AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als GDPR, is sinds 25 mei 2018 van kracht in de hele Europese Unie. In Belgie geeft deze wetgeving je acht fundamentele rechten over hoe organisaties omgaan met je persoonsgegevens. Toch weten veel Belgen niet welke rechten ze precies hebben of hoe ze deze kunnen uitoefenen.

In deze uitgebreide gids leggen we elk AVG-recht helder uit, geven we praktische voorbeelden uit de Belgische context, en tonen we exact hoe je deze rechten kunt uitoefenen bij bedrijven, overheidsinstanties en online diensten.

Wat is de AVG en waarom is het belangrijk voor Belgen?

De AVG is Europese wetgeving die bepaalt hoe organisaties persoonsgegevens moeten verwerken, opslaan en beschermen. In Belgie wordt de AVG aangevuld door de Kaderwet van 30 juli 2018 en gehandhaafd door de Gegevensbeschermingsautoriteit (GBA).

Persoonsgegevens zijn alle informatie waarmee jij direct of indirect identificeerbaar bent: je naam, adres, rijksregisternummer, e-mailadres, IP-adres, foto's, medische gegevens, koopgedrag en zelfs je locatiegegevens.

Wie moet zich aan de AVG houden?

Elke organisatie die persoonsgegevens verwerkt van personen in de EU moet zich aan de AVG houden, ongeacht waar de organisatie gevestigd is. Dit omvat:

• Belgische bedrijven van elke grootte (KMO's, zelfstandigen, grote ondernemingen)
• Overheidsinstanties (gemeenten, ministeries, OCMW's)
• Verenigingen en VZW's
• Buitenlandse websites en apps die Belgische gebruikers bedienen
• Werkgevers ten opzichte van hun werknemers

Je 8 fundamentele AVG-rechten in Belgie

De AVG kent acht kernrechten toe aan elke betrokkene. Hieronder leggen we elk recht uit met concrete voorbeelden en toepassingen.

1. Het recht op informatie

Je hebt het recht om te weten wanneer een organisatie je gegevens verzamelt, waarom, hoelang ze bewaard worden en met wie ze gedeeld worden. Deze informatie moet gegeven worden op het moment van verzameling, meestal via een privacyverklaring.

Praktisch voorbeeld: Wanneer je je inschrijft op de nieuwsbrief van een Belgische webshop, moet die duidelijk vermelden welke gegevens verzameld worden, voor welk doel, en op welke rechtsgrond (bijvoorbeeld je toestemming).

2. Het recht op inzage (artikel 15 AVG)

Je kunt aan elke organisatie vragen welke persoonsgegevens ze over jou verwerken. Ze moeten je een kopie geven van alle gegevens die ze bezitten, meestal binnen 30 dagen en kosteloos.

Wat je kunt opvragen:

1. Welke categorieen gegevens ze hebben
2. Waarom ze deze verwerken (doeleinden)
3. Met wie ze gedeeld worden (ontvangers)
4. Hoelang ze bewaard worden
5. De herkomst van de gegevens als deze niet van jou komen

3. Het recht op rectificatie (artikel 16 AVG)

Als de gegevens die een organisatie over jou heeft onjuist of onvolledig zijn, heb je het recht om deze te laten corrigeren of aanvullen.

Voorbeeld: Je bank heeft een verkeerd adres. Je stuurt een e-mail met bewijs van je nieuwe adres en ze moeten de gegevens binnen een redelijke termijn aanpassen.

4. Het recht op verwijdering / 'vergetelheid' (artikel 17 AVG)

Ook bekend als het 'recht om vergeten te worden'. Je kunt vragen dat je gegevens verwijderd worden wanneer:

• Ze niet langer nodig zijn voor het oorspronkelijke doel
• Je je toestemming intrekt (en er geen andere rechtsgrond is)
• Ze onrechtmatig verwerkt zijn
• Verwijdering wettelijk verplicht is
• Je bezwaar maakt tegen de verwerking

Belangrijke uitzonderingen: Dit recht is niet absoluut. Fiscale gegevens moeten bijvoorbeeld 7 jaar bewaard blijven. Medische dossiers moeten in Belgie minstens 30 jaar bewaard worden na het laatste contact.

5. Het recht op beperking van de verwerking (artikel 18 AVG)

Je kunt vragen dat de verwerking van je gegevens tijdelijk 'op pauze' wordt gezet, bijvoorbeeld terwijl een geschil onderzocht wordt. De gegevens blijven bestaan maar mogen niet gebruikt worden.

6. Het recht op overdraagbaarheid (artikel 20 AVG)

Je hebt het recht om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijvoorbeeld CSV of JSON), en om ze door te geven aan een andere dienstverlener.

