AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft je als Belgische burger krachtige rechten over je persoonsgegevens. Toch weten veel mensen niet welke rechten ze precies hebben of hoe ze deze kunnen uitoefenen. In deze gids leggen we glashelder uit wat de AVG voor jou betekent, welke rechten je hebt tegenover bedrijven en overheden, en hoe je een klacht indient bij de Gegevensbeschermingsautoriteit (GBA).

Wat is de AVG en waarom is het belangrijk in Belgie?

De AVG (in het Frans RGPD, in het Engels GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is. Het is de belangrijkste privacywet in Belgie en de rest van de Europese Unie. De verordening bepaalt hoe organisaties je persoonsgegevens mogen verzamelen, gebruiken, opslaan en delen.

In Belgie wordt de AVG aangevuld door de Kaderwet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. Deze nationale wet vult de AVG aan op punten waar de verordening lidstaten ruimte laat voor eigen invulling.

Het belang van de AVG kan niet worden overschat: elke website die je bezoekt, elke app die je gebruikt en elk bedrijf waar je klant bent, moet zich houden aan deze regels. Overtredingen kunnen leiden tot boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Wie handhaaft de AVG in Belgie?

De Gegevensbeschermingsautoriteit (GBA), in het Frans APD (Autorite de Protection des Donnees), is de Belgische toezichthouder. De GBA is gevestigd in Brussel en bestaat uit verschillende organen, waaronder een Geschillenkamer die bindende beslissingen kan nemen en boetes kan opleggen.

De 8 fundamentele rechten onder de AVG

De AVG kent je acht concrete rechten toe. Deze gelden tegenover elke verwerkingsverantwoordelijke, of dat nu een Belgisch bedrijf, een buitenlandse webshop of een overheidsdienst is.

1. Recht op informatie

Je hebt het recht om duidelijk geinformeerd te worden over welke gegevens een organisatie van jou verzamelt en waarom. Dit gebeurt meestal via een privacyverklaring op de website. Deze moet in begrijpelijke taal opgesteld zijn en vermelden: welke gegevens, met welk doel, hoe lang bewaard, met wie gedeeld en welke rechten je hebt.

2. Recht op inzage

Je mag altijd opvragen welke persoonsgegevens een organisatie over jou heeft. Bij een verzoek moet je binnen een maand een kopie van al je gegevens ontvangen, gratis. Denk aan je klantprofiel, aankoopgeschiedenis, e-mailcommunicatie en profielinformatie.

3. Recht op rectificatie

Kloppen je gegevens niet? Dan mag je vragen om ze te laten corrigeren. Dit geldt voor onjuiste of onvolledige informatie zoals een verkeerd adres, foutieve geboortedatum of verouderde contactgegevens.

4. Recht op vergetelheid (recht op wissing)

Onder bepaalde voorwaarden kan je eisen dat een organisatie al je gegevens verwijdert. Bijvoorbeeld wanneer de gegevens niet meer nodig zijn voor het oorspronkelijke doel, wanneer je toestemming intrekt, of wanneer de verwerking onrechtmatig was.

5. Recht op beperking van de verwerking

Je kan verzoeken om de verwerking van je gegevens tijdelijk stop te zetten, bijvoorbeeld terwijl je de juistheid ervan betwist. De organisatie mag de gegevens dan wel bewaren, maar niet verder gebruiken.

6. Recht op overdraagbaarheid (dataportabiliteit)

Je hebt het recht om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON). Zo kan je bijvoorbeeld eenvoudig overstappen van de ene dienst naar de andere.

7. Recht van bezwaar

Je mag bezwaar maken tegen de verwerking van je gegevens, met name tegen direct marketing. Zodra je bezwaar maakt tegen commerciele communicatie, moet die onmiddellijk stoppen, zonder verdere motivatie van jouw kant.

8. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming

Beslissingen met significante gevolgen (zoals een kredietaanvraag of sollicitatie) mogen niet uitsluitend op basis van een algoritme worden genomen. Je hebt recht op menselijke tussenkomst.

Overzicht van je rechten en termijnen

Recht	Wanneer toepasbaar	Reactietermijn	Kosten
Inzage	Altijd	1 maand (verlengbaar met 2)	Gratis
Rectificatie	Onjuiste gegevens	1 maand	Gratis
Wissing	Onder voorwaarden	1 maand	Gratis
Beperking	Bij betwisting	1 maand	Gratis
Overdraagbaarheid	Bij toestemming/contract	1 maand	Gratis
Bezwaar	Bij gerechtvaardigd belang	Onmiddellijk voor marketing	Gratis

Hoe oefen je je AVG-rechten uit?

