Privacy in Nederland: Jouw Rechten op een Rij (Gids 2026)

Privacy is in Nederland een grondrecht, verankerd in artikel 10 van de Grondwet en verder uitgewerkt in de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). Maar wat betekent dat concreet? Welke rechten heb je als inwoner van Nederland wanneer organisaties jouw persoonsgegevens verwerken? En hoe maak je daar gebruik van?

In deze uitgebreide gids zetten we al jouw privacyrechten op een rij, met praktische voorbeelden en stappenplannen om ze uit te oefenen. Of je nu een onterechte vermelding wilt laten verwijderen, wilt weten wat een bedrijf over je opslaat, of bezwaar wilt maken tegen direct marketing: deze gids helpt je op weg.

Wat zijn privacyrechten precies?

Privacyrechten zijn wettelijke bevoegdheden die jou controle geven over hoe organisaties jouw persoonsgegevens verzamelen, gebruiken en bewaren. In Nederland worden deze rechten beschermd door de AVG (die sinds 25 mei 2018 geldt), aangevuld met nationale wetgeving zoals de UAVG en de Telecommunicatiewet.

Deze rechten gelden voor iedere natuurlijke persoon in Nederland, ongeacht nationaliteit. Ze zijn van toepassing op vrijwel alle organisaties die jouw gegevens verwerken: van webwinkels en banken tot overheidsinstanties en kleine verenigingen.

Wie houdt toezicht op jouw rechten?

De Autoriteit Persoonsgegevens (AP) is in Nederland de onafhankelijke toezichthouder. De AP controleert of organisaties zich aan de AVG houden, behandelt klachten en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

De 8 Privacyrechten onder de AVG

De AVG geeft je acht concrete rechten. Hieronder leggen we elk recht uit met voorbeelden uit de dagelijkse praktijk.

1. Recht op informatie

Organisaties moeten je duidelijk en begrijpelijk informeren wanneer ze jouw gegevens verzamelen. Denk aan: welke gegevens worden verzameld, waarvoor, hoe lang ze bewaard blijven en met wie ze gedeeld worden.

Praktijkvoorbeeld: Een privacyverklaring op een website is een invulling van dit recht. Deze moet vindbaar, leesbaar en volledig zijn.

2. Recht op inzage

Je mag een organisatie vragen welke persoonsgegevens zij van jou verwerkt. Je hebt recht op een kopie van die gegevens, meestal binnen een maand en kosteloos.

Praktijkvoorbeeld: Je vraagt bij je telecomprovider op welke bel- en internetgegevens zij van je bewaren.

3. Recht op rectificatie

Zijn jouw gegevens onjuist of onvolledig? Dan heb je het recht om ze te laten corrigeren of aanvullen.

Praktijkvoorbeeld: Je adres bij de energieleverancier klopt niet meer na een verhuizing. Je dient een verzoek in om dit aan te passen.

4. Recht op vergetelheid (gegevenswissing)

In bepaalde situaties kun je eisen dat een organisatie jouw gegevens wist. Bijvoorbeeld als de gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld, of als je je toestemming intrekt.

Wil je dit recht gebruiken? Lees onze uitgebreide gids over hoe je een verzoek tot vergetelheid indient.

5. Recht op beperking van de verwerking

Je kunt vragen om tijdelijk minder gegevens te laten verwerken, bijvoorbeeld tijdens een lopend geschil over de juistheid van de data.

Praktijkvoorbeeld: Je betwist een incassovordering. Je vraagt de incassopartij om jouw gegevens niet aan derden door te geven zolang het geschil loopt.

6. Recht op dataportabiliteit

Je mag jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) opvragen, zodat je ze aan een andere dienstverlener kunt overdragen.

Praktijkvoorbeeld: Je stapt over naar een andere streamingdienst en vraagt je afspeelgeschiedenis op bij de oude dienst.

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van jouw gegevens, met name voor direct marketing. Bij marketing moet de organisatie je verzoek altijd honoreren.

Praktijkvoorbeeld: Je ontvangt steeds reclamemail van een webwinkel. Je stuurt een bezwaar en de mails moeten stoppen.

8. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming

Beslissingen met rechtsgevolgen (zoals een hypotheekaanvraag of sollicitatie) mogen niet volledig door algoritmes worden genomen. Je hebt recht op menselijke tussenkomst.

