AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft elke Belg krachtige rechten over zijn persoonlijke gegevens. Toch weten weinig mensen precies wat ze kunnen eisen van bedrijven, overheden en online platforms. In deze gids leggen we alle acht AVG-rechten uit die je in Belgie kunt uitoefenen, met concrete voorbeelden en stappenplannen.

Wat is de AVG en waarom is het belangrijk in Belgie?

De AVG (in het Engels GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is en de verwerking van persoonlijke gegevens regelt. In Belgie wordt de AVG gehandhaafd door de Gegevensbeschermingsautoriteit (GBA), die klachten behandelt en boetes kan opleggen tot 20 miljoen euro of 4% van de wereldwijde omzet.

De verordening geldt voor elke organisatie die persoonsgegevens verwerkt van personen in de EU, ongeacht waar het bedrijf gevestigd is. Dat betekent dat ook Amerikaanse tech-reuzen zoals Meta, Google en Amazon zich moeten houden aan jouw rechten als Belgische burger.

Waarom de AVG in 2026 relevanter is dan ooit

Met de opkomst van AI-modellen die getraind worden op persoonlijke data, biometrische identificatie en de groeiende macht van datahandelaren, is het uitoefenen van je AVG-rechten belangrijker dan ooit. Onderzoek toont aan dat de gemiddelde Belg voorkomt in databases van meer dan 300 bedrijven, meestal zonder het te weten.

De 8 fundamentele AVG-rechten in Belgie

De AVG kent acht kernrechten die je te allen tijde kunt uitoefenen tegenover elke organisatie die jouw gegevens verwerkt. Hieronder bespreken we ze een voor een.

1. Recht op informatie (artikel 13 en 14)

Organisaties moeten je duidelijk en begrijpelijk informeren over welke gegevens ze verzamelen, waarom, hoe lang ze worden bewaard en met wie ze worden gedeeld. Dit gebeurt meestal via een privacybeleid, dat toegankelijk en helder geschreven moet zijn.

Als je op een website terechtkomt zonder duidelijk privacybeleid, of als het beleid vaag of onvindbaar is, overtreedt het bedrijf de AVG.

2. Recht op inzage (artikel 15)

Je hebt het recht om te vragen welke persoonlijke gegevens een organisatie over jou bewaart. Dit noemen we een inzageverzoek. Het bedrijf moet binnen 30 dagen antwoorden en je een kopie van alle gegevens verstrekken, gratis.

Wat je kunt opvragen:

Alle persoonlijke gegevens die worden verwerkt
De doeleinden van de verwerking
De ontvangers of categorieen van ontvangers
De bewaartermijn
De herkomst van de gegevens (als ze niet direct van jou komen)

3. Recht op rectificatie (artikel 16)

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht om ze te laten corrigeren. Dit geldt voor tikfouten in je naam, verkeerde adressen, verouderde contactgegevens of onjuiste informatie in een klantendossier.

4. Recht op wissing / vergetelheid (artikel 17)

Ook bekend als het 'recht om vergeten te worden'. Je kunt vragen om je gegevens volledig te laten verwijderen wanneer:

De gegevens niet langer nodig zijn voor het oorspronkelijke doel
Je je toestemming intrekt
Je bezwaar maakt tegen de verwerking
De gegevens onrechtmatig zijn verwerkt
Wettelijke bewaarplicht is verstreken

Let op: dit recht is niet absoluut. Banken, overheidsdiensten en zorgverleners hebben vaak een wettelijke plicht om gegevens te bewaren.

5. Recht op beperking van verwerking (artikel 18)

Je kunt vragen om de verwerking tijdelijk te stoppen, bijvoorbeeld terwijl een geschil loopt over de juistheid van gegevens. De organisatie mag de gegevens dan wel bewaren, maar niet actief gebruiken.

6. Recht op dataportabiliteit (artikel 20)

Dit recht laat je toe om je gegevens in een leesbaar, gestructureerd formaat (zoals CSV of JSON) op te vragen en over te dragen naar een andere dienstverlener. Handig als je bijvoorbeeld overstapt van de ene sociale media naar de andere.

7. Recht van bezwaar (artikel 21)

Je kunt bezwaar maken tegen de verwerking van je gegevens, vooral voor direct marketing. Bij directe marketing is dit recht absoluut: het bedrijf moet onmiddellijk stoppen. Voor andere verwerkingen moet je een specifieke reden opgeven.

