AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

Sinds mei 2018 geldt de Algemene Verordening Gegevensbescherming (AVG, in het Frans RGPD) in heel Europa, dus ook in Belgie. Deze wet geeft jou als burger krachtige rechten over hoe bedrijven en overheden jouw persoonsgegevens verwerken. Toch weet lang niet iedereen welke rechten dit precies zijn en hoe je ze uitoefent.

In deze complete gids leggen we alle AVG-rechten in Belgie helder uit, met praktische voorbeelden en concrete stappen om ze op te eisen. Of je nu vermoedt dat een bedrijf te veel data over je verzamelt, of simpelweg wilt weten wat er over jou bekend is: hier vind je het antwoord.

Wat is de AVG en waarom geldt die in Belgie?

De AVG (Algemene Verordening Gegevensbescherming) is een Europese verordening die regelt hoe organisaties omgaan met persoonsgegevens van EU-burgers. Omdat het een verordening is (en geen richtlijn), geldt ze rechtstreeks in alle lidstaten, dus ook in Belgie, zonder dat er eerst nationale wetgeving nodig is.

In Belgie is de Gegevensbeschermingsautoriteit (GBA) de toezichthouder. Zij ziet toe op de naleving van de AVG, behandelt klachten en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf.

De AVG is van toepassing op elke organisatie die persoonsgegevens van Belgische inwoners verwerkt, ongeacht waar die organisatie gevestigd is. Dat betekent dat ook Amerikaanse techbedrijven zoals Meta, Google of Amazon zich aan de AVG moeten houden wanneer ze diensten aan Belgen aanbieden.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle informatie die direct of indirect naar jou kan leiden. Denk aan:

• Naam, adres, telefoonnummer, e-mail
• Rijksregisternummer
• IP-adres en cookie-ID's
• Foto's en video-opnames
• Locatiegegevens
• Biometrische data (vingerafdruk, gezichtsherkenning)
• Medische gegevens, politieke voorkeur, seksuele geaardheid (bijzondere categorieen)

De 8 belangrijkste AVG-rechten in Belgie

De AVG geeft je acht fundamentele rechten. Hieronder bespreken we ze stuk voor stuk, met concrete voorbeelden hoe je ze in Belgie kunt uitoefenen.

1. Recht op informatie

Elke organisatie moet je op het moment dat ze je gegevens verzamelt duidelijk informeren over: wie ze zijn, waarom ze je data nodig hebben, hoe lang ze die bewaren en met wie ze die delen. Dit gebeurt meestal via een privacyverklaring op hun website.

Voorbeeld: Wanneer je je inschrijft voor een nieuwsbrief, moet duidelijk zijn dat je e-mailadres wordt opgeslagen, voor welke doeleinden en hoe je je kunt uitschrijven.

2. Recht op inzage

Je mag aan elke organisatie vragen welke gegevens zij over jou bewaren. Ze moeten binnen een maand een kopie leveren, meestal kosteloos. Dit is een van de meest gebruikte rechten.

Hoe doe je dit? Stuur een e-mail of brief naar de verwerkingsverantwoordelijke (vaak privacy@bedrijf.be of de Data Protection Officer). Vermeld je identiteit en vraag expliciet naar een "inzageverzoek conform artikel 15 AVG".

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht om ze te laten corrigeren. Dit geldt bijvoorbeeld als een bank een verkeerd adres heeft, of als je werkgever een foutieve geboortedatum in zijn systemen zet.

4. Recht op verwijdering (recht om vergeten te worden)

In bepaalde situaties kun je eisen dat een organisatie je gegevens volledig wist. Dit geldt onder andere wanneer:

1. De gegevens niet langer nodig zijn voor het oorspronkelijke doel
2. Je je toestemming intrekt en er geen andere juridische basis is
3. Je bezwaar maakt tegen de verwerking
4. De gegevens onrechtmatig zijn verwerkt

Opgelet: dit recht is niet absoluut. Een ziekenhuis mag je medisch dossier bijvoorbeeld minimaal 30 jaar bewaren, en de fiscus heeft wettelijke bewaartermijnen.

5. Recht op beperking van verwerking

Je kunt de verwerking van je gegevens tijdelijk "bevriezen" terwijl een geschil wordt onderzocht. De organisatie mag de data dan nog wel bewaren, maar niet actief gebruiken.

6. Recht op dataportabiliteit

Je mag je gegevens in een gangbaar, machineleesbaar formaat (zoals CSV of JSON) opvragen en overdragen aan een andere dienstverlener. Handig bij het overstappen van bijvoorbeeld de ene muziekdienst of sociale netwerksite naar de andere.