Praktijkvoorbeeld: Je kredietaanvraag wordt geweigerd door een algoritme. Je vraagt een handmatige beoordeling aan.

Overzicht: welk recht gebruik je wanneer?

Situatie	Welk recht?	Reactietijd
Weten wat er over je opgeslagen is	Recht op inzage	1 maand
Foute gegevens corrigeren	Recht op rectificatie	1 maand
Account of profiel laten verwijderen	Recht op vergetelheid	1 maand
Stoppen met marketingmails	Recht van bezwaar	Direct
Gegevens meenemen naar andere dienst	Recht op dataportabiliteit	1 maand
Algoritme neemt beslissing over jou	Recht op menselijke tussenkomst	Zonder onnodige vertraging

Hoe oefen je jouw privacyrechten uit?

Een verzoek indienen is eenvoudiger dan veel mensen denken. Volg deze stappen:

Zoek het juiste contactadres. In de privacyverklaring van de organisatie staat vaak een speciaal e-mailadres (zoals privacy@bedrijf.nl) of een contactformulier.
Formuleer je verzoek duidelijk. Vermeld welk recht je uitoefent, op welke gegevens het betrekking heeft en wat je precies wilt (inzage, correctie, verwijdering).
Identificeer jezelf. De organisatie mag redelijke verificatie vragen om zeker te weten dat jij het bent, maar mag niet onnodig veel gegevens opvragen.
Bewaar bewijs. Sla kopieen op van je verzoek en de bevestiging. Dit heb je later nodig als je een klacht indient.
Wacht maximaal een maand. De organisatie moet binnen vier weken reageren. Bij ingewikkelde verzoeken mag dit verlengd worden tot drie maanden, mits ze je daarover informeren.
Dien een klacht in bij de AP als het niet goed verloopt. Reageert de organisatie niet of onvoldoende? Dan kun je gratis een klacht indienen bij de Autoriteit Persoonsgegevens.

Voorbeeld van een inzageverzoek

Je kunt onderstaande tekst als basis gebruiken:

Geachte heer/mevrouw,

Op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u mij inzage te geven in de persoonsgegevens die uw organisatie van mij verwerkt.

Ik ontvang graag binnen een maand een overzicht van: (a) welke gegevens u van mij verwerkt, (b) de verwerkingsdoeleinden, (c) de ontvangers of categorieen van ontvangers, (d) de bewaartermijn en (e) de herkomst van de gegevens.

Mijn gegevens: [naam, geboortedatum, klantnummer indien bekend].

Met vriendelijke groet,
[Jouw naam]

Specifieke Nederlandse privacyregels

Naast de AVG gelden in Nederland enkele aanvullende regels waar je rekening mee moet houden.

Cookiewet (Telecommunicatiewet)

Websites moeten expliciete toestemming vragen voordat ze tracking cookies plaatsen. Functionele cookies mogen zonder toestemming, maar analytische en marketingcookies vereisen een actieve keuze. Weigeren moet net zo eenvoudig zijn als accepteren.

Bel-me-niet-register

Hoewel het Bel-me-niet-register in 2021 is vervangen door een opt-in systeem voor telemarketing, geldt nu dat bedrijven je niet mogen bellen voor marketingdoeleinden tenzij je daar expliciet toestemming voor hebt gegeven of al klant bent.

BSN-nummer

Je burgerservicenummer mag alleen gebruikt worden door organisaties die daar wettelijk toe bevoegd zijn (zoals overheid, zorg, werkgever). Een webwinkel of sportclub mag er nooit om vragen.

Camerabewaking

Opnamen in openbare ruimtes of bij buren vallen onder strenge regels. Opnames van de openbare weg door particulieren zijn in principe verboden. Bedrijven moeten camerabewaking aankondigen met duidelijke borden.

Wat als een organisatie jouw rechten schendt?

Je hebt verschillende opties wanneer een organisatie niet meewerkt of jouw gegevens onrechtmatig verwerkt.

Stap 1: Dien een klacht in bij de organisatie zelf

Veel bedrijven hebben een Functionaris voor Gegevensbescherming (FG) die klachten behandelt. Begin daar.

Stap 2: Klacht bij de Autoriteit Persoonsgegevens

Op autoriteitpersoonsgegevens.nl kun je een klachtformulier invullen. De AP beoordeelt of ze de zaak oppakt. Dit is gratis.

