AVG Uitgelegd in Gewone Taal 2026: Complete Gids voor Iedereen

De Algemene Verordening Gegevensbescherming (AVG) is sinds 2018 van kracht, maar voor veel mensen blijft de wet een doolhof van juridische termen. In 2026 is gegevensbescherming belangrijker dan ooit: kunstmatige intelligentie, gegevensmakelaars en steeds geraffineerdere tracking maken het noodzakelijk dat je je rechten kent. Deze gids legt de AVG uit in gewone taal, zonder juridisch jargon.

Wat is de AVG in een notendop?

De AVG (in het Engels GDPR, General Data Protection Regulation) is een Europese wet die regelt hoe organisaties met jouw persoonsgegevens mogen omgaan. De kerngedachte: persoonsgegevens zijn van jou, niet van het bedrijf dat ze verzamelt. Bedrijven mogen ze alleen gebruiken met een geldige reden, en jij hebt altijd het recht om te weten wat er met je gegevens gebeurt.

De wet geldt voor elke organisatie die gegevens van EU-burgers verwerkt, ongeacht waar die organisatie gevestigd is. Een Amerikaans bedrijf dat een Nederlandse klant heeft, moet zich dus ook aan de AVG houden.

Wat zijn persoonsgegevens precies?

Persoonsgegevens zijn alle gegevens waarmee je een persoon direct of indirect kunt identificeren. Denk aan:

Naam, adres, telefoonnummer en e-mailadres
IP-adres en cookies die je apparaat herkennen
Foto's, video's en audiomateriaal
Locatiegegevens van je smartphone
Burgerservicenummer (BSN) en paspoortnummer
Gezondheidsgegevens, religie en politieke voorkeuren (bijzondere categorie)

De 7 basisprincipes van de AVG

Elke organisatie die persoonsgegevens verwerkt, moet zich aan zeven kernprincipes houden. In gewone taal komen ze hierop neer:

Eerlijkheid en transparantie: Geen verborgen agenda. Bedrijven moeten duidelijk vertellen wat ze met je gegevens doen.
Doelbinding: Gegevens verzameld voor doel A mogen niet zomaar voor doel B worden gebruikt.
Minimale gegevens: Niet meer verzamelen dan nodig. Een nieuwsbriefformulier hoeft niet je geboortedatum te kennen.
Juistheid: Gegevens moeten correct en actueel zijn. Je hebt recht op correctie.
Bewaartermijn: Gegevens mogen niet eeuwig bewaard worden. Als het doel bereikt is, moeten ze weg.
Beveiliging: Bedrijven moeten je gegevens beschermen tegen hackers, verlies en ongeoorloofde toegang.
Verantwoording: De organisatie moet kunnen aantonen dat ze zich aan de regels houdt.

Jouw 8 rechten onder de AVG

De AVG geeft je acht concrete rechten. Dit zijn geen vage idealen maar afdwingbare rechten waar je vandaag nog gebruik van kunt maken.

1. Recht op informatie

Je hebt recht om te weten welke gegevens een organisatie van je heeft, waarom en hoe lang ze die bewaren. Dit staat meestal in de privacyverklaring op de website.

2. Recht op inzage

Je mag vragen welke gegevens een bedrijf precies over jou heeft. Het bedrijf moet binnen een maand een kopie verstrekken, gratis.

3. Recht op rectificatie

Kloppen je gegevens niet? Dan moet de organisatie ze corrigeren. Denk aan een verkeerd adres bij een webshop of een fout geboortejaar bij je zorgverzekeraar.

4. Recht op vergetelheid

In veel gevallen kun je vragen om je gegevens te verwijderen. Dit recht is niet absoluut: bij wettelijke bewaarplichten (zoals belastingadministratie) kan een bedrijf weigeren.

5. Recht op dataportabiliteit

Je mag je gegevens in een leesbaar formaat opvragen om mee te nemen naar een andere dienst. Handig bij het overstappen van streamingdienst of zorgverzekeraar.

6. Recht op beperking

Twijfel je aan de juistheid of rechtmatigheid? Dan kun je vragen om verwerking tijdelijk stop te zetten terwijl het wordt onderzocht.

7. Recht van bezwaar

Je kunt bezwaar maken tegen verwerking, vooral bij direct marketing. Bezwaar tegen reclame-e-mails moet altijd worden gehonoreerd.

8. Recht bij geautomatiseerde besluitvorming

Wordt er een belangrijk besluit over jou genomen door een algoritme (zoals een kredietbeoordeling)? Dan heb je recht op menselijke tussenkomst en uitleg.

