Privacy in Nederland: Jouw Rechten op een Rij (2026 Gids)

Privacy is in Nederland een grondrecht, verankerd in artikel 10 van de Grondwet en versterkt door de Algemene Verordening Gegevensbescherming (AVG). Toch weten veel Nederlanders niet welke concrete rechten zij hebben tegenover bedrijven, overheidsinstanties en online diensten. In deze uitgebreide gids leggen we alle privacyrechten uit die je in 2026 kunt uitoefenen, hoe je dat doet, en waar je terecht kunt als een organisatie zich niet aan de regels houdt.

Wat betekent privacy in Nederland juridisch?

Privacy in Nederland verwijst naar het recht om zelf te bepalen wie welke persoonsgegevens over jou verzamelt, opslaat en gebruikt. Dit recht wordt beschermd door meerdere wetten: de Nederlandse Grondwet, het Europees Verdrag voor de Rechten van de Mens (EVRM), en sinds 25 mei 2018 de AVG (in het Engels bekend als GDPR).

De Autoriteit Persoonsgegevens (AP) is de toezichthouder die toeziet op naleving van de AVG in Nederland. De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een organisatie, afhankelijk van welk bedrag hoger is.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct of indirect naar jou herleidbaar zijn. Denk aan:

Naam, adres, woonplaats en telefoonnummer
E-mailadres en gebruikersnaam
Burgerservicenummer (BSN)
IP-adres en cookie-identifiers
Locatiegegevens en biometrische data
Foto's en videobeelden waarop je herkenbaar bent
Financiele gegevens en betaalinformatie

Bijzondere persoonsgegevens zoals gezondheidsgegevens, religieuze overtuigingen, politieke voorkeur en biometrische data genieten extra bescherming en mogen slechts in uitzonderlijke gevallen worden verwerkt.

De 8 belangrijkste privacyrechten in Nederland

Onder de AVG heb je als Nederlandse burger acht concrete rechten die je bij elke organisatie kunt uitoefenen. Hieronder bespreken we ze een voor een.

1. Recht op informatie

Elke organisatie die jouw gegevens verwerkt, moet je duidelijk en begrijpelijk informeren over:

Welke gegevens worden verzameld
Met welk doel dit gebeurt
Op welke juridische grondslag de verwerking plaatsvindt
Hoe lang de gegevens worden bewaard
Met wie de gegevens worden gedeeld
Welke rechten jij hebt

Deze informatie vind je meestal in het privacybeleid van een website of dienst.

2. Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens een organisatie over jou verwerkt. Je kunt een inzageverzoek indienen en de organisatie moet binnen een maand een kopie verstrekken. Deze kopie is in principe kosteloos.

3. Recht op rectificatie

Zijn jouw gegevens onjuist of onvolledig? Dan heb je recht op correctie. Een verhuisd adres, een fout gespelde naam of een verouderd telefoonnummer moet op jouw verzoek worden aangepast.

4. Recht op vergetelheid (verwijdering)

Onder bepaalde omstandigheden kun je eisen dat een organisatie jouw gegevens volledig verwijdert. Dit recht geldt onder andere wanneer:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel
Je jouw toestemming intrekt
De verwerking onrechtmatig is
Je bezwaar maakt tegen direct marketing

Let op: dit recht is niet absoluut. Wettelijke bewaarplichten (bijvoorbeeld voor de Belastingdienst, 7 jaar) gaan boven jouw verwijderverzoek.

5. Recht op beperking van de verwerking

Je kunt vragen om de verwerking van jouw gegevens tijdelijk stop te zetten, bijvoorbeeld tijdens een lopend geschil over de juistheid ervan.

6. Recht op dataportabiliteit

Je hebt het recht om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) te ontvangen. Zo kun je bijvoorbeeld eenvoudig overstappen van de ene sociale mediadienst naar de andere.

7. Recht van bezwaar

Je mag bezwaar maken tegen verwerking van jouw gegevens, met name bij direct marketing en profilering. Bij marketing moet de organisatie de verwerking direct stopzetten.

8. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming

Beslissingen met significante gevolgen (zoals kredietaanvragen of sollicitaties) mogen niet uitsluitend op basis van geautomatiseerde algoritmes worden genomen. Je hebt recht op menselijke tussenkomst.

Hoe oefen je jouw privacyrechten uit?

Het uitoefenen van jouw rechten is gratis en relatief eenvoudig. Volg dit stappenplan:

Zoek de juiste contactpersoon: kijk in het privacybeleid voor de contactgegevens van de Functionaris Gegevensbescherming (FG) of een privacy-mailadres.
Stel een verzoek op schrift: e-mail is prima. Vermeld duidelijk welk recht je uitoefent en over welke gegevens het gaat.
Bewijs jouw identiteit: de organisatie mag om identificatie vragen, maar mag geen kopie van je paspoort met BSN en pasfoto eisen. Gebruik de KopieID-app van de overheid.
Wacht op antwoord: binnen een maand moet er gereageerd worden. Bij complexe verzoeken mag dit verlengd worden tot drie maanden.
Geen reactie of afwijzing? Dan kun je een klacht indienen bij de AP.

