AVG in België: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in het Frans bekend als RGPD, is sinds 25 mei 2018 van kracht in heel de Europese Unie, inclusief België. Deze verordening geeft burgers krachtige rechten over hun persoonsgegevens en legt bedrijven strikte verplichtingen op. Maar wat betekenen deze rechten concreet voor jou als Belgische inwoner, en hoe kun je ze effectief uitoefenen?

In deze uitgebreide gids leggen we alle AVG-rechten uit die je in België hebt, hoe je klacht kunt indienen bij de Gegevensbeschermingsautoriteit (GBA), en wat je kunt verwachten wanneer je jouw rechten uitoefent tegenover Belgische bedrijven, overheidsinstanties en buitenlandse organisaties.

Wat is de AVG en hoe wordt ze toegepast in België?

De AVG is een Europese verordening die de bescherming van persoonsgegevens regelt voor alle inwoners van de EU. In België wordt de handhaving verzorgd door de Gegevensbeschermingsautoriteit (GBA), in het Frans de Autorité de protection des données (APD). Deze onafhankelijke instelling verving in 2018 de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer.

Belgische wetgeving vult de AVG aan met de Kaderwet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Deze wet regelt specifieke Belgische bepalingen zoals de leeftijd voor toestemming van minderjarigen (13 jaar in België) en de bevoegdheden van de GBA.

Op wie is de AVG van toepassing?

De AVG geldt voor elke organisatie die persoonsgegevens verwerkt van personen die in de EU verblijven, ongeacht waar het bedrijf gevestigd is. Dat betekent dat ook Amerikaanse of Aziatische bedrijven zich aan de AVG moeten houden wanneer ze diensten aanbieden aan Belgische burgers.

Voor een grondiger overzicht van hoe de AVG in de praktijk werkt, kun je onze complete gids over de AVG in gewone taal raadplegen.

De 8 fundamentele AVG-rechten in België

De AVG kent acht kernrechten toe aan elke betrokkene. Hieronder bespreken we ze één voor één, met concrete voorbeelden voor de Belgische context.

1. Recht op informatie

Je hebt het recht om duidelijk en begrijpelijk geïnformeerd te worden wanneer een organisatie je gegevens verzamelt. Dit gebeurt meestal via een privacyverklaring. Deze moet vermelden:

• Wie de verantwoordelijke voor de verwerking is
• Welke gegevens worden verzameld
• Voor welk doel
• Hoe lang de gegevens worden bewaard
• Met wie ze worden gedeeld
• Welke rechten je hebt

2. Recht op inzage

Je mag een organisatie vragen welke gegevens ze over jou bewaart. Ze moet je binnen één maand een kopie bezorgen van alle gegevens die ze over jou verwerkt, en dit kosteloos. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd.

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Dan mag je vragen om ze te corrigeren of aan te vullen. Denk aan een verkeerd adres bij de bank, een fout in je medisch dossier, of een verouderd telefoonnummer bij een webshop.

4. Recht op vergetelheid (verwijdering)

Ook wel het "recht om vergeten te worden" genoemd. Je kunt vragen om je gegevens te wissen wanneer:

1. De gegevens niet meer nodig zijn voor het oorspronkelijke doel
2. Je je toestemming intrekt en er geen andere rechtsgrond is
3. Je bezwaar maakt en er geen dwingende gerechtvaardigde gronden zijn
4. De gegevens onrechtmatig verwerkt zijn
5. Er een wettelijke verplichting is om te wissen

Dit recht is bijzonder relevant bij gegevensmakelaars die je persoonlijke informatie verhandelen.

5. Recht op beperking van de verwerking

Je kunt vragen om de verwerking tijdelijk te beperken, bijvoorbeeld terwijl de juistheid van gegevens wordt betwist. De organisatie mag de gegevens dan wel bewaren, maar niet verder gebruiken.

6. Recht op dataportabiliteit

Je hebt het recht om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen (zoals CSV of JSON). Zo kun je ze bijvoorbeeld makkelijk overdragen naar een andere dienstverlener. Dit geldt voor gegevens die je zelf hebt verstrekt en die verwerkt worden op basis van toestemming of een overeenkomst.

7. Recht op bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens, in het bijzonder tegen:

• Direct marketing (altijd absoluut recht)
• Verwerking op basis van gerechtvaardigd belang
• Profilering

8. Recht met betrekking tot geautomatiseerde besluitvorming

Je hebt het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit met rechtsgevolgen. Denk aan automatische kredietbeoordeling of geautomatiseerde aanwervingsbeslissingen. Je hebt recht op menselijke tussenkomst en uitleg.

