Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is een grondrecht, maar in de praktijk weten veel Nederlanders niet welke rechten ze precies hebben. Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) in 2018 heb je als burger in Nederland uitgebreide bevoegdheden om te bepalen wat organisaties met jouw persoonsgegevens doen. Deze gids zet alle privacyrechten in Nederland overzichtelijk op een rij, zodat je precies weet wat je kunt eisen en hoe je dat doet.

Wat is privacy volgens de Nederlandse wet?

Privacy in juridische zin is het recht om zelf te bepalen wie welke informatie over jou heeft en wat daarmee gebeurt. In Nederland wordt privacy beschermd door drie belangrijke pijlers: de Grondwet (artikel 10), het Europees Verdrag voor de Rechten van de Mens (artikel 8) en de AVG in combinatie met de Uitvoeringswet AVG (UAVG).

De Autoriteit Persoonsgegevens (AP) is de toezichthouder die controleert of organisaties zich aan deze regels houden. De AP kan onderzoek doen, boetes opleggen en burgers helpen bij het uitoefenen van hun rechten.

Wanneer geldt de AVG?

De AVG is van toepassing zodra een organisatie persoonsgegevens verwerkt. Persoonsgegevens zijn alle gegevens die direct of indirect naar jou herleidbaar zijn: naam, adres, e-mail, IP-adres, foto's, locatiegegevens en zelfs cookies met een unieke identificatie.

De 8 belangrijkste privacyrechten in Nederland

Onder de AVG heb je acht fundamentele rechten die door elke organisatie in Nederland gerespecteerd moeten worden. Hieronder bespreken we ze een voor een.

1. Recht op informatie

Organisaties moeten je duidelijk en begrijpelijk vertellen welke gegevens ze verzamelen, waarom en hoe lang ze deze bewaren. Dit gebeurt meestal via een privacyverklaring. Deze moet voor jou toegankelijk zijn zonder dat je hoeft te zoeken.

Belangrijke elementen die verplicht in een privacyverklaring staan:

• Naam en contactgegevens van de verwerkingsverantwoordelijke
• Welke gegevens verzameld worden
• Het doel van de verwerking
• De juridische grondslag (bijvoorbeeld toestemming, contract of gerechtvaardigd belang)
• Bewaartermijnen
• Of gegevens gedeeld worden met derden
• Jouw rechten en hoe je deze kunt uitoefenen

2. Recht op inzage

Je hebt het recht om te vragen welke persoonsgegevens een organisatie over jou heeft. Dit wordt een inzageverzoek genoemd. De organisatie moet binnen een maand reageren en je een kopie geven van alle gegevens die ze verwerken.

Een inzageverzoek is meestal gratis. Alleen bij herhaaldelijke of buitensporige verzoeken mag een redelijke vergoeding gevraagd worden.

3. Recht op rectificatie

Kloppen je gegevens niet? Dan heb je het recht ze te laten corrigeren. Dit geldt voor feitelijke onjuistheden (verkeerd adres, verkeerde geboortedatum) maar ook voor onvolledige gegevens die aangevuld moeten worden.

4. Recht op vergetelheid (verwijdering)

In bepaalde gevallen kun je eisen dat je gegevens volledig gewist worden. Dit recht is niet absoluut. Verwijdering kan bijvoorbeeld worden geweigerd als er een wettelijke bewaarplicht geldt (denk aan belastinggegevens die zeven jaar bewaard moeten worden).

Je kunt verwijdering vragen als:

1. De gegevens niet langer nodig zijn voor het oorspronkelijke doel
2. Je je toestemming intrekt en er geen andere grondslag is
3. Je bezwaar maakt en dit bezwaar gerechtvaardigd is
4. De gegevens onrechtmatig verwerkt zijn
5. Verwijdering wettelijk verplicht is

Wil je ook je gegevens verwijderen bij commerciele partijen die je data doorverkopen? Lees dan onze gids over gegevens verwijderen bij gegevensmakelaars.

5. Recht op beperking van de verwerking

Soms wil je niet dat gegevens volledig verwijderd worden, maar wel dat het gebruik ervan tijdelijk stopt. Bijvoorbeeld tijdens een lopend geschil over de juistheid van de gegevens. De organisatie mag de gegevens dan wel bewaren, maar niet actief gebruiken.

6. Recht op dataportabiliteit

Je hebt het recht om je gegevens in een gangbaar, gestructureerd digitaal formaat te ontvangen zodat je ze kunt meenemen naar een andere dienstverlener. Denk aan het overzetten van je muziekgeschiedenis naar een andere streamingdienst of je financiele data naar een andere bank.

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens, bijvoorbeeld tegen direct marketing. Bij marketing is dit bezwaar absoluut: de organisatie moet direct stoppen. Bij andere verwerkingen op basis van gerechtvaardigd belang moet de organisatie een afweging maken.