8. Rechten met betrekking tot geautomatiseerde besluitvorming (artikel 22)

Beslissingen die volledig door algoritmes worden genomen en die je aanzienlijk raken (zoals een geweigerde kredietaanvraag of ontslag), mogen niet zonder menselijke tussenkomst plaatsvinden. Je hebt recht op uitleg en herziening door een mens.

Overzichtstabel: AVG-rechten in de praktijk

Recht	Wanneer gebruiken?	Antwoordtermijn	Kosten
Inzage	Om te weten welke data een bedrijf heeft	30 dagen	Gratis
Rectificatie	Bij onjuiste of onvolledige gegevens	30 dagen	Gratis
Wissing	Verwijdering van gegevens	30 dagen	Gratis
Beperking	Tijdens geschil of onderzoek	30 dagen	Gratis
Portabiliteit	Bij overstap naar andere dienst	30 dagen	Gratis
Bezwaar	Tegen marketing of profilering	Onmiddellijk (marketing)	Gratis
Informatie	Altijd van toepassing	Bij eerste contact	Gratis
Geen automatische besluiten	Bij algoritmische beslissingen	30 dagen	Gratis

Hoe oefen je je AVG-rechten uit in Belgie?

Het uitoefenen van je rechten is gratis en relatief eenvoudig, maar vergt wel een gestructureerde aanpak. Volg deze stappen om je verzoek de grootste kans van slagen te geven.

Stap 1: Identificeer de verwerkingsverantwoordelijke

Zoek in het privacybeleid van de organisatie de contactgegevens van de functionaris voor gegevensbescherming (DPO). Deze persoon is verplicht bij grote organisaties en overheidsdiensten en is jouw eerste aanspreekpunt.

Stap 2: Stel een schriftelijk verzoek op

Stuur een e-mail of aangetekende brief met:

Je volledige naam en contactgegevens
Een bewijs van identiteit (kopie identiteitskaart, met rijksregisternummer afgeschermd)
Duidelijk welk recht je uitoefent
Zo specifiek mogelijke omschrijving van je verzoek
De datum

Stap 3: Wacht op antwoord binnen 30 dagen

De organisatie heeft een maand om te antwoorden. Bij complexe verzoeken mag dit verlengd worden met twee maanden, mits je hiervan op de hoogte wordt gebracht.

Stap 4: Onderneem actie bij weigering of stilte

Als de organisatie niet reageert of je verzoek onterecht weigert, kun je een klacht indienen bij de Gegevensbeschermingsautoriteit. Onze uitgebreide gids over klachten indienen bij de GBA legt dit proces stap voor stap uit.

Voorbeeldbrief: Inzageverzoek

Hieronder een sjabloon dat je kunt gebruiken voor een inzageverzoek:

Onderwerp: Inzageverzoek volgens artikel 15 AVG

Geachte heer/mevrouw,

Overeenkomstig artikel 15 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om inzage in alle persoonsgegevens die u over mij verwerkt.

Specifiek wens ik te ontvangen:
- Een kopie van alle persoonsgegevens die u over mij bewaart;
- De doeleinden van de verwerking;
- De categorieen van ontvangers aan wie mijn gegevens zijn verstrekt;
- De bewaartermijn van mijn gegevens;
- De herkomst van de gegevens indien niet rechtstreeks bij mij verzameld.

Ik verwacht uw antwoord binnen de wettelijke termijn van 30 dagen.

Met vriendelijke groeten,
[Naam, datum, handtekening]

Wanneer mag een organisatie je verzoek weigeren?

Niet elk verzoek moet worden ingewilligd. De AVG voorziet uitzonderingen wanneer:

Er een wettelijke bewaarplicht bestaat (bv. boekhouding: 7 jaar)
De gegevens nodig zijn voor de uitvoering van een contract
Er gerechtvaardigd belang is, zoals fraudepreventie
Het verzoek 'kennelijk ongegrond of buitensporig' is (bv. herhaaldelijke onnodige verzoeken)
Rechten van andere personen in het gedrang komen

Belangrijk: de organisatie moet altijd motiveren waarom ze weigert. Een simpel 'nee' zonder uitleg is een AVG-overtreding op zich.

Praktische bescherming: verklein je digitale voetafdruk

Naast reactief rechten uitoefenen, is proactieve bescherming minstens zo belangrijk. Enkele concrete maatregelen:

Gebruik privacyvriendelijke tools

Kies voor browsers en zoekmachines die je niet volgen. Onze gids over de beste privacyvriendelijke browsers van 2026 helpt je de juiste keuze te maken. Combineer dit met versleutelde DNS-diensten voor bescherming op netwerkniveau.

