Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is een grondrecht in Nederland. Onder de Algemene Verordening Gegevensbescherming (AVG) heb je als Nederlandse burger acht concrete rechten die je kunt uitoefenen tegenover elke organisatie die jouw persoonsgegevens verwerkt. Toch weet slechts een derde van de Nederlanders welke rechten ze precies hebben. In deze gids zetten we alles helder op een rij.

Wat betekent privacy in Nederland juridisch?

Privacy in Nederland wordt beschermd door drie pijlers: artikel 10 van de Grondwet (recht op persoonlijke levenssfeer), de Europese AVG (sinds 25 mei 2018), en de nationale Uitvoeringswet AVG (UAVG). Samen bepalen deze regels wat organisaties wel en niet met jouw gegevens mogen doen.

De Autoriteit Persoonsgegevens (AP) is de toezichthouder die controleert of bedrijven, overheden en verenigingen zich aan de regels houden. Ze kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens waarmee jij direct of indirect identificeerbaar bent. Denk aan:

Naam, adres, telefoonnummer, e-mailadres
BSN, paspoortnummer, rijbewijsnummer
IP-adres, cookie-ID's, apparaat-identificatoren
Locatiegegevens en GPS-data
Foto's, videobeelden en stemopnames
Bijzondere gegevens: gezondheid, religie, seksuele geaardheid, biometrie

Jouw 8 privacyrechten onder de AVG

De AVG geeft je acht specifieke rechten. Elke organisatie moet binnen één maand reageren op een verzoek, met eventueel een verlenging van twee maanden bij complexe zaken.

1. Recht op informatie

Organisaties moeten je duidelijk en begrijpelijk vertellen welke gegevens ze verzamelen, waarom, hoe lang ze bewaard worden en met wie ze gedeeld worden. Dit gebeurt meestal via een privacyverklaring op de website.

2. Recht op inzage

Je mag opvragen welke persoonsgegevens een organisatie van jou heeft. Ze moeten je een kopie geven van alle gegevens, inclusief de bron, het doel en de ontvangers. Dit heet een inzageverzoek.

3. Recht op rectificatie

Kloppen jouw gegevens niet? Dan mag je eisen dat ze worden gecorrigeerd of aangevuld. Denk aan een verkeerd geboortejaar, oude woonadres of foutieve financiële gegevens.

4. Recht op vergetelheid

Ook wel het 'recht op verwijdering' genoemd. In bepaalde situaties moet een organisatie jouw gegevens wissen, bijvoorbeeld als:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel
Je jouw toestemming intrekt
De verwerking onrechtmatig was
Er een wettelijke verplichting is tot verwijdering

5. Recht op beperking van verwerking

Twijfel je aan de juistheid of rechtmatigheid van de verwerking? Dan kun je vragen om de verwerking tijdelijk te stoppen totdat het is uitgezocht. De gegevens blijven bestaan, maar worden niet actief gebruikt.

6. Recht op dataportabiliteit

Je hebt het recht om jouw gegevens in een gangbaar, machineleesbaar formaat te ontvangen (zoals CSV of JSON) en over te dragen aan een andere partij. Dit geldt vooral voor diensten waar je een account hebt.

7. Recht van bezwaar

Je kunt bezwaar maken tegen verwerking van jouw gegevens, met name voor direct marketing. Dit bezwaar moet altijd gehonoreerd worden bij marketing; bij andere doelen moet de organisatie een zwaarwegend belang aantonen.

8. Recht bij geautomatiseerde besluitvorming

Word je afgewezen voor een lening, verzekering of sollicitatie op basis van een algoritme? Dan heb je recht op menselijke tussenkomst, uitleg over de beslissing en de mogelijkheid om bezwaar te maken.

Overzichtstabel: jouw rechten op een rij

Recht	Wat het betekent	Reactietermijn
Informatie	Weten welke gegevens verwerkt worden	Direct (bij verzameling)
Inzage	Kopie ontvangen van jouw data	1 maand
Rectificatie	Fouten laten corrigeren	1 maand
Vergetelheid	Gegevens laten verwijderen	1 maand
Beperking	Verwerking tijdelijk stopzetten	1 maand
Dataportabiliteit	Gegevens overdragen	1 maand
Bezwaar	Verwerking weigeren	1 maand
Geautomatiseerde besluiten	Menselijke beoordeling eisen	1 maand

Hoe oefen je jouw rechten uit?