8. Rechten bij geautomatiseerde besluitvorming

Wordt er over jou een besluit genomen puur op basis van een algoritme, zonder dat een mens hierbij betrokken is? Dan heb je recht op menselijke tussenkomst, uitleg over het besluit en de mogelijkheid om het besluit aan te vechten. Dit is vooral relevant bij kredietaanvragen, verzekeringen en sollicitaties.

Overzicht: privacyrechten en hun toepassing

Recht	Wanneer gebruiken	Reactietermijn	Kosten
Inzage	Weten welke data een organisatie heeft	1 maand	Gratis
Rectificatie	Onjuiste gegevens corrigeren	1 maand	Gratis
Verwijdering	Gegevens niet meer nodig of onrechtmatig	1 maand	Gratis
Beperking	Tijdelijk stopzetten verwerking	1 maand	Gratis
Dataportabiliteit	Data meenemen naar andere dienst	1 maand	Gratis
Bezwaar	Verwerking stopzetten	Direct bij marketing	Gratis

Hoe oefen je jouw privacyrechten uit?

Het uitoefenen van je rechten is meestal eenvoudiger dan je denkt. Volg deze stappen om succesvol een verzoek in te dienen.

Stap 1: Vind de juiste contactpersoon

Zoek in de privacyverklaring van de organisatie naar de contactgegevens voor privacyverzoeken. Grote organisaties hebben vaak een Functionaris Gegevensbescherming (FG) die specifiek voor deze verzoeken verantwoordelijk is.

Stap 2: Stel je verzoek helder op

Schrijf een duidelijk verzoek waarin je vermeldt:

• Je volledige naam en contactgegevens
• Welk recht je uitoefent (bijvoorbeeld inzage of verwijdering)
• Welke gegevens het betreft
• Een kopie van je identiteitsbewijs (met BSN en pasfoto onherkenbaar gemaakt)

Stap 3: Wacht op reactie

De organisatie heeft een maand om te reageren. Bij complexe verzoeken mag deze termijn met maximaal twee maanden verlengd worden, maar de organisatie moet je hier binnen die eerste maand over informeren.

Stap 4: Klacht indienen bij geen of onvoldoende reactie

Krijg je geen antwoord of ben je niet tevreden met de reactie? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. In onze stap-voor-stap handleiding voor AP-klachten leggen we precies uit hoe dat werkt.

Bijzondere categorieen persoonsgegevens

De AVG onderscheidt gewone persoonsgegevens en bijzondere persoonsgegevens. Voor die laatste categorie gelden strengere regels.

Wat zijn bijzondere persoonsgegevens?

Onder bijzondere persoonsgegevens vallen:

• Gezondheidsgegevens
• Etnische of raciale afkomst
• Politieke opvattingen
• Religieuze of levensbeschouwelijke overtuigingen
• Lidmaatschap van een vakbond
• Genetische en biometrische gegevens
• Gegevens over seksuele geaardheid of seksleven

Verwerking van deze gegevens is in principe verboden, tenzij er een specifieke uitzondering geldt (zoals uitdrukkelijke toestemming of medische noodzaak). Ook het Burgerservicenummer (BSN) is in Nederland extra beschermd en mag alleen gebruikt worden door organisaties die daar wettelijk toestemming voor hebben.

Privacy in specifieke situaties

Privacy op de werkvloer

Werkgevers mogen niet zomaar alles over hun werknemers verwerken. Camera's, e-mailmonitoring en tracking van laptops moeten proportioneel zijn en vooraf gecommuniceerd worden. Voor structurele monitoring is vaak instemming van de ondernemingsraad nodig.

Privacy bij zorgverleners

Je medisch dossier is uitermate gevoelig. Zorgverleners hebben een beroepsgeheim en mogen alleen gegevens delen met andere hulpverleners die direct bij je behandeling betrokken zijn. Je hebt altijd recht op inzage in je eigen medisch dossier en kunt aantekeningen laten toevoegen als je het ergens mee oneens bent.

Privacy en cookies

Voor tracking cookies en marketing cookies is jouw uitdrukkelijke toestemming nodig. Een cookiebanner die alleen een 'accepteren' knop toont zonder gelijkwaardige weigermogelijkheid, voldoet niet aan de wet. De AP heeft hier meerdere organisaties op aangesproken.

Privacy en gedeelde links

Ook bij het delen van links kan privacy een rol spelen. Standaard URL-verkorters loggen soms uitgebreid gebruikersgedrag. Een privacyvriendelijke oplossing zoals Lunyb verwerkt minimale data en geeft je controle over wat er gelogd wordt. Voor een vergelijking van populaire diensten kun je onze analyse van Bitly vs TinyURL lezen.

