AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft jou als Belgische burger krachtige rechten over je persoonsgegevens. Toch weten de meeste mensen niet welke rechten ze precies hebben, hoe ze deze kunnen uitoefenen, of waar ze terecht kunnen als een bedrijf weigert mee te werken. Deze gids legt alles stap voor stap uit, met concrete voorbeelden en praktische instructies voor de Belgische context.

Wat is de AVG en waarom is deze belangrijk in Belgie?

De AVG (in het Frans: RGPD, in het Engels: GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is. Deze wet beschermt de persoonsgegevens van alle inwoners van de Europese Unie en legt strenge regels op aan elke organisatie die deze gegevens verwerkt.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. De toezichthouder die hierop controleert, is de Gegevensbeschermingsautoriteit (GBA), in het Frans de Autorite de Protection des Donnees (APD).

Wat telt als een persoonsgegeven? Alles wat je direct of indirect kan identificeren: naam, adres, rijksregisternummer, e-mailadres, IP-adres, foto's, locatiegegevens, cookies, medische informatie, enzovoort. Wil je een bredere introductie? Lees dan eerst onze AVG uitgelegd in gewone taal.

Je 8 fundamentele rechten onder de AVG

De AVG kent acht hoofdrechten toe aan elke betrokkene. Hieronder leggen we elk recht uit met een concreet voorbeeld uit de Belgische praktijk.

1. Recht op informatie

Je hebt het recht om te weten welke gegevens een organisatie over jou verwerkt, waarom en hoe lang. Dit moet duidelijk en toegankelijk gecommuniceerd worden, meestal via een privacybeleid.

Voorbeeld: Wanneer je een account aanmaakt bij bpost, moet de organisatie je op dat moment informeren over welke gegevens worden verzameld en met wie deze worden gedeeld.

2. Recht op inzage

Je kan op elk moment vragen welke persoonsgegevens een organisatie over jou bijhoudt. Dit staat ook bekend als een "inzageverzoek" of "subject access request".

Voorbeeld: Je kan Proximus vragen om een overzicht van alle gesprekslogs, facturen, en marketingvoorkeuren die ze over jou bewaren. Ze moeten binnen een maand antwoorden.

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht om deze te laten corrigeren.

Voorbeeld: Je ziekenfonds heeft je adres niet geupdatet na een verhuizing. Je kan een rectificatieverzoek indienen zodat ze dit onmiddellijk aanpassen.

4. Recht op verwijdering (recht op vergetelheid)

In bepaalde situaties kan je eisen dat een organisatie je gegevens volledig wist. Dit recht is niet absoluut; er zijn uitzonderingen (bijvoorbeeld wettelijke bewaarplichten).

Voorbeeld: Je zegt je abonnement bij een online dienst op en vraagt om verwijdering van je profiel. De dienst moet dit uitvoeren, tenzij er een geldige reden is om bepaalde gegevens te bewaren (zoals fiscale verplichtingen voor facturen).

5. Recht op beperking van de verwerking

Je kan vragen om een tijdelijke stop op het gebruik van je gegevens, bijvoorbeeld terwijl een klacht wordt onderzocht.

Voorbeeld: Je betwist een factuur van je energieleverancier. Zolang het geschil loopt, kan je vragen dat de omstreden gegevens niet worden gebruikt voor incasso of doorverkoop.

6. Recht op dataportabiliteit

Je hebt recht op een kopie van je gegevens in een gangbaar, machineleesbaar formaat zodat je deze kan overdragen naar een andere dienst.

Voorbeeld: Je wil overstappen van de ene streamingdienst naar de andere en vraagt een export van je afspeellijsten en voorkeuren.

7. Recht op bezwaar

Je kan bezwaar maken tegen bepaalde vormen van verwerking, zoals directe marketing of profilering.

Voorbeeld: Je ontvangt reclamemails van een webshop waarbij je ooit kocht. Je hebt het recht om onmiddellijk en gratis bezwaar te maken, en dit moet onvoorwaardelijk gerespecteerd worden.

8. Rechten rond geautomatiseerde besluitvorming

Je hebt het recht om niet onderworpen te worden aan beslissingen die uitsluitend op geautomatiseerde verwerking berusten en die juridische of significante gevolgen hebben.

Voorbeeld: Een bank weigert je een lening uitsluitend op basis van een algoritme. Je hebt het recht om menselijke tussenkomst te vragen en de beslissing aan te vechten.

Overzicht: wanneer welk recht gebruiken?

