Privacy in Nederland: Jouw Rechten op een Rij (Gids 2026)

Privacy is in Nederland een grondrecht, maar veel mensen weten niet precies welke rechten ze hebben als het gaat om hun persoonsgegevens. Bedrijven, overheden en online platforms verzamelen dagelijks enorme hoeveelheden informatie over jou. Gelukkig geeft de Nederlandse wet je krachtige middelen om controle te houden. In deze gids ontdek je precies welke privacyrechten je hebt in Nederland, hoe je ze uitoefent en waar je terecht kunt als je rechten worden geschonden.

Wat is privacy volgens de Nederlandse wet?

Privacy is het recht om zelf te bepalen wie welke informatie over jou heeft en wat daarmee gebeurt. In Nederland wordt dit recht beschermd door meerdere lagen wetgeving: de Grondwet (artikel 10), het Europees Verdrag voor de Rechten van de Mens (EVRM artikel 8), de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

De AVG is een Europese verordening die sinds 25 mei 2018 direct van kracht is in alle EU-lidstaten. De UAVG is de Nederlandse invulling die specifieke keuzes maakt waar de AVG ruimte laat, zoals leeftijdsgrenzen voor toestemming van kinderen (16 jaar in Nederland).

Wie ziet toe op jouw privacy?

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke toezichthouder in Nederland. Deze instantie behandelt klachten, legt boetes op en publiceert richtlijnen. Bij grensoverschrijdende zaken werkt de AP samen met andere Europese toezichthouders via de European Data Protection Board (EDPB).

De 8 privacyrechten die je hebt in Nederland

Onder de AVG heb je acht fundamentele rechten die iedere organisatie die jouw persoonsgegevens verwerkt moet respecteren. Hieronder bespreken we ze allemaal.

1. Recht op informatie (artikel 13-14 AVG)

Elke organisatie die jouw gegevens verzamelt moet je transparant informeren over: welke gegevens worden verzameld, waarom, hoe lang ze bewaard worden, met wie ze gedeeld worden en welke rechten je hebt. Dit gebeurt meestal via een privacyverklaring op de website.

2. Recht op inzage (artikel 15 AVG)

Je mag opvragen welke persoonsgegevens een organisatie over jou heeft. Denk aan je klantprofiel bij een webshop, je medisch dossier of gegevens die je werkgever bijhoudt. De organisatie moet binnen 1 maand (verlengbaar met 2 maanden) een kopie verstrekken, meestal gratis.

3. Recht op rectificatie (artikel 16 AVG)

Kloppen jouw gegevens niet? Dan heb je het recht om ze te laten corrigeren. Dit geldt voor feitelijke onjuistheden zoals een verkeerd adres, foutieve geboortedatum of onjuiste financiele informatie.

4. Recht op vergetelheid (artikel 17 AVG)

Onder bepaalde voorwaarden mag je eisen dat je gegevens volledig worden gewist. Bijvoorbeeld wanneer:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel
Je jouw toestemming intrekt
Je bezwaar maakt tegen de verwerking
De gegevens onrechtmatig zijn verwerkt

Let op: dit recht is niet absoluut. Voor bijvoorbeeld belastingaangiften geldt een wettelijke bewaarplicht van 7 jaar.

5. Recht op beperking (artikel 18 AVG)

Je kunt vragen om de verwerking van je gegevens tijdelijk stop te zetten, bijvoorbeeld terwijl een geschil over de juistheid van gegevens wordt onderzocht.

6. Recht op dataportabiliteit (artikel 20 AVG)

Je hebt het recht om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je ze eenvoudig kunt overdragen naar een andere dienstverlener. Dit geldt bijvoorbeeld bij het overstappen van energieleverancier of streamingdienst.

7. Recht van bezwaar (artikel 21 AVG)

Je mag bezwaar maken tegen de verwerking van je gegevens, met name tegen direct marketing. Bij marketingdoeleinden moet de organisatie altijd stoppen. Bij andere doeleinden moet er een belangenafweging plaatsvinden.

8. Recht op menselijke tussenkomst bij geautomatiseerde besluiten (artikel 22 AVG)

Als een belangrijk besluit over jou volledig automatisch wordt genomen (bijvoorbeeld door een algoritme dat je kredietwaardigheid beoordeelt), heb je het recht om een mens dit besluit te laten heroverwegen.

