AVG in Belgie: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in het Frans bekend als RGPD, geeft iedereen in Belgie krachtige rechten over hun persoonsgegevens. Toch weten veel Belgen niet precies welke rechten ze hebben of hoe ze deze kunnen uitoefenen. In deze complete gids leggen we al je AVG-rechten uit, hoe je ze inroept, en wat je kan doen als een bedrijf ze schendt.

Wat is de AVG en waarom geldt deze in Belgie?

De AVG is een Europese verordening die sinds 25 mei 2018 van kracht is in alle lidstaten van de Europese Unie, inclusief Belgie. Omdat het om een verordening gaat en niet om een richtlijn, is deze direct toepasselijk in de Belgische rechtsorde zonder dat er aparte nationale wetgeving nodig is om haar te laten gelden.

In Belgie wordt de AVG aangevuld door de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, ook wel de Kaderwet genoemd. De toezichthoudende autoriteit die controleert of bedrijven en overheden de regels naleven, is de Gegevensbeschermingsautoriteit (GBA), in het Frans de Autorite de protection des donnees (APD).

Op wie is de AVG van toepassing?

De AVG geldt voor elke organisatie die persoonsgegevens verwerkt van personen die zich in de EU bevinden. Dit omvat:

• Belgische bedrijven, groot en klein
• Overheidsdiensten en gemeenten
• Verenigingen (vzw's) en stichtingen
• Buitenlandse bedrijven die diensten aanbieden aan Belgen
• Zelfstandigen die klantgegevens verwerken

De 8 fundamentele AVG-rechten in Belgie

De AVG kent acht kernrechten toe aan de betrokkene (de persoon wiens gegevens worden verwerkt). Hieronder bespreken we elk recht in detail met concrete voorbeelden.

1. Recht op informatie (artikel 13 en 14)

Elke organisatie moet je op een duidelijke en begrijpelijke manier informeren over welke gegevens ze verzamelen en waarvoor. Dit gebeurt meestal via een privacyverklaring op de website.

Deze informatie moet minstens bevatten: wie de verantwoordelijke is, met welk doel de gegevens worden verwerkt, de rechtsgrond, hoe lang de gegevens worden bewaard, en met wie ze worden gedeeld.

2. Recht op inzage (artikel 15)

Je hebt het recht om te weten of een organisatie persoonsgegevens over jou verwerkt, en zo ja, welke. Je kan een kopie opvragen van alle gegevens die ze over jou bijhouden. De organisatie moet binnen een maand reageren op je verzoek.

Voorbeeld: Je kan bij je bank, telecomoperator of een online winkel opvragen welke gegevens ze over jou bezitten, inclusief koopgeschiedenis, communicatie en profielinformatie.

3. Recht op rectificatie (artikel 16)

Als gegevens over jou onjuist of onvolledig zijn, heb je het recht om deze te laten corrigeren of aanvullen. De organisatie moet dit zonder onnodige vertraging doen.

4. Recht op vergetelheid (artikel 17)

Ook bekend als het recht op gegevenswissing. In bepaalde situaties kan je eisen dat jouw gegevens volledig worden verwijderd:

1. De gegevens zijn niet meer nodig voor het oorspronkelijke doel
2. Je trekt je toestemming in
3. Je maakt bezwaar tegen de verwerking
4. De gegevens zijn onrechtmatig verwerkt
5. Wissing is wettelijk verplicht

Belangrijk: Dit recht is niet absoluut. Een bedrijf mag gegevens behouden als dat wettelijk verplicht is (bijvoorbeeld boekhoudgegevens die 7 jaar bewaard moeten blijven).

5. Recht op beperking van de verwerking (artikel 18)

Je kan vragen dat de verwerking van je gegevens tijdelijk wordt stopgezet, bijvoorbeeld terwijl de juistheid ervan wordt gecontroleerd of terwijl een bezwaar wordt behandeld.

6. Recht op gegevensoverdraagbaarheid (artikel 20)

Je hebt het recht om jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je deze kan overdragen naar een andere dienstverlener.

Voorbeeld: Je kan je contactenlijst, foto's of berichten exporteren van het ene sociale netwerk naar een ander.

7. Recht van bezwaar (artikel 21)

Je kan bezwaar maken tegen bepaalde vormen van verwerking, met name tegen direct marketing. Bij direct marketing is dit recht absoluut: de organisatie moet onmiddellijk stoppen.

8. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (artikel 22)

Beslissingen die een belangrijk gevolg voor jou hebben, mogen niet uitsluitend door een algoritme worden genomen. Denk aan automatische weigeringen van kredieten of verzekeringen. Je hebt recht op menselijke tussenkomst.

Overzicht van je rechten in een tabel

Recht	Wat het inhoudt	Termijn reactie
Informatie	Transparante communicatie over verwerking	Bij verzameling
Inzage	Kopie van je gegevens opvragen	1 maand
Rectificatie	Onjuiste gegevens corrigeren	1 maand
Vergetelheid	Gegevens laten wissen	1 maand
Beperking	Verwerking tijdelijk stopzetten	1 maand
Overdraagbaarheid	Gegevens exporteren	1 maand
Bezwaar	Verwerking stopzetten	Onmiddellijk (marketing)
Automatische besluitvorming	Menselijke tussenkomst eisen	1 maand

Hoe oefen je je AVG-rechten uit?

Het uitoefenen van je rechten is gratis en kan via een eenvoudige procedure. Hier is een stap-voor-stap handleiding:

1. Identificeer de verwerkingsverantwoordelijke. Dit is de organisatie die beslist waarom en hoe jouw gegevens worden verwerkt. Je vindt deze meestal in de privacyverklaring.
2. Zoek het juiste contactpunt. Veel bedrijven hebben een functionaris voor gegevensbescherming (DPO) of een specifiek e-mailadres zoals privacy@bedrijf.be.
3. Stuur een duidelijk verzoek. Vermeld welk recht je wenst uit te oefenen, voeg een kopie van je identiteitskaart toe (met niet-essentiele gegevens afgeschermd), en wees specifiek over wat je vraagt.
4. Bewaar het bewijs. Houd een kopie van je verzoek en eventuele bewijs van verzending bij.
5. Wacht op reactie. De organisatie heeft maximaal een maand om te antwoorden, verlengbaar met twee maanden bij complexe verzoeken (mits motivatie).

Modeltekst voor een inzageverzoek

Hieronder een voorbeeld van een eenvoudig inzageverzoek:

"Geachte heer/mevrouw,

In overeenstemming met artikel 15 van de AVG verzoek ik u mij een kopie te bezorgen van alle persoonsgegevens die u over mij verwerkt. Gelieve ook te vermelden: de verwerkingsdoeleinden, de categorieen gegevens, de ontvangers, de bewaartermijn en de bron van de gegevens.

Mijn gegevens: [naam, adres, klantnummer indien gekend]. Als bijlage vindt u een kopie van mijn identiteitskaart.

Met vriendelijke groeten,"

Wat als een bedrijf niet reageert? Klacht indienen bij de GBA

Als een organisatie niet of onvoldoende reageert op je verzoek, of als je vermoedt dat er een inbreuk op de AVG heeft plaatsgevonden, kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA).

Procedure klacht indienen

1. Ga naar de officiele website van de GBA (gegevensbeschermingsautoriteit.be)
2. Vul het klachtenformulier in met alle relevante informatie
3. Voeg bewijsstukken toe: je originele verzoek, eventuele antwoorden, correspondentie
4. Verzend je klacht via het online portaal of per aangetekende brief

De GBA kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet voor ernstige inbreuken. In Belgie werden al meerdere boetes uitgedeeld aan grote bedrijven, waaronder politieke partijen, telecomoperatoren en gemeenten.

Specifieke situaties in Belgie

AVG op het werk

Je werkgever moet ook de AVG respecteren. Dit betekent dat monitoring van e-mails, internetgebruik of camera's op het werk strikt gereglementeerd is door CAO nr. 81 en de AVG. Je hebt recht op informatie over welke controles plaatsvinden.

AVG en kinderen

In Belgie ligt de leeftijdsgrens voor geldige toestemming bij online diensten op 13 jaar. Voor kinderen onder deze leeftijd is ouderlijke toestemming vereist. Scholen moeten extra voorzichtig omgaan met leerlingengegevens.

AVG en gezondheidsgegevens

Medische gegevens zijn "bijzondere categorieen" en genieten extra bescherming. Alleen zorgverleners met een beroepsgeheim mogen deze verwerken, en dan nog alleen voor noodzakelijke doeleinden.