Situatie	Toepasselijk recht	Reactietermijn
Je wil weten wat een bedrijf over je weet	Recht op inzage	1 maand
Je gegevens zijn verkeerd	Recht op rectificatie	1 maand
Je wil dat je account wordt gewist	Recht op verwijdering	1 maand
Je krijgt ongewenste reclame	Recht op bezwaar	Onmiddellijk
Je wil je gegevens meenemen	Dataportabiliteit	1 maand
Een algoritme beslist over jou	Recht op menselijke tussenkomst	1 maand

Hoe oefen je je AVG-rechten uit in Belgie?

Het uitoefenen van je rechten is gratis en kan vormvrij, maar een gestructureerde aanpak verhoogt je slaagkansen aanzienlijk.

1. Identificeer de verwerkingsverantwoordelijke. Zoek het privacybeleid van de organisatie op. Daar staat welke entiteit verantwoordelijk is en vaak ook de contactgegevens van de functionaris voor gegevensbescherming (DPO).
2. Stel een duidelijk verzoek op. Vermeld expliciet welk recht je uitoefent, welke gegevens het betreft en op basis van welk AVG-artikel (bijvoorbeeld artikel 15 voor inzage, artikel 17 voor verwijdering).
3. Bewijs je identiteit. De organisatie mag redelijke bewijsstukken vragen, maar niet buitensporig veel. Een kopie van je identiteitskaart met afgeplakt rijksregisternummer en pasfoto volstaat meestal.
4. Verstuur per aangetekende brief of e-mail met leesbevestiging. Zo heb je bewijs van verzending.
5. Wacht maximaal een maand. Deze termijn mag met twee maanden verlengd worden bij complexe verzoeken, maar enkel met motivatie.
6. Dien een klacht in als er geen of een onbevredigend antwoord komt. Dat kan bij de GBA.

Voorbeeldbrief voor een inzageverzoek

Hieronder vind je een eenvoudig sjabloon dat je kan aanpassen:

Geachte,

Op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) verzoek ik u mij een kopie te bezorgen van alle persoonsgegevens die uw organisatie over mij verwerkt, alsook informatie over de doeleinden van verwerking, de categorieen van ontvangers en de bewaartermijn.

Ik verzoek u mij binnen een maand na ontvangst van dit schrijven te antwoorden, overeenkomstig artikel 12, lid 3 AVG.

Met vriendelijke groeten,
[Naam, adres, geboortedatum]

De Gegevensbeschermingsautoriteit (GBA): jouw bondgenoot

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder op de AVG. Je kan er gratis een klacht indienen wanneer een organisatie je rechten schendt of niet reageert op je verzoek.

Wanneer een klacht indienen?

• De organisatie reageert niet binnen een maand op je verzoek
• Je krijgt een weigering zonder goede motivatie
• Je vermoedt een datalek of ongeoorloofde verwerking
• Een bedrijf blijft marketing sturen ondanks je bezwaar
• Je gegevens worden met derden gedeeld zonder toestemming

Hoe dien je een klacht in bij de GBA?

1. Ga naar de officiele website van de GBA (gegevensbeschermingsautoriteit.be).
2. Vul het online klachtformulier in of stuur een brief naar: Drukpersstraat 35, 1000 Brussel.
3. Voeg kopieen toe van je oorspronkelijke verzoek en eventuele antwoorden.
4. Beschrijf duidelijk wat er gebeurd is en welke oplossing je wenst.

De GBA kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf, afhankelijk van wat hoger is.

Specifieke situaties in de Belgische context

Werknemers en de AVG

Als werknemer heb je ook AVG-rechten tegenover je werkgever. Je mag inzage vragen in je personeelsdossier, maar sommige elementen (zoals interne evaluaties van derden) kunnen beperkt zijn. Camerabewaking op het werk is in Belgie bovendien onderworpen aan CAO nr. 68, die strengere regels oplegt.

Kinderen en toestemming

In Belgie geldt dat kinderen pas vanaf 13 jaar zelfstandig toestemming kunnen geven voor diensten van de informatiemaatschappij (zoals sociale media). Voor jongere kinderen is ouderlijke toestemming vereist.

Medische gegevens

Gezondheidsgegevens vallen onder een extra beschermde categorie. Ziekenhuizen, mutualiteiten en huisartsen moeten strenge beveiligingsmaatregelen treffen. Je hebt uiteraard ook recht op inzage in je medisch dossier, geregeld door de Wet Patientenrechten.

Rijksregisternummer

Het gebruik van het rijksregisternummer is extra streng gereglementeerd. Niet elke organisatie mag dit vragen; er moet een specifieke machtiging of wettelijke grondslag zijn.

