Privacy in Nederland: Jouw Rechten op een Rij (Gids 2026)

Privacy is een grondrecht. In Nederland word je beschermd door de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en de Grondwet. Toch weten veel Nederlanders niet precies welke rechten ze hebben en hoe ze die kunnen uitoefenen. In deze gids zetten we alle privacyrechten in Nederland overzichtelijk op een rij, met praktische voorbeelden en stappenplannen.

Wat is privacy en waarom is het belangrijk?

Privacy is het recht om zelf te bepalen welke informatie over jou wordt verzameld, gebruikt en gedeeld. In Nederland is dit recht stevig verankerd in zowel nationale als Europese wetgeving. De Autoriteit Persoonsgegevens (AP) is de toezichthouder die ervoor zorgt dat organisaties zich aan de regels houden.

Sinds 25 mei 2018 geldt de AVG (in het Engels: GDPR) in heel de Europese Unie. Deze verordening geeft jou als burger acht concrete rechten ten aanzien van jouw persoonsgegevens. Daarnaast zijn er specifieke Nederlandse aanvullingen via de UAVG.

Welke wetten beschermen jouw privacy in Nederland?

AVG (Algemene Verordening Gegevensbescherming): Europese basiswet voor gegevensbescherming.
UAVG (Uitvoeringswet AVG): Nederlandse uitwerking van de AVG.
Telecommunicatiewet: Regelt onder andere cookies en direct marketing.
Wet politiegegevens (Wpg): Specifiek voor politie en justitie.
Grondwet artikel 10: Recht op eerbiediging van de persoonlijke levenssfeer.

De 8 privacyrechten onder de AVG

Onder de AVG heb je acht fundamentele rechten. Iedere organisatie die jouw persoonsgegevens verwerkt, moet deze rechten respecteren en faciliteren. Hieronder behandelen we elk recht in detail.

1. Recht op informatie

Organisaties moeten jou actief en duidelijk informeren over welke gegevens ze verzamelen, waarom, hoe lang ze die bewaren en met wie ze deze delen. Dit gebeurt meestal via een privacyverklaring op de website.

Voorbeeld: Een webshop moet bij het aanmaken van een account vermelden welke gegevens worden opgeslagen en voor welk doel.

2. Recht op inzage

Je hebt het recht om bij elke organisatie op te vragen welke persoonsgegevens zij van jou verwerken. De organisatie moet binnen een maand reageren en een kopie van de gegevens verstrekken.

3. Recht op rectificatie (correctie)

Kloppen jouw gegevens niet? Dan mag je vragen om correctie of aanvulling. Denk aan een verkeerd adres bij je verzekeraar of een foutieve geboortedatum bij een online dienst.

4. Recht op vergetelheid (verwijdering)

In bepaalde situaties heb je het recht om vergeten te worden. De organisatie moet jouw gegevens dan verwijderen, bijvoorbeeld als:

De gegevens niet meer nodig zijn voor het oorspronkelijke doel.
Je je toestemming intrekt.
Je bezwaar maakt tegen de verwerking.
De gegevens onrechtmatig worden verwerkt.

5. Recht op beperking van de verwerking

Je kunt vragen om de verwerking van jouw gegevens tijdelijk te stoppen, bijvoorbeeld als je de juistheid betwist of als de verwerking onrechtmatig is maar je geen verwijdering wilt.

6. Recht op dataportabiliteit

Je hebt het recht om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je ze kunt overdragen aan een andere dienstverlener. Dit geldt voor gegevens die je zelf hebt verstrekt en die op basis van toestemming of een overeenkomst worden verwerkt.

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van jouw gegevens, bijvoorbeeld tegen direct marketing of profilering. Bij direct marketing moet de organisatie altijd direct stoppen.

8. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming

Als een beslissing volledig automatisch (zonder menselijke tussenkomst) wordt genomen en juridische gevolgen heeft, mag je menselijke toetsing eisen. Denk aan een geautomatiseerde afwijzing van een lening.

