AVG in Belgie: Je Rechten Volledig Uitgelegd (2026)

De Algemene Verordening Gegevensbescherming (AVG) geeft Belgische burgers krachtige rechten over hun persoonsgegevens. Toch weten veel mensen niet welke rechten ze precies hebben, hoe ze deze kunnen uitoefenen, of bij welke instantie ze terechtkunnen wanneer een bedrijf weigert mee te werken. In deze uitgebreide gids leggen we elk AVG-recht uit met praktische voorbeelden, concrete stappenplannen en informatie over de rol van de Gegevensbeschermingsautoriteit (GBA) in Belgie.

Wat is de AVG en waarom geldt deze in Belgie?

De AVG (in het Engels GDPR genoemd) is een Europese verordening die sinds 25 mei 2018 van kracht is in alle EU-lidstaten, inclusief Belgie. Het is een rechtstreeks toepasbare wet die bedrijven, overheden en organisaties verplicht zorgvuldig om te gaan met persoonsgegevens van EU-burgers.

In Belgie wordt de AVG aangevuld door de Kaderwet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Deze nationale wet vult specifieke bepalingen in waar de AVG ruimte laat aan lidstaten, bijvoorbeeld rond minderjarigen en strafrechtelijke verwerkingen.

De toezichthouder in Belgie is de Gegevensbeschermingsautoriteit (GBA), gevestigd in Brussel. De GBA is bevoegd om klachten te behandelen, onderzoeken te starten en boetes op te leggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf.

Welke persoonsgegevens beschermt de AVG?

Persoonsgegevens zijn alle informatie waarmee een natuurlijke persoon direct of indirect identificeerbaar is. Dit is breder dan veel mensen denken en omvat onder meer:

• Basisidentificatie: naam, adres, geboortedatum, rijksregisternummer
• Digitale identificatie: e-mailadres, IP-adres, cookies, apparaat-ID's
• Financiele gegevens: bankrekeningnummer, inkomensgegevens, koopgedrag
• Locatiegegevens: GPS-data, gsm-mastlocaties, check-ins
• Biometrische gegevens: vingerafdrukken, gezichtskenmerken, stempatronen
• Bijzondere categorieen: gezondheid, religie, seksuele geaardheid, politieke overtuigingen, etnische afkomst

De laatste categorie, ook wel "gevoelige gegevens" genoemd, geniet extra bescherming en mag in principe alleen worden verwerkt met uitdrukkelijke toestemming of in zeer specifieke wettelijke uitzonderingen.

De 8 fundamentele rechten onder de AVG

De AVG kent acht concrete rechten toe aan elke betrokkene. Hieronder bespreken we ze stuk voor stuk met praktische voorbeelden uit de Belgische context.

1. Recht op informatie (transparantie)

Voordat een organisatie jouw gegevens verzamelt, moet je in heldere taal weten wie de verantwoordelijke is, welke gegevens worden verzameld, voor welk doel, hoelang ze bewaard worden en met wie ze gedeeld worden. Dit gebeurt meestal via een privacyverklaring op de website.

Een goede privacyverklaring is begrijpelijk, niet verstopt achter eindeloze juridische taal. Als je een verklaring tegenkomt die meer vragen oproept dan beantwoordt, voldoet die mogelijk niet aan de AVG.

2. Recht op inzage (artikel 15)

Je hebt het recht om te vragen welke persoonsgegevens een organisatie over jou bewaart. De organisatie moet binnen een maand reageren en je een kopie verstrekken van alle gegevens, plus uitleg over verwerkingsdoeleinden, ontvangers en bewaartermijnen.

Voorbeeld: je kunt bij je telecomprovider, bank, werkgever, sociale media-platforms of een webshop een inzageverzoek indienen. Het verzoek is gratis (tenzij het kennelijk ongegrond of buitensporig is).

3. Recht op rectificatie (artikel 16)

Zijn de gegevens die over jou worden bewaard onjuist of onvolledig? Dan kan je rectificatie vragen. Denk aan een verkeerd geboortejaar bij de mutualiteit, een foutief adres bij een leverancier, of onjuiste functietitels in een professioneel netwerk.

4. Recht op gegevenswissing (artikel 17)

Dit is het beroemde "recht om vergeten te worden". Onder bepaalde voorwaarden moet een organisatie jouw gegevens volledig verwijderen, bijvoorbeeld wanneer ze niet meer nodig zijn voor het oorspronkelijke doel, of wanneer je jouw toestemming intrekt.

De procedure om dit recht uit te oefenen is niet altijd voor de hand liggend. We hebben hierover een uitgebreide praktische gids geschreven: lees onze handleiding over het indienen van een vergetelheidsverzoek.

5. Recht op beperking van de verwerking (artikel 18)

In specifieke situaties kan je vragen dat een organisatie de verwerking tijdelijk stopzet zonder de gegevens te wissen. Bijvoorbeeld terwijl een geschil over de juistheid van gegevens loopt, of tijdens een lopend bezwaar tegen de verwerking.

