AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft je als Belgische burger krachtige rechten over hoe organisaties met je persoonsgegevens omgaan. Toch weten veel mensen niet welke rechten ze precies hebben, hoe ze deze kunnen uitoefenen, of waar ze terecht kunnen bij problemen. In deze complete gids leggen we alle AVG-rechten helder uit, met concrete stappen om ze in Belgie effectief in te zetten.

Wat is de AVG en waarom is deze belangrijk in Belgie?

De AVG (in het Frans RGPD, in het Engels GDPR) is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Deze verordening geldt rechtstreeks in Belgie en beschermt de persoonsgegevens van elke Europese burger, ongeacht waar de verwerkende organisatie gevestigd is.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Het toezicht ligt bij de Gegevensbeschermingsautoriteit (GBA), in het Frans bekend als APD (Autorite de protection des donnees).

De AVG geldt voor:

Elke organisatie die persoonsgegevens verwerkt van personen in Belgie
Bedrijven binnen en buiten de EU die diensten aanbieden aan Belgische burgers
Overheden, verenigingen, KMO's en grote ondernemingen
Zowel online als offline gegevensverwerking

Overzicht van je 8 AVG-rechten in Belgie

De AVG kent acht fundamentele rechten toe aan betrokkenen. Hieronder een overzicht van elk recht, wat het inhoudt en wanneer je het kunt inroepen.

Recht	Artikel AVG	Wat het betekent
Recht op informatie	Art. 13-14	Duidelijke uitleg over welke gegevens verwerkt worden
Recht op inzage	Art. 15	Kopie opvragen van al je verwerkte gegevens
Recht op rectificatie	Art. 16	Onjuiste gegevens laten corrigeren
Recht op wissing (vergetelheid)	Art. 17	Gegevens laten verwijderen
Recht op beperking	Art. 18	Verwerking tijdelijk stopzetten
Recht op overdraagbaarheid	Art. 20	Gegevens meenemen naar andere dienst
Recht van bezwaar	Art. 21	Bezwaar maken tegen verwerking
Recht bij geautomatiseerde besluitvorming	Art. 22	Menselijke tussenkomst eisen

Recht op informatie: weten wat er met je gegevens gebeurt

Elke organisatie die je persoonsgegevens verzamelt, moet je proactief informeren over wat ze doet met die gegevens. Dit is de basis van transparantie onder de AVG.

Welke informatie moet je krijgen?

Identiteit en contactgegevens van de verwerkingsverantwoordelijke
Contactgegevens van de functionaris voor gegevensbescherming (DPO)
Doeleinden en rechtsgrond van de verwerking
Bewaartermijn van de gegevens
Ontvangers of categorieen van ontvangers
Of gegevens worden doorgegeven buiten de EU
Je rechten en hoe je die kunt uitoefenen

Deze informatie vind je meestal in het privacybeleid op de website van een organisatie. Is deze onduidelijk of ontbreekt ze? Dan is dat een schending van de AVG.

Recht op inzage: opvragen wat men over jou weet

Het recht op inzage (artikel 15 AVG) geeft je de mogelijkheid om te weten welke persoonsgegevens een organisatie over jou verwerkt en om daar een kopie van te krijgen. Dit is een van de meest gebruikte rechten in de praktijk.

Hoe dien je een inzageverzoek in?

Zoek de contactgegevens van de verwerkingsverantwoordelijke of DPO
Stuur een schriftelijk verzoek (e-mail volstaat) waarin je duidelijk je recht op inzage inroept
Vermeld je identiteit; voeg zo nodig een kopie van je identiteitskaart toe (masker het rijksregisternummer)
Specificeer eventueel welke gegevens je precies wilt inzien
Wacht op antwoord: de organisatie heeft maximaal 1 maand de tijd

Het inzageverzoek is gratis. Enkel bij duidelijk buitensporige of herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen.

Recht op rectificatie: fouten laten corrigeren

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht om deze te laten corrigeren of aanvullen. Denk aan een verkeerd adres bij je bank, een foutieve geboortedatum bij een webshop of onjuiste medische gegevens bij een zorgverlener.

De organisatie moet de correctie zonder onnodige vertraging uitvoeren en ook alle partijen aan wie deze gegevens werden doorgegeven, informeren over de rectificatie (tenzij dit onmogelijk is of onevenredig veel moeite kost).

Recht op wissing: het recht om vergeten te worden

Het recht op wissing, ook wel het "recht om vergeten te worden" genoemd, laat je toe om je persoonsgegevens te laten verwijderen. Dit recht is echter niet absoluut en geldt enkel in specifieke situaties.

Wanneer kun je wissing eisen?

De gegevens zijn niet langer nodig voor het oorspronkelijke doel
Je trekt je toestemming in en er is geen andere rechtsgrond
Je maakt succesvol bezwaar tegen de verwerking
De gegevens zijn onrechtmatig verwerkt
Wettelijke verplichting tot wissing
Het betreft gegevens van een kind verzameld via een online dienst

Wanneer geldt het recht op wissing niet?

