AVG in België: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) — in het Frans RGPD, in het Engels GDPR — geeft je als Belgische burger krachtige rechten over je persoonsgegevens. Sinds mei 2018 moeten alle organisaties die jouw data verwerken zich houden aan strenge regels. Maar wat betekenen die rechten concreet? En hoe dwing je ze af in België?

In deze gids leggen we alle acht AVG-rechten uit, met praktische voorbeelden, sjablonen om verzoeken in te dienen en instructies om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).

Wat is de AVG en waarom is die belangrijk voor Belgen?

De AVG is een Europese privacywet die op 25 mei 2018 in werking trad. Ze harmoniseert de gegevensbescherming binnen de EU en geeft burgers controle over hun persoonsgegevens. In België wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder. Ze behandelt klachten, legt boetes op en adviseert burgers en bedrijven.

Welke gegevens vallen onder de AVG?

Persoonsgegevens zijn alle informatie waarmee je direct of indirect identificeerbaar bent:

• Naam, adres, telefoonnummer, e-mailadres
• Rijksregisternummer en identiteitskaartnummer
• IP-adres, cookies, locatiegegevens
• Foto's, video's en stemopnames
• Medische gegevens, financiële data, religieuze overtuigingen
• Gedragsprofielen en online activiteiten

De 8 AVG-rechten in België op een rij

De AVG geeft je acht concrete rechten. Hieronder een overzicht met de wetsartikelen waarop ze steunen.

Recht	AVG-artikel	Wat betekent het?
Recht op informatie	Art. 13-14	Weten welke data verzameld wordt en waarom
Recht op inzage	Art. 15	Kopie opvragen van al je gegevens
Recht op rectificatie	Art. 16	Onjuiste data laten corrigeren
Recht op verwijdering	Art. 17	"Recht om vergeten te worden"
Recht op beperking	Art. 18	Verwerking tijdelijk stopzetten
Recht op dataportabiliteit	Art. 20	Data ontvangen in overdraagbaar formaat
Recht van bezwaar	Art. 21	Bezwaar maken tegen verwerking
Recht bij geautomatiseerde besluiten	Art. 22	Niet onderworpen worden aan pure AI-beslissingen

Recht 1: Recht op informatie

Elke organisatie die je gegevens verzamelt moet je duidelijk informeren over:

1. Wie de verwerkingsverantwoordelijke is (bedrijfsnaam, contactgegevens)
2. Welke gegevens ze verzamelen
3. Waarom ze die verzamelen (het doel)
4. De juridische grondslag (toestemming, contract, wettelijke plicht...)
5. Hoelang ze de data bewaren
6. Met wie ze de data delen
7. Je rechten en hoe je die kunt uitoefenen

Deze info staat meestal in een privacyverklaring op de website. Als die ontbreekt of onduidelijk is, kan dat al een AVG-overtreding zijn.

Recht 2: Recht op inzage (het krachtigste recht)

Je hebt het recht om te weten welke gegevens een organisatie over jou verwerkt. Je kunt een inzageverzoek (Data Subject Access Request, DSAR) indienen bij elk bedrijf, ziekenhuis, werkgever of overheidsinstantie.

Wat moet je ontvangen?

• Een kopie van alle persoonsgegevens die ze over je bewaren
• De doeleinden van de verwerking
• De ontvangers of categorieën ontvangers
• De bewaartermijn
• De herkomst van de data als die niet van jou zelf komt

Sjabloon voor een inzageverzoek

Geachte heer/mevrouw,

Op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om een kopie van alle persoonsgegevens die u over mij verwerkt. Tevens verzoek ik informatie over de verwerkingsdoeleinden, ontvangers, bewaartermijnen en herkomst.

Mijn gegevens: [naam, e-mailadres, klantnummer indien van toepassing]

Ik verwacht een reactie binnen één maand, conform art. 12 AVG.

Met vriendelijke groet,
[Naam + handtekening]

De organisatie moet binnen één maand reageren, gratis. Wil je weten wat een gigant als Google over je weet? Bekijk onze gids over wat Google over jou weet en hoe je die data opvraagt.

Recht 3: Recht op rectificatie

Onjuiste of onvolledige data mag je laten corrigeren. Denk aan een verkeerd adres bij je bank, een fout geboortejaar bij je zorgverzekeraar, of een verkeerde functietitel op LinkedIn na een bedrijfswissel.

De organisatie moet de correctie zonder onnodige vertraging doorvoeren en ook doorgeven aan derden waarmee ze de data deelde (art. 19 AVG).