Wees voorzichtig met links en QR-codes

Kwaadaardige links en QR-codes zijn een groeiend probleem. Bekijk onze gids over QR-code oplichting voor tips. Voor het veilig delen van links kun je een dienst zoals Lunyb gebruiken, die versleutelde en trackingvrije korte URLs aanbiedt in overeenstemming met de AVG.

Beperk toestemming voor cookies

Klik niet automatisch op 'Alles accepteren' bij cookiebanners. Kies voor 'Alleen noodzakelijk' of pas je voorkeuren aan. Onder de AVG moet weigeren even makkelijk zijn als accepteren.

AVG-boetes in Belgie: enkele voorbeelden

De GBA legt regelmatig boetes op aan Belgische organisaties. Enkele opvallende cases uit de afgelopen jaren:

Belgische krant (2023): 50.000 euro boete voor onvoldoende transparantie over cookies
Vastgoedmakelaar (2022): 20.000 euro voor onterechte verwerking van rijksregisternummers
Grote retailer (2024): 175.000 euro voor gebrekkig antwoord op inzageverzoeken
Overheidsdienst (2023): Berisping voor te lange bewaartermijnen

Deze cases tonen aan dat de GBA serieus werk maakt van handhaving, ook tegen bekende Belgische spelers.

Kinderen en AVG in Belgie

Voor kinderen onder de 13 jaar (in Belgie: onder de 13, in tegenstelling tot 16 in sommige EU-landen) is ouderlijke toestemming vereist voor onlinediensten. Scholen en jeugdorganisaties moeten extra zorgvuldig zijn met beeldmateriaal en gegevensverwerking van minderjarigen.

Veelgestelde vragen (FAQ)

Kan een bedrijf geld vragen voor het uitoefenen van mijn AVG-rechten?

Nee, in principe is het uitoefenen van je AVG-rechten volledig gratis. Alleen bij 'kennelijk ongegronde of buitensporige' verzoeken (zoals dagelijkse identieke verzoeken) mag een redelijke administratieve vergoeding gevraagd worden. Voor extra kopieen boven de eerste gratis kopie mag ook een vergoeding gevraagd worden.

Wat als een buitenlands bedrijf mijn AVG-verzoek negeert?

De AVG geldt voor elk bedrijf dat gegevens van EU-burgers verwerkt, ongeacht vestiging. Grote bedrijven moeten zelfs een EU-vertegenwoordiger aanwijzen. Bij weigering kun je een klacht indienen bij de GBA, die kan samenwerken met andere Europese autoriteiten via het one-stop-shop mechanisme.

Hoe bewijs ik dat een bedrijf mijn gegevens onrechtmatig verwerkt?

Begin met een inzageverzoek onder artikel 15. Op basis van het antwoord kun je vaststellen of de verwerking wel een geldige rechtsgrond heeft (toestemming, contract, wettelijke plicht, vitaal belang, publieke taak of gerechtvaardigd belang). Bij twijfel kan de GBA een onderzoek starten.

Geldt de AVG ook voor foto's en video's op sociale media?

Ja, foto's en video's waarop personen herkenbaar zijn, vallen onder persoonsgegevens. Je kunt vragen om verwijdering wanneer je zonder toestemming bent afgebeeld, tenzij er een journalistieke of artistieke uitzondering geldt. Voor puur persoonlijk gebruik binnen familie of vriendenkring geldt de AVG niet.

Kan mijn werkgever mijn e-mails en internetgebruik monitoren onder de AVG?

Werkgevers mogen beperkt monitoren, maar alleen met een duidelijk beleid dat vooraf wordt gecommuniceerd, met proportionele middelen en met respect voor de privacy van werknemers. Systematische controle van persoonlijke communicatie is verboden. Bij twijfel kan de vakbond of GBA bemiddelen.

Conclusie

De AVG geeft je in Belgie een krachtig arsenaal aan rechten om controle te houden over je persoonlijke gegevens. Van eenvoudige rectificatieverzoeken tot volledig verwijderen van je digitale voetafdruk: elk recht is gratis, wettelijk verankerd en afdwingbaar bij de GBA.

De sleutel tot effectieve privacybescherming ligt in bewustzijn en actie: weet welke rechten je hebt, oefen ze regelmatig uit, en combineer dit met privacyvriendelijke tools en gedrag. Zo bouw je een sterke digitale verdediging in een tijdperk waarin gegevens vaak meer waard zijn dan goud.