Datalekken: wat zijn jouw rechten?

Wanneer een organisatie slachtoffer wordt van een datalek dat jouw gegevens betreft, moeten zij dit binnen 72 uur melden aan de GBA. Als het lek een hoog risico voor jouw rechten en vrijheden inhoudt, moet je persoonlijk op de hoogte worden gebracht.

Werd je ooit slachtoffer? Bekijk onze uitgebreide gids: Datalek: wat te doen als slachtoffer. Ter preventie zijn sterke, unieke wachtwoorden een must; onze ultieme gids over wachtwoordbeveiliging helpt je op weg.

Praktische tips om je privacy actief te beschermen

Je AVG-rechten kennen is een eerste stap. Daarnaast kan je proactief maatregelen nemen:

• Minimaliseer wat je deelt. Geef enkel gegevens die strikt nodig zijn voor de dienst.
• Gebruik aliassen of wegwerp-e-mailadressen voor nieuwsbrieven of eenmalige registraties.
• Verberg lange tracking-URL's. Diensten zoals Lunyb laten je lange URL's inkorten en kunnen helpen om tracking-parameters uit links te verwijderen voor je ze deelt.
• Controleer regelmatig welke apps toegang hebben tot je Google-, Microsoft- of Apple-account.
• Wees voorzichtig op onbeveiligde netwerken. Lees onze gids over de veiligheid van openbaar WiFi.
• Versleutel gevoelige bestanden en foto's. Zie onze gids over foto's verbergen in een versleutelde kluis.

Veelvoorkomende valkuilen bij het uitoefenen van je rechten

1. Vaag verzoek: "Stuur me al mijn data" is te breed. Wees specifiek.
2. Verkeerde entiteit aanschrijven: Een lokale winkel is niet altijd de verwerkingsverantwoordelijke; soms is dat het hoofdkantoor.
3. Buitensporige identiteitscontrole aanvaarden: Een bedrijf mag je niet verplichten om een volledige identiteitskaart te uploaden zonder afdekken van gevoelige elementen.
4. Verwachten dat alles kan worden gewist: Boekhoudkundige gegevens moeten vaak 7 jaar worden bewaard, ook na een verwijderingsverzoek.
5. Geen bewijsstukken bewaren: Houd altijd een kopie van je verzoek en het antwoord bij voor eventueel vervolgtraject.

FAQ: Veelgestelde vragen over AVG-rechten in Belgie

Moet ik betalen om mijn AVG-rechten uit te oefenen?

Nee. Het uitoefenen van je rechten is in principe gratis. Enkel bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld meermaals hetzelfde vragen) mag een redelijke vergoeding gevraagd worden, of mag de organisatie weigeren.

Binnen welke termijn moet een organisatie reageren?

De standaardtermijn is een maand na ontvangst van je verzoek. Deze termijn kan met maximaal twee maanden verlengd worden bij complexe verzoeken, maar de organisatie moet je dan binnen de eerste maand informeren over de verlenging en de reden.

Kan ik mijn gegevens altijd laten verwijderen?

Niet altijd. Het recht op verwijdering heeft uitzonderingen: wettelijke bewaarplichten (fiscaal, boekhoudkundig), vrijheid van meningsuiting, volksgezondheid, archivering in het algemeen belang, of de instelling of verdediging van rechtsvorderingen. Je bank moet bijvoorbeeld bepaalde transactiegegevens 10 jaar bewaren.

Wat gebeurt er als een organisatie mijn verzoek negeert?

Je kan een klacht indienen bij de GBA. De GBA kan de organisatie dwingen om alsnog te reageren en kan boetes opleggen. Daarnaast kan je ook een schadevergoeding eisen bij de burgerlijke rechtbank als je effectieve schade hebt geleden.

Gelden AVG-rechten ook tegenover organisaties buiten de EU?

Ja. De AVG is van toepassing op elke organisatie die, waar ook ter wereld, persoonsgegevens verwerkt van personen die zich in de EU bevinden, wanneer de verwerking verband houdt met het aanbieden van goederen of diensten aan die personen of met gedragsmonitoring. Dus ja: ook Amerikaanse en Aziatische techbedrijven moeten je rechten respecteren.

Kan ik meerdere rechten tegelijk uitoefenen?

Zeker. Je kan bijvoorbeeld eerst inzage vragen, en op basis van wat je ontvangt, een rectificatie of verwijdering vragen. Dit is zelfs een slimme strategie: zonder inzage weet je immers niet exact welke gegevens worden bijgehouden.