Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is een fundamenteel recht, en in Nederland word je beschermd door een van de strengste privacywetten ter wereld: de Algemene Verordening Gegevensbescherming (AVG). Toch weten veel Nederlanders niet precies welke rechten ze hebben, hoe ze die kunnen uitoefenen, of waar ze terecht kunnen bij schendingen. In deze complete gids zetten we al je privacyrechten op een rij, met concrete stappen om ze in de praktijk te gebruiken.

Wat is de AVG en waarom is het belangrijk?

De AVG (in het Engels: GDPR) is een Europese verordening die sinds 25 mei 2018 van kracht is. Het regelt hoe organisaties met persoonsgegevens moeten omgaan en geeft burgers krachtige rechten over hun eigen data.

In Nederland wordt de AVG aangevuld door de Uitvoeringswet AVG (UAVG) en wordt toezicht gehouden door de Autoriteit Persoonsgegevens (AP). De AP heeft de bevoegdheid om boetes op te leggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct of indirect te herleiden zijn tot een persoon. Denk aan:

Naam, adres, telefoonnummer en e-mailadres
BSN (burgerservicenummer)
IP-adres en cookies
Locatiegegevens
Foto's en video's
Bankrekeningnummers
Medische gegevens
Biometrische gegevens zoals vingerafdrukken

Jouw 8 privacyrechten onder de AVG

De AVG geeft je acht concrete rechten. Hieronder leggen we elk recht uit en hoe je het kunt gebruiken.

1. Recht op informatie

Organisaties moeten je duidelijk en begrijpelijk informeren over welke gegevens ze verzamelen, waarom, hoe lang ze die bewaren en met wie ze worden gedeeld. Dit staat meestal in een privacyverklaring op de website.

Praktijktip: Lees de privacyverklaring voordat je een account aanmaakt. Let op zinnen als "we delen gegevens met partners" - dit kan betekenen dat je data wordt doorverkocht.

2. Recht op inzage

Je mag opvragen welke gegevens een organisatie van je heeft. Binnen een maand moet je een kopie krijgen van alle gegevens die ze over je verwerken.

Dit recht is enorm krachtig. Veel mensen schrikken van wat bedrijven zoals Google, Facebook of hun telecomprovider over hen weten. Wil je weten wat Google precies van jou weet? Lees onze gids Wat Google Over Jou Weet.

3. Recht op rectificatie

Zijn gegevens over jou incorrect of onvolledig? Dan heb je het recht om ze te laten corrigeren of aanvullen. Denk aan een verkeerd geregistreerd adres, een foutieve geboortedatum of een onjuiste medische aantekening.

4. Recht op vergetelheid (wissen)

Dit is misschien wel het bekendste recht: je kunt eisen dat een organisatie je gegevens verwijdert. Dit recht geldt onder andere wanneer:

De gegevens niet langer nodig zijn voor het oorspronkelijke doel
Je je toestemming intrekt
De gegevens onrechtmatig zijn verwerkt
Je bezwaar maakt tegen de verwerking

Let op: Dit recht is niet absoluut. Een werkgever hoeft bijvoorbeeld je loonadministratie niet te verwijderen omdat er een wettelijke bewaarplicht geldt.

5. Recht op beperking van de verwerking

In sommige gevallen kun je vragen om de verwerking tijdelijk te stoppen, bijvoorbeeld terwijl een geschil over de juistheid van gegevens loopt.

6. Recht op dataportabiliteit

Je mag je gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat ontvangen om ze over te dragen aan een andere dienstverlener. Denk aan het meenemen van je contactenlijst van de ene e-maildienst naar de andere.

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens, met name bij directe marketing. Zodra je bezwaar maakt tegen marketing, moet de organisatie onmiddellijk stoppen.

8. Rechten rondom geautomatiseerde besluitvorming

Beslissingen die uitsluitend door algoritmes worden genomen en significante gevolgen voor jou hebben (zoals een kredietafwijzing), mag je laten herzien door een mens.