Wanneer mag een bedrijf je gegevens verwerken?

Een organisatie heeft een wettelijke grondslag nodig om je gegevens te verwerken. Er zijn zes mogelijke grondslagen:

Grondslag	Wanneer van toepassing	Voorbeeld
Toestemming	Je geeft expliciet akkoord	Aanmelden voor nieuwsbrief
Overeenkomst	Nodig om contract uit te voeren	Adres voor pakketbezorging
Wettelijke plicht	De wet vereist het	Belastingadministratie
Vitaal belang	Leven of dood situaties	Medisch noodgeval
Publieke taak	Overheidstaak uitvoeren	Gemeente verstuurt aanslag
Gerechtvaardigd belang	Bedrijfsbelang weegt op tegen privacy	Fraudepreventie

Belangrijk: toestemming moet vrij, specifiek, geinformeerd en ondubbelzinnig zijn. Een vooraf aangevinkt vakje telt niet als toestemming. Je moet ook altijd je toestemming kunnen intrekken, even makkelijk als je hem gaf.

Cookies en de AVG in 2026

Cookies zijn kleine bestandjes die websites op je apparaat plaatsen. Voor functionele cookies (bijvoorbeeld om in te loggen) is geen toestemming nodig. Voor tracking- en marketingcookies wel.

In 2026 zien we steeds strengere handhaving op cookiebanners. Een geldige cookiebanner moet:

Een even prominente "Weigeren" knop als "Accepteren" hebben
Geen donkere patronen gebruiken (zoals een vage grijze weigerknop)
Geen tracking starten voordat je toestemming hebt gegeven
Per categorie cookies aparte keuze bieden

Tegenkomen van een banner die niet voldoet? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Wil je sowieso minder tracking? Bekijk dan onze gids over de beste privacyvriendelijke browsers van 2026.

Hoe oefen je je AVG-rechten uit?

Een AVG-verzoek indienen is eenvoudiger dan veel mensen denken. Volg deze stappen:

Zoek de juiste contactgegevens. Kijk in de privacyverklaring naar de functionaris voor gegevensbescherming (FG) of het algemene privacy-emailadres.
Stuur een duidelijk verzoek. Geef aan welk recht je inroept (inzage, verwijdering, etc.) en welke gegevens het betreft.
Voeg identificatie toe waar nodig. Het bedrijf moet zeker weten dat jij het bent. Vraag niet onnodig om een kopie van je paspoort; afdekken van foto en BSN is toegestaan.
Wacht maximaal een maand. Bij complexe verzoeken mag dit verlengd worden tot drie maanden, maar je moet daarover bericht krijgen.
Reageert het bedrijf niet of onvoldoende? Dien dan een klacht in bij de toezichthouder.

Een handig vertrekpunt voor het opruimen van je digitale voetafdruk: onze gids over je gegevens verwijderen bij gegevensmakelaars.

Wat te doen bij een datalek?

Een datalek is wanneer persoonsgegevens in verkeerde handen terechtkomen, kwijtraken of onbedoeld worden gewijzigd. Denk aan een gehackte database, een verloren laptop of een verkeerd geadresseerde e-mail met klantenlijst.

Plichten voor het bedrijf

Datalekken met risico voor betrokkenen melden bij de AP binnen 72 uur
Bij hoog risico ook de betrokkenen zelf informeren
Alle datalekken intern documenteren, ook de kleine

Wat jij kunt doen

Wijzig direct je wachtwoord bij de getroffen dienst
Gebruik nergens anders hetzelfde wachtwoord
Controleer of je gegevens elders lekten via onze gids is mijn wachtwoord gelekt?
Blijf alert op phishingpogingen die gebruik maken van de gelekte info, zie ook phishing herkennen en voorkomen

Boetes en handhaving in 2026

De AVG kent forse sancties. Boetes kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, waar dat hoger is. In 2026 zien we dat toezichthouders niet meer schromen om grote technologiebedrijven aan te pakken.

Type overtreding	Maximale boete
Administratieve overtredingen	10 miljoen euro of 2% omzet
Schending kernprincipes of rechten	20 miljoen euro of 4% omzet

In Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder. In Belgie is dat de Gegevensbeschermingsautoriteit (GBA). Klachten indienen kan gratis; bekijk onze gids over een klacht indienen bij de GBA voor de Belgische procedure.

