Privacy in Nederland: Jouw Rechten op een Rij (Complete Gids 2026)

Privacy is in Nederland een grondrecht. Toch weten veel Nederlanders niet precies welke rechten ze hebben als het gaat om hun persoonsgegevens. In deze complete gids leggen we alle privacyrechten in Nederland op een rij, gebaseerd op de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

Wat is Privacy in Nederland?

Privacy in Nederland is het recht om zelf te bepalen wie welke informatie over jou heeft en gebruikt. Dit recht is vastgelegd in artikel 10 van de Nederlandse Grondwet en wordt verder uitgewerkt in de AVG en de Uitvoeringswet AVG.

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich aan de privacywetgeving houden. Bedrijven die persoonsgegevens verwerken, moeten voldoen aan strenge regels, en jij als burger hebt een aantal krachtige rechten die je kunt inroepen.

De Juridische Basis van Privacy in Nederland

De belangrijkste wetten en regels rondom privacy in Nederland zijn:

Grondwet artikel 10 – Recht op eerbiediging van de persoonlijke levenssfeer
AVG (GDPR) – Europese Algemene Verordening Gegevensbescherming (sinds 25 mei 2018)
UAVG – Uitvoeringswet AVG, de Nederlandse aanvulling
Telecommunicatiewet – Regelt onder andere cookies en marketing
EVRM artikel 8 – Europees Verdrag voor de Rechten van de Mens

Jouw 8 Belangrijkste Privacyrechten in Nederland

De AVG geeft je acht fundamentele rechten. Elke Nederlander kan deze rechten kosteloos uitoefenen bij elke organisatie die persoonsgegevens over hem of haar verwerkt.

1. Recht op Informatie

Organisaties moeten je duidelijk informeren wanneer ze gegevens over je verzamelen. Dit gebeurt meestal via een privacyverklaring. Je hebt recht om te weten:

Wie je gegevens verwerkt (naam en contactgegevens)
Waarom je gegevens worden verwerkt
Op welke juridische basis dit gebeurt
Hoe lang de gegevens worden bewaard
Met wie ze worden gedeeld

2. Recht op Inzage

Je hebt het recht om te vragen welke persoonsgegevens een organisatie over je heeft. Dit heet een inzageverzoek. De organisatie moet binnen één maand reageren en een kopie van je gegevens verstrekken, meestal kosteloos.

3. Recht op Rectificatie

Kloppen je gegevens niet? Dan heb je het recht om ze te laten corrigeren of aanvullen. Denk bijvoorbeeld aan een verkeerd adres, foute geboortedatum of achterhaalde informatie.

4. Recht op Vergetelheid (Wissen)

In bepaalde situaties mag je eisen dat een organisatie je gegevens verwijdert. Dit geldt onder andere als:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel
Je je toestemming intrekt
De gegevens onrechtmatig zijn verwerkt
Er een wettelijke verplichting bestaat om ze te wissen

5. Recht op Beperking

Je kunt vragen om de verwerking van je gegevens tijdelijk stop te zetten. Bijvoorbeeld als je de juistheid van de gegevens betwist of als je bezwaar hebt gemaakt en de organisatie dit nog beoordeelt.

6. Recht op Dataportabiliteit

Je hebt het recht om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Zo kun je ze eenvoudig meenemen naar een andere dienstverlener, bijvoorbeeld bij het overstappen van social media platforms of energiebedrijven.

7. Recht van Bezwaar

Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens, vooral bij direct marketing. Bij marketing is dit recht absoluut: de organisatie moet dan direct stoppen met het gebruik van jouw gegevens voor die doeleinden.

8. Recht bij Geautomatiseerde Besluitvorming

Je hebt het recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluiten die significante gevolgen voor je hebben, zoals kredietbeoordelingen of sollicitaties. Je kunt vragen om menselijke tussenkomst.

Overzicht: AVG-Rechten in Nederland

Recht	Wat het inhoudt	Termijn reactie
Informatie	Weten wat er met je gegevens gebeurt	Direct bij verzameling
Inzage	Kopie van je gegevens opvragen	1 maand
Rectificatie	Foute gegevens laten corrigeren	1 maand
Vergetelheid	Gegevens laten verwijderen	1 maand
Beperking	Verwerking tijdelijk stopzetten	1 maand
Dataportabiliteit	Gegevens meenemen naar andere partij	1 maand
Bezwaar	Bezwaar tegen verwerking	1 maand
Geautomatiseerde besluiten	Recht op menselijke beoordeling	Redelijke termijn

Hoe Oefen Je Je Privacyrechten Uit in Nederland?

Het uitoefenen van je privacyrechten is eenvoudiger dan veel mensen denken. Hier is een stappenplan dat voor bijna elke organisatie werkt.