Het uitoefenen van je rechten is eenvoudiger dan je denkt. Volg deze stappen:

1. Zoek de contactgegevens: Kijk in de privacyverklaring van de organisatie. Vaak vind je hier een e-mailadres van de functionaris voor gegevensbescherming (DPO) of een specifiek privacyloket.
2. Stel een duidelijk verzoek op: Vermeld welk recht je uitoefent (bijvoorbeeld inzage of wissing), je volledige naam en eventueel klantnummer.
3. Bewijs je identiteit: Organisaties mogen om identificatie vragen, maar mogen daarbij niet meer gegevens vragen dan strikt noodzakelijk. Een kopie van je identiteitskaart met geblindeerd rijksregisternummer volstaat meestal.
4. Wacht op reactie: De organisatie heeft maximaal een maand om te antwoorden. Bij complexe verzoeken kan dit met twee maanden verlengd worden, mits je hierover geinformeerd wordt.
5. Bewaar bewijs: Bewaar je verzoek en alle communicatie. Dit heb je nodig als je later een klacht wil indienen.

Voorbeeldbrief voor een inzageverzoek

Een eenvoudig verzoek kan er zo uitzien: "Geachte, op basis van artikel 15 AVG verzoek ik u mij een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt, evenals informatie over de verwerkingsdoeleinden, ontvangers en bewaartermijn. Mijn gegevens zijn: [naam, e-mailadres, eventueel klantnummer]. Ik verwacht uw antwoord binnen de wettelijke termijn van een maand."

Klacht indienen bij de GBA

Reageert een organisatie niet, of ben je niet tevreden met de behandeling van je verzoek? Dan kan je gratis een klacht indienen bij de Gegevensbeschermingsautoriteit.

Stappen om een klacht in te dienen

1. Ga naar de website van de GBA (gegevensbeschermingsautoriteit.be)
2. Kies voor "Een klacht indienen"
3. Vul het online formulier in met alle relevante informatie
4. Voeg bewijsstukken toe (e-mails, screenshots, brieven)
5. Verzend en bewaar de bevestiging

De Eerstelijnsdienst van de GBA behandelt je klacht en probeert eerst een minnelijke schikking te bereiken. Lukt dit niet, dan kan de zaak doorverwezen worden naar de Geschillenkamer, die boetes kan opleggen.

Wat kan de GBA doen?

De GBA heeft ruime bevoegdheden. Ze kan waarschuwingen geven, bevelen uitvaardigen om praktijken te stoppen, verwerkingen tijdelijk of definitief verbieden en administratieve geldboetes opleggen. In 2023 legde de GBA meerdere boetes op aan zowel kleine bedrijven als grote spelers zoals telecom- en energieleveranciers.

Bijzondere situaties onder de AVG in Belgie

Gegevens van minderjarigen

In Belgie ligt de leeftijd waarop een kind zelfstandig toestemming kan geven voor online diensten op 13 jaar. Onder deze leeftijd moeten ouders toestemming geven. Dit is lager dan de AVG-standaard van 16 jaar, waar Belgie gebruik heeft gemaakt van de nationale bevoegdheid.

Gevoelige gegevens

Bepaalde gegevens genieten extra bescherming: gegevens over gezondheid, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, vakbondslidmaatschap, genetische en biometrische gegevens, en gegevens over seksueel gedrag of geaardheid. Verwerking hiervan is in principe verboden, tenzij er een specifieke wettelijke grondslag is.

Rijksregisternummer

Je rijksregisternummer is een bijzonder gevoelig gegeven. Het gebruik ervan is strikt geregeld in de wet van 1983. Enkel organisaties met een specifieke machtiging mogen dit nummer verwerken. Wees dus alert wanneer een organisatie hier onterecht om vraagt.

Cookies en tracking op Belgische websites

Voor cookies gelden aanvullende regels naast de AVG, namelijk de e-Privacyrichtlijn. Belgische websites moeten:

• Vooraf toestemming vragen voor niet-essentiele cookies
• Een duidelijke cookiebanner tonen met een even prominente "weigeren"-knop als "accepteren"-knop
• Voorafgaand geen tracking cookies plaatsen
• Een cookiebeleid publiceren met details over elke cookie

De GBA heeft in 2023 en 2024 diverse websites beboet voor cookiebanners die het weigeren onmogelijk of moeilijker maakten dan het aanvaarden. Wil je meer weten over online privacybescherming in Belgie? Lees onze uitgebreide gids over privacy online in Belgie.

AVG en werkgevers

Ook op de werkvloer heb je AVG-rechten. Je werkgever mag niet zomaar je e-mails lezen, cameratoezicht instellen of je locatie volgen. Voor elke verwerking moet er een rechtsgrond zijn, meestal via een collectieve arbeidsovereenkomst (zoals CAO 68 voor camerabewaking en CAO 81 voor controle op elektronische communicatie).