Recht 4: Recht op verwijdering ("vergeten worden")

Je kunt vragen om je gegevens te wissen wanneer:

• De data niet langer nodig zijn voor het oorspronkelijke doel
• Je je toestemming intrekt
• Je bezwaar maakt tegen de verwerking
• De verwerking onrechtmatig was
• Wettelijke verplichting tot verwijdering bestaat

Wanneer geldt dit recht NIET?

Er zijn belangrijke uitzonderingen. Verwijdering kan geweigerd worden als er een:

• Wettelijke bewaarplicht is (bijv. facturen 7 jaar bij de fiscus)
• Juridische claim loopt of dreigt
• Publiek belang in het geding is (journalistiek, onderzoek)
• Uitoefening van vrije meningsuiting beschermd wordt

Recht 5: Recht op beperking van de verwerking

Soms wil je data niet laten verwijderen maar wel tijdelijk bevriezen. Bijvoorbeeld tijdens een geschil over de juistheid ervan. De organisatie mag de data dan bewaren, maar niet actief verwerken tot het geschil is beslecht.

Recht 6: Recht op dataportabiliteit

Je hebt het recht om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (JSON, CSV, XML) te ontvangen, zodat je ze kunt overdragen naar een andere dienst.

Dit geldt vooral voor data die je zelf hebt verstrekt en die verwerkt wordt op basis van toestemming of een contract. Denk aan:

• Je Spotify-luistergeschiedenis overzetten naar een concurrent
• Je Facebook-berichten downloaden
• Je fitness-data van Garmin naar Strava overzetten

Recht 7: Recht van bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of algemeen belang. Voor direct marketing is dit recht absoluut: de organisatie moet direct stoppen, zonder discussie.

Praktisch: bezwaar tegen tracking

Veel websites gebruiken trackers voor advertentiedoeleinden. Je kunt hier op twee niveaus tegen optreden:

1. Op websiteniveau: cookies weigeren via de cookiebanner
2. Op apparaatniveau: trackers systematisch blokkeren met tools en instellingen (zie onze gids trackers blokkeren op je telefoon)

Recht 8: Bescherming tegen geautomatiseerde besluitvorming

Je hebt het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit (zonder menselijke tussenkomst) dat rechtsgevolgen heeft. Voorbeelden:

• Automatische afwijzing van een lening door een algoritme
• AI-gebaseerde sollicitatie-screening
• Verzekeringspremies berekend door pure AI

Je hebt recht op menselijke tussenkomst, uitleg en de mogelijkheid het besluit aan te vechten.

Hoe dien je een AVG-verzoek in? Stap voor stap

1. Identificeer de verwerkingsverantwoordelijke. Zoek in de privacyverklaring naar de contactgegevens van de Data Protection Officer (DPO) of het privacyteam.
2. Formuleer je verzoek schriftelijk. Vermeld duidelijk welk recht je uitoefent (art. 15, 17, 21 enz.).
3. Verstuur per e-mail of aangetekend. Bewaar bewijs van verzending.
4. Wacht maximaal één maand. Bij complexe verzoeken kan dit met twee maanden verlengd worden, mits gemotiveerd.
5. Kom je er niet uit? Dien klacht in bij de GBA.

Klacht indienen bij de Gegevensbeschermingsautoriteit (GBA)

Als een organisatie je verzoek negeert, weigert of onjuist behandelt, kun je gratis een klacht indienen bij de GBA.

Contactgegevens GBA

• Adres: Drukpersstraat 35, 1000 Brussel
• Telefoon: +32 (0)2 274 48 00
• Website: gegevensbeschermingsautoriteit.be
• E-mail: contact@apd-gba.be

Wat kan de GBA doen?

• Bemiddelen tussen jou en de organisatie
• Een onderzoek instellen
• Waarschuwingen en berispingen geven
• Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
• Verwerkingsverbod opleggen

Praktische voorbeelden: AVG in het dagelijks leven

Voorbeeld 1: Je oude werkgever verwijderen

Ex-werkgevers moeten personeelsdossiers na een bepaalde termijn (vaak 5-10 jaar afhankelijk van de gegevens) verwijderen. Je kunt na het einde van je contract een verwijderverzoek indienen voor alle gegevens die niet onder een wettelijke bewaarplicht vallen.