Voorbeeld: Je wil overschakelen van Spotify naar Deezer en wil je afspeellijsten meenemen. Of van je Belgische internetprovider je verbruiksgegevens exporteren.

7. Het recht op bezwaar (artikel 21 AVG)

Je kunt bezwaar maken tegen de verwerking van je gegevens, in het bijzonder voor:

• Direct marketing (dit bezwaar is altijd absoluut)
• Verwerking op basis van gerechtvaardigd belang
• Wetenschappelijk of statistisch onderzoek

8. Rechten bij geautomatiseerde besluitvorming (artikel 22 AVG)

Je hebt het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering, wanneer dit rechtsgevolgen voor je heeft.

Voorbeeld: Een bank die automatisch je kredietaanvraag weigert op basis van een algoritme. Je hebt recht op menselijke tussenkomst en uitleg.

Overzicht: AVG-rechten in een oogopslag

Recht	Artikel AVG	Reactietijd	Kost
Informatie	Art. 13-14	Bij verzameling	Gratis
Inzage	Art. 15	1 maand (verlengbaar tot 3)	Gratis (eerste kopie)
Rectificatie	Art. 16	1 maand	Gratis
Verwijdering	Art. 17	1 maand	Gratis
Beperking	Art. 18	1 maand	Gratis
Overdraagbaarheid	Art. 20	1 maand	Gratis
Bezwaar	Art. 21	Onmiddellijk voor marketing	Gratis
Geen automatische beslissing	Art. 22	Op verzoek	Gratis

Hoe je AVG-rechten uitoefenen in Belgie: stap voor stap

Het uitoefenen van je AVG-rechten hoeft geen ingewikkeld proces te zijn. Volg deze stappen om je verzoek succesvol in te dienen.

Stap 1: Identificeer de verwerkingsverantwoordelijke

Zoek in de privacyverklaring van de organisatie naar de contactgegevens van de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming (DPO/DPB). Deze staat meestal onderaan de website onder 'Privacybeleid' of 'Privacyverklaring'.

Stap 2: Stel een schriftelijk verzoek op

Je verzoek moet duidelijk en aantoonbaar zijn. Neem het volgende op:

1. Je volledige naam en contactgegevens
2. Een duidelijke omschrijving van welk recht je uitoefent
3. Specifieke details over welke gegevens het betreft
4. Een kopie van je identiteitskaart (verberg gevoelige info zoals rijksregisternummer)
5. De datum van je verzoek

Stap 3: Verstuur via een traceerbaar kanaal

Stuur je verzoek via aangetekende brief of e-mail met leesbevestiging. Bewaar altijd een kopie en het bewijs van verzending. Dit is belangrijk als je later een klacht moet indienen.

Stap 4: Wacht de wettelijke termijn af

De organisatie heeft in principe 1 maand om te antwoorden. Bij complexe verzoeken kan dit verlengd worden tot 3 maanden, mits ze je daarvan binnen de eerste maand op de hoogte brengen.

Stap 5: Klacht bij de GBA als je geen (correcte) reactie krijgt

Reageert de organisatie niet of ben je niet tevreden met de reactie? Dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit. We hebben een complete gids over hoe een klacht indienen bij de GBA geschreven met alle stappen.

Voorbeeldbrief: verzoek tot inzage

Hieronder vind je een sjabloon dat je kunt aanpassen voor een inzageverzoek:

Geachte heer/mevrouw,

Op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om inzage in alle persoonsgegevens die uw organisatie over mij verwerkt.

Concreet wens ik informatie over:
- De categorieen persoonsgegevens die u van mij verwerkt
- De verwerkingsdoeleinden
- De ontvangers of categorieen ontvangers aan wie de gegevens verstrekt worden
- De bewaartermijn
- Een kopie van deze gegevens

Ik verzoek u binnen de wettelijke termijn van een maand te reageren. Bij deze brief vind je een kopie van mijn identiteitskaart ter identificatie.

Met vriendelijke groeten,
[Naam, datum, handtekening]

AVG-rechten in specifieke situaties

Op de werkvloer

Je werkgever verwerkt veel persoonsgegevens over jou: contract, loongegevens, prestatiebeoordelingen, camerabeelden, badge-informatie. Ook hier gelden je AVG-rechten. Je kunt bijvoorbeeld inzage vragen in je personeelsdossier of camerabeelden waarop je te zien bent.

Bij online diensten en sociale media

Facebook, Instagram, TikTok en Google moeten alle AVG-rechten respecteren voor Belgische gebruikers. Meestal kun je via de accountinstellingen een download van je gegevens aanvragen of je account verwijderen. Voor meer controle over wat je online achterlaat, bekijk onze gids over je digitale voetafdruk beheren.

