AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

Sinds mei 2018 beschermt de Algemene Verordening Gegevensbescherming (AVG) elke inwoner van Belgie tegen misbruik van persoonsgegevens. Toch weten veel Belgen niet welke concrete rechten ze hebben tegenover bedrijven, overheidsinstellingen en online platforms. In deze uitgebreide gids leggen we alle AVG-rechten uit die je in Belgie kan uitoefenen, hoe je ze concreet toepast en wat je kan doen als een organisatie ze niet respecteert.

Wat is de AVG en waarom is ze belangrijk in Belgie?

De AVG (in het Engels GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is en de bescherming van persoonsgegevens in alle EU-lidstaten harmoniseert. In Belgie wordt de AVG aangevuld door de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

De AVG is belangrijk omdat ze:

• Elke burger controle geeft over zijn of haar persoonsgegevens
• Bedrijven verplicht om transparant te zijn over dataverwerking
• Boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet mogelijk maakt
• Geldt voor alle organisaties die gegevens van Belgen verwerken, zelfs buiten de EU

Wie houdt toezicht op de AVG in Belgie?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorite de Protection des Donnees (APD), is de Belgische toezichthouder. Zij behandelt klachten, voert onderzoeken uit en legt sancties op aan organisaties die de AVG schenden. Wil je een klacht indienen? Lees dan onze complete gids over klachten bij de GBA.

Welke persoonsgegevens beschermt de AVG?

Persoonsgegevens zijn alle informatie die direct of indirect naar een geidentificeerde of identificeerbare persoon leidt. De AVG maakt onderscheid tussen gewone persoonsgegevens en bijzondere (gevoelige) categorieen.

Gewone persoonsgegevens

• Naam, voornaam, adres en telefoonnummer
• E-mailadres en gebruikersnaam
• IP-adres en cookies
• Locatiegegevens
• Bankrekeningnummer
• Foto's en video's waarop je herkenbaar bent

Bijzondere categorieen persoonsgegevens

Deze gegevens genieten extra bescherming en mogen enkel in uitzonderlijke gevallen verwerkt worden:

• Gezondheidsgegevens
• Raciale of etnische afkomst
• Politieke opvattingen
• Religieuze of filosofische overtuigingen
• Lidmaatschap van een vakbond
• Genetische of biometrische gegevens
• Seksueel gedrag of geaardheid

De 8 fundamentele AVG-rechten in Belgie

De AVG geeft je acht concrete rechten die je kan uitoefenen tegenover elke organisatie die je persoonsgegevens verwerkt. Hieronder overlopen we ze een voor een.

1. Recht op informatie (artikel 13 en 14)

Elke organisatie moet je in duidelijke taal informeren over hoe ze je gegevens verwerkt, meestal via een privacyverklaring. Deze moet minstens vermelden:

• Wie de verwerkingsverantwoordelijke is
• Welke gegevens verzameld worden
• Voor welk doel (bijvoorbeeld marketing, dienstverlening)
• De juridische basis van de verwerking
• Hoe lang de gegevens bewaard worden
• Aan wie de gegevens worden doorgegeven

2. Recht op inzage (artikel 15)

Je hebt het recht om te weten of een organisatie jouw persoonsgegevens verwerkt en zo ja, welke. Je kan een kopie opvragen van alle gegevens die over jou bewaard worden. De organisatie moet binnen een maand antwoorden, gratis.

Praktisch voorbeeld: je vermoedt dat een webshop een uitgebreid profiel over je heeft opgebouwd. Je stuurt een inzageverzoek per e-mail naar het opgegeven contactadres in de privacyverklaring.

3. Recht op rectificatie (artikel 16)

Als je persoonsgegevens onjuist of onvolledig zijn, heb je het recht ze te laten corrigeren of aanvullen. Denk bijvoorbeeld aan een fout adres bij je energieleverancier of een verkeerde geboortedatum bij je bank.

4. Recht op verwijdering (artikel 17)

Ook bekend als het "recht om vergeten te worden". Je kan een organisatie vragen om je gegevens definitief te wissen in de volgende gevallen:

1. De gegevens zijn niet meer nodig voor het oorspronkelijke doel
2. Je trekt je toestemming in
3. Je maakt bezwaar tegen de verwerking
4. De gegevens werden onrechtmatig verwerkt
5. Wettelijke verplichting tot wissen

Let op: dit recht is niet absoluut. Een bank moet bijvoorbeeld je transactiegegevens 10 jaar bewaren wegens fiscale verplichtingen.

5. Recht op beperking van de verwerking (artikel 18)

Je kan vragen dat een organisatie de verwerking tijdelijk stopzet, bijvoorbeeld terwijl de juistheid van je gegevens wordt gecontroleerd of terwijl een bezwaarprocedure loopt. De gegevens blijven bewaard maar mogen niet actief gebruikt worden.