Vergelijking: Jouw rechten in een tabel

Recht	Wat houdt het in?	Reactietermijn	Kosten
Informatie	Duidelijke uitleg over verwerking	Direct (privacyverklaring)	Gratis
Inzage	Kopie van jouw gegevens	1 maand	Gratis
Rectificatie	Correctie van foute gegevens	1 maand	Gratis
Vergetelheid	Verwijdering gegevens	1 maand	Gratis
Beperking	Verwerking pauzeren	1 maand	Gratis
Dataportabiliteit	Gegevens overdragen	1 maand	Gratis
Bezwaar	Stoppen met verwerken	1 maand (direct bij DM)	Gratis
Geautomatiseerde besluitvorming	Menselijke toetsing	1 maand	Gratis

Hoe oefen je jouw privacyrechten uit?

Het uitoefenen van je rechten is gratis en relatief eenvoudig. Volg dit stappenplan:

Identificeer de organisatie: Bepaal welke organisatie jouw gegevens verwerkt.
Zoek de contactgegevens: Kijk in de privacyverklaring naar het e-mailadres van de privacy officer of Functionaris Gegevensbescherming (FG).
Stel een verzoek op: Beschrijf duidelijk welk recht je wilt uitoefenen en welke gegevens het betreft.
Bewijs je identiteit: Voeg indien nodig een identificatiebewijs toe (gevoelige delen mag je afschermen).
Wacht op antwoord: De organisatie heeft maximaal 1 maand de tijd (verlengbaar tot 3 maanden bij complexe verzoeken).
Klacht indienen bij geen reactie: Geen of onbevredigend antwoord? Dien een klacht in bij de Autoriteit Persoonsgegevens.

Voorbeeld inzageverzoek

Geachte heer/mevrouw,

Op grond van artikel 15 AVG verzoek ik u om inzage in alle persoonsgegevens die u over mij verwerkt. Graag ontvang ik tevens informatie over de verwerkingsdoeleinden, ontvangers van de gegevens en bewaartermijnen.

Mijn gegevens: [naam, geboortedatum, klantnummer]

Met vriendelijke groet,
[Naam]

De rol van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder voor gegevensbescherming. De AP houdt toezicht op de naleving van de AVG, behandelt klachten en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet (afhankelijk van wat hoger is).

Wanneer dien je een klacht in bij de AP?

Als een organisatie niet reageert op je verzoek binnen de wettelijke termijn.
Als je vermoedt dat een organisatie de AVG schendt.
Bij een datalek waardoor jouw gegevens zijn blootgesteld.
Bij ongewenste direct marketing die niet stopt na bezwaar.

Privacy in specifieke situaties

Privacy op het werk

Jouw werkgever mag niet zomaar alles over je verzamelen. Camerabewaking moet kenbaar zijn, e-mailcontrole alleen onder strikte voorwaarden en gezondheidsgegevens vallen onder bijzondere persoonsgegevens met extra bescherming.

Privacy en kinderen

In Nederland geldt dat kinderen vanaf 16 jaar zelf toestemming kunnen geven voor de verwerking van persoonsgegevens door online diensten. Onder de 16 is toestemming van een ouder of voogd vereist.

Privacy en cookies

Websites mogen tracking cookies alleen plaatsen na expliciete toestemming. Functionele cookies zijn toegestaan zonder toestemming. De cookiebanner moet een duidelijke weiger-optie bevatten die net zo prominent is als de accepteer-knop.

Privacy bij medische gegevens

Medische gegevens zijn bijzondere persoonsgegevens en genieten extra bescherming. Alleen zorgverleners met een behandelrelatie mogen ze inzien. Via MedMij of een patiëntenportaal kun je je eigen medisch dossier raadplegen.

Praktische tips om jouw privacy te beschermen

Naast jouw wettelijke rechten kun je zelf ook veel doen om jouw privacy actief te beschermen:

Gebruik een privacyvriendelijke browser: Lees onze gids over de beste privacyvriendelijke browsers van 2026.
Overweeg een VPN: Maar weet wat het beschermt. Bekijk ons artikel privé browser vs VPN.
Beperk toestemmingen: Geef apps alleen toegang tot wat ze echt nodig hebben.
Gebruik sterke wachtwoorden: Bij voorkeur via een wachtwoordmanager met tweefactorauthenticatie.
Deel minder online: Elke gedeelde foto of locatie is potentieel data voor adverteerders.
Verkort URL's veilig: Gebruik privacyvriendelijke tools zoals Lunyb wanneer je links deelt, zodat je geen onnodige tracking mee verspreidt.

