Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is in Nederland geen gunst, maar een grondrecht. Of je nu online winkelt, een app downloadt of een abonnement afsluit: bedrijven verzamelen voortdurend persoonsgegevens over jou. Gelukkig heb je als Nederlander krachtige wettelijke rechten om te bepalen wat er met die gegevens gebeurt. In dit artikel zetten we alle privacyrechten op een rij, leggen we uit hoe je ze uitoefent en wat je kunt doen als een organisatie weigert mee te werken.

De basis: waarop zijn jouw privacyrechten gebaseerd?

Jouw privacyrechten in Nederland komen voort uit drie belangrijke bronnen: de Nederlandse Grondwet, het Europees Verdrag voor de Rechten van de Mens (EVRM) en de Algemene Verordening Gegevensbescherming (AVG). De AVG is sinds 25 mei 2018 van kracht en vormt het stevigste juridische kader voor digitale privacy in Europa.

In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de AVG. De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf. Wil je dieper ingaan op de wet zelf? Lees dan onze uitgebreide AVG uitgelegd in gewone taal.

Wat zijn persoonsgegevens precies?

Persoonsgegevens zijn alle gegevens waarmee je direct of indirect geidentificeerd kunt worden. Denk aan:

• Naam, adres, telefoonnummer en e-mailadres
• IP-adres en cookies
• Burgerservicenummer (BSN)
• Foto's en video's waarop je herkenbaar bent
• Bank- en betaalgegevens
• Medische en biometrische data (bijzondere categorie)

Jouw 8 belangrijkste privacyrechten op een rij

De AVG geeft je acht fundamentele rechten tegenover elke organisatie die jouw gegevens verwerkt. Hieronder bespreken we ze stuk voor stuk.

1. Recht op informatie

Je hebt het recht om te weten welke gegevens een organisatie verzamelt, waarom, hoe lang ze bewaard worden en met wie ze gedeeld worden. Dit moet in een duidelijke, toegankelijke privacyverklaring staan - geen juridische wartaal.

2. Recht op inzage

Je mag een organisatie vragen welke persoonsgegevens zij over jou hebben. Binnen een maand moeten ze je een kopie geven van alle data die ze bezitten, inclusief informatie over de bron en met wie het is gedeeld.

3. Recht op rectificatie (correctie)

Zijn jouw gegevens onjuist of onvolledig? Dan moet de organisatie ze op jouw verzoek corrigeren of aanvullen. Dit geldt bijvoorbeeld voor een verkeerd adres bij een webshop of een foutief medisch dossier.

4. Recht op vergetelheid

Dit is wellicht het meest besproken recht: in veel gevallen kun je eisen dat een organisatie jouw gegevens volledig verwijdert. Dit kan onder andere wanneer:

1. De gegevens niet meer nodig zijn voor het oorspronkelijke doel
2. Je jouw toestemming intrekt
3. De gegevens onrechtmatig verwerkt zijn
4. Verwijdering wettelijk verplicht is

5. Recht op beperking van de verwerking

Je kunt vragen om tijdelijke stopzetting van de verwerking, bijvoorbeeld als je de juistheid betwist of als je bezwaar hebt gemaakt. De gegevens blijven opgeslagen, maar mogen niet verder gebruikt worden.

6. Recht op dataportabiliteit

Je mag jouw gegevens in een gangbaar, machineleesbaar formaat opvragen en meenemen naar een andere dienstverlener. Dit is handig als je bijvoorbeeld wisselt van energieleverancier of streamingdienst.

7. Recht op bezwaar

Tegen bepaalde verwerkingen - vooral direct marketing en profilering - kun je altijd bezwaar maken. De organisatie moet dan onmiddellijk stoppen, zonder discussie.

8. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming

Beslissingen met juridische gevolgen (zoals kredietaanvragen of sollicitaties) mogen niet uitsluitend door een algoritme genomen worden. Je hebt recht op menselijke tussenkomst en uitleg.

Overzicht: welk recht gebruik je wanneer?