Praktische tips om je privacy te beschermen

De AVG geeft je rechten, maar voorkomen is beter dan genezen. Tools en gewoonten om je gegevens te beschermen:

Deel minder gegevens: Vul alleen verplichte velden in. Een webshop heeft je geboortedatum niet nodig.
Gebruik wegwerp-aliassen: Bij eenmalige diensten zijn e-mailaliassen handig. Voor het delen van links zonder je hoofdadres te lekken, kun je een privacybewuste linkverkorter zoals Lunyb gebruiken.
Beheer cookies actief: Weiger tracking-cookies standaard en gebruik privacyvriendelijke browsers.
Controleer privacy-instellingen: Loop minstens een keer per jaar door je accounts en zet onnodige tracking uit.
Gebruik sterke, unieke wachtwoorden: Een wachtwoordmanager is hierbij onmisbaar.
Activeer tweestapsverificatie: Vooral bij e-mail, bank en sociale media.

De AVG en kunstmatige intelligentie

In 2026 is AI alomtegenwoordig. Veel AI-systemen worden getraind op enorme hoeveelheden persoonsgegevens, vaak zonder duidelijke grondslag. De Europese AI-verordening (AI Act) vult de AVG aan met specifieke regels voor AI.

Belangrijke aandachtspunten:

Geautomatiseerde besluiten met aanzienlijke impact vereisen menselijke tussenkomst
Je hebt recht op uitleg over hoe een AI tot een beslissing kwam
Generatieve AI mag niet zomaar getraind worden op je persoonsgegevens zonder grondslag
Bedrijven moeten extra zorgvuldig zijn bij gevoelige categorieen gegevens

Veelgemaakte misvattingen over de AVG

Er bestaan veel mythes rondom de AVG. Een paar veelvoorkomende:

"De AVG verbiedt alles." Onjuist. De AVG verbiedt geen verwerking, maar stelt voorwaarden.
"Voor toestemming is altijd een handtekening nodig." Onjuist. Een duidelijk vinkje volstaat, mits vrij gegeven.
"Kleine bedrijven hoeven zich niet aan de AVG te houden." Onjuist. De AVG geldt voor iedereen die persoonsgegevens verwerkt.
"Een privacyverklaring is genoeg." Onjuist. Het is een begin, maar je moet ook werkelijk volgens de regels werken.
"Verwijderverzoek = altijd direct verwijderen." Onjuist. Bij wettelijke bewaarplicht of lopende contracten kan worden geweigerd.

Conclusie

De AVG is geen bureaucratisch monster, maar een krachtige set rechten die jou controle geeft over je eigen gegevens. In 2026 worden die rechten belangrijker dan ooit, met toenemende AI, datahandel en cybercriminaliteit. Door te weten welke rechten je hebt, hoe je ze uitoefent en welke voorzorgen je zelf kunt nemen, sta je sterker. Begin klein: check vandaag een privacyverklaring van een dienst die je gebruikt en kijk of je begrijpt wat ze met je gegevens doen.

Veelgestelde vragen (FAQ)

Geldt de AVG ook voor particulieren?

Voor puur persoonlijk of huishoudelijk gebruik geldt de AVG niet. Foto's van een familiefeest delen in een privé-appgroep valt buiten de AVG. Maar zodra je gegevens verwerkt in een professionele context (zelfs als ZZP'er), gelden de regels wel.

Hoe lang mag een bedrijf mijn gegevens bewaren?

Er is geen vaste termijn. Het uitgangspunt is: zo kort mogelijk, niet langer dan nodig voor het doel. Voor bepaalde gegevens gelden wettelijke bewaartermijnen (zoals 7 jaar voor financiele administratie). Het bedrijf moet zelf kunnen onderbouwen waarom een bepaalde termijn gerechtvaardigd is.

Wat kost het om mijn rechten uit te oefenen?

Niets. AVG-verzoeken zijn in principe gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld dezelfde vraag elke week) mag een bedrijf een redelijke vergoeding vragen of weigeren te reageren.

Wat is het verschil tussen AVG en GDPR?

Geen. AVG (Algemene Verordening Gegevensbescherming) is de Nederlandse naam voor de GDPR (General Data Protection Regulation). Het is exact dezelfde wet, alleen vertaald.

Kan ik een bedrijf aanklagen voor AVG-schending?

Ja. Naast een klacht bij de toezichthouder (AP in Nederland, GBA in Belgie) kun je ook een civiele procedure starten om schadevergoeding te eisen. Materiele en immateriele schade komen beide in aanmerking. In de praktijk is een klacht bij de toezichthouder vaak de snelste route.