AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft je als Belgische burger acht fundamentele rechten over je persoonsgegevens. In deze gids leggen we elk recht helder uit, met concrete voorbeelden, de juiste procedures en informatie over hoe je een klacht indient bij de Gegevensbeschermingsautoriteit (GBA).

Wat is de AVG en waarom is het belangrijk in Belgie?

De AVG (in het Frans: RGPD, in het Engels: GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is. Ze bepaalt hoe organisaties persoonsgegevens van EU-burgers mogen verzamelen, verwerken en bewaren. In Belgie wordt de AVG aangevuld door de Kaderwet van 30 juli 2018 en wordt het toezicht uitgeoefend door de Gegevensbeschermingsautoriteit (GBA).

De AVG geldt voor elke organisatie die persoonsgegevens verwerkt van personen in de EU, ongeacht waar die organisatie gevestigd is. Dat betekent dat ook Amerikaanse techbedrijven zoals Google, Meta en Microsoft zich moeten houden aan jouw rechten als Belgische inwoner.

Wat zijn persoonsgegevens volgens de AVG?

Persoonsgegevens zijn alle informatie waarmee een natuurlijke persoon direct of indirect identificeerbaar is. Denk aan:

• Naam, adres, geboortedatum, rijksregisternummer
• E-mailadres, telefoonnummer, IP-adres
• Foto's, stemopnames, biometrische gegevens
• Locatiegegevens en cookies
• Medische gegevens, financiele data, religieuze overtuiging

De 8 rechten onder de AVG

Hieronder vind je een overzicht van alle rechten die je als betrokkene hebt. Elke organisatie moet binnen een maand reageren op je verzoek, en in principe gratis.

Recht	AVG-artikel	Wat kun je doen?
Recht op informatie	Art. 13-14	Weten welke gegevens verzameld worden en waarom
Recht op inzage	Art. 15	Een kopie opvragen van jouw gegevens
Recht op rectificatie	Art. 16	Onjuiste gegevens laten corrigeren
Recht op vergetelheid	Art. 17	Gegevens laten verwijderen
Recht op beperking	Art. 18	Verwerking tijdelijk laten stoppen
Recht op dataportabiliteit	Art. 20	Gegevens meenemen naar andere dienst
Recht op bezwaar	Art. 21	Verzet tegen bepaalde verwerkingen
Rechten bij automatische besluitvorming	Art. 22	Menselijke beoordeling eisen

1. Recht op informatie (transparantie)

Elke organisatie moet je duidelijk informeren voordat ze je gegevens verzamelt. Dit gebeurt meestal via een privacyverklaring op de website. Die moet in begrijpelijke taal uitleggen:

• Wie de verwerkingsverantwoordelijke is (naam, adres, contact)
• Welke gegevens worden verzameld
• Waarom (het doel) en op welke rechtsgrond
• Hoe lang de gegevens bewaard worden
• Met wie ze gedeeld worden (ook buiten de EU)
• Welke rechten je hebt en hoe je ze uitoefent

Als een privacyverklaring ontbreekt of onleesbaar is, is dat al een inbreuk op de AVG.

2. Recht op inzage: wat weten ze over jou?

Het recht op inzage (artikel 15 AVG) is misschien wel het meest praktische recht. Je kunt bij elke organisatie opvragen welke persoonsgegevens ze over jou bewaren, voor welk doel en met wie ze die delen.

Hoe dien je een inzageverzoek in?

1. Zoek het contactadres van de DPO (Data Protection Officer) of privacy-afdeling op de website
2. Stuur een e-mail of brief met de titel "Verzoek tot inzage op basis van artikel 15 AVG"
3. Vermeld je identiteit duidelijk (eventueel met kopie identiteitskaart, waarbij je rijksregisternummer en pasfoto mag afschermen)
4. Vraag concreet: welke gegevens, bron, doel, bewaartermijn, ontvangers
5. Bewaar een kopie van je verzoek en de verzenddatum

De organisatie heeft maximaal een maand om te reageren. Bij complexe verzoeken mag dit verlengd worden tot drie maanden, mits motivering.

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Je hebt het recht ze te laten corrigeren. Denk aan een verkeerde geboortedatum bij je bank, een foutief adres bij een webshop, of achterhaalde beroepsinformatie op LinkedIn.

Belangrijk: de organisatie moet ook alle derden met wie ze je gegevens heeft gedeeld op de hoogte brengen van de correctie, tenzij dit onmogelijk is of onevenredig veel moeite kost.