Bij vrijheid van meningsuiting en informatie
Wettelijke bewaarplicht (bijv. boekhouding: 7 jaar in Belgie)
Algemeen belang op het gebied van volksgezondheid
Archivering, wetenschappelijk of historisch onderzoek
Instellen, uitoefenen of onderbouwen van rechtsvorderingen

Recht op beperking van de verwerking

Dit recht laat je toe om de verwerking van je gegevens tijdelijk "op pauze" te zetten zonder ze te laten wissen. De organisatie mag de gegevens dan enkel opslaan, maar er verder niets mee doen.

Je kunt dit inroepen wanneer:

Je de juistheid van de gegevens betwist (tijdens de controleperiode)
De verwerking onrechtmatig is maar je liever geen wissing wilt
De organisatie de gegevens niet meer nodig heeft, maar jij ze nodig hebt voor een rechtsvordering
Je bezwaar hebt gemaakt en er wordt afgewogen of jouw belang zwaarder weegt

Recht op overdraagbaarheid van gegevens

Het recht op dataportabiliteit geeft je de mogelijkheid om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV, JSON of XML) te ontvangen. Je kunt deze gegevens ook rechtstreeks laten overdragen naar een andere dienstverlener.

Dit is bijvoorbeeld nuttig als je wisselt van bank, telecomprovider, streamingdienst of sociaal netwerk. Het recht geldt enkel voor gegevens die:

Je zelf hebt verstrekt aan de organisatie
Verwerkt worden op basis van toestemming of een overeenkomst
Geautomatiseerd worden verwerkt

Recht van bezwaar tegen verwerking

Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens in bepaalde omstandigheden. Bij direct marketing is dit recht absoluut: de organisatie moet onmiddellijk stoppen met het gebruik van je gegevens voor marketingdoeleinden.

Bij verwerkingen op basis van gerechtvaardigd belang of algemeen belang moet je specifieke redenen aangeven waarom jouw persoonlijke situatie een bezwaar rechtvaardigt. De organisatie moet dan afwegen of jouw belangen zwaarder wegen.

Rechten bij geautomatiseerde besluitvorming en profilering

Wanneer beslissingen die je aanzienlijk raken volledig automatisch worden genomen (zoals een geweigerde kredietaanvraag door een algoritme), heb je recht op:

Menselijke tussenkomst in de besluitvorming
Uitleg over hoe het besluit tot stand kwam
De mogelijkheid om je standpunt kenbaar te maken
Het aanvechten van het besluit

Voor een uitgebreider overzicht van privacybescherming in Belgie kun je onze complete gids over privacy online in Belgie raadplegen.

Hoe oefen je je AVG-rechten uit in de praktijk?

Het uitoefenen van je rechten is bewust laagdrempelig gemaakt door de wetgever. Hieronder een stappenplan.

Stappenplan voor het indienen van een verzoek

Identificeer de verwerkingsverantwoordelijke: zoek deze op in het privacybeleid van de organisatie.
Stel je verzoek schriftelijk op: vermeld duidelijk welk recht (of welke rechten) je inroept.
Bewijs je identiteit: de organisatie mag redelijke identificatie vragen, maar niet buitensporig veel.
Verstuur het verzoek: per e-mail naar het DPO-adres of een aangetekend schrijven voor bewijskracht.
Bewaar bewijzen: hou verzendbewijzen en correspondentie bij.
Wacht op reactie: maximaal 1 maand, verlengbaar met 2 maanden bij complexiteit (moet gemotiveerd worden).

Voorbeeldtekst voor een inzageverzoek

"Geachte, in het kader van de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679), meer bepaald artikel 15, verzoek ik u mij een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt, alsook de informatie zoals bepaald in artikel 15, lid 1 en 2 AVG. Gelieve dit verzoek binnen de wettelijke termijn van een maand te behandelen. Met vriendelijke groeten, [naam]."

Klacht indienen bij de GBA

Wanneer een organisatie niet reageert, je verzoek weigert zonder goede reden, of je rechten schendt, kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA).

Contactgegevens GBA

Website: www.gegevensbeschermingsautoriteit.be
Adres: Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Telefoon: +32 (0)2 274 48 00

Procedure klachtenprocedure

Vul het online klachtenformulier in op de GBA-website
Voeg bewijsstukken toe: correspondentie, screenshots, verzendbewijzen
Beschrijf duidelijk welk recht is geschonden en wat je al hebt ondernomen
De GBA beoordeelt de klacht en kan bemiddelen, onderzoek starten of sancties opleggen
Je ontvangt binnen 3 maanden een eerste inhoudelijke reactie

De klachtenprocedure is volledig gratis. Boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf.

AVG-rechten in specifieke contexten

Op de werkvloer

Ook als werknemer heb je AVG-rechten tegenover je werkgever. Je kunt bijvoorbeeld inzage vragen in je personeelsdossier, camerabeelden opvragen waarop je te zien bent, of bezwaar maken tegen buitensporige controle. De CAO nr. 81 regelt daarnaast specifiek het toezicht op elektronische online communicatiegegevens.

