AVG in België: Je Rechten Uitgelegd

De Algemene Verordening Gegevensbescherming (AVG), in het Frans en internationaal bekend als GDPR, geeft elke Belgische burger sinds 2018 sterke rechten over persoonlijke gegevens. Toch weet minder dan de helft van de Belgen precies welke rechten ze hebben en hoe ze deze kunnen uitoefenen. In deze gids leggen we haarfijn uit welke acht rechten je hebt, hoe je ze inroept bij bedrijven en overheden, en wat je kunt doen als een organisatie niet meewerkt.

Wat is de AVG en waarom is het belangrijk voor Belgen?

De AVG is een Europese verordening die sinds 25 mei 2018 rechtstreeks geldt in alle EU-lidstaten, inclusief België. De verordening beschermt persoonsgegevens van natuurlijke personen en legt strenge regels op aan iedereen die deze gegevens verwerkt, van kleine zelfstandigen tot multinationals en overheidsdiensten.

In België wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. De toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit (GBA), gevestigd in Brussel. De GBA behandelt klachten, doet onderzoek en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Op wie is de AVG van toepassing?

De AVG geldt voor élke organisatie die persoonsgegevens van EU-inwoners verwerkt, ongeacht waar de organisatie is gevestigd. Dit omvat:

Belgische bedrijven en zelfstandigen
Overheidsdiensten (federaal, gewestelijk, gemeentelijk)
Ziekenhuizen, scholen en verenigingen
Buitenlandse platformen zoals Google, Meta of Amazon die diensten aanbieden aan Belgen

De 8 fundamentele AVG-rechten van elke Belg

De AVG kent acht kernrechten toe aan betrokkenen (de personen wiens gegevens verwerkt worden). Hieronder bespreken we elk recht in detail met praktische Belgische voorbeelden.

1. Recht op informatie (artikel 13-14)

Organisaties moeten je transparant en begrijpelijk informeren over welke gegevens ze verzamelen, waarom, hoe lang ze deze bewaren en met wie ze deze delen. Dit gebeurt meestal via een privacyverklaring op de website.

Praktisch voorbeeld: Wanneer je een klantenkaart aanvraagt bij Colruyt of Delhaize, moeten zij je vooraf duidelijk maken welke aankoopgegevens ze bijhouden en of deze voor marketingdoeleinden worden gebruikt.

2. Recht op inzage (artikel 15)

Je hebt het recht om te weten of een organisatie jouw persoonsgegevens verwerkt, en zo ja, om een kopie ervan te ontvangen. De organisatie moet binnen één maand reageren en de eerste kopie is gratis.

Wat kun je opvragen?

Welke categorieën gegevens worden verwerkt
Het doel van de verwerking
De ontvangers of categorieën ontvangers
De bewaartermijn
Of er sprake is van geautomatiseerde besluitvorming

3. Recht op rectificatie (artikel 16)

Onjuiste of onvolledige gegevens moeten op jouw verzoek gecorrigeerd of aangevuld worden. Denk aan een verkeerd adres bij je energieleverancier, een foutieve geboortedatum bij de mutualiteit, of een verouderd telefoonnummer bij je bank.

4. Recht op vergetelheid (artikel 17)

Ook wel bekend als het "recht op wissing", geeft dit je de mogelijkheid om te vragen dat je gegevens definitief verwijderd worden. Dit recht is echter niet absoluut - het geldt onder specifieke voorwaarden:

De gegevens zijn niet meer nodig voor het oorspronkelijke doel
Je trekt je toestemming in
Je maakt gegrond bezwaar tegen de verwerking
De gegevens zijn onrechtmatig verwerkt
Wissing is verplicht op basis van een wettelijke verplichting

Uitzondering: Een boekhouder mag je facturen niet wissen, omdat de fiscale wetgeving een bewaartermijn van 7 jaar oplegt.

5. Recht op beperking van de verwerking (artikel 18)

Je kunt vragen om de verwerking tijdelijk stop te zetten, bijvoorbeeld wanneer je de juistheid van gegevens betwist en de organisatie tijd nodig heeft om dit te verifiëren.

6. Recht op dataportabiliteit (artikel 20)

Je hebt het recht om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) te ontvangen, én om deze rechtstreeks door te geven aan een andere dienstverlener. Dit maakt overstappen eenvoudiger, bijvoorbeeld van Proximus naar Telenet, of van Spotify naar Apple Music.

7. Recht van bezwaar (artikel 21)

Je kunt bezwaar maken tegen bepaalde verwerkingen, met name:

Direct marketing (altijd absoluut recht)
Verwerking op basis van gerechtvaardigd belang
Profilering

8. Rechten bij geautomatiseerde besluitvorming (artikel 22)

Je mag niet onderworpen worden aan uitsluitend automatische beslissingen met juridische of belangrijke gevolgen. Denk aan een automatische weigering van een lening of verzekering. Je hebt recht op menselijke tussenkomst, uitleg en de mogelijkheid om de beslissing aan te vechten.