7. Recht op bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of algemeen belang. Tegen direct marketing (zoals ongevraagde reclamemails) mag je altijd bezwaar maken, zonder reden op te geven.

8. Rechten rond geautomatiseerde besluitvorming

Beslissingen die uitsluitend op algoritmes zijn gebaseerd en je aanzienlijk raken (zoals een automatische weigering van een lening), moeten door een mens herzien kunnen worden. Je hebt recht op uitleg en op menselijke tussenkomst.

Overzicht: AVG-rechten in een oogopslag

Recht	Artikel AVG	Reactietermijn	Kosten
Informatie	Art. 13-14	Direct	Gratis
Inzage	Art. 15	1 maand	Meestal gratis
Rectificatie	Art. 16	1 maand	Gratis
Verwijdering	Art. 17	1 maand	Gratis
Beperking	Art. 18	1 maand	Gratis
Dataportabiliteit	Art. 20	1 maand	Gratis
Bezwaar	Art. 21	1 maand	Gratis
Geautomatiseerde besluiten	Art. 22	1 maand	Gratis

De termijn van een maand kan in complexe gevallen worden verlengd met maximaal twee maanden, mits de organisatie je daarvan binnen de eerste maand op de hoogte stelt.

Stappenplan: hoe oefen je je AVG-rechten uit?

Het uitoefenen van je rechten hoeft niet ingewikkeld te zijn. Volg dit eenvoudige stappenplan:

1. Identificeer de juiste organisatie. Richt je verzoek aan de verwerkingsverantwoordelijke, niet aan een tussenpartij.
2. Zoek de contactgegevens. Check de privacyverklaring voor het e-mailadres van de Data Protection Officer (DPO) of de contactpagina.
3. Schrijf een duidelijk verzoek. Vermeld expliciet welk recht je uitoefent, bijvoorbeeld "inzageverzoek conform artikel 15 AVG".
4. Voeg een identiteitsbewijs toe (indien gevraagd). Verberg gevoelige informatie zoals je pasfoto en rijksregisternummer indien die niet strikt nodig zijn.
5. Bewaar bewijs van verzending. Stuur aangetekend of gebruik een e-mail met leesbevestiging.
6. Wacht de reactietermijn af. Een maand, verlengbaar bij complexe verzoeken.
7. Dien een klacht in bij de GBA als de organisatie niet of onvoldoende reageert.

Voor een gedetailleerde handleiding over klachten lees je onze complete gids over een klacht indienen bij de GBA.

Voorbeeldbrief voor een inzageverzoek

Gebruik deze template als vertrekpunt:

Geachte heer/mevrouw,

Bij deze oefen ik mijn recht op inzage uit conform artikel 15 van de Algemene Verordening Gegevensbescherming (AVG).

Ik verzoek u mij binnen een maand een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt, inclusief:
- de verwerkingsdoeleinden
- de categorieen van gegevens
- de ontvangers aan wie de data werden verstrekt
- de bewaartermijn
- de herkomst van de gegevens

Mijn identificatiegegevens: [naam, geboortedatum, klantnummer indien van toepassing].

Met vriendelijke groet,
[Naam en handtekening]

Wat als een organisatie weigert?

Weigert een bedrijf je verzoek, of reageert het niet binnen de wettelijke termijn? Dan heb je verschillende opties:

Klacht bij de Gegevensbeschermingsautoriteit (GBA)

De GBA is de Belgische toezichthouder. Je kunt kosteloos een klacht indienen via hun online formulier op gegevensbeschermingsautoriteit.be. De Geschillenkamer van de GBA kan boetes opleggen en bindende beslissingen nemen.

Burgerlijke procedure

Je kunt ook rechtstreeks naar de rechtbank stappen. Dit kan vooral nuttig zijn als je schadevergoeding wilt voor materieel of moreel nadeel.

Klasactie

Bij grootschalige inbreuken (zoals datalekken die duizenden Belgen treffen) is ook een collectieve rechtsvordering mogelijk. Organisaties zoals Test-Aankoop treden hierbij soms op namens consumenten.

Bijzondere situaties in Belgie

Camerabewaking

In Belgie is camerabewaking strikt geregeld door de Camerawet en de AVG. Een bedrijf moet de aanwezigheid van camera's melden via een pictogram en de beelden maximaal een maand bewaren (tenzij er een incident is). Jij hebt recht op inzage in beelden waarop je herkenbaar bent.

Rijksregisternummer

Het gebruik van je rijksregisternummer is streng gereguleerd. Alleen organisaties met expliciete machtiging mogen het gebruiken. Vermijd het delen van dit nummer als het niet strikt nodig is.