Het uitoefenen van je privacyrechten is gratis en hoeft geen ingewikkelde juridische procedure te zijn. Volg deze stappen:

Zoek de contactgegevens van de organisatie of hun functionaris gegevensbescherming (FG), meestal te vinden in de privacyverklaring.
Stuur een schriftelijk verzoek per e-mail of aangetekende brief. Vermeld welk recht je uitoefent en identificeer jezelf duidelijk.
Wacht op reactie binnen één maand. Bij complexe verzoeken kan dit met twee maanden verlengd worden, maar de organisatie moet je hierover informeren.
Ontevreden? Dien een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Ga naar de rechter als de AP niet voldoende oplevert; je kunt ook schadevergoeding eisen.

Voorbeeldbrief voor een inzageverzoek

"Geachte heer/mevrouw, hierbij verzoek ik u, op grond van artikel 15 AVG, om inzage in alle persoonsgegevens die uw organisatie van mij verwerkt. Graag ontvang ik binnen één maand een overzicht van de gegevens, de verwerkingsdoelen, de bewaartermijnen en eventuele ontvangers. Als bijlage stuur ik een kopie van mijn identiteitsbewijs (met afgeschermd BSN en pasfoto). Met vriendelijke groet, [naam]"

Specifieke situaties in Nederland

Privacy op de werkvloer

Werkgevers mogen niet zomaar e-mail, internetgebruik of camerabeelden monitoren. Er moet een gerechtvaardigd belang zijn, medewerkers moeten vooraf geïnformeerd worden, en de ondernemingsraad heeft instemmingsrecht. Ziekteverzuim mag alleen door de bedrijfsarts worden beoordeeld, niet door je manager.

Privacy bij de overheid

Overheidsinstanties mogen jouw BSN alleen gebruiken als daar een wettelijke basis voor is. Bij de Belastingdienst, gemeente of UWV heb je dezelfde rechten als bij commerciële partijen, met soms extra bescherming via de Algemene wet bestuursrecht (Awb).

Cameratoezicht en de openbare ruimte

Cameratoezicht door gemeenten moet aangekondigd zijn met borden. Beelden mogen maximaal 28 dagen bewaard worden, tenzij ze onderdeel zijn van een strafrechtelijk onderzoek. Particuliere camera's mogen alleen op eigen terrein filmen, niet op de openbare weg of het terrein van de buren.

Kinderen en privacy

In Nederland ligt de leeftijdsgrens voor toestemming op 16 jaar. Onder de 16 hebben ouders of voogden toestemming te geven voor de verwerking van persoonsgegevens van hun kind, zeker bij online diensten en sociale media.

Praktische privacybescherming in het dagelijks leven

Rechten kennen is één ding, maar preventie is beter. Hier zijn concrete stappen om jouw privacy actief te beschermen:

Online privacy versterken

Gebruik privacyvriendelijke browsers zoals Brave of Firefox met strikte trackerbescherming. Lees onze gids over de beste privacyvriendelijke browsers van 2026.
Activeer encrypted DNS (DNS-over-HTTPS) in je browser om te voorkomen dat je internetprovider al je websitebezoeken kan zien.
Weiger niet-noodzakelijke cookies. Sinds 2023 is dit onder Nederlandse cookiewet duidelijker geregeld: 'weigeren' moet net zo makkelijk zijn als 'accepteren'.
Gebruik unieke, sterke wachtwoorden met een wachtwoordmanager.
Zet tweestapsverificatie aan op alle belangrijke accounts.

Bescherming tegen phishing en oplichting

Oplichters proberen via valse e-mails en sms'jes jouw gegevens te ontfutselen. Verkorte links kunnen daarbij misleidend zijn. Diensten zoals Lunyb bieden veilige URL-verkorting met linkvoorbeeld en malware-scanning, zodat je weet waar je op klikt. Wil je meer weten? Lees onze complete phishing-gids voor 2026.

Locatie en gezinsprivacy

Deel je locatie bewust. Sommige apps sturen jouw GPS-data 24/7 door. Overweeg bewuste alternatieven zoals in onze gids over veilig locatie delen met familie.