Overzicht: rechten en reactietermijnen

Recht	Wanneer gebruiken	Reactietermijn	Kosten
Inzage	Wil je weten welke gegevens er zijn	1 maand	Gratis
Rectificatie	Onjuiste gegevens	1 maand	Gratis
Vergetelheid	Verwijdering gewenst	1 maand	Gratis
Beperking	Tijdelijk pauzeren	1 maand	Gratis
Dataportabiliteit	Overstappen naar andere dienst	1 maand	Gratis
Bezwaar	Tegen (marketing)verwerking	Direct bij marketing	Gratis
Menselijke tussenkomst	Automatische beslissing	1 maand	Gratis

Hoe oefen je jouw privacyrechten uit? Stappenplan

Het uitoefenen van je rechten is meestal eenvoudiger dan mensen denken. Volg dit stappenplan:

Identificeer de organisatie: zoek uit welke onderneming of instantie jouw gegevens verwerkt.
Zoek de contactgegevens van de Functionaris voor Gegevensbescherming (FG): grote organisaties hebben een FG die je vindt via de privacyverklaring.
Stuur een schriftelijk verzoek: bij voorkeur per e-mail met duidelijke omschrijving van welk recht je uitoefent.
Voeg identificatie toe: bewijs dat jij het bent, maar deel nooit meer dan nodig (BSN afplakken).
Wacht op antwoord: de organisatie heeft 1 maand de tijd (verlengbaar met 2 maanden bij complexe verzoeken).
Niet tevreden? Dien een klacht in bij de Autoriteit Persoonsgegevens.

Voorbeeldbrief inzageverzoek

"Geachte heer/mevrouw, hierbij verzoek ik u op grond van artikel 15 AVG inzage in alle persoonsgegevens die u van mij verwerkt. Ik ontvang graag binnen een maand een overzicht met daarin: welke gegevens u verwerkt, de verwerkingsdoeleinden, ontvangers, bewaartermijnen en de herkomst van de gegevens. Met vriendelijke groet, [naam, geboortedatum, adres]."

Bijzondere persoonsgegevens: extra bescherming

Sommige gegevens vallen onder een strenger regime. Dit zijn zogenaamde bijzondere persoonsgegevens, waaronder:

Ras of etnische afkomst
Politieke opvattingen
Religieuze of levensbeschouwelijke overtuigingen
Lidmaatschap van een vakbond
Genetische en biometrische gegevens
Gezondheidsgegevens
Seksuele geaardheid

Verwerking van deze gegevens is in principe verboden, tenzij er een specifieke wettelijke grondslag is (bijvoorbeeld toestemming, medische noodzaak of arbeidsrechtelijke verplichting).

Het BSN in Nederland

Het Burgerservicenummer (BSN) is in Nederland extra beschermd. Alleen overheidsinstanties en zorgverleners mogen dit gebruiken. Vraagt een webshop of gymabonnement om je BSN? Dan is dat vrijwel altijd onrechtmatig.

Privacy in specifieke situaties

Op de werkvloer

Je werkgever mag niet zomaar alles registreren. Cameratoezicht, monitoring van internetgebruik en het lezen van zakelijke e-mails moeten proportioneel zijn en vooraf gemeld worden. De ondernemingsraad heeft instemmingsrecht bij privacygevoelige regelingen.

Bij de overheid

Overheidsinstanties zoals de Belastingdienst, UWV en gemeente hebben vaak een wettelijke grondslag om je gegevens te verwerken. Toch gelden je AVG-rechten ook hier, met uitzondering van specifieke situaties (opsporing, defensie).

Online en op je telefoon

Apps en websites verzamelen ongelooflijk veel gegevens via trackers, cookies en fingerprinting. Wil je hier iets aan doen, lees dan onze gids over trackers blokkeren op je telefoon. Ook belangrijk: check altijd links voordat je erop klikt, want QR-code oplichting is een groeiend probleem.

Bij een datalek

Organisaties zijn verplicht datalekken binnen 72 uur te melden bij de AP en jou te informeren als er een hoog risico is voor je rechten. Bekijk ons stappenplan bij een datalek om te weten wat je moet doen.

Cookies en toestemming

Onder de ePrivacy-richtlijn (in Nederland geimplementeerd via de Telecommunicatiewet) mag een website alleen tracking cookies plaatsen na jouw expliciete toestemming. Belangrijke regels:

Weigeren moet net zo makkelijk zijn als accepteren
Vooraf aangevinkte vakjes zijn verboden
Toegang tot de site mag niet afhangen van cookie-acceptatie (behalve bij journalistieke uitzonderingen)
Functionele cookies mogen zonder toestemming

Praktische privacytools en tips

Naast juridische rechten kun je ook zelf actief maatregelen nemen om je privacy te beschermen:

1. Beveilig je communicatie

Gebruik berichtendiensten met sterke versleuteling. Lees onze uitleg over end-to-end encryptie om te begrijpen hoe dit werkt en waarom het belangrijk is.

2. Minimaliseer je digitale voetafdruk

Deel alleen wat echt nodig is. Gebruik verschillende e-mailadressen voor verschillende doeleinden en overweeg tijdelijke of alias-adressen voor inschrijvingen.