Overzicht: alle AVG-rechten in één tabel

Recht	Artikel AVG	Reactietermijn	Kosten
Informatie	Art. 13-14	Bij verzameling	Gratis
Inzage	Art. 15	1 maand (verlengbaar)	Eerste kopie gratis
Rectificatie	Art. 16	1 maand	Gratis
Vergetelheid	Art. 17	1 maand	Gratis
Beperking	Art. 18	1 maand	Gratis
Portabiliteit	Art. 20	1 maand	Gratis
Bezwaar	Art. 21	1 maand	Gratis
Geautomatiseerde besluiten	Art. 22	Zonder onnodige vertraging	Gratis

Hoe oefen je je AVG-rechten uit in België?

Het uitoefenen van je rechten is eenvoudiger dan veel mensen denken. Volg dit stappenplan om een aanvraag correct in te dienen:

Stap 1: Identificeer de verwerkingsverantwoordelijke

Zoek in de privacyverklaring van de organisatie naar de contactgegevens van de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming (DPO/DPO). Deze informatie moet duidelijk beschikbaar zijn.

Stap 2: Stel een schriftelijk verzoek op

Hoewel de AVG geen specifieke vorm voorschrijft, adviseren we een schriftelijk verzoek per e-mail of aangetekende brief. Vermeld duidelijk:

Je volledige naam en contactgegevens
Welk recht je uitoefent (bijvoorbeeld "recht op inzage volgens art. 15 AVG")
De specifieke gegevens of verwerkingen waarop je verzoek betrekking heeft
Een kopie van je identiteitskaart (met verborgen rijksregisternummer)

Stap 3: Wacht de reactietermijn af

De organisatie heeft één maand om te reageren. Deze termijn kan met twee maanden verlengd worden bij complexe verzoeken, mits ze je hierover binnen de eerste maand informeren.

Stap 4: Klacht indienen bij de GBA

Reageert de organisatie niet of ben je ontevreden met de reactie? Dan kun je gratis klacht indienen bij de Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. De GBA behandelt jaarlijks duizenden klachten van Belgische burgers.

Modelbrief: verzoek om inzage

Hieronder vind je een voorbeeldbrief die je kunt aanpassen:

Geachte heer/mevrouw,

Overeenkomstig artikel 15 van de Algemene Verordening Gegevensbescherming (AVG/GDPR) verzoek ik u mij binnen één maand een overzicht te bezorgen van alle persoonsgegevens die uw organisatie over mij verwerkt.

Gelieve tevens te vermelden: (1) de verwerkingsdoeleinden, (2) de categorieën gegevens, (3) de ontvangers, (4) de bewaartermijn, en (5) de bron van de gegevens.

Als bijlage vindt u een kopie van mijn identiteitskaart ter identificatie.

Met vriendelijke groeten,
[Naam + handtekening]

Bijzondere situaties en veelvoorkomende problemen

Wat als een organisatie extra kosten aanrekent?

Volgens artikel 12 AVG mag een organisatie enkel een redelijke vergoeding vragen als je verzoeken "kennelijk ongegrond of buitensporig" zijn, bijvoorbeeld bij herhaalde identieke verzoeken. Voor een eerste inzageverzoek mogen geen kosten aangerekend worden.

Wat bij een datalek?

Sinds de AVG moeten organisaties datalekken binnen 72 uur melden aan de GBA. Als het lek een hoog risico vormt voor jouw rechten, moeten ze jou ook rechtstreeks informeren. Belgische ziekenhuizen, banken en telecomoperatoren hebben de voorbije jaren meerdere grote datalekken moeten melden. Meer weten over de bescherming tegen datalekken? Lees onze complete gids over gegevensbescherming voor Belgische bedrijven.

Cookies en trackingtechnologieën

De GBA heeft in 2023 en 2024 strenge richtlijnen uitgegeven over cookiebanners. Websites moeten:

Een "weigeren"-knop op hetzelfde niveau als "accepteren" tonen
Geen vooraf aangevinkte selecties gebruiken
Duidelijk uitleggen welke cookies wat doen

Ontbreekt een weigeren-knop? Dan kun je klacht indienen bij de GBA.