Praktische tips om je privacy te beschermen

Naast je wettelijke rechten kan je zelf veel doen om je persoonsgegevens te beschermen. Hier enkele praktische aanbevelingen:

• Lees privacyverklaringen voor je een account aanmaakt bij een nieuwe dienst
• Beperk toestemmingen voor cookies tot wat strikt noodzakelijk is
• Gebruik sterke, unieke wachtwoorden en een wachtwoordmanager
• Activeer tweestapsverificatie waar mogelijk
• Wees voorzichtig met openbare WiFi-netwerken - lees onze gids over de veiligheid van openbaar WiFi
• Check regelmatig welke apps toegang hebben tot je gegevens
• Herken verdachte activiteit - zie onze gids over signalen van een gehackte telefoon

Veilig delen van links en gegevens

Wanneer je links deelt via sociale media, e-mail of chat, kunnen deze soms persoonlijke parameters bevatten die trackers mogelijk maken. Diensten zoals Lunyb bieden privacyvriendelijke URL-verkorting zonder je bezoekers te volgen met invasieve analytics. Dit is in lijn met de AVG-principes van dataminimalisatie en doelbinding.

Veelgemaakte fouten door bedrijven in Belgie

De GBA ziet bepaalde inbreuken regelmatig terugkomen:

1. Onvoldoende rechtsgrond: Verwerking zonder toestemming of andere geldige rechtsgrond
2. Te lange bewaartermijnen: Gegevens worden bewaard langer dan noodzakelijk
3. Gebrekkige beveiliging: Datalekken door onvoldoende technische maatregelen
4. Onduidelijke privacyverklaringen: Te juridisch of te vaag opgesteld
5. Niet reageren op verzoeken: Betrokkenen worden genegeerd of te laat beantwoord
6. Ongepaste cookiebanners: Toestemming is niet vrij, specifiek of geinformeerd

Wat te doen bij een datalek?

Als er een datalek plaatsvindt waarbij jouw gegevens betrokken zijn, moet de organisatie dit binnen 72 uur melden aan de GBA. Als het lek een hoog risico voor jouw rechten vormt, moet je ook persoonlijk worden ingelicht.

Als slachtoffer van een datalek kan je:

• Vragen welke gegevens exact zijn getroffen
• Je wachtwoorden onmiddellijk wijzigen
• Je bank waarschuwen bij financiele gegevens
• Een klacht indienen bij de GBA
• Een schadevergoeding eisen via de rechtbank als je materiele of immateriele schade hebt geleden

Veelgestelde vragen (FAQ)

Kost het indienen van een AVG-verzoek geld?

Nee, het uitoefenen van je AVG-rechten is in principe volledig gratis. Een organisatie mag enkel een redelijke vergoeding vragen voor duidelijk ongegronde of buitensporige verzoeken, bijvoorbeeld bij herhaalde identieke verzoeken. In de praktijk gebeurt dit zelden.

Hoe snel moet een bedrijf reageren op mijn verzoek?

De standaardtermijn is een maand na ontvangst van je verzoek. Deze termijn kan met twee maanden worden verlengd bij complexe of talrijke verzoeken, maar dan moet de organisatie je binnen de eerste maand informeren over de verlenging en de reden ervan.

Kan ik iemand anders machtigen om mijn AVG-rechten uit te oefenen?

Ja, je kan een advocaat, familielid of andere vertrouwenspersoon schriftelijk machtigen om namens jou een verzoek in te dienen. De organisatie mag wel vragen om bewijs van de machtiging en de identiteit van beide partijen.

Geldt de AVG ook voor buitenlandse websites?

Ja, als een buitenlandse website zich richt op gebruikers in de EU (bijvoorbeeld door Nederlandse of Franse taal te gebruiken, in euro te factureren, of leveringen naar Belgie aan te bieden), dan moet die website de AVG respecteren voor Europese bezoekers.

Wat is het verschil tussen de AVG en de Belgische Kaderwet?

De AVG is het Europese basiskader dat rechtstreeks van toepassing is. De Belgische Kaderwet van 30 juli 2018 vult de AVG aan op punten waar de verordening ruimte laat voor nationale invulling, zoals de minimumleeftijd voor toestemming, specifieke regels voor overheden, en de werking van de GBA.

Conclusie

De AVG geeft Belgen uitgebreide rechten over hun persoonsgegevens, maar deze rechten hebben pas waarde als je ze actief gebruikt. Door te weten welke rechten je hebt, hoe je ze inroept, en bij wie je terecht kan bij schendingen, neem je controle over je digitale identiteit terug.

Aarzel niet om je rechten uit te oefenen bij bedrijven die onzorgvuldig omgaan met je gegevens. De GBA staat klaar om klachten te behandelen, en elke uitgeoefende recht draagt bij aan een cultuur waarin privacy serieus wordt genomen in Belgie.