AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in Belgie beter bekend onder de Franse afkorting RGPD of de Engelse term GDPR, geeft jou als burger krachtige rechten over je persoonsgegevens. Toch weten veel Belgen niet precies welke rechten ze hebben, hoe ze die kunnen uitoefenen, of waar ze terecht kunnen bij problemen. In deze gids leggen we helder uit welke rechten je hebt onder de AVG in Belgie, hoe je ze gebruikt, en wat de rol is van de Gegevensbeschermingsautoriteit (GBA).

Wat is de AVG en waarom is die belangrijk in Belgie?

De AVG is een Europese verordening die sinds 25 mei 2018 van kracht is in alle EU-lidstaten, inclusief Belgie. Het doel: burgers meer controle geven over hun persoonsgegevens en bedrijven verplichten zorgvuldig met die data om te gaan.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (de zogenaamde Kaderwet). De handhaving ligt bij de Gegevensbeschermingsautoriteit (GBA), in het Frans de APD (Autorite de protection des donnees) en in het Duits de DSB.

Wil je een uitgebreide uitleg van de AVG zelf? Lees dan ook onze complete gids: AVG uitgelegd in gewone taal.

Op wie is de AVG van toepassing?

De AVG geldt voor elke organisatie die persoonsgegevens van EU-burgers verwerkt, ongeacht waar die organisatie gevestigd is. Dus ook Amerikaanse of Aziatische bedrijven die diensten aanbieden aan Belgen, moeten zich eraan houden. Persoonsgegevens zijn alle gegevens die direct of indirect naar jou herleidbaar zijn: naam, e-mailadres, IP-adres, rijksregisternummer, foto's, locatiegegevens en meer.

Je 8 fundamentele AVG-rechten in Belgie

De AVG kent je als Belgische burger acht concrete rechten toe. Hieronder behandelen we ze een voor een, met praktische voorbeelden.

1. Recht op informatie (artikel 13 en 14)

Elke organisatie moet je duidelijk en begrijpelijk vertellen welke gegevens ze verzamelen, waarom, hoe lang ze die bewaren en met wie ze die delen. Dit gebeurt meestal via een privacyverklaring op de website.

Voorbeeld: Wanneer je je inschrijft op een nieuwsbrief van een Belgische webshop, moet je op dat moment weten dat je e-mailadres gebruikt wordt voor marketing en of het gedeeld wordt met derden.

2. Recht op inzage (artikel 15)

Je mag aan elke organisatie vragen welke gegevens ze over jou bewaren. Ze moeten je een kopie bezorgen, meestal binnen een maand en gratis.

Hoe doe je dit? Stuur een e-mail of brief naar de verantwoordelijke (vaak privacy@bedrijf.be of de Data Protection Officer). Vermeld duidelijk je identiteit en dat je een inzageverzoek doet onder artikel 15 AVG.

3. Recht op rectificatie (artikel 16)

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht ze te laten corrigeren of aanvullen. Dit geldt voor alles: van een verkeerd geschreven naam bij je ziekenfonds tot een foutief adres bij een telecomprovider.

4. Recht op verwijdering - 'recht om vergeten te worden' (artikel 17)

Je kan vragen om je gegevens definitief te wissen, bijvoorbeeld wanneer:

• De gegevens niet langer nodig zijn voor het oorspronkelijke doel.
• Je je toestemming intrekt.
• De gegevens onrechtmatig verwerkt werden.
• Je bezwaar maakt tegen de verwerking.

Let op: dit recht is niet absoluut. Een bank mag bijvoorbeeld bepaalde transactiegegevens tien jaar bijhouden wegens wettelijke bewaarplicht, en een werkgever moet loongegevens vijf jaar bewaren.

5. Recht op beperking van de verwerking (artikel 18)

Je kan vragen om de verwerking tijdelijk 'op pauze' te zetten, bijvoorbeeld terwijl een geschil over de juistheid van je gegevens loopt. De organisatie mag de gegevens dan nog bewaren, maar niet verder gebruiken.

6. Recht op overdraagbaarheid (artikel 20)

Je mag je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) opvragen en overdragen aan een andere dienstverlener. Dit is bijzonder handig als je bijvoorbeeld van energieleverancier wisselt of je social media-geschiedenis wil exporteren.

7. Recht van bezwaar (artikel 21)

Je kan bezwaar maken tegen bepaalde verwerkingen, met name tegen direct marketing. Tegen marketingmails of gepersonaliseerde advertenties moet je altijd kosteloos en onmiddellijk bezwaar kunnen maken.