Bij zorgverleners

Medische gegevens zijn bijzondere persoonsgegevens met extra bescherming. Je hebt recht op inzage in je patientendossier, kunt correcties vragen en kunt bepaalde gegevens laten afschermen. De Wet Patientenrechten van 22 augustus 2002 vult de AVG hier aan.

Bij online diensten en URL-verkorters

Ook bij digitale diensten zoals link-management platformen worden gegevens verwerkt (klikstatistieken, IP-adressen, verwijzende URL's). Kies daarom bij voorkeur een privacybewuste URL-verkorter zoals Lunyb, die transparant is over gegevensverwerking en voldoet aan Europese privacywetgeving.

Verplichtingen van organisaties in Belgie

Organisaties die persoonsgegevens verwerken moeten aan strikte verplichtingen voldoen. Meer informatie hierover vind je in onze uitgebreide gids over gegevensbescherming voor Belgische bedrijven.

Kernverplichtingen zijn onder meer:

Een register van verwerkingsactiviteiten bijhouden
Een DPO aanstellen indien vereist
Datalekken melden binnen 72 uur aan de GBA
DPIA's uitvoeren bij risicovolle verwerkingen
Privacy by design en by default toepassen
Contracten sluiten met verwerkers (verwerkersovereenkomsten)

Verschillen tussen Belgie en Nederland

Hoewel de AVG overal in de EU identiek is, zijn er verschillen in nationale uitvoering. In Belgie is de GBA de toezichthouder, in Nederland de Autoriteit Persoonsgegevens (AP). Ook de aanvullende nationale wetten verschillen. Ben je actief in beide landen? Bekijk dan ook onze gids over privacy in Nederland.

Veelvoorkomende misverstanden over AVG-rechten

"Ik kan al mijn gegevens altijd laten wissen"

Onjuist. Het recht op wissing is niet absoluut. Wettelijke bewaarplichten (belastingen, boekhouding, medische dossiers) hebben voorrang.

"Een AVG-verzoek moet altijd schriftelijk worden ingediend"

Onjuist. Ook mondelinge verzoeken zijn geldig, al is schriftelijk sterker bewijsbaar.

"De AVG geldt niet voor kleine bedrijven"

Onjuist. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Wel gelden er voor sommige verplichtingen (zoals het register) uitzonderingen voor KMO's onder 250 werknemers.

"Ik moet betalen voor een inzageverzoek"

Onjuist. Verzoeken zijn in principe gratis.

Veelgestelde vragen (FAQ)

Hoe lang duurt het voor ik antwoord krijg op een AVG-verzoek?

Een organisatie heeft in principe een maand om te reageren op je verzoek. Deze termijn kan worden verlengd met maximaal twee maanden bij complexe of talrijke verzoeken, maar dat moet gemotiveerd worden meegedeeld binnen de eerste maand.

Wat kost het om mijn AVG-rechten uit te oefenen?

Het uitoefenen van je AVG-rechten is volledig gratis. Enkel bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaalde identieke verzoeken) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. Ook een klacht bij de GBA is kosteloos.

Kan ik AVG-rechten ook uitoefenen bij bedrijven buiten de EU?

Ja. De AVG heeft extraterritoriale werking: elk bedrijf dat goederen of diensten aanbiedt aan personen in de EU, of hun gedrag monitort, moet de AVG naleven. Amerikaanse tech-giganten zoals Google, Meta en Amazon vallen dus ook onder de AVG voor hun Europese gebruikers.

Wat gebeurt er als een organisatie mijn rechten niet respecteert?

Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). De GBA kan bemiddelen, onderzoeken opstarten en administratieve boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Daarnaast kun je ook een civiele vordering instellen bij de rechtbank voor schadevergoeding.

Heb ik AVG-rechten voor overleden familieleden?

De AVG beschermt in principe enkel levende natuurlijke personen. Belgie kent echter enige bescherming voor gegevens van overledenen via andere wetgeving, zoals het beroepsgeheim en de wet patientenrechten. Erfgenamen kunnen in bepaalde gevallen inzage vragen in medische dossiers van overleden familieleden.

Conclusie

De AVG geeft je in Belgie krachtige tools om controle te houden over je persoonsgegevens. Van het recht op inzage tot het recht om vergeten te worden: elke burger kan deze rechten kosteloos uitoefenen. Sleutel tot succes is weten welke rechten er zijn, hoe je ze correct inroept, en waar je terecht kunt bij problemen.

Wees proactief: lees privacyverklaringen, dien inzageverzoeken in bij organisaties die veel gegevens over je hebben, en aarzel niet om een klacht in te dienen bij de GBA als je rechten worden geschonden. Kies daarnaast voor privacyvriendelijke online diensten die transparant zijn over hun gegevensverwerking en de AVG serieus nemen.