Wanneer schakel je de Autoriteit Persoonsgegevens in?

Je kunt bij de AP klagen als:

Een organisatie niet reageert op jouw verzoek binnen de wettelijke termijn
Je gegevens zonder toestemming zijn gedeeld met derden
Er sprake is van een datalek dat niet gemeld werd
Direct marketing blijft komen ondanks een afmeldverzoek
Er ongeoorloofd cameratoezicht plaatsvindt

Een klacht indienen bij de AP is gratis en kan volledig online via het klachtenformulier. Vermeld altijd bewijsstukken zoals e-mailcorrespondentie, screenshots en data.

Datalekken: wat zijn jouw rechten?

Een datalek is een inbreuk waarbij persoonsgegevens verloren gaan of in verkeerde handen komen. Organisaties zijn verplicht om ernstige datalekken binnen 72 uur te melden bij de AP, en de getroffen personen te informeren als er een hoog risico is.

Wat kun je doen als jouw gegevens gelekt zijn?

Wijzig direct alle wachtwoorden van betrokken accounts
Zet tweestapsverificatie aan waar mogelijk
Monitor je bankafschriften en creditcardtransacties
Blokkeer je BSN bij DigiD als dat gelekt is
Meld identiteitsfraude bij het Centraal Meldpunt Identiteitsfraude (CMI)
Eis schadevergoeding via de organisatie of de rechter

Toekomst van privacyrechten in Nederland

De privacywetgeving blijft in ontwikkeling. In 2025-2026 komen belangrijke veranderingen:

AI Act: Europese AI-verordening met extra bescherming tegen algoritmische besluitvorming
Data Governance Act: nieuwe regels voor het delen van data
ePrivacy Verordening: strengere regels voor elektronische communicatie en cookies
Digital Services Act (DSA): meer transparantie van grote onlineplatforms

Deze wetten versterken jouw rechten, vooral rond profilering, kunstmatige intelligentie en advertentietargeting.

Veelgestelde vragen (FAQ)

Kost het uitoefenen van mijn privacyrechten geld?

Nee, in principe is het gratis. Alleen bij duidelijk excessieve of herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. De bewijslast ligt dan bij de organisatie.

Hoe lang mag een bedrijf mijn gegevens bewaren?

Zolang als nodig voor het doel. Voor de Belastingdienst geldt bijvoorbeeld een bewaarplicht van 7 jaar voor administratie. Marketinggegevens mogen meestal maar tot je je afmeldt bewaard blijven. Elke organisatie moet een bewaartermijnenbeleid hebben en deze op verzoek delen.

Kan ik mijn gegevens laten verwijderen bij Google of Facebook?

Ja, ook Amerikaanse techbedrijven moeten voldoen aan de AVG voor Europese gebruikers. Beide hebben online formulieren voor 'right to be forgotten'-verzoeken. Bij zoekmachines zoals Google kun je specifieke zoekresultaten laten verwijderen als deze verouderd of onjuist zijn.

Wat is het verschil tussen AVG en UAVG?

De AVG is de Europese verordening die in alle EU-landen direct van toepassing is. De UAVG (Uitvoeringswet AVG) is de Nederlandse wet die specifieke onderwerpen invult die de AVG aan lidstaten overlaat, zoals de leeftijdsgrens voor toestemming (16 jaar) en regels rond BSN-gebruik.

Wat gebeurt er als een organisatie mijn verzoek negeert?

Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De AP kan onderzoek doen en boetes opleggen. Daarnaast kun je naar de civiele rechter stappen om nakoming en schadevergoeding te eisen. Steeds meer letselschadeadvocaten en juridische stichtingen helpen hier gratis of op no-cure-no-pay basis bij.

Conclusie

Als Nederlander heb je uitgebreide privacyrechten die je actief kunt en mag gebruiken. Van inzage tot verwijdering, van bezwaar tot dataportabiliteit: de AVG geeft je stevige instrumenten om regie te houden over jouw persoonlijke gegevens. Kennis van deze rechten is de eerste stap, actief gebruikmaken ervan de tweede. En met simpele praktische stappen zoals privacyvriendelijke browsers, veilige linkdiensten en bewust deelgedrag, houd je jouw digitale leven zoveel mogelijk in eigen hand.