3. Kort en veilig links delen

Wanneer je links deelt via sociale media of e-mail, kunnen originele URL's soms tracking-parameters bevatten die informatie over je lezers verzamelen. Met een privacyvriendelijke URL-verkorter zoals Lunyb kun je schone, korte links maken en tegelijk anoniem statistieken bijhouden zonder je bezoekers te profileren.

4. Gebruik sterke wachtwoorden en 2FA

Een wachtwoordmanager en tweefactorauthenticatie zijn de basis van goede digitale hygiene. Gebruik nooit hetzelfde wachtwoord voor meerdere accounts.

5. Encrypteer je DNS

Door DNS-over-HTTPS (DoH) of DNS-over-TLS (DoT) te gebruiken, voorkom je dat je internetprovider of derden kunnen zien welke websites je bezoekt.

Klacht indienen bij de Autoriteit Persoonsgegevens

Als een organisatie je verzoek negeert of onterecht afwijst, kun je gratis een klacht indienen bij de AP. Dit kan via het online klachtenformulier op autoriteitpersoonsgegevens.nl.

Wat kan de AP doen?

Een onderzoek starten
Waarschuwingen en berispingen geven
Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
Verwerking (tijdelijk) verbieden

Ook civielrechtelijk

Naast een klacht bij de AP kun je ook naar de rechter stappen voor schadevergoeding. Dit kan zowel materiele schade (financieel verlies) als immateriele schade (bijvoorbeeld stress of reputatieschade) betreffen.

Verschillen tussen Nederland en Belgie

Hoewel beide landen onder de AVG vallen, zijn er verschillen. In Belgie is de Gegevensbeschermingsautoriteit (GBA) de toezichthouder en gelden er andere leeftijdsgrenzen (13 jaar voor toestemming van kinderen). Meer daarover in onze gids over AVG in Belgie.

Ontwikkelingen in 2026

De privacywereld staat niet stil. Belangrijke ontwikkelingen om in de gaten te houden:

AI Act: Europese wet die AI-systemen reguleert, met impact op profilering en geautomatiseerde besluitvorming
Data Act en Data Governance Act: nieuwe regels rond datadelen en -hergebruik
ePrivacy Verordening: opvolger van de cookie-richtlijn, al jaren in de maak
Strengere handhaving: de AP heeft in 2025 al recordboetes uitgedeeld en verhoogt de controlefrequentie

FAQ: Veelgestelde vragen over privacy in Nederland

Mag mijn werkgever mijn e-mails lezen?

Alleen onder strikte voorwaarden. Er moet een legitiem belang zijn, de controle moet proportioneel zijn en je moet vooraf geinformeerd worden via een e-mailreglement. Willekeurige of stelselmatige controle van persoonlijke berichten is verboden.

Hoe lang mag een organisatie mijn gegevens bewaren?

Er is geen vaste termijn. De regel is: niet langer dan nodig voor het oorspronkelijke doel. Voor sommige gegevens gelden wettelijke bewaartermijnen, zoals 7 jaar voor financiele administratie of 5 jaar voor sollicitatiegegevens (met toestemming). Voor marketingdata is 2 jaar na laatste contact een gangbare richtlijn.

Kan ik anoniem een klacht indienen bij de AP?

Anonieme meldingen worden wel gelezen maar leiden zelden tot actie omdat de AP dan geen contact met je kan opnemen voor aanvullende informatie. Wel is de AP verplicht om vertrouwelijk met je gegevens om te gaan tegenover de beklaagde organisatie.

Wat als een organisatie in het buitenland zit?

Zolang de dienst zich op Nederlandse consumenten richt, geldt de AVG. Bij Europese bedrijven kun je terecht bij de AP, die samenwerkt met de toezichthouder in het land van vestiging. Bij bedrijven buiten de EU is handhaving lastiger, maar niet onmogelijk: grote spelers als Meta en Google hebben al forse boetes gekregen.

Kost het uitoefenen van mijn privacyrechten geld?

Nee, in principe niet. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld meerdere verzoeken per maand) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. In de praktijk gebeurt dit zelden.

Wat als mijn kind persoonsgegevens deelt online?

In Nederland is de leeftijdsgrens voor geldige toestemming 16 jaar. Voor kinderen jonger dan 16 is toestemming van een ouder of verzorger nodig. Als ouder kun je namens je kind privacyrechten uitoefenen, inclusief het laten verwijderen van gegevens.

Conclusie

Privacy is in Nederland goed geregeld, maar de wet werkt alleen als je weet welke rechten je hebt en ze ook uitoefent. Van inzage tot vergetelheid, van bezwaar tot dataportabiliteit: de AVG geeft je krachtige instrumenten om regie te houden over je persoonsgegevens. Combineer deze juridische rechten met praktische maatregelen zoals versleutelde communicatie, tracker-blokkers en bewuste omgang met je digitale voetafdruk, en je bent goed op weg naar een privacyvriendelijk digitaal leven in 2026.