Voorbeeldbrief inzageverzoek

Een simpel verzoek kan er zo uitzien:

"Geachte heer/mevrouw, hierbij oefen ik mijn recht op inzage uit conform artikel 15 AVG. Ik verzoek u binnen een maand een overzicht te verstrekken van alle persoonsgegevens die u van mij verwerkt, inclusief de verwerkingsdoelen, ontvangers en bewaartermijnen. Bijgesloten vindt u een kopie van mijn identiteitsbewijs via de KopieID-app."

Klacht indienen bij de Autoriteit Persoonsgegevens

Als een organisatie jouw rechten niet respecteert, kun je gratis een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. De AP behandelt jaarlijks duizenden klachten en heeft de bevoegdheid onderzoek te doen en boetes op te leggen.

Wanneer klagen?

De organisatie reageert niet binnen een maand op jouw verzoek
Je vermoedt een datalek waarover je niet bent geinformeerd
Er worden onnodig veel gegevens verzameld
Cookies worden geplaatst zonder geldige toestemming
Gegevens worden zonder rechtsgrond gedeeld met derden

Vergelijking: privacyrechten versus praktijk

In de praktijk blijken sommige rechten makkelijker af te dwingen dan andere. Hieronder een overzicht:

Recht	Wettelijke termijn	Praktische haalbaarheid	Meest voorkomende obstakels
Inzage	1 maand	Hoog	Onvolledige overzichten
Rectificatie	1 maand	Zeer hoog	Zelden geweigerd
Verwijdering	1 maand	Middel	Bewaarplichten, back-ups
Dataportabiliteit	1 maand	Middel	Ongestructureerde exports
Bezwaar marketing	Direct	Zeer hoog	Vertraagde uitvoering
Menselijke tussenkomst	Onmiddellijk	Laag	Onduidelijkheid over algoritmes

Specifieke privacyonderwerpen in Nederland

Cookies en tracking

Sinds de invoering van de AVG en de Telecommunicatiewet gelden strenge regels voor cookies. Tracking cookies mogen alleen worden geplaatst na expliciete, geinformeerde toestemming. Een vooraf aangevinkt vakje is niet geldig, en een cookiebanner zonder weigeroptie is in strijd met de wet.

De AP heeft in 2024 en 2025 meerdere waarschuwingen gegeven aan Nederlandse websites die zogenaamde "cookie walls" gebruiken (waarbij toegang wordt geweigerd zonder acceptatie). Voor een privacyvriendelijkere surfervaring kun je overwegen om over te stappen op een privacyvriendelijke browser die tracking standaard blokkeert.

Werk en privacy

Ook op de werkvloer heb je privacyrechten. Werkgevers mogen niet zonder meer je e-mails lezen, camera's ophangen of GPS-tracking gebruiken. Er moet altijd een rechtvaardigingsgrond zijn (bijvoorbeeld vermoeden van diefstal) en de ondernemingsraad moet vaak instemmen.

Gezondheidsgegevens

Medische gegevens zijn extra beschermd. Je huisarts, apotheker en ziekenhuis mogen alleen gegevens delen met jouw uitdrukkelijke toestemming, of in medische noodsituaties. Via MijnGezondheidsoverzicht en het Landelijk Schakelpunt (LSP) kun je zelf regelen wie inzage krijgt.

AI en profilering

Met de opkomst van kunstmatige intelligentie ontstaan nieuwe privacyvraagstukken. De EU AI Act, die vanaf 2026 volledig in werking treedt, stelt aanvullende eisen aan risicovolle AI-systemen. Lees meer hierover in ons artikel over AI en privacy in 2026.

Praktische tips om je privacy te beschermen

Naast het uitoefenen van jouw wettelijke rechten kun je zelf ook veel doen om je privacy te beschermen:

Gebruik sterke, unieke wachtwoorden en beheer ze met een professionele wachtwoordmanager.
Activeer tweestapsverificatie (2FA) op alle belangrijke accounts.
Wees kritisch met toestemmingen: geef apps geen toegang tot locatie, contacten of camera als het niet nodig is.
Gebruik encrypted DNS zoals Cloudflare (1.1.1.1) of NextDNS om DNS-verkeer te beveiligen.
Deel minder op sociale media: verjaardagen, adressen en vakantieplannen zijn goud voor oplichters.
Controleer periodiek jouw digitale voetafdruk door te googelen op je eigen naam.
Gebruik veilige linktools: bij het delen van links kun je met een dienst zoals Lunyb URL's inkorten zonder onnodige tracking parameters mee te sturen.