6. Recht op gegevensoverdraagbaarheid (artikel 20)

Je hebt recht om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je ze kunt overdragen aan een andere dienstverlener. Dit recht geldt vooral bij geautomatiseerde verwerkingen op basis van toestemming of een contract.

Praktisch voorbeeld: je gespreksgeschiedenis exporteren van een berichtenapp, je financiele transacties opvragen bij een fintech-app, of jouw afspeellijst meenemen naar een andere muziekdienst.

7. Recht van bezwaar (artikel 21)

Je kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op een "gerechtvaardigd belang" van de organisatie, en altijd tegen direct marketing. Een bedrijf moet direct stoppen met jou commerciele berichten te sturen zodra je bezwaar maakt, zonder discussie.

8. Rechten bij geautomatiseerde besluitvorming (artikel 22)

Beslissingen die uitsluitend door algoritmes worden genomen en jou significant beinvloeden (zoals een geweigerde lening, een afgewezen sollicitatie of een verhoogde verzekeringspremie), mogen in principe niet zonder menselijke tussenkomst genomen worden. Je hebt recht op uitleg en menselijke herziening.

Vergelijking: Wanneer welk AVG-recht inzetten?

Situatie	Welk recht?	Reactietermijn
Ik wil weten welke data een bedrijf heeft	Recht op inzage	1 maand
Mijn adres staat verkeerd	Recht op rectificatie	1 maand
Ik wil mijn account volledig verwijderen	Recht op wissing	1 maand
Ik krijg ongewenste reclamemails	Recht van bezwaar	Onmiddellijk
Ik wil overstappen naar concurrent	Recht op overdraagbaarheid	1 maand
Algoritme heeft mij geweigerd	Recht op menselijke tussenkomst	Geen vaste termijn, redelijk
Lopende discussie over juistheid	Recht op beperking	Direct effectief

Hoe oefen je jouw AVG-rechten uit? Stappenplan

Het uitoefenen van AVG-rechten lijkt complex, maar volgt eigenlijk altijd dezelfde stappen:

1. Identificeer de verwerkingsverantwoordelijke. Zoek in de privacyverklaring naar de naam en het contactadres van het bedrijf of de organisatie.
2. Zoek de contactgegevens van de DPO. Grote organisaties hebben een Data Protection Officer (functionaris voor gegevensbescherming) die specifiek voor jouw verzoek bevoegd is.
3. Stel een schriftelijk verzoek op. Vermeld duidelijk welk recht je inroept, welke gegevens je betreft en op welk artikel van de AVG je je beroept.
4. Bewijs jouw identiteit. De organisatie mag een identificatie vragen, maar mag niet meer informatie eisen dan strikt nodig.
5. Stuur het verzoek aangetekend of via een traceerbaar kanaal. Zo heb je bewijs van verzending en datum.
6. Wacht maximaal een maand op antwoord. In complexe gevallen kan deze termijn met twee maanden verlengd worden, maar de organisatie moet dit uitleggen.
7. Bij geen of onbevredigend antwoord: klacht bij de GBA. Dit is gratis en kan online via gegevensbeschermingsautoriteit.be.

Klacht indienen bij de Gegevensbeschermingsautoriteit (GBA)

De GBA is de Belgische toezichthouder die klachten van burgers behandelt. Je kunt een klacht indienen wanneer een organisatie jouw AVG-rechten schendt of niet of onvoldoende reageert op jouw verzoek.

Voorwaarden voor een klacht

• De klacht moet betrekking hebben op een verwerking die onder Belgische bevoegdheid valt
• Je moet eerst zelf hebben geprobeerd contact op te nemen met de verantwoordelijke (behalve in spoedeisende gevallen)
• De klacht moet schriftelijk worden ingediend (online formulier, brief, e-mail)
• Anonieme klachten worden niet behandeld, maar de GBA kan jouw identiteit afschermen tegenover de aangeklaagde partij

Wat doet de GBA met jouw klacht?

De Eerstelijnsdienst beoordeelt eerst of de klacht ontvankelijk is. Daarna kan een bemiddeling worden voorgesteld, of wordt het dossier doorverwezen naar de Geschillenkamer voor een formeel onderzoek. De Geschillenkamer kan boetes opleggen, verwerkingen verbieden of bevelen om gegevens te wissen.

Praktijkvoorbeelden: AVG-rechten in actie

Voorbeeld 1: Datahandelaar weigert inzage

Een Belgische burger ontdekt dat een internationale datamakelaar zijn profiel verkoopt aan adverteerders. Hij stuurt een inzageverzoek per e-mail. Na zes weken zonder reactie dient hij klacht in bij de GBA. Het bedrijf wordt aangemaand binnen 14 dagen alsnog te antwoorden en krijgt een waarschuwing. Wil je weten welke datahandelaren jouw gegevens verkopen? We hebben hierover een aparte gids.

Voorbeeld 2: Werkgever bewaart oude sollicitatiegegevens

Een sollicitant ontdekt dat een bedrijf zijn cv en motivatiebrief vijf jaar na zijn afwijzing nog steeds bewaart. Hij vraagt om wissing op grond van artikel 17 AVG. Het bedrijf verwijdert binnen twee weken zijn dossier.