Overzicht: Jouw rechten in een tabel

Recht	Wat kun je ermee?	Reactietermijn
Informatie	Weten wat er met je data gebeurt	Direct beschikbaar
Inzage	Kopie van je gegevens opvragen	1 maand
Rectificatie	Fouten laten corrigeren	1 maand
Vergetelheid	Gegevens laten wissen	1 maand
Beperking	Verwerking tijdelijk stoppen	1 maand
Dataportabiliteit	Gegevens meenemen	1 maand
Bezwaar	Verwerking stopzetten	Direct bij marketing
Geautomatiseerde besluiten	Menselijke herbeoordeling	Redelijke termijn

Hoe oefen je je privacyrechten uit? Stap voor stap

Een verzoek indienen bij een organisatie is eenvoudiger dan je denkt. Volg deze stappen:

Zoek de contactgegevens: Elke organisatie moet een contact voor privacyvragen hebben, vaak een Functionaris voor Gegevensbescherming (FG/DPO). Check de privacyverklaring.
Stel een duidelijk verzoek op: Vermeld welk recht je uitoefent (bijvoorbeeld inzage), je volledige naam en eventuele klantgegevens.
Stuur het schriftelijk: Per e-mail of brief, zodat je bewijs hebt.
Bewijs je identiteit: Organisaties mogen een kopie van je ID vragen - zorg dat je BSN en pasfoto afgeschermd zijn (gebruik de KopieID-app van de Rijksoverheid).
Wacht maximaal een maand: Bij complexe verzoeken mag dit verlengd worden met twee maanden, maar daar moeten ze je over informeren.
Geen reactie of weigering? Dien een klacht in bij de AP.

Voorbeeldbrief voor een inzageverzoek

Geachte heer/mevrouw,

Op grond van artikel 15 AVG verzoek ik u mij inzage te verlenen in alle persoonsgegevens die u van mij verwerkt. Ik ontvang graag binnen de wettelijke termijn van een maand een kopie van deze gegevens, inclusief informatie over de verwerkingsdoelen, categorieen van ontvangers en bewaartermijnen.

Met vriendelijke groet, [Naam]

Wat te doen bij een privacyschending?

Vermoed je dat een organisatie zich niet aan de AVG houdt? Je hebt meerdere opties:

Klacht indienen bij de Autoriteit Persoonsgegevens

De AP is de toezichthouder in Nederland. Je kunt gratis een klacht indienen via autoriteitpersoonsgegevens.nl. De AP beoordeelt je klacht en kan onderzoek doen, waarschuwingen geven of boetes opleggen.

Schadevergoeding eisen

Heb je materiele of immateriele schade geleden door een privacyschending? Dan kun je een schadevergoeding eisen via de civiele rechter. In Nederland zijn er al meerdere uitspraken waarbij slachtoffers honderden tot duizenden euro's ontvingen.

Datalek melden

Organisaties moeten datalekken binnen 72 uur melden bij de AP, en bij ernstige lekken ook bij jou als betrokkene. Krijg je een datalekmelding? Verander direct je wachtwoorden en controleer je accounts.

Praktische privacytips voor Nederlanders

Je rechten kennen is stap een - ze actief gebruiken is stap twee. Hier zijn concrete tips om je privacy in Nederland te versterken:

Online privacy

Gebruik een privacyvriendelijke browser zoals Firefox of Brave met strikte trackerblokkering
Zet versleutelde DNS aan (DNS-over-HTTPS) in je browserinstellingen
Gebruik unieke, sterke wachtwoorden met een wachtwoordmanager
Schakel tweestapsverificatie in voor belangrijke accounts
Beperk wat je deelt via korte links - gebruik een privacygerichte URL-verkorter zoals Lunyb, die geen onnodige trackinggegevens vastlegt

Fysieke documenten en identiteit

Scherm je BSN altijd af op kopieen van ID-bewijzen
Gebruik de KopieID-app van de Rijksoverheid
Vraag jaarlijks een overzicht op bij het BKR
Controleer regelmatig je gegevens in MijnOverheid

Social media en apps

Controleer jaarlijks de privacyinstellingen van je social media accounts
Beperk app-permissies zoals locatie en microfoon
Wees voorzichtig met het delen van je locatie - lees onze gids over veilig locatie delen met familie
Pas op voor QR-code oplichting (quishing)

Specifieke situaties in Nederland

Privacy op het werk

Je werkgever mag niet zomaar al je e-mails lezen, je locatie volgen of je gesprekken opnemen. Camerabewaking moet aangekondigd zijn en een duidelijk doel hebben. Werknemers hebben recht op inzage in hun personeelsdossier.

