet worden omgezet: de AVG geldt onmiddellijk voor elke organisatie die persoonsgegevens van EU-burgers verwerkt.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Deze wet regelt onder andere de bevoegdheden van de Gegevensbeschermingsautoriteit (GBA), de Belgische toezichthouder die klachten behandelt en boetes kan opleggen.

Voor wie geldt de AVG?

De AVG is van toepassing op:

Elke organisatie in Belgie die persoonsgegevens verwerkt (bedrijven, verenigingen, overheden, scholen)
Organisaties buiten de EU die diensten aanbieden aan Belgische burgers
Zowel commerciele als niet-commerciele verwerkingen

Belangrijk: puur persoonlijk of huishoudelijk gebruik (bijvoorbeeld je privecontactenlijst) valt niet onder de AVG.

Je 8 fundamentele AVG-rechten in Belgie

De AVG kent acht kernrechten toe aan betrokkenen. Elk recht geeft je specifieke controle over hoe organisaties omgaan met jouw gegevens.

1. Recht op informatie (artikel 13-14)

Elke organisatie moet je duidelijk informeren wanneer ze je gegevens verzamelt. Dit gebeurt meestal via een privacyverklaring op de website. Je moet weten:

Wie de verwerkingsverantwoordelijke is
Waarom je gegevens worden verzameld
Hoe lang ze worden bewaard
Met wie ze worden gedeeld
Welke rechten je hebt

2. Recht op inzage (artikel 15)

Je hebt het recht om te weten of een organisatie gegevens over jou verwerkt en zo ja, welke. Je kunt een kopie opvragen van alle gegevens die zij van jou bewaren. De organisatie moet dit gratis en binnen een maand leveren.

3. Recht op rectificatie (artikel 16)

Als je gegevens onjuist of onvolledig zijn, kun je vragen om deze te corrigeren. Denk aan een verkeerd geboortejaar, een oud adres, of een fout in je medisch dossier.

4. Recht op vergetelheid (artikel 17)

Ook wel het "recht op wissing" genoemd. Je kunt vragen om je gegevens te verwijderen als:

Ze niet meer nodig zijn voor het oorspronkelijke doel
Je je toestemming intrekt
De verwerking onrechtmatig is
Je bezwaar maakt en er geen dwingende reden is om te blijven verwerken

5. Recht op beperking (artikel 18)

Je kunt vragen om de verwerking tijdelijk stop te zetten, bijvoorbeeld terwijl een geschil over de juistheid van je gegevens loopt.

6. Recht op overdraagbaarheid (artikel 20)

Je hebt het recht om je gegevens in een gestructureerd, gangbaar formaat te ontvangen en over te dragen aan een andere dienstverlener. Handig bij het overstappen van bank, telecomoperator of sociaal netwerk.

7. Recht op bezwaar (artikel 21)

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of algemeen belang. Voor direct marketing is dit recht absoluut: elke organisatie moet stoppen zodra jij dat vraagt.

8. Recht op menselijke tussenkomst bij geautomatiseerde besluiten (artikel 22)

Bij belangrijke beslissingen die volledig automatisch worden genomen (bijvoorbeeld een geweigerde lening door een algoritme), heb je recht op een menselijke herbeoordeling.

Overzicht: AVG-rechten en termijnen

Recht	Termijn organisatie	Kosten	Uitzonderingen
Inzage	1 maand (verlengbaar tot 3)	Gratis	Rechten van derden
Rectificatie	1 maand	Gratis	Beperkt bij overheid
Vergetelheid	1 maand	Gratis	Wettelijke bewaarplicht, vrije meningsuiting
Beperking	1 maand	Gratis	Zwaarwegend algemeen belang
Overdraagbaarheid	1 maand	Gratis	Enkel bij toestemming/contract
Bezwaar	Onmiddellijk bij marketing	Gratis	Dwingend gerechtvaardigd belang

Hoe oefen je je AVG-rechten uit in Belgie?