Zoek de contactgegevens – Check de privacyverklaring van de organisatie. Vaak vind je daar de gegevens van de Functionaris Gegevensbescherming (FG) of het privacy-adres.
Schrijf een duidelijk verzoek – Vermeld je naam, contactgegevens, welk recht je uitoefent en waarop je verzoek betrekking heeft.
Bewijs je identiteit – Organisaties mogen om identificatie vragen, maar niet meer dan nodig. Een kopie ID met afgeschermd BSN en pasfoto volstaat vaak.
Verstuur schriftelijk of via e-mail – Bewaar altijd een kopie en verzendbewijs.
Wacht maximaal een maand – Bij complexe verzoeken mag de termijn met twee maanden worden verlengd, maar je moet daarover geïnformeerd worden.
Klacht indienen bij geen reactie – Reageert de organisatie niet of onbevredigend? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De Autoriteit Persoonsgegevens: Jouw Waakhond

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke toezichthouder in Nederland. De AP kan klachten onderzoeken, boetes opleggen en organisaties dwingen hun praktijken aan te passen.

Wanneer Kun Je Klagen bij de AP?

Als een organisatie niet reageert op je AVG-verzoek
Als je gegevens onterecht worden verwerkt
Bij een datalek waar je slachtoffer van bent
Als je vermoedt dat een bedrijf de AVG structureel schendt

De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In 2024 legde de AP bijvoorbeeld miljoenen euro's aan boetes op aan grote organisaties. Voor Belgische lezers is er een vergelijkbaar systeem: bekijk onze gids over klachten indienen bij de GBA in België.

Speciale Privacyregels in Nederland

Naast de AVG kent Nederland enkele specifieke regels die extra bescherming bieden.

Cookiewet en Digitale Marketing

De Nederlandse Telecommunicatiewet bepaalt dat websites vooraf toestemming moeten vragen voor het plaatsen van tracking cookies. Cookiebanners met 'accepteren' als enige zichtbare optie zijn niet toegestaan – je moet net zo eenvoudig kunnen weigeren.

BSN-Nummer Bescherming

Het Burgerservicenummer (BSN) mag alleen worden gebruikt door organisaties met een wettelijke verplichting, zoals de Belastingdienst, zorgverzekeraars en overheidsinstanties. Webshops en andere commerciële partijen mogen je BSN nooit vragen.

Medische Gegevens

Medische gegevens vallen onder 'bijzondere persoonsgegevens' en genieten extra bescherming. Ze mogen alleen verwerkt worden met expliciete toestemming of op basis van een specifieke wettelijke grondslag.

Datahandelaren en Jouw Privacy

Een groot deel van het schenden van privacy in Nederland gebeurt niet door duidelijke inbreuken, maar door de handel in persoonsgegevens. Datahandelaren (data brokers) verzamelen informatie uit diverse bronnen en verkopen deze aan marketeers, verzekeraars en zelfs politieke partijen.

Je kunt bij deze bedrijven ook een inzageverzoek indienen en om verwijdering vragen. Lees meer in onze uitgebreide gids over datahandelaren en wie jouw persoonlijke gegevens verkoopt.

Praktische Tips om Je Privacy te Beschermen

Het kennen van je rechten is één ding, ze actief gebruiken een tweede. Deze praktische maatregelen helpen je dagelijkse privacy in Nederland te verbeteren:

Gebruik een privacyvriendelijke browser – Standaardbrowsers verzamelen veel data. Bekijk onze top 7 privacyvriendelijke browsers voor 2026.
Configureer encrypted DNS – DNS-over-HTTPS voorkomt dat je internetprovider al je browsegedrag ziet.
Beperk cookies – Weiger tracking cookies structureel en gebruik browserextensies die trackers blokkeren.
Deel minder gegevens – Vul alleen verplichte velden in bij online formulieren en gebruik wegwerp-e-mailadressen waar mogelijk.
Gebruik privacyvriendelijke tools – Diensten zoals Lunyb voor URL-verkorting verzamelen minimale gegevens en volgen strikte privacyregels, in tegenstelling tot veel commerciële alternatieven.
Controleer app-permissies – Mobiele apps vragen vaak onnodig veel toegang. Beperk toegang tot locatie, contacten en microfoon tot wat echt nodig is.
Sterke, unieke wachtwoorden – Gebruik een wachtwoordmanager en schakel tweestapsverificatie in waar mogelijk.

Privacy in Nederland vs. België

Beide landen vallen onder dezelfde AVG, maar er zijn enkele lokale verschillen. In Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder, in België is dit de Gegevensbeschermingsautoriteit (GBA). Wil je meer weten over de Belgische situatie? Lees onze complete gids over AVG-rechten in België.

