Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is in Nederland een grondrecht, verankerd in artikel 10 van de Grondwet en beschermd door de Algemene Verordening Gegevensbescherming (AVG). Toch weten veel Nederlanders niet precies welke rechten zij hebben als het gaat om hun persoonsgegevens. In deze uitgebreide gids zetten we alle privacyrechten in Nederland op een rij, leggen we uit hoe je ze kunt uitoefenen en wat je kunt doen als organisaties zich niet aan de regels houden.

Wat zijn privacyrechten in Nederland?

Privacyrechten in Nederland zijn de wettelijke bevoegdheden die iedereen heeft om controle uit te oefenen over persoonsgegevens die door organisaties worden verwerkt. Deze rechten vloeien voort uit de AVG (in het Engels: GDPR) en worden in Nederland gehandhaafd door de Autoriteit Persoonsgegevens (AP).

Onder persoonsgegevens vallen alle gegevens die direct of indirect naar jou als persoon te herleiden zijn: naam, adres, e-mailadres, IP-adres, BSN, medische gegevens, koopgedrag en zelfs cookies die je surfgedrag registreren. Elke organisatie die deze gegevens verwerkt, of dat nu een webshop, ziekenhuis of gemeente is, moet zich aan strikte regels houden.

Waarom zijn deze rechten zo belangrijk?

In een tijd waarin datalekken bijna dagelijks in het nieuws zijn en bedrijven steeds meer gegevens verzamelen, vormen privacyrechten jouw belangrijkste verdedigingslinie. Ze geven je macht: het recht om te weten wat er over je bekend is, om fouten te corrigeren en om nee te zeggen tegen ongewenste dataverwerking.

De acht privacyrechten onder de AVG

De AVG kent acht fundamentele rechten die voor iedere Nederlander gelden. Hieronder bespreken we elk recht in detail.

1. Recht op informatie

Organisaties moeten je duidelijk en begrijpelijk vertellen welke gegevens ze van je verzamelen, waarom, hoe lang ze deze bewaren en met wie ze worden gedeeld. Deze informatie vind je meestal in een privacyverklaring op de website. Als een privacyverklaring ontbreekt of onduidelijk is, kan dit een overtreding van de AVG zijn.

2. Recht op inzage

Je hebt het recht om te vragen welke persoonsgegevens een organisatie van jou heeft. De organisatie moet binnen een maand een kopie verstrekken, meestal kosteloos. Dit is bijzonder handig als je bijvoorbeeld wilt weten wat je zorgverzekeraar, werkgever of een socialmediaplatform over jou heeft opgeslagen.

3. Recht op rectificatie

Kloppen je gegevens niet? Dan heb je het recht om ze te laten corrigeren of aanvullen. Denk aan een fout adres bij je bank of een verkeerd geboortejaar bij een verzekeraar. De organisatie moet de correctie doorvoeren en, waar mogelijk, ook doorgeven aan partijen met wie ze de gegevens hebben gedeeld.

4. Recht op vergetelheid (verwijdering)

In bepaalde situaties kun je vragen om je gegevens te laten wissen. Dit geldt onder andere wanneer:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel
Je je toestemming intrekt
De organisatie je gegevens onrechtmatig heeft verwerkt
Je bezwaar maakt tegen de verwerking

Let op: dit recht is niet absoluut. Een ziekenhuis moet medische dossiers bijvoorbeeld wettelijk 20 jaar bewaren.

5. Recht op beperking van de verwerking

Je kunt organisaties vragen om (tijdelijk) te stoppen met het verwerken van je gegevens, bijvoorbeeld terwijl een klacht in behandeling is. De gegevens mogen dan alleen worden opgeslagen en niet actief worden gebruikt.

6. Recht op dataportabiliteit

Je hebt het recht om je persoonsgegevens in een gangbaar, machinaal leesbaar formaat (zoals CSV of JSON) te ontvangen, zodat je ze eenvoudig kunt overdragen aan een andere dienstverlener. Denk aan het exporteren van je muziekgeschiedenis van Spotify of je berichten van WhatsApp.

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens, met name als deze plaatsvindt op basis van een gerechtvaardigd belang van de organisatie of voor direct marketing. Bij direct marketing (denk aan nieuwsbrieven en advertenties) moet de organisatie je bezwaar altijd honoreren.