Het uitoefenen van je rechten is gratis en relatief eenvoudig. Volg deze stappen:

Identificeer de verwerkingsverantwoordelijke. Dit is meestal het bedrijf of de organisatie zelf. Zoek in de privacyverklaring naar contactgegevens.
Contacteer de Functionaris voor Gegevensbescherming (DPO). Grote organisaties moeten een DPO aanstellen. Hun e-mailadres staat in de privacyverklaring.
Formuleer je verzoek schriftelijk. Stuur een e-mail of aangetekende brief. Wees specifiek: welk recht roep je in, en waarom?
Bewijs je identiteit. De organisatie mag om identificatie vragen om te voorkomen dat iemand anders jouw gegevens opvraagt.
Wacht op antwoord binnen een maand. Bij complexe verzoeken kan deze termijn verlengd worden tot drie maanden, maar dan moet je binnen de eerste maand daarover geinformeerd worden.
Bewaar bewijs. Houd kopieen van je verzoek en van alle communicatie bij.

Voorbeeldbrief: verzoek tot inzage

"Geachte,

Op basis van artikel 15 van de AVG verzoek ik u om inzage in alle persoonsgegevens die u over mij verwerkt. Gelieve mij binnen een maand een kopie te bezorgen van deze gegevens, evenals informatie over de verwerkingsdoeleinden, de bewaartermijn en de ontvangers van deze gegevens.

Met vriendelijke groeten,
[Naam, geboortedatum, contactgegevens]"

Wat als de organisatie niet reageert?

Krijg je geen antwoord binnen een maand, of ben je niet tevreden met de reactie? Dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).

Klacht indienen bij de GBA

De Gegevensbeschermingsautoriteit is gevestigd in Brussel en behandelt klachten van Belgische burgers. Je kunt een klacht indienen via:

Website: www.gegevensbeschermingsautoriteit.be
Post: Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be

Een klacht indienen is gratis en kan in het Nederlands, Frans, Duits of Engels. De procedure is vergelijkbaar met de Nederlandse variant. Voor Nederlandse lezers hebben we een aparte handleiding over een AP-klacht indienen, maar de principes zijn identiek.

Mogelijke uitkomsten

Bemiddeling: de GBA probeert eerst tot een minnelijke schikking te komen
Waarschuwing of berisping: een formele aanmaning aan de organisatie
Bevel: de organisatie moet binnen een termijn actie ondernemen
Boete: tot 20 miljoen euro of 4% van de wereldwijde jaaromzet

Bekende Belgische AVG-boetes

De GBA heeft de afgelopen jaren verschillende opvallende boetes uitgedeeld:

Google Belgium (600.000 euro): voor het niet respecteren van het recht op vergetelheid
Proximus (20.000 euro): voor onrechtmatige gegevensverwerking
IAB Europe (250.000 euro): voor het cookieconsentsysteem
Belgische politiek (diverse): partijen zijn beboet voor onrechtmatig gebruik van persoonsgegevens tijdens campagnes

Praktische tips om je privacy dagelijks te beschermen

Je rechten kennen is een ding, maar preventie is minstens zo belangrijk. Enkele praktische tips:

1. Gebruik veilige tools voor gegevensdeling

Deel geen gevoelige links via onbeveiligde kanalen. Bij het delen van URL's kies je best voor een privacyvriendelijke URL-verkorter die geen persoonlijke tracking gebruikt. Lunyb biedt bijvoorbeeld korte, versleutelde links zonder je gegevens door te verkopen, in tegenstelling tot sommige commerciele alternatieven. Zie ook onze Lunyb vs Bitly vergelijking.

2. Lees privacyverklaringen (of tenminste de samenvatting)

Weet met wie je in zee gaat. Let vooral op:

Doorgifte naar landen buiten de EU
Bewaartermijnen
Doorverkoop aan derden

3. Beperk je digitale voetafdruk

Gebruik verschillende e-mailadressen voor nieuwsbrieven en belangrijke accounts
Kies voor privacyvriendelijke browsers en zoekmachines
Gebruik versleutelde DNS (DNS over HTTPS) op je apparaten
Zet tweestapsverificatie aan op alle belangrijke accounts

4. Vraag regelmatig inzage op

Doe minstens een keer per jaar bij enkele grote spelers (Facebook, Google, je bank) een inzageverzoek. Je zult vaak schrikken van wat er allemaal wordt bewaard.