Hoe oefen je je AVG-rechten uit in België?

Het uitoefenen van je rechten is gratis en vereist geen advocaat. Volg deze stappen:

1. Identificeer de verantwoordelijke: Zoek in de privacyverklaring wie de gegevens verwerkt en hoe je contact kunt opnemen (vaak via een Data Protection Officer of DPO).
2. Formuleer je verzoek schriftelijk: Stuur een e-mail of aangetekende brief. Vermeld duidelijk welk recht je uitoefent.
3. Voeg identificatiebewijs toe: Om je identiteit te verifiëren, mag de organisatie een kopie van je identiteitskaart vragen (met uitzondering van rijksregisternummer en foto).
4. Bewaar bewijs: Houd kopieën van alle communicatie bij.
5. Wacht op antwoord: De organisatie heeft één maand om te reageren.

Voorbeeldbrief voor een inzageverzoek

Een eenvoudig verzoek kan er zo uitzien:

"Geachte, In toepassing van artikel 15 van de AVG verzoek ik u om een kopie van alle persoonsgegevens die u over mij verwerkt, evenals informatie over de verwerkingsdoeleinden, categorieën van gegevens, ontvangers en bewaartermijn. Als bijlage vindt u een kopie van mijn identiteitskaart. Met vriendelijke groeten, [naam]"

Klacht indienen bij de GBA

Als een organisatie niet reageert of je rechten schendt, kun je klacht indienen bij de Gegevensbeschermingsautoriteit. De GBA is gevestigd in Brussel en behandelt klachten van Belgische inwoners.

Stappen voor het indienen van een klacht

1. Ga naar de website van de GBA (gegevensbeschermingsautoriteit.be)
2. Vul het online klachtenformulier in
3. Voeg bewijsstukken toe (correspondentie, screenshots)
4. Wacht op ontvangstbevestiging (meestal binnen enkele dagen)

De GBA kan een bemiddelingsprocedure starten of een formeel onderzoek openen. Sancties kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van het bedrijf, afhankelijk van welk bedrag hoger is.

Overzicht van AVG-rechten en toepassing

Recht	AVG Artikel	Reactietermijn	Kosten
Informatie	Art. 13-14	Bij verzameling	Gratis
Inzage	Art. 15	1 maand	Gratis (eerste kopie)
Rectificatie	Art. 16	1 maand	Gratis
Verwijdering	Art. 17	1 maand	Gratis
Beperking	Art. 18	1 maand	Gratis
Dataportabiliteit	Art. 20	1 maand	Gratis
Bezwaar	Art. 21	1 maand	Gratis
Geautomatiseerde besluiten	Art. 22	1 maand	Gratis

Praktische situaties: wanneer welk recht toepassen?

Situatie 1: Ongewenste marketing van een Belgische winkel

Je ontvangt herhaaldelijk reclame-e-mails van een winkel waar je ooit iets kocht. Oplossing: Maak gebruik van het recht op bezwaar (art. 21). Voor direct marketing is dit een absoluut recht: de organisatie moet stoppen.

Situatie 2: Foute gegevens bij de bank

Je bank heeft een verkeerd adres of onjuiste inkomstengegevens. Oplossing: Gebruik het recht op rectificatie (art. 16). Onjuiste financiële gegevens kunnen ernstige gevolgen hebben voor kredietaanvragen.

Situatie 3: Datalek waarbij je wachtwoord uitlekte

Een bedrijf meldt een datalek waarbij ook jouw gegevens betrokken waren. Oplossing: Vraag inzage (art. 15) om te weten welke gegevens gelekt zijn, en controleer of je wachtwoord gelekt is zodat je meteen kunt reageren.

Situatie 4: Sociale media wil je account niet sluiten

Een platform maakt het moeilijk om je account te verwijderen. Oplossing: Beroep je op het recht op vergetelheid (art. 17). Grote platforms hebben meestal een DPO die je rechtstreeks kunt aanschrijven.

Bijzondere aandachtspunten voor Belgische burgers

Rijksregisternummer

Het Belgische rijksregisternummer is bijzonder gevoelig. Het mag alleen worden gebruikt door instanties die daartoe expliciet gemachtigd zijn. Als een private organisatie zonder machtiging je rijksregisternummer opvraagt, kun je dit weigeren en klacht indienen bij de GBA.