8. Rechten rond geautomatiseerde besluitvorming (artikel 22)

Beslissingen die volledig automatisch worden genomen en significante gevolgen voor jou hebben (zoals een kredietweigering door een algoritme), mogen in principe niet. Je hebt recht op menselijke tussenkomst en op uitleg over de logica.

Overzicht: je AVG-rechten in een tabel

Recht	Artikel AVG	Praktische toepassing	Reactietermijn
Informatie	Art. 13-14	Privacyverklaring lezen	Bij verzameling
Inzage	Art. 15	Kopie van je data opvragen	1 maand (verlengbaar met 2)
Rectificatie	Art. 16	Foute gegevens corrigeren	1 maand
Verwijdering	Art. 17	Account/data laten wissen	1 maand
Beperking	Art. 18	Verwerking pauzeren	1 maand
Overdraagbaarheid	Art. 20	Data exporteren	1 maand
Bezwaar	Art. 21	Stoppen met marketing	Onmiddellijk
Geautomatiseerde besluiten	Art. 22	Menselijke review eisen	1 maand

Hoe oefen je je rechten uit? Stappenplan

Een verzoek indienen is eenvoudiger dan je denkt. Volg deze zes stappen:

1. Identificeer de verwerkingsverantwoordelijke. Dit is de organisatie die beslist waarom en hoe je gegevens verwerkt worden. Meestal staat die vermeld in de privacyverklaring.
2. Zoek het juiste contactpunt. Grote organisaties hebben een Data Protection Officer (DPO) of een specifiek privacy-e-mailadres.
3. Schrijf een duidelijk verzoek. Vermeld je naam, een manier om je te identificeren, welk recht je uitoefent, en op welke gegevens het slaat.
4. Bewijs je identiteit. De organisatie mag een redelijk bewijs vragen (bijvoorbeeld een kopie van je identiteitskaart met rijksregisternummer afgeplakt).
5. Wacht de wettelijke termijn af. Standaard is dat een maand, verlengbaar met twee maanden bij complexe verzoeken.
6. Documenteer alles. Bewaar je verzoek, de bevestiging, en eventuele antwoorden. Dit heb je nodig bij een eventuele klacht.

Voorbeeldbrief voor een inzageverzoek

"Geachte heer/mevrouw,
Hierbij dien ik een verzoek in overeenkomstig artikel 15 van de Algemene Verordening Gegevensbescherming (AVG). Ik verzoek u mij een overzicht te bezorgen van alle persoonsgegevens die uw organisatie van mij verwerkt, inclusief de verwerkingsdoeleinden, de ontvangers en de bewaartermijnen. Mijn gegevens: [naam, geboortedatum, adres, klantnummer]. Ik verwacht uw antwoord binnen de wettelijke termijn van een maand. Met vriendelijke groet, ..."

De Gegevensbeschermingsautoriteit (GBA): jouw bondgenoot

Reageert een organisatie niet, krijg je een onvolledig antwoord of word je gewoonweg geweigerd? Dan kan je gratis klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Dit is de Belgische toezichthouder voor gegevensbescherming, gevestigd in Brussel.

Hoe dien je een klacht in bij de GBA?

1. Ga naar gegevensbeschermingsautoriteit.be.
2. Vul het online klachtenformulier in via het Eerstelijnsdienst-portaal.
3. Voeg je bewijsstukken toe (correspondentie, screenshots, enz.).
4. De Eerstelijnsdienst bekijkt je dossier en probeert eerst te bemiddelen.
5. Indien nodig verwijst men je door naar de Geschillenkamer, die bindende beslissingen kan nemen en boetes kan opleggen.

Welke sancties kan de GBA opleggen?

De GBA kan ernstige administratieve boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf, afhankelijk van wat hoger is. In Belgie zagen we al boetes voor bedrijven als Proximus, bpost en diverse politieke partijen voor onder meer onrechtmatige direct marketing.

Veelvoorkomende situaties in Belgie

Ongewenste reclame en spam

Krijg je ongevraagd marketingmails of commerciele telefoontjes? Je hebt het recht om onmiddellijk bezwaar te maken. Elke marketingmail moet een eenvoudige uitschrijflink bevatten. Voor telefonische reclame kan je je gratis inschrijven op de Bel-me-niet-meer-lijst (dncm.be). Voor meer tips, zie onze gids over spam-oproepen blokkeren.

Foto's online verwijderen

Staat er een foto van jou online zonder toestemming? Je kan de websitebeheerder vragen die te verwijderen op basis van artikel 17. Weet je niet waar je afbeelding allemaal rondzwerft? Gebruik dan de methodes uit onze gids omgekeerde afbeelding zoeken.