Als werknemer heb je recht op inzage in je personeelsdossier, evaluaties en communicatie die over jou wordt bewaard. Je werkgever moet ook duidelijk communiceren welke systemen worden gebruikt en wat er met de gegevens gebeurt.

Praktische tips om je privacy actief te beschermen

Naast je wettelijke rechten kan je zelf veel doen om je gegevens beter te beschermen:

• Gebruik sterke, unieke wachtwoorden met een wachtwoordmanager
• Activeer tweefactorauthenticatie waar mogelijk
• Kies voor privacyvriendelijke browsers zoals Firefox of Brave
• Gebruik versleutelde DNS-servers om je surfgedrag te beschermen
• Deel enkel wat nodig is op sociale media en in webformulieren
• Wees voorzichtig op openbare netwerken - lees onze gids over openbaar WiFi en veiligheid
• Gebruik betrouwbare tools voor het delen van links; diensten zoals Lunyb bieden URL-verkorting met aandacht voor privacy en zonder invasieve tracking

Verschillen tussen Belgie en Nederland

Hoewel de AVG in beide landen geldt, zijn er kleine verschillen in nationale implementatie. In Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder, in Belgie de GBA. Ook zijn er verschillen in leeftijdsgrenzen voor toestemming en specifieke uitzonderingen. Lees hierover meer in ons artikel over privacy in Nederland.

Wat als een organisatie een datalek heeft?

Bij een datalek waarbij jouw gegevens betrokken zijn, moet de organisatie dit binnen 72 uur melden aan de GBA. Als het lek een hoog risico voor jouw rechten inhoudt, moet de organisatie ook jou persoonlijk informeren. Zo kan je maatregelen nemen zoals wachtwoorden wijzigen of alert zijn op phishing.

Ontvang je zo'n melding? Blijf kalm en volg de aanbevelingen. Overweeg ook of je een klacht wil indienen bij de GBA, zeker als de organisatie nalatig is geweest.

Veelgestelde vragen

Kost het indienen van een AVG-verzoek geld?

Nee, het uitoefenen van je AVG-rechten is in principe volledig gratis. Enkel bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk hetzelfde verzoek) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. Ook een klacht indienen bij de GBA is gratis.

Hoe lang mag een organisatie mijn gegevens bewaren?

De AVG stelt geen vaste bewaartermijnen vast. Gegevens mogen bewaard worden zolang dat nodig is voor het doel waarvoor ze zijn verzameld. Voor facturen geldt bijvoorbeeld een wettelijke bewaartermijn van 7 jaar (fiscaal). Voor marketingdoeleinden is de termijn meestal veel korter. De organisatie moet dit transparant vermelden in haar privacyverklaring.

Kan een buitenlandse organisatie ook onder de AVG vallen?

Ja. De AVG geldt voor elke organisatie die diensten of producten aanbiedt aan personen in de EU, of hun gedrag observeert. Dus ook Amerikaanse of Aziatische bedrijven die je bezoekt als Belgische gebruiker moeten zich aan de AVG houden. Bij problemen kan je klacht indienen bij de GBA, die dan samenwerkt met andere Europese toezichthouders.

Wat gebeurt er als een organisatie mijn verzoek negeert?

Als een organisatie niet binnen een maand reageert, of je verzoek onterecht afwijst, kan je een klacht indienen bij de Gegevensbeschermingsautoriteit. De GBA kan de organisatie aanmanen om alsnog te reageren en boetes opleggen bij ernstige overtredingen. Je kan ook naar de rechtbank stappen voor schadevergoeding.

Heb ik het recht om vergeten te worden op Google?

Ja, onder bepaalde voorwaarden. Je kan bij Google (en andere zoekmachines) een verzoek indienen om zoekresultaten die naar jou verwijzen te laten verwijderen. Google beoordeelt elk verzoek individueel en weegt jouw privacybelang af tegen het algemeen belang bij toegang tot informatie. Bij weigering kan je klacht indienen bij de GBA.

Conclusie

De AVG geeft je in Belgie sterke rechten om controle te houden over je persoonsgegevens. Van inzage tot vergetelheid, van rectificatie tot bezwaar: je hebt de wet aan je zijde. Aarzel niet om deze rechten actief uit te oefenen, en dien indien nodig een klacht in bij de GBA. Een goed geinformeerde burger is de beste bescherming tegen privacyschendingen. Combineer deze wettelijke rechten met slimme privacygewoonten en betrouwbare tools, en je bent goed gewapend tegen de risico's van het digitale tijdperk.