6. Recht op dataportabiliteit (artikel 20)

Je hebt het recht om je persoonsgegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat (bijvoorbeeld CSV of JSON) te ontvangen. Zo kan je ze eenvoudig overdragen naar een andere dienstverlener. Dit recht geldt vooral bij digitale diensten zoals sociale media, streamingdiensten en cloudopslag.

7. Recht van bezwaar (artikel 21)

Je kan bezwaar maken tegen bepaalde verwerkingen, met name:

• Direct marketing (dit bezwaar moet altijd gerespecteerd worden)
• Profilering
• Verwerking op basis van gerechtvaardigd belang of algemeen belang

8. Rechten in verband met geautomatiseerde besluitvorming (artikel 22)

Je hebt het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerde beslissing (inclusief profilering) die rechtsgevolgen heeft, zoals een geautomatiseerde afwijzing van een kredietaanvraag. Je kan menselijke tussenkomst eisen en de beslissing betwisten.

Hoe oefen je je AVG-rechten uit in Belgie?

Het uitoefenen van je rechten is gratis en relatief eenvoudig. Volg deze stappen:

1. Zoek de juiste contactpersoon. Kijk in de privacyverklaring van de organisatie. Grote bedrijven hebben een Data Protection Officer (DPO) met eigen contactgegevens.
2. Stel een schriftelijk verzoek op. Vermeld duidelijk welk recht je uitoefent, je identiteit en desgevallend een kopie van je identiteitskaart (met INSZ-nummer afgeschermd).
3. Verstuur het verzoek. Bij voorkeur per e-mail of aangetekend schrijven, zodat je bewijs hebt.
4. Wacht op antwoord. De organisatie heeft een maand tijd, verlengbaar met twee maanden bij complexe verzoeken.
5. Krijg je geen antwoord? Dan kan je een klacht indienen bij de GBA.

Voorbeeldbrief voor een inzageverzoek

"Geachte, in het kader van artikel 15 van de AVG verzoek ik u mij een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt, alsook informatie over de verwerkingsdoeleinden, de categorieen gegevens, de ontvangers en de bewaartermijn. In bijlage vindt u een kopie van mijn identiteitskaart ter identificatie. Met dank voor uw antwoord binnen de wettelijke termijn van een maand."

Overzicht: AVG-rechten in een oogopslag

Recht	Artikel AVG	Wanneer gebruiken?	Antwoordtermijn
Informatie	Art. 13-14	Bij verzameling van gegevens	Onmiddellijk
Inzage	Art. 15	Om te weten welke data bewaard is	1 maand
Rectificatie	Art. 16	Bij foute of onvolledige gegevens	1 maand
Verwijdering	Art. 17	Wanneer verwerking niet meer nodig is	1 maand
Beperking	Art. 18	Tijdens controle of geschil	1 maand
Dataportabiliteit	Art. 20	Bij overstap naar andere dienst	1 maand
Bezwaar	Art. 21	Tegen marketing of profilering	1 maand
Geautomatiseerde besluiten	Art. 22	Bij algoritmische beslissingen	1 maand

Wat als een organisatie je rechten schendt?

Krijg je geen antwoord of weigert een organisatie je rechten te respecteren? Dan heb je verschillende opties.

Klacht bij de Gegevensbeschermingsautoriteit

De GBA is de eerste instantie om een klacht in te dienen. Dit is gratis en kan online via de website van de GBA. De autoriteit kan boetes opleggen en dwangmaatregelen uitspreken. Meer info in onze gids over klachten bij de GBA.

Gerechtelijke procedure

Je kan ook rechtstreeks naar de rechtbank stappen om schadevergoeding te eisen. De AVG voorziet expliciet in het recht op vergoeding van materiele en morele schade. Voor complexe zaken raden we aan een advocaat gespecialiseerd in gegevensbescherming te raadplegen.

Wat bij een datalek?

Als je slachtoffer wordt van een datalek, moet de organisatie je informeren wanneer er een hoog risico voor je rechten en vrijheden bestaat. Lees onze stappenplan voor slachtoffers van een datalek om te weten wat te doen.

AVG en online tools: waar moet je op letten?

Wanneer je online tools gebruikt, is het belangrijk om te controleren of ze AVG-conform zijn. Denk aan analytische tools, URL-shorteners, e-mailmarketingplatforms en link-in-bio pagina's.

Waarop letten bij het kiezen van een tool?

• Serverlocatie: liefst binnen de EU voor betere bescherming
• Transparante privacyverklaring in het Nederlands
• Duidelijke bewaartermijnen
• Mogelijkheid om data te exporteren en te verwijderen
• Aanwezigheid van een verwerkersovereenkomst

Platforms zoals Lunyb hanteren een privacyvriendelijke aanpak: minimale datacollectie en volledige transparantie over hoe kliks worden verwerkt. Ideaal als je bijvoorbeeld een link-in-bio pagina wil maken zonder je bezoekers uitgebreid te profileren.