Je Google-profiel beheren

Google verzamelt enorm veel informatie over je. Je kan via je Google-account inzage krijgen, zoekgeschiedenis wissen en gepersonaliseerde advertenties uitschakelen. Lees onze diepgaande gids: wat Google over jou weet.

Camerabewaking op het werk of in de buurt

Werkgevers mogen camera's installeren, maar moeten dat vooraf aankondigen en registreren. Als werknemer heb je recht op inzage in beelden waarop je herkenbaar bent. Voor particuliere bewakingscamera's gelden strikte regels in Belgie (aangifteplicht via aangiftecamera.be).

AVG en kleine ondernemers in Belgie

Ook als zelfstandige of KMO moet je je aan de AVG houden zodra je persoonsgegevens verwerkt (klantendatabase, nieuwsbrief, website-analytics). Enkele basisverplichtingen:

• Een duidelijke privacyverklaring op je website.
• Een verwerkingsregister bijhouden.
• Verwerkersovereenkomsten met leveranciers (hostingbedrijf, mailtool, enz.).
• Datalekken binnen 72 uur melden aan de GBA.
• Toestemming vragen voor marketing en cookies (behalve puur functionele).

Deel je links naar je website op social media of in nieuwsbrieven? Met een privacyvriendelijke URL-verkorter zoals Lunyb hou je je links netjes en traceerbaar zonder onnodig veel persoonsgegevens van je bezoekers te verzamelen. Zie onze handleiding voor eigen korte links.

Wat te doen bij een datalek?

Een datalek is elke beveiligingsincident waarbij persoonsgegevens verloren gaan, gestolen worden of onrechtmatig toegankelijk worden. Denk aan een gehackte webshop of een verloren laptop met klantgegevens.

Als burger kan je het volgende doen:

1. Wijzig onmiddellijk je wachtwoord bij de betrokken dienst (en elke andere plek waar je dat wachtwoord gebruikte).
2. Activeer tweestapsverificatie waar mogelijk.
3. Controleer je bankafschriften en kredietkaartactiviteit.
4. Overweeg een melding bij de politie als je financiele schade vreest.
5. Dien eventueel klacht in bij de GBA als de organisatie je niet correct geinformeerd heeft.

FAQ: Veelgestelde vragen over AVG in Belgie

Is een inzageverzoek echt gratis?

Ja, het eerste inzageverzoek is altijd gratis. Een organisatie mag enkel een redelijke vergoeding vragen voor bijkomende kopieen of voor verzoeken die kennelijk ongegrond of buitensporig zijn (bijvoorbeeld tien keer hetzelfde verzoek in een maand).

Wat als een organisatie buiten de EU gevestigd is?

De AVG geldt ook voor niet-EU-bedrijven die diensten aanbieden aan EU-burgers of hun gedrag monitoren. Denk aan Amerikaanse platformen zoals Meta, Google of TikTok. Ze moeten een vertegenwoordiger in de EU aanduiden en je rechten respecteren.

Kan mijn werkgever mijn e-mails lezen?

Enkel onder strikte voorwaarden. Er moet een duidelijk reglement zijn (meestal via CAO 81), de werknemer moet geinformeerd zijn, en de controle moet proportioneel zijn. Pure privecommunicatie mag in principe niet gelezen worden, zelfs niet op een werkmail.

Hoelang mag een bedrijf mijn gegevens bewaren?

Zolang strikt noodzakelijk voor het doel. Voor klantgegevens is dat vaak de duur van de contractuele relatie plus de wettelijke bewaartermijn (meestal 10 jaar voor boekhouding). Marketingdata mag doorgaans maximum drie jaar na laatste contact bewaard worden, tenzij je uitdrukkelijk toestemt.

Wat is het verschil tussen GBA, APD en EDPB?

De GBA (Nederlandstalig) en APD (Franstalig) zijn dezelfde Belgische toezichthouder. De EDPB (European Data Protection Board) is het Europese orgaan dat de nationale toezichthouders coordineert en richtlijnen uitvaardigt die in heel de EU gelden.

Conclusie

De AVG geeft Belgen stevige rechten over hun persoonsgegevens, maar die rechten zijn pas waardevol als je ze ook effectief uitoefent. Weet welke acht rechten je hebt, aarzel niet om een inzage- of verwijderingsverzoek in te dienen, en vergeet niet dat de GBA je kosteloos kan helpen bij geschillen. Of je nu je Google-geschiedenis wil opruimen, een foto van jezelf wil laten verwijderen, of een datalek wil aanvechten: de wet staat aan jouw kant. Gebruik hem.