Stap 3: Schadevergoeding via de rechter

Heb je materiele of immateriele schade geleden door een datalek of onrechtmatige verwerking? Je kunt een schadevergoeding eisen bij de civiele rechter. De AVG kent een expliciet recht op vergoeding (artikel 82).

Je privacyrechten in de praktijk beschermen

Kennis van je rechten is de helft van het werk. De andere helft is proactief je privacy beschermen voordat problemen ontstaan. Een paar praktische tips:

Beperk wat je deelt. Geef organisaties alleen de gegevens die ze echt nodig hebben. Een webwinkel heeft meestal geen geboortedatum nodig.
Beheer je digitale voetafdruk actief. Zie onze complete gids over het beheren van je digitale voetafdruk.
Gebruik versleutelde opslag voor gevoelige bestanden. Zeker voor documenten en foto's is een versleutelde kluis een slimme oplossing.
Gebruik korte, veilige links. Bij het delen van bestanden of pagina's wil je soms voorkomen dat je werkelijke URL (met tracking of gevoelige paden) zichtbaar is. Diensten zoals Lunyb bieden privacyvriendelijke URL-verkorting met optionele wachtwoordbeveiliging en vervaldatums.
Controleer regelmatig je accounts. Verwijder oude accounts die je niet meer gebruikt. Minder data = minder risico.

Privacyrechten voor kinderen

In Nederland geldt dat kinderen tot 16 jaar toestemming van ouders of verzorgers nodig hebben voordat een online dienst hun gegevens mag verwerken op basis van toestemming. Scholen, apps en platforms moeten extra zorgvuldig zijn met gegevens van minderjarigen.

Ouders kunnen namens hun kind alle AVG-rechten uitoefenen, inclusief het recht op inzage bij school of sportclub.

Toekomst van privacy in Nederland

De komende jaren veranderen er dingen. De Europese Data Act, de AI Act en nieuwe regels rond digitale diensten (DSA/DMA) breiden jouw rechten verder uit. Denk aan transparantie over algoritmes, meer controle over slimme apparaten en strengere regels voor grote platforms.

Wil je dieper ingaan op de AVG zelf? Lees dan onze volledige gids waarin we de AVG in gewone taal uitleggen. En hoewel deze gids over Nederland gaat, hebben we ook een praktische uitleg over klachten indienen bij de Belgische GBA als je zaken hebt met Belgische organisaties.

Veelgestelde vragen

Zijn mijn privacyrechten gratis uit te oefenen?

Ja, in principe zijn alle verzoeken onder de AVG kosteloos. Een organisatie mag alleen een redelijke vergoeding vragen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld bij extreem veelvuldige herhaling), of voor extra kopieen bovenop de eerste.

Hoe lang mag een organisatie mijn gegevens bewaren?

De AVG schrijft geen vaste termijnen voor, maar wel het principe van opslagbeperking: niet langer dan noodzakelijk voor het doel. Voor sommige gegevens gelden wettelijke termijnen (zoals 7 jaar voor belastingadministratie). Organisaties moeten hun bewaartermijnen in hun privacyverklaring vermelden.

Mag mijn werkgever mijn e-mail of internetgebruik controleren?

Alleen onder strikte voorwaarden. Er moet een gerechtvaardigd belang zijn, de controle moet proportioneel zijn, en werknemers moeten vooraf geinformeerd worden via bijvoorbeeld een internetprotocol. Structurele monitoring zonder aankondiging is niet toegestaan.

Wat is het verschil tussen de AVG en de UAVG?

De AVG is Europese wetgeving die direct geldt in alle EU-lidstaten. De Uitvoeringswet AVG (UAVG) is de Nederlandse wet die de AVG op nationaal niveau invult, bijvoorbeeld over het gebruik van het BSN, verwerking in de zorg en de bevoegdheden van de Autoriteit Persoonsgegevens.

Kan ik mijn rechten ook uitoefenen bij buitenlandse bedrijven?

Ja, als een buitenlandse organisatie zich op de Europese markt richt (bijvoorbeeld door Nederlands aan te bieden of in euro's te prijzen), moet deze voldoen aan de AVG. Je kunt dezelfde rechten uitoefenen. Grote partijen hebben vaak een Europese vertegenwoordiger die je kunt aanschrijven.