Privacy in Nederland: Jouw Rechten op een Rij (2026)

Privacy is een grondrecht, maar in de praktijk weten veel Nederlanders niet welke rechten zij precies hebben als het gaat om hun persoonsgegevens. Of je nu online winkelt, een account aanmaakt bij een streamingdienst of een afspraak boekt bij de tandarts: overal worden gegevens over jou verzameld. Deze gids zet jouw privacyrechten in Nederland overzichtelijk op een rij, zodat je weet waar je staat en wat je kunt doen als organisaties zich niet aan de regels houden.

Wat is privacy volgens de Nederlandse wet?

Privacy in Nederland betekent dat jij zeggenschap hebt over je eigen persoonsgegevens en dat je beschermd bent tegen ongeoorloofde inmenging in je persoonlijke leven. Dit recht is vastgelegd in artikel 10 van de Grondwet en wordt verder uitgewerkt in de Algemene Verordening Gegevensbescherming (AVG), die sinds 25 mei 2018 van kracht is in de hele Europese Unie.

De AVG (in het Engels: GDPR) geldt rechtstreeks in Nederland en wordt aangevuld door de Uitvoeringswet AVG (UAVG). De toezichthouder die erop let dat organisaties zich aan deze regels houden, is de Autoriteit Persoonsgegevens (AP), gevestigd in Den Haag.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijke persoon. Denk aan:

Naam, adres, woonplaats (NAW-gegevens)
E-mailadres en telefoonnummer
BSN-nummer
IP-adres en cookie-ID's
Locatiegegevens
Foto's en video-opnames
Financiele gegevens zoals bankrekeningnummer

Bijzondere persoonsgegevens, zoals gegevens over gezondheid, religie, politieke voorkeur of etnische afkomst, genieten extra bescherming en mogen in principe helemaal niet worden verwerkt, tenzij er een specifieke uitzondering geldt.

De 8 privacyrechten onder de AVG

De AVG geeft jou als burger acht concrete rechten ten opzichte van organisaties die jouw gegevens verwerken. Hieronder bespreken we ze een voor een.

1. Recht op informatie

Organisaties moeten je duidelijk informeren welke gegevens ze van je verzamelen, waarom, hoe lang ze die bewaren en met wie ze deze delen. Dit gebeurt meestal via een privacyverklaring op de website.

2. Recht op inzage

Je mag altijd opvragen welke persoonsgegevens een organisatie van je verwerkt. Ze moeten je binnen een maand een overzicht geven, en dit mag in principe gratis.

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Dan heb je het recht om correctie te vragen. De organisatie moet de aanpassing ook doorgeven aan partijen waarmee de gegevens zijn gedeeld.

4. Recht op vergetelheid (recht op wissing)

In bepaalde gevallen kun je eisen dat je gegevens worden verwijderd. Bijvoorbeeld als:

De gegevens niet langer nodig zijn voor het oorspronkelijke doel
Je toestemming intrekt
Je bezwaar maakt tegen de verwerking
De gegevens onrechtmatig zijn verwerkt

5. Recht op beperking van de verwerking

Je kunt vragen om de verwerking van je gegevens tijdelijk stop te zetten, bijvoorbeeld terwijl je de juistheid van de gegevens betwist.

6. Recht op dataportabiliteit

Je mag je persoonsgegevens meenemen naar een andere dienstverlener. De organisatie moet je gegevens in een gangbaar, machineleesbaar formaat aanleveren (bijvoorbeeld CSV of JSON).

7. Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens, met name bij direct marketing. In dat laatste geval moet de organisatie onmiddellijk stoppen.

8. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming

Beslissingen die uitsluitend door algoritmes worden genomen en juridische of significante gevolgen hebben (zoals een afgewezen hypotheek), vereisen menselijke tussenkomst als je daarom vraagt.

Overzicht: Rechten en wat ze betekenen

Recht	Wat kun je doen?	Reactietermijn
Inzage	Overzicht opvragen van jouw gegevens	1 maand
Rectificatie	Onjuiste gegevens laten corrigeren	1 maand
Vergetelheid	Gegevens laten verwijderen	1 maand
Beperking	Verwerking tijdelijk pauzeren	1 maand
Dataportabiliteit	Gegevens exporteren of overdragen	1 maand
Bezwaar	Verwerking tegenhouden	Direct bij marketing
Informatie	Transparantie afdwingen	Vooraf verplicht
Geen geautomatiseerd besluit	Menselijke beoordeling eisen	Op verzoek

De rol van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke Nederlandse toezichthouder op het gebied van privacy. De AP controleert of organisaties zich aan de AVG houden en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.

Wanneer schakel je de AP in?

Als een organisatie niet of onvoldoende reageert op jouw verzoek om bijvoorbeeld inzage of verwijdering, kun je een klacht indienen bij de AP via autoriteitpersoonsgegevens.nl. Doe dit pas nadat je eerst zelf contact hebt opgenomen met de organisatie en hen een redelijke termijn hebt gegeven om te reageren.

Hoe oefen je je rechten uit in de praktijk?

Het uitoefenen van je privacyrechten hoeft niet ingewikkeld te zijn. Volg deze stappen:

Zoek de contactgegevens: Kijk in de privacyverklaring van de organisatie naar het contactadres, vaak dat van een Functionaris Gegevensbescherming (FG).
Stuur een duidelijk verzoek: Vermeld welk recht je wilt uitoefenen en geef voldoende informatie zodat ze jou kunnen identificeren.
Bewijs je identiteit: Vaak vraagt een organisatie om verificatie, maar ze mogen niet meer gegevens vragen dan strikt noodzakelijk. Een kopie van je ID met BSN en pasfoto afgedekt is voldoende.
Wacht maximaal een maand: Binnen deze termijn moet je antwoord krijgen. Bij complexe verzoeken mag dit worden verlengd met twee maanden.
Dien eventueel een klacht in: Reageert de organisatie niet of onvoldoende? Dan kun je naar de AP of een civiele rechter stappen.