Verschillen op een Rij

Aspect	Nederland	België
Toezichthouder	Autoriteit Persoonsgegevens (AP)	Gegevensbeschermingsautoriteit (GBA)
Nationale wet	Uitvoeringswet AVG (UAVG)	Kaderwet 30 juli 2018
Minimumleeftijd toestemming	16 jaar	13 jaar
Nationaal ID	BSN (streng beschermd)	Rijksregisternummer
Klachtenprocedure	Via ap.nl	Via gegevensbeschermingsautoriteit.be

Wat Doe Je bij een Datalek?

Wordt je persoonlijk getroffen door een datalek, dan heb je specifieke rechten en mogelijkheden.

Wacht op informatie – De organisatie moet je informeren als het datalek een hoog risico voor jouw rechten vormt.
Verander wachtwoorden – Vooral als inloggegevens getroffen zijn, verander direct alle vergelijkbare wachtwoorden.
Monitor je financiële accounts – Houd bankafschriften scherp in de gaten bij lekken van betaalgegevens.
Meld identiteitsfraude – Bij vermoedens van misbruik: doe aangifte bij de politie en meld het bij het Centraal Meldpunt Identiteitsfraude.
Overweeg schadevergoeding – Onder de AVG heb je recht op zowel materiële als immateriële schadevergoeding.

Kinderen en Privacy in Nederland

Kinderen genieten extra privacybescherming in Nederland. Voor kinderen jonger dan 16 jaar is toestemming van ouders vereist bij het gebruik van online diensten. Scholen, sportclubs en verenigingen moeten extra zorgvuldig zijn met gegevens van minderjarigen. Foto's van kinderen mogen niet zomaar online worden gepubliceerd zonder toestemming van beide ouders.

Toekomst van Privacy in Nederland

Privacywetgeving blijft zich ontwikkelen. Enkele belangrijke ontwikkelingen om in de gaten te houden:

AI Act – De Europese verordening over kunstmatige intelligentie brengt nieuwe regels voor geautomatiseerde besluitvorming.
Digital Services Act (DSA) – Meer bescherming tegen misleidende praktijken op grote platformen.
ePrivacy-verordening – Zal uiteindelijk de cookieregels moderniseren.
Data Governance Act – Regelt hergebruik van overheidsdata met privacybescherming.

Veelgestelde Vragen

Wat kost het om een AVG-verzoek in te dienen?

Het uitoefenen van je privacyrechten is in principe gratis. Alleen bij duidelijk ongegronde of buitensporige verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. In praktijk komt dit zelden voor.

Hoe lang mag een organisatie mijn gegevens bewaren?

Er is geen vaste termijn – het hangt af van het doel. Gegevens mogen niet langer worden bewaard dan nodig is voor het doel waarvoor ze zijn verzameld. Belastinggegevens zijn wettelijk 7 jaar; medische dossiers 20 jaar; sollicitatiegegevens meestal maximaal 4 weken na afwijzing (met toestemming langer).

Kan ik een schadevergoeding eisen bij privacyschending?

Ja, onder de AVG heb je recht op vergoeding van zowel materiële schade (bijvoorbeeld financiële schade door identiteitsfraude) als immateriële schade (emotioneel leed, reputatieschade). Je kunt hiervoor naar de civiele rechter of soms via collectieve actiegroepen.

Wat als een bedrijf buiten de EU mijn gegevens verwerkt?

De AVG geldt ook voor bedrijven buiten de EU als ze diensten aanbieden aan Nederlanders. Bij doorgifte naar landen buiten de EU moeten passende waarborgen gelden, zoals standaardcontractbepalingen of een adequaatheidsbesluit. Je hebt dezelfde rechten als bij Nederlandse bedrijven.

Moet ik altijd mijn echte gegevens opgeven online?

Nee. Voor veel diensten, zoals nieuwsbrieven of forums, is het niet nodig om je echte naam of adres te gebruiken. Het minimalisatiebeginsel van de AVG bepaalt dat organisaties alleen strikt noodzakelijke gegevens mogen vragen. Voor officiële zaken (bank, overheid, verzekering) zijn echte gegevens uiteraard wel vereist.

Conclusie

Als Nederlander heb je krachtige privacyrechten. De AVG en de Uitvoeringswet AVG geven je acht fundamentele rechten die je kosteloos kunt uitoefenen bij elke organisatie die gegevens over jou verwerkt. De Autoriteit Persoonsgegevens staat klaar om je te helpen als organisaties in gebreke blijven.

Privacy begint echter niet bij de wet – het begint bij bewustzijn. Weet welke gegevens je deelt, met wie en waarom. Kies waar mogelijk voor privacyvriendelijke alternatieven, van browsers tot online tools. Zo neem je zelf de regie over jouw digitale voetafdruk in 2026 en daarna.