8. Recht met betrekking tot geautomatiseerde besluitvorming

Je hebt het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit (bijvoorbeeld een algoritme) dat rechtsgevolgen voor je heeft. Denk aan een automatische afwijzing van een lening of verzekering. Je hebt recht op menselijke tussenkomst en uitleg.

Overzicht van jouw privacyrechten

Recht	Wat kun je doen?	Reactietermijn
Informatie	Uitleg vragen over dataverwerking	Direct beschikbaar
Inzage	Kopie opvragen van je gegevens	1 maand
Rectificatie	Foute gegevens laten corrigeren	1 maand
Vergetelheid	Gegevens laten wissen	1 maand
Beperking	Verwerking (tijdelijk) stopzetten	1 maand
Dataportabiliteit	Gegevens overdragen naar andere dienst	1 maand
Bezwaar	Verwerking tegenhouden	1 maand
Geautomatiseerde besluiten	Menselijke beoordeling eisen	1 maand

Hoe oefen je jouw privacyrechten uit?

Het uitoefenen van je rechten is eenvoudiger dan veel mensen denken. Volg dit stappenplan:

Identificeer de organisatie. Bepaal welke organisatie je gegevens verwerkt (de "verwerkingsverantwoordelijke").
Zoek de contactgegevens. Kijk in de privacyverklaring naar het contactadres of de Functionaris voor Gegevensbescherming (FG).
Stel een schriftelijk verzoek op. Vermeld duidelijk welk recht je uitoefent, jouw naam en eventueel klantnummer.
Toon je identiteit aan. Organisaties mogen vragen om identificatie, maar mogen niet zomaar je BSN of een volledige kopie van je paspoort eisen. Gebruik de KopieID-app van de overheid.
Verstuur het verzoek per e-mail of aangetekende post. Bewaar altijd een kopie.
Wacht op reactie. De organisatie heeft in principe een maand de tijd, met mogelijke verlenging van twee maanden bij complexe verzoeken.

Voorbeeldbrief voor een inzageverzoek

Een simpel verzoek kan er zo uitzien: "Geachte heer/mevrouw, met een beroep op artikel 15 AVG verzoek ik u mij binnen een maand een overzicht te verstrekken van alle persoonsgegevens die u van mij verwerkt, inclusief de doeleinden, ontvangers en bewaartermijnen. Hoogachtend, [naam]."

Wat als een organisatie niet meewerkt?

Helaas negeren sommige organisaties privacyverzoeken of reageren ze te laat. Gelukkig heb je dan meerdere opties.

Klacht indienen bij de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder. Via autoriteitpersoonsgegevens.nl kun je gratis een klacht indienen. De AP kan een onderzoek instellen en boetes uitdelen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Gang naar de rechter

Je kunt ook direct naar de rechter stappen om je rechten af te dwingen en eventueel schadevergoeding te eisen. Het gerechtshof Den Haag heeft de afgelopen jaren meerdere keren erkend dat immateriele schade (bijvoorbeeld stress door een datalek) vergoed moet worden.

Hulp van juridische organisaties

Organisaties zoals de Consumentenbond, Bits of Freedom en het Juridisch Loket kunnen je bijstaan. Voor collectieve acties kun je terecht bij stichtingen zoals de Data Privacy Stichting.

Bijzondere privacysituaties in Nederland

Camerabewaking en gezichtsherkenning

Camera's in openbare ruimtes en winkels zijn aan strikte regels gebonden. Bordjes moeten je informeren, opnames mogen niet langer dan vier weken bewaard worden (behalve bij incidenten) en gezichtsherkenning is in de meeste gevallen verboden zonder expliciete toestemming.

Werkgevers en privacy

Je werkgever mag niet zomaar je e-mails lezen, je locatie volgen of je thuiswerkactiviteit monitoren. Dit is alleen toegestaan met een duidelijk beleid, instemming van de OR en een goede afweging tussen bedrijfsbelang en jouw privacy.