Voorbeeld 3: URL-verkorter en privacy

Korte links zijn alomtegenwoordig, maar veel diensten verzamelen uitgebreide klikdata die later gedeeld kan worden met adverteerders. Privacyvriendelijke alternatieven zoals Lunyb verzamelen minimale gegevens en respecteren AVG-principes als dataminimalisatie en transparantie. Vergelijk bijvoorbeeld onze analyse Lunyb vs Bitly.

Bijzondere bescherming voor minderjarigen in Belgie

De Belgische wet legt de leeftijdsgrens voor digitale toestemming op 13 jaar (Europa staat tot 16 jaar toe als nationale grens). Onder die leeftijd is ouderlijke toestemming vereist voor diensten van de informatiemaatschappij.

Scholen, jeugdbewegingen en sportclubs moeten extra zorgvuldig omgaan met gegevens van minderjarigen. Foto's op websites of sociale media vereisen vrijwel altijd schriftelijke toestemming van de ouders.

AVG en cybersecurity: jouw verantwoordelijkheid

De AVG verplicht organisaties tot adequate beveiliging, maar als gebruiker draag je ook verantwoordelijkheid. Een datalek bij een bedrijf is vervelend, maar als je overal hetzelfde wachtwoord gebruikt, kan een lek bij een onbeduidende dienst leiden tot toegang tot jouw bankrekening.

Lees onze uitgebreide gids over wachtwoordbeveiliging voor concrete tips. En voor wie zijn online aanwezigheid professioneel beheert: een goed opgezette link-in-bio pagina kan helpen om gecontroleerd en privacyvriendelijk te delen wat je wil delen.

Boetes en handhaving in Belgie

De GBA heeft sinds 2018 honderden boetes uitgedeeld, varierend van enkele honderden tot tientallen miljoenen euro's. Bekende dossiers betroffen onder meer cookiebanners, illegale doorverkoop van persoonsgegevens, onvoldoende beveiliging na datalekken en het ontbreken van geldige verwerkingsgronden.

Naast boetes kan de GBA ook administratieve maatregelen opleggen, zoals een verwerkingsverbod of een bevel tot wissing. Voor burgers belangrijk: een succesvolle klacht kan ook de basis vormen voor een schadevergoedingsvordering bij de burgerlijke rechtbank.

FAQ: Veelgestelde vragen over AVG-rechten in Belgie

Moet ik betalen om mijn AVG-rechten uit te oefenen?

Nee, het uitoefenen van AVG-rechten is in principe gratis. Enkel bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld talloze identieke verzoeken kort na elkaar) mag een organisatie een redelijke vergoeding vragen of weigeren te reageren. Ook een klacht indienen bij de GBA is volledig kosteloos.

Hoe lang heeft een bedrijf om te reageren op mijn verzoek?

De standaardtermijn is een maand vanaf ontvangst van het verzoek. In complexe gevallen of bij veel verzoeken kan deze termijn met twee extra maanden worden verlengd, maar de organisatie moet jou binnen de eerste maand laten weten dat ze deze verlenging benutten en waarom.

Wat als een organisatie buiten de EU is gevestigd?

De AVG geldt voor alle organisaties die diensten aanbieden aan of gedrag monitoren van EU-burgers, ongeacht waar ze gevestigd zijn. Zo'n organisatie moet een EU-vertegenwoordiger aanwijzen. In de praktijk is handhaving lastiger, maar de GBA werkt samen met buitenlandse toezichthouders.

Kan mijn werkgever mijn e-mails en internetgebruik controleren?

Alleen onder strikte voorwaarden. Werkgevers moeten een duidelijk beleid hebben, werknemers transparant informeren en het proportionaliteitsbeginsel respecteren. Systematische monitoring zonder concrete aanleiding is meestal niet toegestaan. De CAO nr. 81 reguleert dit specifiek in Belgie.

Wat is het verschil tussen de AVG en cookies-wetgeving?

De AVG regelt verwerking van persoonsgegevens in het algemeen. De cookieregels komen uit de ePrivacy-richtlijn, omgezet in artikel 129 van de Wet Elektronische Communicatie. Voor niet-functionele cookies is uitdrukkelijke toestemming nodig vooraleer ze geplaatst worden. Een correcte cookiebanner moet weigeren even gemakkelijk maken als aanvaarden.

Conclusie

De AVG geeft Belgische burgers een ongeevenaard pakket aan rechten over hun persoonsgegevens. Maar rechten zijn alleen waardevol als je ze ook gebruikt. Door regelmatig inzage te vragen, ongewenste profielen te laten wissen, en bezwaar te maken tegen direct marketing, neem je actief controle over jouw digitale voetafdruk.

Bij twijfel of weerstand: de GBA staat aan jouw kant. Een goed onderbouwde klacht is een krachtig middel, en bedrijven nemen dit veel serieuzer dan informele e-mailcontacten. Combineer dit met goede persoonlijke beveiligingsgewoonten en privacyvriendelijke tools, en je staat sterk in 2026.