4. Recht op vergetelheid (gegevenswissing)

Het recht om vergeten te worden is krachtig, maar niet absoluut. Je kunt verwijdering eisen in deze situaties:

• De gegevens zijn niet langer nodig voor het oorspronkelijke doel
• Je trekt je toestemming in (en er is geen andere rechtsgrond)
• Je maakt succesvol bezwaar tegen de verwerking
• De gegevens zijn onrechtmatig verwerkt
• Verwijdering is wettelijk verplicht
• Het gaat om gegevens van een kind dat destijds toestemming gaf

Wanneer geldt het recht op vergetelheid niet?

Organisaties mogen weigeren als er een wettelijke bewaarplicht is (bv. fiscale documenten moeten 7 jaar bewaard worden), bij vrijheid van meningsuiting, bij algemeen belang (volksgezondheid, archivering) of bij juridische procedures.

Voor zoekmachines zoals Google kun je een right to be forgotten-verzoek indienen om zoekresultaten over jou te laten verwijderen. Dit heeft invloed op je digitale voetafdruk.

5. Recht op beperking van de verwerking

Soms wil je geen verwijdering, maar wel dat de verwerking tijdelijk gepauzeerd wordt. Bijvoorbeeld terwijl je de juistheid van gegevens betwist, of in afwachting van een juridische procedure. De gegevens mogen dan nog bewaard worden, maar niet verder verwerkt zonder jouw toestemming.

6. Recht op dataportabiliteit

Je hebt het recht om je gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat (zoals JSON of CSV) te ontvangen, en ze over te dragen aan een andere dienstverlener. Dit geldt alleen voor:

• Gegevens die je zelf hebt verstrekt
• Verwerkingen op basis van toestemming of een contract
• Geautomatiseerde verwerkingen

Praktijkvoorbeeld: je kunt bij Spotify je afspeelgeschiedenis en playlists opvragen om die naar een andere muziekdienst te brengen. Bij Facebook en Google kun je via de Download Your Data-tools al je gegevens exporteren.

7. Recht op bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens om redenen die verband houden met jouw specifieke situatie. Bij direct marketing is dit recht absoluut: de organisatie moet onmiddellijk stoppen met je gegevens te gebruiken voor marketingdoeleinden, zonder motivering.

Voor andere verwerkingen (zoals wetenschappelijk onderzoek of profilering) moet de organisatie afwegen of hun belang zwaarder weegt dan jouw rechten. Bij twijfel kun je een klacht indienen bij de GBA.

8. Rechten bij geautomatiseerde besluitvorming en profilering

Steeds meer beslissingen worden genomen door algoritmes: krijg je een lening? Word je uitgenodigd voor een sollicitatiegesprek? Hoeveel kost je autoverzekering? Artikel 22 AVG beschermt je tegen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen.

Je hebt het recht om:

• Menselijke tussenkomst te eisen
• Je standpunt kenbaar te maken
• De beslissing aan te vechten
• Uitleg te krijgen over de logica achter het algoritme

Met de opkomst van AI-systemen wordt dit recht alleen maar belangrijker. Lees ook onze gids over AI en privacy in 2026.

Hoe oefen je je AVG-rechten uit? Stap voor stap

1. Identificeer de verwerkingsverantwoordelijke. Zoek in de privacyverklaring wie verantwoordelijk is voor je gegevens.
2. Vind de juiste contactgegevens. Vaak staat er een specifiek e-mailadres voor privacyverzoeken (zoals privacy@bedrijf.be of dpo@bedrijf.be).
3. Formuleer je verzoek schriftelijk. Verwijs expliciet naar de AVG en het specifieke artikel.
4. Bewijs je identiteit. De organisatie mag niet overdreven veel informatie vragen; een gewone identificatie volstaat meestal.
5. Wacht maximaal een maand. Geen reactie? Stuur een herinnering en vermeld dat je bij uitblijven klacht zal indienen bij de GBA.
6. Dien klacht in bij de GBA. Als je ontevreden bent met de reactie of geen reactie krijgt.

Klacht indienen bij de Gegevensbeschermingsautoriteit (GBA)

De GBA is de Belgische toezichthouder op gegevensbescherming. Je kunt gratis en zonder advocaat een klacht indienen.

Praktische informatie

• Website: www.gegevensbeschermingsautoriteit.be
• Adres: Drukpersstraat 35, 1000 Brussel
• Telefoon: +32 (0)2 274 48 00
• E-mail: contact@apd-gba.be

Wat heb je nodig voor een klacht?

1. Je identiteitsgegevens
2. Naam en contactgegevens van de organisatie waartegen je klacht indient
3. Een duidelijke beschrijving van de feiten
4. Bewijsstukken (e-mails, screenshots, correspondentie)
5. Bewijs dat je eerst de organisatie zelf hebt gecontacteerd

De GBA onderzoekt je klacht en kan sancties opleggen. Boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Lees ook onze complete gids over online privacy in Belgie.