Nieuwe ontwikkelingen in 2026

Het privacy-landschap in Nederland evolueert snel. Enkele belangrijke ontwikkelingen om in de gaten te houden:

AI Act en persoonsgegevens

De Europese AI Act stelt aanvullende eisen aan systemen die met persoonsgegevens werken. Hoog-risico AI-systemen moeten voldoen aan transparantieverplichtingen en menselijk toezicht.

Data Governance Act

Deze Europese wet regelt hoe data gedeeld mag worden tussen organisaties en overheden. Voor burgers betekent dit meer controle over data-altruisme: het vrijwillig delen van data voor onderzoeksdoeleinden.

Strengere handhaving door AP

De Autoriteit Persoonsgegevens heeft in 2025 meer budget en personeel gekregen. Verwacht wordt dat de handhaving en het aantal opgelegde boetes verder toeneemt, vooral gericht op tracking, profilering en datalekken.

Praktische tips om jouw privacy te beschermen

Naast het uitoefenen van je juridische rechten kun je zelf ook actief stappen ondernemen om je privacy te beschermen.

1. Beheer je digitale voetafdruk: weet welke data er online over jou bestaat. Onze gids over digitale voetafdruk beheren helpt je op weg.
2. Gebruik privacyvriendelijke browsers: Firefox of Brave blokkeren standaard veel trackers.
3. Activeer versleutelde DNS: DNS-over-HTTPS voorkomt dat je internetprovider al je bezochte sites ziet.
4. Beperk app-toestemmingen: geef apps alleen toegang tot wat echt nodig is.
5. Gebruik sterke, unieke wachtwoorden: een wachtwoordmanager maakt dit eenvoudig.
6. Zet tweefactor-authenticatie aan: voor al je belangrijke accounts.
7. Lees privacyverklaringen kritisch: vooral bij nieuwe diensten en apps.

Verschillen met andere landen

Hoewel de AVG in heel Europa geldt, zijn er nationale verschillen in uitvoering. In Belgie is bijvoorbeeld de Gegevensbeschermingsautoriteit (GBA) de toezichthouder, terwijl in Nederland de AP deze rol vervult. Ook zijn er verschillen in bewaartermijnen voor specifieke sectoren. Meer over de Belgische situatie lees je in onze complete gids over online privacy in Belgie.

Veelgestelde vragen

Kost het uitoefenen van mijn privacyrechten geld?

Nee, het uitoefenen van je privacyrechten is in principe gratis. Alleen bij duidelijk buitensporige of herhaaldelijke verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. De organisatie moet dit dan wel goed onderbouwen.

Hoe snel moet een organisatie reageren op mijn verzoek?

Een organisatie moet binnen een maand na ontvangst reageren op je verzoek. Bij complexe of veelvuldige verzoeken mag deze termijn met maximaal twee maanden verlengd worden. De organisatie moet je hier binnen de eerste maand schriftelijk over informeren.

Kan ik altijd al mijn gegevens laten verwijderen?

Nee, het recht op vergetelheid is niet absoluut. Organisaties kunnen verwijdering weigeren als er een wettelijke bewaarplicht geldt (zoals belastinggegevens), als de gegevens nodig zijn voor rechtsvorderingen, of als verwerking noodzakelijk is voor het algemeen belang. Wel moet de weigering altijd goed onderbouwd worden.

Wat kan ik doen als een organisatie mijn verzoek negeert?

Krijg je binnen een maand geen reactie of ben je niet tevreden met de afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt ook naar de rechter stappen en eventueel schadevergoeding eisen. In beide gevallen is het handig om al je correspondentie zorgvuldig te bewaren als bewijs.

Gelden mijn privacyrechten ook bij buitenlandse bedrijven?

Ja, de AVG geldt voor alle organisaties die persoonsgegevens van EU-burgers verwerken, ongeacht waar het bedrijf gevestigd is. Grote Amerikaanse techbedrijven zoals Google en Meta moeten dus ook jouw AVG-rechten respecteren. Bij bedrijven buiten de EU kan handhaving wel lastiger zijn, maar de AP werkt samen met andere toezichthouders wereldwijd.

Conclusie

Als Nederlander heb je uitgebreide privacyrechten die door de AVG en nationale wetgeving beschermd worden. Van het recht op inzage tot het recht om vergeten te worden: je hebt de middelen om controle te houden over je persoonsgegevens. Door je rechten actief uit te oefenen en zelf privacybewuste keuzes te maken, bescherm je niet alleen jezelf maar draag je ook bij aan een gezondere digitale samenleving. Bewaar deze gids als naslagwerk en aarzel niet om de Autoriteit Persoonsgegevens in te schakelen wanneer je rechten niet gerespecteerd worden.