Werkgever en werknemer

Je werkgever mag niet zomaar alles over je verwerken. E-mailmonitoring, locatievolging en biometrische systemen vereisen een geldige rechtsgrond en meestal overleg met de ondernemingsraad.

Hoe bescherm je jezelf proactief?

Naast het reactief uitoefenen van je rechten, kun je ook proactief je privacy versterken. Enkele praktische tips:

• Gebruik een sterke wachtwoordmanager. Een lek bij een enkele dienst mag nooit toegang geven tot al je accounts. Bekijk onze vergelijking van de beste wachtwoordmanagers.
• Deel zo min mogelijk gegevens. Elke dienst waar je je inschrijft is een potentieel datalek.
• Gebruik versleutelde DNS en privacyvriendelijke browsers zoals Firefox of Brave.
• Check regelmatig of je telefoon veilig is. Lees onze gids over waarschuwingssignalen dat je telefoon gehackt is.
• Gebruik privacyvriendelijke tools. Bijvoorbeeld een linkverkorter zoals Lunyb die geen trackers of advertenties toevoegt aan je gedeelde links, en volledig AVG-conform werkt.

Woon je in Nederland of wil je de verschillen kennen? Lees dan ook ons artikel over privacy in Nederland en je rechten op een rij.

Boetes en handhaving in Belgie

De GBA heeft de afgelopen jaren steeds strenger gehandhaafd. Enkele opvallende boetes:

• Een grote telecomoperator kreeg een boete voor het onvoldoende informeren van klanten over datagebruik.
• Een politieke partij werd beboet voor het ongevraagd versturen van verkiezingsmails.
• Verschillende webshops kregen boetes voor onvoldoende cookiebanners.

Dit toont aan dat de GBA actief is en dat klachten van burgers daadwerkelijk gevolgen kunnen hebben.

Veelgestelde vragen (FAQ)

Geldt de AVG ook voor kleine zelfstandigen en verenigingen?

Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Ook een vzw, een lokale sportclub of een zelfstandige tandarts moet zich eraan houden. Wel zijn sommige verplichtingen (zoals het aanstellen van een DPO) alleen vereist voor grotere organisaties of bij grootschalige verwerking van gevoelige data.

Mag een bedrijf geld vragen voor mijn inzageverzoek?

Nee, in principe is het eerste inzageverzoek gratis. Alleen bij duidelijk buitensporige of herhaaldelijke verzoeken mag een organisatie een redelijke vergoeding vragen, of het verzoek weigeren. In de praktijk gebeurt dit zelden.

Wat is het verschil tussen de GBA en de Europese Toezichthouder?

De GBA is de Belgische nationale toezichthouder en behandelt klachten over Belgische verwerkingen. De European Data Protection Board (EDPB) zorgt voor coordinatie tussen de nationale autoriteiten en zorgt voor een consistente toepassing van de AVG in heel Europa. Voor klachten richt je je altijd eerst tot de GBA.

Kan ik mijn AVG-rechten ook uitoefenen bij bedrijven buiten de EU?

Ja, zolang het bedrijf diensten of producten aanbiedt aan EU-burgers of hun gedrag monitort. Amerikaanse platformen zoals Facebook, Google en Amazon moeten verzoeken van Belgische gebruikers behandelen volgens de AVG. Werkt het bedrijf niet mee, dan kan de GBA alsnog handhavend optreden via de Europese samenwerkingsmechanismen.

Hoe lang mag een organisatie mijn gegevens bewaren?

Er is geen vaste termijn in de AVG. Het principe is: niet langer dan nodig voor het oorspronkelijke doel. Specifieke sectoren hebben wel wettelijke bewaartermijnen: fiscale documenten 7 jaar, medische dossiers minimaal 30 jaar, arbeidscontracten 5 jaar na einde dienstverband. Elke organisatie moet in haar privacyverklaring vermelden welke termijnen ze hanteert.

Conclusie

De AVG geeft je in Belgie krachtige rechten om de controle over je eigen gegevens terug te nemen. Of je nu je data wilt inzien, corrigeren of volledig laten verwijderen: de wet staat aan jouw kant. De sleutel is om je rechten te kennen en ze actief uit te oefenen.

Begin klein: dien een inzageverzoek in bij een bedrijf waarvan je vermoedt dat het te veel over je weet. Je zult vaak verrast zijn door wat er bewaard wordt. En weigert een organisatie mee te werken, dan heb je met de GBA een stevige bondgenoot. Jouw privacy is geen gunst, het is een recht.