Privacy in de zorg

Medische gegevens vallen onder bijzondere categorieen persoonsgegevens met extra bescherming. Je hebt recht op inzage in je medisch dossier, en je mag bepalen wie toegang krijgt tot je gegevens in het Landelijk Schakelpunt (LSP).

Privacy en kinderen

In Nederland geldt dat kinderen onder de 16 jaar toestemming van hun ouders nodig hebben voor het verwerken van persoonsgegevens door online diensten. Scholen moeten zorgvuldig omgaan met leerlingengegevens.

Privacy voor ondernemers

Ben je ondernemer? Dan heb je zelf ook AVG-verplichtingen. Lees meer in onze gids Cybersecurity voor KMO's - veel principes gelden ook voor Nederlandse MKB-bedrijven.

Toekomst van privacy in Nederland

De privacywetgeving staat niet stil. De Europese Unie werkt aan nieuwe wetten zoals de AI Act, de Data Act en de ePrivacy Verordening. Deze zullen de komende jaren nieuwe rechten en bescherming toevoegen, vooral rond kunstmatige intelligentie en Internet of Things-apparaten.

Ook ziet de AP steeds strikter toe. In 2024 en 2025 werden recordboetes opgelegd aan grote tech-bedrijven en overheidsinstanties. De trend is duidelijk: privacyrechten worden belangrijker, en handhaving wordt strenger.

Veelgestelde vragen

Mag een organisatie kosten in rekening brengen voor een inzageverzoek?

Nee, in principe is een inzageverzoek gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld tien verzoeken in een maand) mag een redelijke vergoeding gevraagd worden, of mag het verzoek geweigerd worden.

Hoe lang mag een bedrijf mijn gegevens bewaren?

Er is geen algemene bewaartermijn. De AVG schrijft voor dat gegevens niet langer bewaard mogen worden dan nodig voor het doel. Voor sommige gegevens gelden wettelijke bewaartermijnen, zoals zeven jaar voor financiele administratie. Een organisatie moet in haar privacyverklaring aangeven hoe lang ze gegevens bewaart.

Kan ik mijn gegevens laten verwijderen bij Google en Facebook?

Ja. Beide bedrijven hebben online formulieren voor verwijderverzoeken. Google heeft daarnaast een speciaal formulier voor het "recht om vergeten te worden" in zoekresultaten. Houd er rekening mee dat verwijdering uit zoekresultaten niet betekent dat de oorspronkelijke pagina verdwijnt.

Wat is het verschil tussen de AVG en de Nederlandse UAVG?

De AVG is Europese wetgeving die direct geldt in alle EU-lidstaten. De UAVG (Uitvoeringswet AVG) is Nederlandse wetgeving die de AVG op nationaal niveau invult, bijvoorbeeld door specifieke regels voor het BSN of de rol van de Autoriteit Persoonsgegevens vast te leggen.

Wat moet ik doen als mijn gegevens gelekt zijn?

Verander direct je wachtwoorden, vooral als je hetzelfde wachtwoord ergens anders gebruikt. Schakel tweestapsverificatie in waar mogelijk. Houd je bankrekening en creditcardafschriften in de gaten. Overweeg om via de BKR te controleren of er geen leningen op jouw naam zijn afgesloten. Bij vermoeden van identiteitsfraude: doe aangifte bij de politie en meld het bij het Centraal Meldpunt Identiteitsfraude.

Conclusie

Als inwoner van Nederland heb je uitgebreide, goed afdwingbare privacyrechten. Van het recht op inzage tot het recht om vergeten te worden - de AVG geeft je controle over je persoonsgegevens. De sleutel is actief gebruik maken van die rechten: vraag je gegevens op, laat fouten corrigeren, maak bezwaar tegen marketing en meld schendingen bij de Autoriteit Persoonsgegevens.

Privacy begint bij bewustwording. Door deze gids te lezen heb je al een belangrijke stap gezet. Deel deze kennis met vrienden en familie - want hoe meer Nederlanders hun rechten kennen en gebruiken, hoe serieuzer organisaties met onze privacy omgaan.