Situatie	Welk recht	Reactietermijn
Je wilt weten wat een bedrijf over je weet	Recht op inzage	1 maand
Verkeerde gegevens corrigeren	Recht op rectificatie	1 maand
Account en gegevens verwijderen	Recht op vergetelheid	1 maand
Stoppen van reclamemails	Recht op bezwaar	Direct
Overstappen naar andere dienst	Recht op dataportabiliteit	1 maand
Afwijzing door algoritme aanvechten	Recht op menselijke tussenkomst	1 maand

Hoe oefen je jouw rechten uit? Stap voor stap

Weten dat je rechten hebt is een ding - ze daadwerkelijk uitoefenen is een ander. Gelukkig is het proces vrij eenvoudig als je weet waar je moet beginnen.

Stap 1: Vind de juiste contactpersoon

Zoek in de privacyverklaring van de organisatie naar de contactgegevens van de Functionaris voor Gegevensbescherming (FG) of de privacyafdeling. Grote organisaties zijn verplicht een FG aan te stellen.

Stap 2: Stuur een duidelijk schriftelijk verzoek

Een verzoek kan per e-mail of brief. Zorg dat je het volgende opneemt:

1. Je volledige naam en contactgegevens
2. Een duidelijke beschrijving van welk recht je uitoefent
3. Specifieke informatie waar het om gaat (klantnummer, e-mailadres, etc.)
4. Een kopie van je ID (met BSN en pasfoto afgeschermd!)
5. Een gewenste reactiemethode

Stap 3: Wacht maximaal een maand

De organisatie moet binnen een maand reageren. Bij complexe verzoeken mag dit met twee maanden verlengd worden, maar daar moeten ze je dan over informeren.

Stap 4: Dien een klacht in bij geen (correct) antwoord

Reageert de organisatie niet of onvoldoende? Dan kun je gratis een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Ook kun je naar de rechter stappen voor een schadevergoeding.

Specifieke situaties: privacyrechten in de praktijk

Op het werk

Je werkgever mag niet zomaar je e-mail of internetgebruik monitoren. Camera's op de werkplek moeten zichtbaar zijn en vooraf gemeld. Personeelsdossiers mogen alleen relevante informatie bevatten en jij hebt altijd recht op inzage.

In de zorg

Medische gegevens vallen onder de bijzondere categorie en genieten extra bescherming. Je hebt het recht om je medisch dossier in te zien en te laten corrigeren. Via MijnOverheid of een patientenportaal kun je vaak direct toegang krijgen.

Bij de overheid

De overheid verwerkt veel gegevens via BSN, Belastingdienst, DUO en gemeenten. Via MijnOverheid kun je zien welke organisaties jouw gegevens hebben opgevraagd. Vermoed je misbruik? Dien dan een melding in bij de AP.

Online en bij techbedrijven

Grote techbedrijven zoals Google, Meta en TikTok verzamelen enorme hoeveelheden data. Ook zij moeten voldoen aan de AVG. Lees onze gids over wat Google over jou weet om een beeld te krijgen van wat er wordt verzameld. Daarnaast werken honderden datahandelaren op de achtergrond om jouw profiel te verkopen.

Praktische tips om je privacy te versterken

Je rechten kennen is stap een - actief je privacy beschermen is stap twee. Hier zijn concrete acties die je vandaag nog kunt nemen:

1. Gebruik versleutelde communicatie

Kies voor berichtendiensten die gebruikmaken van end-to-end versleuteling, zoals Signal of Threema. In onze gids end-to-end encryptie uitgelegd lees je precies hoe dit werkt.

2. Beperk tracking via veilige links

Veel gedeelde links bevatten tracking parameters die jouw gedrag volgen. Door gebruik te maken van een privacy-vriendelijke URL-shortener zoals Lunyb kun je schonere, veiligere links delen zonder opdringerige trackers. Dit is vooral handig voor professionals en content creators die hun publiek willen respecteren.

3. Controleer je privacyinstellingen regelmatig

Doorloop elke drie maanden de privacyinstellingen van je belangrijkste accounts (Google, Facebook, Instagram, Microsoft). Platforms voegen regelmatig nieuwe tracking-opties toe die standaard aanstaan.

4. Gebruik een privacy-vriendelijke browser

Browsers als Firefox, Brave of DuckDuckGo blokkeren trackers standaard. Combineer dit met versleutelde DNS (zoals DNS-over-HTTPS via Cloudflare 1.1.1.1 of NextDNS) voor extra bescherming.