Bij datahandelaren en profileringsbedrijven

Veel mensen weten niet dat er hele bedrijfstakken bestaan die persoonsgegevens verzamelen en doorverkopen. Deze datahandelaren zijn verplicht je AVG-rechten te respecteren, hoewel het in praktijk vaak lastig is ze te vinden.

Bij het gebruik van links en tracking

Klassieke URL-verkorters volgen vaak elke klik en verzamelen data zoals IP-adressen, locatie en apparaatinformatie. Deze data valt onder de AVG. Als je zelf links deelt voor werk of marketing, kies dan een privacybewuste oplossing zoals Lunyb, die tracking beperkt en AVG-conform werkt. Dit vermindert ook je verplichtingen als je zelf verwerkingsverantwoordelijke bent.

Wat als organisaties je rechten niet respecteren?

Overtredingen van de AVG kunnen leiden tot forse boetes: tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. De GBA in Belgie heeft al meerdere boetes uitgedeeld, ook aan grote spelers.

Sancties in Belgie

• Waarschuwingen en berispingen voor lichte overtredingen
• Administratieve geldboetes voor ernstigere inbreuken
• Verbod op verwerking in extreme gevallen
• Schadevergoeding via de burgerlijke rechtbank

Recht op schadevergoeding

Als je materiele of immateriele schade hebt geleden door een AVG-schending (bijvoorbeeld reputatieschade, stress door een datalek), kun je via de burgerlijke rechtbank een schadevergoeding eisen. Dit staat los van een eventuele klacht bij de GBA.

Praktische tips om je privacy proactief te beschermen

Je AVG-rechten uitoefenen is reactief. Om proactief je privacy te beschermen, kun je deze stappen nemen:

1. Lees privacyverklaringen voordat je toestemming geeft, zeker bij apps en online diensten
2. Beperk het delen van gegevens tot wat strikt noodzakelijk is
3. Weiger onnodige cookies via de cookiebanner (je hebt recht om te weigeren)
4. Gebruik privacyvriendelijke tools voor e-mail, zoekmachines en linkdeling
5. Controleer regelmatig welke apps toegang hebben tot je gegevens
6. Activeer tweefactorauthenticatie op alle belangrijke accounts

Veelgestelde vragen (FAQ)

Kan een organisatie geld vragen om mijn AVG-verzoek te behandelen?

Nee, in principe zijn AVG-verzoeken gratis. Alleen bij manifest ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijke identieke verzoeken) mag een redelijke vergoeding gevraagd worden, of kan de organisatie weigeren.

Moet ik altijd een kopie van mijn identiteitskaart meesturen?

Niet altijd, maar de organisatie mag redelijke maatregelen nemen om je identiteit te verifieren. Als je een kopie stuurt, maak dan onherkenbaar wat niet nodig is (bijvoorbeeld je rijksregisternummer en foto met een marker) en schrijf 'kopie voor AVG-verzoek' op de afbeelding.

Wat als een bedrijf gevestigd is buiten de EU?

De AVG geldt ook voor niet-EU bedrijven die gegevens van EU-inwoners verwerken. Ze moeten een vertegenwoordiger in de EU aanwijzen. Als ze niet meewerken, kun je klacht indienen bij de GBA die dan samenwerkt met andere Europese toezichthouders.

Geldt de AVG ook voor kleine bedrijven en zelfstandigen in Belgie?

Ja, de AVG geldt voor elke organisatie ongeacht de grootte. Wel zijn er enkele verlichtingen voor bedrijven met minder dan 250 werknemers, bijvoorbeeld rond het bijhouden van een verwerkingsregister voor niet-risicovolle verwerkingen.

Kan ik mijn AVG-rechten uitoefenen namens mijn kind?

Ja, als ouder of wettelijk vertegenwoordiger kun je de rechten uitoefenen namens je minderjarige kind. In Belgie kunnen kinderen vanaf 13 jaar zelf toestemming geven voor bepaalde online diensten, maar ouders behouden het toezicht.

Conclusie

De AVG geeft je in Belgie krachtige rechten om controle te houden over je persoonsgegevens. Van het recht op inzage tot het recht om vergeten te worden: elk recht is een werktuig om organisaties verantwoordelijk te houden voor hoe ze met jouw informatie omgaan.

Het uitoefenen van deze rechten is meestal gratis en relatief eenvoudig, mits je weet welke stappen te volgen. Krijg je geen gehoor? Dan staat de GBA klaar om je klacht te behandelen. Combineer reactieve rechten met proactief privacygedrag om je digitale voetafdruk minimaal te houden en je persoonlijke informatie te beschermen.

Kennis is macht: door je AVG-rechten te kennen en te gebruiken, draag je bij aan een cultuur waarin organisaties zorgvuldig omgaan met persoonsgegevens, in Belgie en in heel Europa.