Datahandelaren en de AVG

Een belangrijk aandachtspunt zijn datahandelaren die persoonsgegevens verzamelen en doorverkopen aan derden. Onder de AVG hebben zij strikte verplichtingen inzake transparantie en toestemming. In onze artikel over datahandelaren leggen we uit hoe je kan achterhalen wie jouw gegevens verhandelt en hoe je hen kan aanspreken op basis van je AVG-rechten.

Uitzonderingen op de AVG in Belgie

Niet elke verwerking valt onder de AVG. De volgende situaties zijn (deels) uitgezonderd:

• Zuiver persoonlijke of huishoudelijke activiteiten (bijvoorbeeld je persoonlijke adresboek)
• Verwerkingen door politie en justitie in strafzaken (hiervoor geldt een aparte richtlijn)
• Nationale veiligheid en defensie
• Journalistieke, academische, artistieke of literaire doeleinden (met bijzondere afweging tegenover vrijheid van meningsuiting)

Toestemming onder de AVG: wat moet je weten?

Toestemming is een van de zes juridische grondslagen voor gegevensverwerking. Om geldig te zijn, moet toestemming:

1. Vrij gegeven zijn (geen dwang of gekoppelde diensten)
2. Specifiek zijn (voor duidelijk omschreven doeleinden)
3. Geinformeerd zijn (met duidelijke uitleg)
4. Ondubbelzinnig zijn (via actieve handeling, geen voorgevinkte vakjes)

Je kan je toestemming altijd intrekken, en dat moet even eenvoudig zijn als het geven ervan. Denk aan de "uitschrijven"-link in nieuwsbrieven.

AVG-boetes in Belgie: enkele voorbeelden

De GBA heeft de laatste jaren verschillende boetes opgelegd, waaronder:

• 50.000 euro aan een bank voor onrechtmatig gebruik van klantgegevens voor marketing
• 100.000 euro aan een socialemediaplatform voor onvoldoende informatie aan gebruikers
• 600.000 euro aan Google voor tekortkomingen in het "recht om vergeten te worden"

Deze bedragen tonen aan dat de AVG geen dode letter is en dat organisaties zich echt moeten aanpassen.

Veelgestelde vragen (FAQ)

Hoe lang heeft een organisatie om op mijn AVG-verzoek te reageren?

Een organisatie moet binnen een maand na ontvangst van je verzoek reageren. Bij complexe of talrijke verzoeken kan deze termijn verlengd worden met twee maanden, maar je moet daarvan wel binnen de eerste maand op de hoogte gebracht worden. Bij totaal uitblijven van antwoord kan je een klacht indienen bij de GBA.

Moet ik betalen om mijn AVG-rechten uit te oefenen?

Nee, het uitoefenen van je AVG-rechten is in principe volledig gratis. Een organisatie mag enkel een redelijke vergoeding vragen bij duidelijk ongegronde of buitensporige verzoeken, of voor bijkomende kopieen. Ze moet dan wel het buitensporige karakter kunnen aantonen.

Kan ik mijn gegevens laten verwijderen bij Google of Facebook?

Ja, ook Amerikaanse bedrijven zoals Google en Meta (Facebook, Instagram) moeten de AVG naleven voor Belgische gebruikers. Zij hebben speciale formulieren voor verwijderings- en inzageverzoeken. Voor Google's zoekmachine bestaat er ook een specifiek "recht om vergeten te worden"-formulier voor zoekresultaten met je naam.

Wat is het verschil tussen de AVG en de Belgische privacywet?

De AVG is een Europese verordening die rechtstreeks geldt in alle lidstaten. De Belgische wet van 30 juli 2018 vult de AVG aan met specifieke bepalingen voor Belgie, bijvoorbeeld rond de leeftijd voor toestemming van minderjarigen (13 jaar in Belgie) en de rol van de GBA. Beide gelden samen.

Gelden mijn AVG-rechten ook voor gegevens die verzameld werden voor mei 2018?

Ja, absoluut. De AVG is van toepassing op alle persoonsgegevens die op of na 25 mei 2018 verwerkt worden, ongeacht wanneer ze oorspronkelijk verzameld werden. Je kan dus perfect inzage vragen in gegevens die al jaren bewaard worden, of oude gegevens laten verwijderen als er geen geldige grondslag meer bestaat om ze te bewaren.

Conclusie

De AVG geeft elke inwoner van Belgie krachtige instrumenten om controle te behouden over zijn of haar persoonsgegevens. Van het recht op inzage tot het recht om vergeten te worden: deze rechten zijn gratis, wettelijk afdwingbaar en van toepassing op elke organisatie die je data verwerkt. Aarzel niet om ze uit te oefenen wanneer je twijfelt over hoe een bedrijf met je gegevens omgaat. En herinner je: bij problemen staat de Gegevensbeschermingsautoriteit klaar om je te helpen. Privacy is geen luxe, maar een grondrecht.