5. Minimaliseer gedeelde gegevens

Vul alleen velden in die echt verplicht zijn. Veel formulieren vragen om meer dan nodig is. Een telefoonnummer bij een nieuwsbriefinschrijving? Niet nodig.

Wat kost het uitoefenen van je rechten?

In principe niets. Organisaties mogen geen vergoeding vragen voor het uitoefenen van je rechten. Alleen bij overduidelijk onredelijke of herhaalde verzoeken mogen ze een redelijke vergoeding vragen of weigeren te handelen - maar dat gebeurt in de praktijk zelden.

Ook een klacht bij de Autoriteit Persoonsgegevens is gratis. Een gang naar de rechter kan kosten met zich meebrengen, maar bij overtreding van de AVG heb je recht op schadevergoeding - ook voor immateriele schade zoals stress en zorgen.

Wat als een organisatie weigert?

Als een organisatie weigert mee te werken, heb je drie opties:

1. Klacht bij de Autoriteit Persoonsgegevens - gratis en vaak effectief voor duidelijke overtredingen
2. Civiele procedure - via de rechter kun je naleving afdwingen en schadevergoeding claimen
3. Collectieve actie - organisaties zoals de Consumentenbond of Bits of Freedom voeren groepsacties

De AP heeft de laatste jaren indrukwekkende boetes uitgedeeld, waaronder 525.000 euro aan Booking.com voor te late datalekmelding en miljoenen aan de Belastingdienst voor onrechtmatige verwerking.

Veelgestelde vragen (FAQ)

Kan ik mijn privacyrechten ook uitoefenen namens iemand anders?

Ja, maar je hebt daarvoor een schriftelijke machtiging nodig van de persoon in kwestie. Voor minderjarige kinderen (onder 16 jaar) kunnen ouders of wettelijke voogden de rechten uitoefenen. Voor overledenen gelden speciale regels - de AVG beschermt in principe alleen levenden, maar de nabestaanden kunnen soms wel toegang krijgen.

Hoe snel moet een organisatie reageren op mijn verzoek?

Binnen een maand na ontvangst van je verzoek. Bij complexe of talrijke verzoeken mag deze termijn met twee maanden verlengd worden, maar de organisatie moet je daar binnen de eerste maand over informeren met een motivatie. Reageren ze niet? Dan kun je direct klagen bij de AP.

Mag een bedrijf mij vragen om een kopie van mijn ID voor een inzageverzoek?

Alleen als dat echt noodzakelijk is om je identiteit vast te stellen, bijvoorbeeld bij gevoelige gegevens. Verstrek nooit een onbewerkte kopie - scherm altijd je BSN en pasfoto af. De Rijksoverheid biedt gratis de KopieID-app aan waarmee je dit veilig kunt doen.

Kan ik mijn gegevens laten verwijderen uit Google-zoekresultaten?

Ja, dit wordt het 'recht om vergeten te worden' genoemd. Je kunt bij Google een formulier invullen om specifieke zoekresultaten over jou te laten verwijderen. Google weegt dan af of jouw privacybelang zwaarder weegt dan het publieke belang bij de informatie. Bij afwijzing kun je naar de AP of rechter.

Welke privacyrechten heb ik bij bedrijven buiten de EU?

Als een niet-EU bedrijf diensten aanbiedt aan Nederlandse consumenten, geldt de AVG onverkort. Denk aan Amerikaanse platforms als Netflix, Amazon en Apple. Ze moeten een vertegenwoordiger in de EU hebben waar je terecht kunt. Bij schending kun je gewoon klagen bij de Nederlandse AP.

Conclusie

Nederlanders beschikken over een van de sterkste pakketten privacyrechten ter wereld. Van inzage tot vergetelheid, van rectificatie tot dataportabiliteit: de AVG geeft jou de controle terug over wie wat met jouw gegevens doet. Deze rechten zijn echter alleen effectief als je ze ook daadwerkelijk uitoefent.

Begin klein: vraag bij een bedrijf dat je weinig vertrouwt een inzageverzoek aan, schrijf je uit bij nieuwsbrieven die je niet meer leest, en controleer je privacyinstellingen op social media. Elke stap die je zet, is een stap richting meer digitale autonomie. Jouw data, jouw regels.