Voorbeeld 2: Datalek bij een online winkel

Bij een datalek moet de organisatie dit binnen 72 uur melden aan de GBA en jou informeren als er een hoog risico is voor je rechten. Check regelmatig of jouw wachtwoord gelekt is via tools als Have I Been Pwned.

Voorbeeld 3: Trackers en online privacy

Bij het delen van links let je best op tracking parameters (utm_source, fbclid...) die je gedrag volgen over websites heen. Een privacyvriendelijke URL shortener zoals Lunyb laat je links delen zonder derde-partij trackers, wat helpt om AVG-conform met contacten en klanten te communiceren.

Aanvullende beveiliging: bescherm je gegevens actief

De AVG geeft je rechten, maar preventie is nog beter. Combineer je juridische rechten met technische bescherming:

• Gebruik sterke, unieke wachtwoorden via een goede wachtwoordmanager
• Activeer tweestapsverificatie (2FA) op alle belangrijke accounts
• Wees voorzichtig op openbare wifi-netwerken
• Gebruik versleutelde DNS (DNS-over-HTTPS) om tracking op netwerkniveau te beperken
• Kies voor privacyvriendelijke browsers zoals Firefox of Brave

AVG voor Belgische bedrijven: korte checklist

Ben je zelfstandige of run je een KMO in België? Dan gelden voor jou ook plichten:

1. Stel een register van verwerkingsactiviteiten op (art. 30)
2. Publiceer een duidelijke privacyverklaring
3. Bepaal je rechtsgrondslag voor elke verwerking
4. Implementeer passende beveiligingsmaatregelen (art. 32)
5. Stel eventueel een DPO aan (verplicht bij grootschalige verwerking)
6. Voer een DPIA uit bij hoog-risico verwerkingen
7. Meld datalekken binnen 72 uur aan de GBA

Veelgestelde vragen (FAQ)

Hoelang heeft een organisatie om te reageren op mijn AVG-verzoek?

Standaard één maand, gerekend vanaf de ontvangst van je verzoek. Bij complexe of veelvuldige verzoeken kan deze termijn met twee bijkomende maanden verlengd worden, maar dan moet de organisatie je binnen de eerste maand daarover informeren met opgave van redenen.

Kost het geld om een AVG-verzoek in te dienen?

Nee, AVG-verzoeken zijn in principe volledig gratis. Enkel bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld tientallen inzageverzoeken per maand bij dezelfde organisatie) mag een redelijke vergoeding gevraagd worden of het verzoek geweigerd worden.

Wat gebeurt er als een bedrijf mijn AVG-rechten weigert?

Als een organisatie je verzoek weigert of niet reageert, kun je gratis een klacht indienen bij de GBA. Die kan bemiddelen, onderzoek instellen en indien nodig boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Je kunt ook een schadevergoeding vragen via de rechtbank.

Geldt de AVG ook voor buitenlandse websites zoals Amerikaanse platforms?

Ja. De AVG heeft een extraterritoriale werking (art. 3). Elk bedrijf, waar ook ter wereld, dat diensten aanbiedt aan EU-burgers of hun gedrag monitort, moet zich aan de AVG houden. Google, Meta, Amazon, TikTok — allemaal onder de AVG.

Wat is het verschil tussen de GBA in België en andere EU-toezichthouders?

Elk EU-land heeft een eigen toezichthouder: in Nederland is dat de Autoriteit Persoonsgegevens (AP), in Frankrijk de CNIL, in Duitsland deelstatelijke autoriteiten. Als Belg richt je je in principe tot de GBA, die via het one-stop-shop mechanisme kan samenwerken met andere EU-autoriteiten bij grensoverschrijdende zaken.

Kan ik AVG-rechten uitoefenen namens mijn kinderen?

Ja. Ouders of wettelijke voogden kunnen de AVG-rechten uitoefenen namens minderjarigen. In België is de leeftijdsgrens voor zelfstandige toestemming voor online diensten 13 jaar. Onder die leeftijd is ouderlijke toestemming vereist.

Conclusie

De AVG geeft je als Belgische burger stevige rechten om controle te houden over je persoonsgegevens. Van inzage en rectificatie tot verwijdering en bezwaar: je kunt deze rechten gratis uitoefenen bij elke organisatie die je data verwerkt. Reageert een organisatie niet? Dan staat de Gegevensbeschermingsautoriteit klaar om je te helpen.

Combineer je juridische rechten met technische bescherming — sterke wachtwoorden, tracker-blokkering, veilige browsers en privacybewust delen van links — en je bouwt een solide digitale bescherming op die jaren meegaat.