Digitale hygiëne: verklein je datavoetafdruk

Naast het uitoefenen van je AVG-rechten kun je proactief je online privacy verbeteren. Enkele praktische tips:

Gebruik privacyvriendelijke tools - Diensten die zo weinig mogelijk data verzamelen, zoals encrypted DNS-resolvers (bijvoorbeeld Quad9 of NextDNS) en privacy-first browsers zoals Brave of Firefox met tracking protection.
Controleer je apps - Ga op je smartphone naar de privacyinstellingen en beperk toegang tot locatie, contacten en microfoon per app.
Deel bewust links - Wanneer je URL's deelt, kies dan voor een privacybewuste verkorter zoals Lunyb, waarmee je je link kunt verkorten zonder overmatig veel gegevens over klikkers te verzamelen. In onze handleiding over URL verkorten leggen we uit hoe dit precies werkt.
Herken phishingpogingen - Datalekken leiden vaak tot gerichte phishingaanvallen. Bekijk onze gids over phishing herkennen om jezelf te beschermen.
Vraag periodiek inzage - Doe elk jaar bij één grote dienstverlener een inzageverzoek. Zo houd je zicht op wat er over jou wordt bijgehouden.

Boetes en handhaving door de GBA

De Belgische Gegevensbeschermingsautoriteit heeft de voorbije jaren steeds actiever gehandhaafd. Enkele opvallende Belgische zaken:

Een boete van 600.000 euro aan een sociaal netwerk voor onrechtmatig cookiegebruik
Boetes tegen adverteerders die profielen deelden zonder correcte rechtsgrond
Sancties tegen Belgische KMO's die datalekken niet tijdig meldden

Ook individuele burgers kunnen via de burgerlijke rechtbank een schadevergoeding eisen voor materiële én immateriële schade veroorzaakt door een AVG-inbreuk.

Rechten van kinderen onder de AVG in België

In België is de leeftijd waarop een kind zelf toestemming kan geven voor online diensten vastgesteld op 13 jaar. Onder die leeftijd is toestemming van ouders of voogden vereist. Scholen, sportclubs en jeugdverenigingen moeten hier extra waakzaam mee omgaan, vooral bij het publiceren van foto's op sociale media of websites.

Veelgestelde vragen (FAQ)

Kost het geld om mijn AVG-rechten uit te oefenen in België?

Nee, het uitoefenen van je AVG-rechten is in principe volledig gratis. Enkel bij "kennelijk ongegronde of buitensporige" verzoeken (bijvoorbeeld tientallen identieke aanvragen kort na elkaar) mag een organisatie een redelijke administratieve kost aanrekenen. Ook een klacht indienen bij de GBA is gratis.

Hoe lang duurt het voor ik een antwoord krijg op mijn inzageverzoek?

Een organisatie heeft één maand tijd om te reageren op je verzoek, gerekend vanaf de ontvangstdatum. Bij complexe of talrijke verzoeken kan deze termijn met twee maanden verlengd worden, maar dan moet de organisatie je hierover binnen de eerste maand informeren met een motivering.

Wat kan ik doen als een bedrijf mijn AVG-verzoek negeert?

Stuur eerst een schriftelijke herinnering, bij voorkeur per aangetekende brief. Reageert de organisatie na de wettelijke termijn nog steeds niet? Dan dien je klacht in bij de Gegevensbeschermingsautoriteit (GBA) via het online klachtenformulier op gegevensbeschermingsautoriteit.be. Je kunt daarnaast een schadevergoeding eisen via de burgerlijke rechtbank.

Geldt de AVG ook voor buitenlandse websites zoals Amerikaanse platformen?

Ja, de AVG heeft extraterritoriale werking. Elke organisatie die diensten aanbiedt aan of gedrag monitort van personen in de EU moet de AVG naleven, ongeacht waar het bedrijf gevestigd is. Google, Meta, TikTok en Amazon vallen dus volledig onder de AVG voor hun Belgische gebruikers.

Kan mijn werkgever mijn e-mails en internetgebruik controleren?

Werkgevers mogen onder strikte voorwaarden monitoren, maar moeten daarvoor een duidelijk beleid hebben, werknemers vooraf informeren en het proportionaliteitsbeginsel respecteren. Systematische inzage in privé-communicatie is doorgaans niet toegestaan. CAO nr. 81 regelt in België specifiek de controle op elektronische communicatiegegevens op de werkvloer.

Conclusie

De AVG geeft je als Belgische burger acht krachtige rechten om controle te houden over je persoonsgegevens. Van het opvragen van een volledig gegevensoverzicht tot het laten wissen van verouderde informatie: deze rechten zijn geen theoretische concepten, maar concrete instrumenten die je vandaag kunt inzetten. Aarzel niet om ze te gebruiken - hoe meer burgers hun rechten uitoefenen, hoe transparanter en respectvoller organisaties met onze gegevens omgaan. Bij twijfel of problemen staat de Gegevensbeschermingsautoriteit klaar om je gratis te ondersteunen.

AVG in België: Je Rechten Uitgelegd - Complete Gids 2026