Kinderen en online privacy

Voor kinderen onder de 16 jaar hebben ouders in Nederland toestemming te geven voor het verwerken van gegevens door online diensten. Scholen moeten extra zorgvuldig zijn met leerlinggegevens en digitale leermiddelen.

Meldingsplicht bij datalekken

Als een organisatie een datalek heeft waarbij jouw gegevens betrokken zijn, moet ze dit binnen 72 uur melden bij de AP en, als er een hoog risico is voor jou, ook direct bij jou. Krijg je zo'n melding? Wijzig dan direct wachtwoorden en houd je bankrekeningen in de gaten.

Praktische tips om je privacy te beschermen

Naast het uitoefenen van je wettelijke rechten kun je zelf ook veel doen om je privacy te beschermen.

Gebruik een privacyvriendelijke browser. Bekijk onze gids over de beste privacyvriendelijke browsers van 2026.
Beheer je digitale voetafdruk. Weet welke informatie er online over je circuleert. Meer hierover in onze complete gids digitale voetafdruk beheren.
Gebruik end-to-end encryptie. Voor gevoelige communicatie is versleuteling essentieel. Lees meer in ons artikel over end-to-end encryptie.
Beperk cookies. Weiger niet-noodzakelijke cookies en verwijder ze regelmatig.
Kort URL's veilig. Wil je links delen zonder je persoonlijke gegevens bloot te geven? Diensten zoals Lunyb bieden privacyvriendelijke URL-verkorting zonder trackers.
Meld verdachte praktijken. Krijg je bijvoorbeeld een frauduleus telefoontje? Lees hoe je een oplichtingsnummer kunt melden.

Wat brengt de toekomst?

De Europese privacywetgeving staat niet stil. Nieuwe regels zoals de AI-verordening (AI Act) en de Digital Services Act (DSA) breiden je rechten verder uit, met name rondom kunstmatige intelligentie en algoritmes van grote platforms. Ook zien we in Nederland steeds strengere handhaving door de AP, met recordboetes voor bedrijven die de regels overtreden.

Voor Belgische lezers is er ook goed nieuws: de rechten zijn grotendeels vergelijkbaar. In onze gids over privacy online in Belgie lees je meer over de specifieke situatie daar.

Veelgestelde vragen

Kost het uitoefenen van mijn privacyrechten geld?

Nee, in principe zijn alle privacyverzoeken onder de AVG gratis. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk hetzelfde vragen) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Binnen hoeveel tijd moet een organisatie reageren?

Binnen een maand na ontvangst van je verzoek. Bij complexe of veel verzoeken mag deze termijn met twee maanden worden verlengd, mits de organisatie je hierover binnen de eerste maand informeert.

Kan ik mijn gegevens ook bij de overheid opvragen?

Ja, ook overheidsinstanties zoals de Belastingdienst, UWV en gemeenten moeten zich aan de AVG houden. Je kunt bij hen inzage vragen in de gegevens die zij verwerken. Voor specifieke overheidsdocumenten kun je daarnaast gebruikmaken van de Wet open overheid (Woo).

Wat als een organisatie in het buitenland is gevestigd?

Als een organisatie diensten aanbiedt aan mensen in de EU, valt zij onder de AVG, ongeacht waar ze gevestigd is. Denk aan Amerikaanse tech-giganten. Je kunt dus ook bij hen je rechten uitoefenen. Bij problemen kun je klacht indienen bij de AP, die zal samenwerken met de toezichthouder in het land van vestiging.

Kan ik namens iemand anders een privacyverzoek indienen?

Ja, met een schriftelijke machtiging. Dit is bijvoorbeeld handig voor ouders die verzoeken indienen namens minderjarige kinderen, of voor mantelzorgers. De organisatie mag wel om identificatie van beide partijen vragen.

Conclusie

De AVG geeft Nederlanders krachtige rechten om controle uit te oefenen over hun persoonsgegevens. Van het opvragen van je gegevens tot het laten wissen ervan: je hebt meer macht dan je misschien denkt. Aarzel niet om je rechten te gebruiken, want alleen door ze uit te oefenen houden we organisaties scherp. Combineer dit met slimme praktische maatregelen zoals privacyvriendelijke tools en bewust surfgedrag, en je legt een stevig fundament voor je digitale privacy in 2026 en daarna.