Wat als er een datalek is gebeurd?

Organisaties zijn verplicht datalekken binnen 72 uur te melden aan de GBA. Als het lek een hoog risico vormt voor jouw rechten, moeten ze ook jou persoonlijk informeren. Krijg je zo'n melding? Onderneem dan direct actie zoals beschreven in onze gids Datalek: wat te doen als slachtoffer.

Praktische tips om je privacy actief te beschermen

Je rechten kennen is een eerste stap, maar proactieve bescherming is minstens zo belangrijk:

• Deel minimale informatie bij online inschrijvingen. Niet elk formulier heeft recht op je telefoonnummer of geboortedatum.
• Gebruik privacygerichte alternatieven voor zoekmachines (DuckDuckGo, Startpage) en e-mail (ProtonMail, Tutanota).
• Beheer cookies actief: weiger niet-essentiele cookies waar mogelijk.
• Verkort gevoelige URL's veilig: met diensten zoals Lunyb deel je links zonder je oorspronkelijke bestemming of trackingparameters prijs te geven aan derden.
• Versleutel gevoelige bestanden en foto's met een versleutelde kluis.
• Controleer regelmatig welke apps toegang hebben tot je gegevens op sociale media en smartphones.

Specifieke AVG-aandachtspunten in Belgie

Rijksregisternummer

Het Belgische rijksregisternummer is een gevoelig gegeven dat alleen gebruikt mag worden door organisaties die daarvoor een wettelijke machtiging hebben. Vraagt een webshop of commerciele organisatie je rijksregisternummer? Weiger beleefd en vraag om de wettelijke basis.

Gezondheidsgegevens en mutualiteiten

Medische gegevens vallen onder een extra beschermingsregime (artikel 9 AVG). Je ziekenhuis, huisarts en mutualiteit moeten extra waarborgen bieden. Je hebt altijd recht op inzage in je medisch dossier.

Werknemersrechten

Als werknemer heb je ook AVG-rechten tegenover je werkgever. Camerabewaking, e-mailmonitoring en GPS-tracking in bedrijfswagens moeten voldoen aan strikte voorwaarden en zijn vaak onderworpen aan CAO's (CAO 68, CAO 81).

Veelgestelde vragen (FAQ)

Mag een organisatie geld vragen voor een inzageverzoek?

Nee, in principe is een inzageverzoek gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaalde identieke verzoeken binnen korte tijd) mag een redelijke vergoeding gevraagd worden. Ook een extra kopie mag tegen kostprijs aangerekend worden.

Wat als een organisatie weigert te reageren op mijn verzoek?

Stuur eerst een schriftelijke herinnering waarin je verwijst naar de wettelijke termijn van een maand. Reageert de organisatie nog steeds niet of weigert ze gemotiveerd? Dan kun je gratis klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Je kunt ook naar de ondernemingsrechtbank stappen.

Gelden AVG-rechten ook voor overleden personen?

De AVG beschermt alleen levende personen. Belgie heeft echter wel aanvullende regels: nabestaanden kunnen in bepaalde gevallen inzage krijgen in gegevens van overledenen, bijvoorbeeld voor erfeniskwesties of medische redenen.

Kan ik mijn AVG-rechten uitoefenen tegenover buitenlandse bedrijven?

Ja. De AVG geldt voor elke organisatie die gegevens verwerkt van personen in de EU, ongeacht de vestigingsplaats. Grote niet-EU bedrijven moeten een vertegenwoordiger in de EU aanstellen die als contactpunt dient. Je vindt deze meestal in de privacyverklaring.

Wat is het verschil tussen AVG en de Belgische Kaderwet van 30 juli 2018?

De AVG is Europese wetgeving met directe werking. De Belgische Kaderwet vult de AVG aan op punten waar lidstaten eigen regels mogen maken, zoals de leeftijd voor geldige toestemming (in Belgie 13 jaar), specifieke regels voor journalistieke verwerkingen, en de organisatie van de GBA zelf.

Conclusie

De AVG geeft je als Belgische burger krachtige rechten over je persoonsgegevens. Van inzage tot vergetelheid, van rectificatie tot bezwaar: je staat niet machteloos tegenover organisaties die jouw data verwerken. Door je rechten te kennen en actief te gebruiken, bescherm je niet alleen jezelf, maar draag je ook bij aan een privacyvriendelijkere digitale samenleving. Twijfel je? Neem contact op met de GBA of een privacyexpert.