Camerabewaking

België heeft aanvullende wetgeving voor camerabewaking (Camerawet van 21 maart 2007). Werkgevers, winkels en particulieren moeten aan strikte voorwaarden voldoen, waaronder duidelijke pictogrammen en een aangifte bij de politie.

Grensoverschrijdende klachten

Voor klachten tegen bedrijven met hoofdvestiging in andere EU-landen (denk aan Meta in Ierland of Google in Ierland), werkt de GBA samen met de bevoegde leidende toezichthouder. Je dient toch klacht in bij de GBA; die stuurt door via het one-stop-shop mechanisme.

Bescherm proactief je persoonsgegevens

Naast het uitoefenen van je rechten, kun je zelf ook stappen zetten om je gegevens beter te beschermen:

• Gebruik sterke, unieke wachtwoorden voor elke dienst
• Activeer tweefactorauthenticatie waar mogelijk
• Wees zuinig met welke gegevens je deelt bij online formulieren
• Controleer regelmatig privacyinstellingen op sociale media
• Gebruik privacyvriendelijke tools. Bijvoorbeeld: als je links wilt delen zonder trackingparameters bloot te leggen, kun je een dienst als Lunyb gebruiken om schone, korte URL's te maken zonder je publiek te profileren
• Wees kritisch bij datahandelaren die je gegevens verkopen

Wat als een organisatie weigert je rechten te respecteren?

Helaas negeren sommige organisaties AVG-verzoeken of geven ze onvolledige antwoorden. Volg dan deze stappen:

1. Stuur een herinnering: Verwijs expliciet naar de wettelijke termijn van één maand
2. Contacteer de DPO: Grote organisaties hebben een verplichte Data Protection Officer
3. Dien klacht in bij de GBA: Voeg alle correspondentie toe als bewijs
4. Overweeg een burgerlijke rechtszaak: Voor schadevergoeding kun je naar de rechtbank stappen (art. 82 AVG)

De GBA publiceert jaarlijks tientallen beslissingen en boetes. In 2023 legde ze onder meer boetes op aan overheidsinstanties, telecomoperatoren en online platforms.

Veelgestelde vragen (FAQ)

Hoe lang duurt het voordat ik antwoord krijg op een AVG-verzoek?

De wettelijke termijn is één maand vanaf ontvangst van je verzoek. Bij complexe of talrijke verzoeken kan de organisatie deze termijn met twee maanden verlengen, maar dan moet ze je binnen de eerste maand informeren over de verlenging en de reden.

Kan ik een AVG-verzoek indienen namens iemand anders?

Ja, maar je hebt een expliciete volmacht nodig van de betrokken persoon. Voor minderjarigen onder 13 jaar (in België) kunnen ouders het verzoek indienen. Voor overledenen bevatten de rechten geen automatische overdracht, maar Belgische wetgeving voorziet in specifieke bepalingen voor nabestaanden.

Wat kost een klacht bij de GBA?

Een klacht indienen bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hebt geen advocaat nodig en de procedure verloopt schriftelijk. Je kunt het klachtenformulier eenvoudig online invullen op de website van de GBA.

Geldt de AVG ook voor kleine Belgische zelfstandigen en KMO's?

Ja, de AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Wel gelden er verlichtingen: organisaties met minder dan 250 werknemers hoeven niet altijd een register van verwerkingsactiviteiten bij te houden, tenzij de verwerking risicovol is of gevoelige gegevens betreft.

Kan ik schadevergoeding krijgen bij een AVG-inbreuk?

Ja. Artikel 82 van de AVG geeft je recht op vergoeding van zowel materiële als immateriële schade. Je moet dan wel naar de burgerlijke rechtbank stappen. Recente Europese rechtspraak bevestigt dat ook immateriële schade (zoals stress of verlies van controle) in aanmerking komt, hoewel de bedragen doorgaans bescheiden zijn.

Conclusie

De AVG geeft je als Belgische inwoner krachtige instrumenten om controle te houden over je persoonsgegevens. Van inzage tot verwijdering, van bezwaar tot dataportabiliteit: elk recht is een concreet middel om je privacy te beschermen. Aarzel niet om deze rechten actief uit te oefenen. Organisaties moeten binnen één maand reageren, en bij problemen staat de GBA klaar om je klacht kosteloos te behandelen.

Je privacy is geen luxe, maar een fundamenteel recht. Door bewust met je gegevens om te gaan én je AVG-rechten te gebruiken, draag je bij aan een gezonder digitaal ecosysteem waarin bedrijven verantwoordelijk moeten omgaan met je informatie.