Privacyrechten in vergelijking met andere EU-landen

De AVG geldt in alle 27 EU-lidstaten, maar er zijn nationale verschillen. Bekijk bijvoorbeeld onze gids over privacy online in België in 2026 om te zien hoe onze zuiderburen dit aanpakken. Ook voor ondernemers is de gegevensbescherming voor Belgische bedrijven interessant ter vergelijking met de Nederlandse situatie.

Land	Toezichthouder	Leeftijdsgrens toestemming	Maximale boete
Nederland	Autoriteit Persoonsgegevens (AP)	16 jaar	20 mln of 4% omzet
België	Gegevensbeschermingsautoriteit (GBA)	13 jaar	20 mln of 4% omzet
Duitsland	BfDI	16 jaar	20 mln of 4% omzet
Frankrijk	CNIL	15 jaar	20 mln of 4% omzet

Voor- en nadelen van de huidige privacywetgeving

Voordelen

Sterke bescherming van persoonsgegevens binnen heel de EU.
Hoge boetes zorgen voor afschrikwekkend effect.
Concrete, afdwingbare rechten voor burgers.
Gratis uitoefening van rechten.
Onafhankelijke toezichthouder (AP).

Nadelen

Complexe regelgeving voor MKB en zzp'ers.
AP heeft beperkte capaciteit, waardoor klachten lang kunnen blijven liggen.
Cookiebanners zorgen voor 'consent fatigue'.
Handhaving buiten EU (bijv. Big Tech) blijft lastig.
Kennisniveau bij burgers en bedrijven is nog niet altijd voldoende.

Tools en hulpmiddelen

Wil je actief aan de slag met je privacy? Deze tools helpen:

Autoriteitpersoonsgegevens.nl: Officiële informatie en klachtenformulieren.
MijnOverheid: Inzicht in welke overheidsgegevens er over jou bekend zijn.
Have I Been Pwned: Controleer of jouw e-mailadres in een datalek is voorgekomen.
Privacy-vriendelijke link shorteners: Met onze handleiding voor eigen korte links kun je veilig links delen zonder onnodige tracking.

Veelgestelde vragen (FAQ)

Wat moet ik doen als een organisatie niet reageert op mijn verzoek?

Stuur eerst een herinnering met verwijzing naar de wettelijke termijn van 1 maand. Reageert de organisatie nog steeds niet? Dien dan een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Je kunt ook overwegen om naar de civiele rechter te stappen voor schadevergoeding.

Mag een organisatie kosten in rekening brengen voor een inzageverzoek?

Nee, in principe is een inzageverzoek gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk hetzelfde verzoek) mag een redelijke vergoeding worden gevraagd of het verzoek worden geweigerd.

Kan ik mijn privacyrechten ook uitoefenen bij buitenlandse bedrijven?

Ja, als een bedrijf zich op de Europese markt richt, moet het zich aan de AVG houden, ongeacht waar het gevestigd is. Denk aan Amerikaanse techgiganten als Google, Meta en Amazon. Zij hebben EU-vertegenwoordigers waar je je verzoek aan kunt richten.

Wat is het verschil tussen recht op verwijdering en recht op vergetelheid?

Dit zijn twee benamingen voor hetzelfde recht uit artikel 17 AVG. 'Recht op vergetelheid' is de informelere term en wordt vaak gebruikt in de context van zoekmachines (bijvoorbeeld om oude zoekresultaten over jou te laten verwijderen).

Hoe lang mag een organisatie mijn gegevens bewaren?

Er is geen vaste termijn; de AVG schrijft voor dat gegevens niet langer worden bewaard dan noodzakelijk voor het doel. Voor specifieke sectoren gelden wel wettelijke bewaartermijnen, zoals 7 jaar voor financiële administratie of 15 jaar voor medische dossiers. De organisatie moet de bewaartermijn vermelden in de privacyverklaring.

Conclusie

Privacy in Nederland is goed wettelijk geregeld dankzij de AVG en aanvullende nationale wetgeving. Als burger heb je acht concrete rechten die je gratis kunt uitoefenen. Toch begint privacybescherming bij jezelf: bewust omgaan met je gegevens, kritisch zijn op toestemmingen en gebruik maken van privacyvriendelijke tools maakt het verschil. Ken je rechten, gebruik ze en aarzel niet om bij overtredingen een klacht in te dienen bij de Autoriteit Persoonsgegevens. Jouw privacy is letterlijk een grondrecht, en dat is het waard om voor op te komen.