Datalekken: wat te doen?

Een datalek is elke inbreuk op de beveiliging die leidt tot vernietiging, verlies of ongeautoriseerde openbaarmaking van persoonsgegevens. Organisaties zijn verplicht ernstige datalekken binnen 72 uur te melden bij de AP en, als er hoog risico is, ook aan de betrokkenen.

Wat kun je doen bij een datalek?

Wijzig onmiddellijk het wachtwoord van het betrokken account
Controleer of hetzelfde wachtwoord elders wordt gebruikt en wijzig ook dat
Houd financiele overzichten extra in de gaten
Overweeg identiteitsfraude te melden bij de politie en het CMI
Check haveibeenpwned.com om te zien of je e-mail in bekende lekken voorkomt

Privacy voor ondernemers

Ben je ondernemer? Dan heb je niet alleen privacyrechten, maar ook verplichtingen. Elke Nederlandse organisatie die persoonsgegevens verwerkt moet voldoen aan de AVG. Belangrijke verplichtingen zijn:

Bijhouden van een verwerkingsregister
Opstellen van een duidelijk privacybeleid
Sluiten van verwerkersovereenkomsten met leveranciers
Uitvoeren van een Data Protection Impact Assessment (DPIA) bij risicovolle verwerkingen
Beveiligen van gegevens met passende technische en organisatorische maatregelen
Melden van datalekken binnen 72 uur

Voor een uitgebreide gids over informatiebeveiliging voor het MKB verwijzen we naar ons artikel over cybersecurity voor kleine bedrijven, waarvan de principes ook op Nederlandse ondernemers van toepassing zijn.

Toekomst van privacy in Nederland

Privacy is een dynamisch vakgebied. In 2026 en de jaren erna verwachten we belangrijke ontwikkelingen:

EU AI Act: strengere regels voor AI-systemen die persoonsgegevens verwerken
Data Act: meer rechten voor consumenten over IoT-data
ePrivacy Verordening: nieuwe cookieregels die de e-Privacyrichtlijn vervangen
Digitale euro: privacyvraagstukken rond centrale bank digitaal geld
Sterkere handhaving door AP: uitbreiding van capaciteit en hogere boetes

Veelgestelde vragen

Kan ik een organisatie dwingen mijn gegevens te verwijderen?

Ja, in veel gevallen wel, maar niet altijd. Het recht op vergetelheid geldt onder andere als de gegevens niet meer nodig zijn of als je je toestemming intrekt. Wettelijke bewaarplichten (bijvoorbeeld fiscale gegevens 7 jaar) gaan echter voor. Bij weigering kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wat kost het uitoefenen van mijn privacyrechten?

Niets. Het indienen van een inzageverzoek, correctieverzoek of verwijderverzoek is volledig gratis. Ook een klacht bij de AP kost niets. Alleen bij duidelijk onredelijke of herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen.

Hoe lang mag een organisatie mijn gegevens bewaren?

Dat hangt af van het doel. Het uitgangspunt is dat gegevens niet langer bewaard mogen worden dan noodzakelijk. Voor sollicitaties geldt bijvoorbeeld maximaal 4 weken (of 1 jaar met toestemming), voor fiscale administratie 7 jaar, en voor medische dossiers 20 jaar. Een organisatie moet in haar privacybeleid duidelijk aangeven welke bewaartermijnen zij hanteert.

Wat is het verschil tussen de AVG en de UAVG?

De AVG (Algemene Verordening Gegevensbescherming) is de Europese verordening die in alle EU-lidstaten geldt. De UAVG (Uitvoeringswet AVG) is de Nederlandse wet die de AVG op nationaal niveau implementeert en nadere regels stelt, bijvoorbeeld over het BSN, medische gegevens en de bevoegdheden van de AP.

Kan ik anoniem klachten indienen bij de AP?

De AP geeft de voorkeur aan geidentificeerde klachten omdat dit onderzoek en terugkoppeling mogelijk maakt. Wel kun je een tip indienen zonder je naam te noemen. Voor formele klachtenprocedures over jouw eigen gegevens is identificatie echter vereist.

Conclusie

Privacy in Nederland is stevig verankerd in wetgeving en jij hebt als burger krachtige middelen om je gegevens te beschermen. Van inzage en correctie tot volledige verwijdering: de AVG biedt acht concrete rechten die je gratis kunt uitoefenen. Combineer deze wettelijke rechten met praktische maatregelen zoals sterke wachtwoorden, tweestapsverificatie en privacyvriendelijke tools, en je legt een stevig fundament voor jouw digitale veiligheid in 2026 en daarna.

Blijf kritisch, blijf geinformeerd, en aarzel niet om je rechten uit te oefenen wanneer een organisatie de grens overschrijdt. Privacy is geen luxe, maar een recht.