Verschil tussen AVG in Belgie en Nederland

Hoewel de AVG dezelfde is in beide landen, zijn er praktische verschillen in uitvoering:

Aspect	Belgie	Nederland
Toezichthouder	Gegevensbeschermingsautoriteit (GBA)	Autoriteit Persoonsgegevens (AP)
Aanvullende wet	Wet van 30 juli 2018	UAVG (Uitvoeringswet AVG)
Minderjarigen (toestemming)	13 jaar	16 jaar
Talen klacht	NL, FR, DE, EN	NL, EN
Rechtstreekse schadeclaim	Ja, via rechtbank	Ja, via rechtbank

Meer over hoe de AVG werkt in de praktijk lees je in onze uitgebreide gids AVG uitgelegd in gewone taal.

Bijzondere situaties in Belgie

Werknemers en AVG

Als werknemer heb je dezelfde AVG-rechten tegenover je werkgever. Je kunt inzage vragen in je personeelsdossier, camerabeelden waarop je staat, of e-mailverkeer dat over jou gaat. Werkgevers moeten een register bijhouden en jou informeren over de verwerkingen.

Kinderen en AVG

In Belgie kunnen kinderen vanaf 13 jaar zelf toestemming geven voor online diensten. Onder de 13 is toestemming van ouders vereist. Scholen moeten extra voorzichtig zijn met leerlinggegevens.

Gezondheidsgegevens

Medische gegevens genieten extra bescherming. Ziekenhuizen, huisartsen en mutualiteiten mogen enkel gegevens verwerken die strikt noodzakelijk zijn en moeten een DPO aanstellen.

Camera's en GDPR

Camerabewaking in Belgie is dubbel gereglementeerd: door de AVG en door de Camerawet. Elke camera moet aangemeld worden en er moet een pictogram zichtbaar zijn. Je hebt recht om de beelden waarop je staat op te vragen.

FAQ: Veelgestelde vragen over AVG-rechten in Belgie

Is een AVG-verzoek indienen echt gratis?

Ja. Elk AVG-verzoek is in principe gratis. Alleen bij duidelijk onredelijke of herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren, en dat moet ze motiveren.

Wat als een bedrijf buiten Europa mijn gegevens verwerkt?

Zolang het bedrijf diensten aanbiedt aan Belgische burgers, geldt de AVG. Bij problemen kun je klacht indienen bij de GBA. Voor Amerikaanse bedrijven bestaan aanvullende regels via het EU-US Data Privacy Framework.

Hoe lang duurt een klachtprocedure bij de GBA?

Gemiddeld tussen zes maanden en twee jaar, afhankelijk van de complexiteit. Eenvoudige zaken kunnen sneller afgehandeld worden via bemiddeling, complexe zaken (vooral tegen grote techbedrijven) kunnen jaren duren.

Kan ik schadevergoeding eisen bij een AVG-schending?

Ja. Artikel 82 van de AVG geeft je recht op vergoeding van zowel materiele als immateriele schade. Je moet hiervoor wel naar de rechtbank stappen, de GBA kent zelf geen schadevergoedingen toe. Zorg dat je goed bewijs verzamelt.

Wat is het verschil tussen een DPO en de GBA?

Een DPO (Functionaris voor Gegevensbescherming) is een interne of externe adviseur binnen een organisatie die toeziet op AVG-naleving. De GBA is de onafhankelijke overheidstoezichthouder die klachten behandelt en boetes uitdeelt. Contacteer eerst de DPO; helpt dat niet, dan pas de GBA.

Conclusie

De AVG geeft Belgische burgers krachtige rechten om controle te houden over hun persoonsgegevens. Van inzage tot vergetelheid, van rectificatie tot bezwaar: je kunt organisaties dwingen om zorgvuldig met jouw gegevens om te gaan. En werken ze niet mee? Dan staat de Gegevensbeschermingsautoriteit klaar om jou te helpen.

Ken je rechten, gebruik ze regelmatig, en kies bewust voor tools en diensten die privacy respecteren. Zo bouw je stap voor stap aan een veiligere digitale toekomst voor jezelf en je omgeving.