Voorbeeld van een inzageverzoek

Een eenvoudige e-mail volstaat vaak. Bijvoorbeeld:

"Geachte heer/mevrouw, op grond van artikel 15 AVG verzoek ik u mij een overzicht te verstrekken van alle persoonsgegevens die uw organisatie van mij verwerkt, inclusief de verwerkingsdoeleinden, bewaartermijnen en eventuele ontvangers van deze gegevens. Mijn naam is [naam], geboortedatum [datum]. Ik zie uw reactie binnen een maand tegemoet."

Privacy bij specifieke situaties

Camera's in de openbare ruimte

Gemeenten mogen cameratoezicht inzetten voor openbare orde, maar moeten dit duidelijk aankondigen via borden. Beelden mogen in principe maximaal 28 dagen bewaard worden, tenzij ze nodig zijn voor onderzoek.

Werkgevers en werknemers

Je werkgever mag jouw gegevens verwerken voor zover dat nodig is voor de arbeidsovereenkomst. Controle op e-mail, internetgebruik of met camera's mag alleen onder strikte voorwaarden, met instemming van de ondernemingsraad en transparante communicatie vooraf.

Zorgverleners en medische gegevens

Je medisch dossier is extra beschermd. Zorgverleners mogen gegevens alleen delen met jouw expliciete toestemming, behalve in noodsituaties of bij wettelijke verplichtingen.

Online tracking en cookies

Websites moeten je vooraf toestemming vragen voor het plaatsen van tracking cookies. Een cookiebanner waar "alles accepteren" prominent is en "weigeren" verstopt zit, is volgens de AP niet toegestaan. Beide opties moeten even makkelijk beschikbaar zijn.

Praktische tips om je privacy te beschermen

Naast je juridische rechten kun je zelf ook veel doen om je privacy te waarborgen. Hier zijn concrete tips voor dagelijks gebruik:

Gebruik een privacyvriendelijke browser: Browsers zoals Brave, Firefox of LibreWolf blokkeren trackers standaard. Zie onze gids over de beste privacyvriendelijke browsers in 2026.
Beperk cookies: Weiger niet-noodzakelijke cookies op websites en gebruik browser-extensies zoals uBlock Origin.
Versleutelde DNS: Activeer DNS-over-HTTPS (DoH) in je browser om je internetverkeer tegen afluisteren te beschermen.
Wees voorzichtig op openbaar WiFi: Lees onze gids over openbaar WiFi voor concrete beveiligingstips.
Verkort links veilig: Gebruik een betrouwbare URL-verkorter die jouw klikgegevens niet doorverkoopt. Lunyb biedt bijvoorbeeld een privacyvriendelijke dienst zonder invasieve tracking.
Beperk je digitale voetafdruk: Verwijder oude accounts die je niet meer gebruikt en controleer regelmatig welke apps toegang hebben tot je sociale media.
Sterke wachtwoorden en 2FA: Gebruik een wachtwoordmanager en schakel tweefactorauthenticatie in waar mogelijk.

Boetes en handhaving in Nederland

De AP deelt jaarlijks miljoenen euro's aan boetes uit. Enkele spraakmakende voorbeelden uit de afgelopen jaren:

Een bank kreeg een boete van 3,25 miljoen euro voor het onrechtmatig bewaren van klantgegevens.
Een overheidsorganisatie kreeg 3,7 miljoen euro boete voor onrechtmatige verwerking in een fraudeopsporingssysteem.
Internationale techbedrijven zijn meermaals beboet voor onduidelijke cookiebanners en onrechtmatige doorgifte van gegevens buiten de EU.

Deze boetes laten zien dat de AVG geen papieren tijger is. Ook kleinere organisaties kunnen fors beboet worden als zij persoonsgegevens niet zorgvuldig behandelen.

Internationale doorgifte van gegevens

Een belangrijk onderwerp binnen de AVG is de doorgifte van persoonsgegevens buiten de EU. Sinds het Schrems II-arrest van het Europese Hof van Justitie zijn er strenge eisen aan het delen van gegevens met landen zoals de Verenigde Staten. Het nieuwe EU-US Data Privacy Framework (2023) biedt weer een juridisch kader, maar blijft onderwerp van discussie.

Voor jou als consument is het belangrijk om bewust te zijn welke diensten jouw gegevens naar landen buiten de EU sturen. Dit staat vaak in de privacyverklaring onder "internationale doorgifte".

Toekomst van privacy in Nederland

De komende jaren veranderen er veel zaken rond privacy. De EU AI Act stelt nieuwe regels aan het gebruik van AI-systemen die persoonsgegevens verwerken. De Digital Services Act (DSA) en Digital Markets Act (DMA) leggen bovendien extra verplichtingen op aan grote online platforms. In Nederland werkt het kabinet aan verdere digitalisering van overheidsdiensten, waarbij privacy by design een belangrijk uitgangspunt is.

Ook zien we een groeiende aandacht voor digitale soevereiniteit: het idee dat Nederland en Europa minder afhankelijk moeten worden van buitenlandse technologie en meer grip moeten hebben op waar gegevens opgeslagen en verwerkt worden.

Veelgestelde vragen

Wat kost het om mijn gegevens op te vragen bij een organisatie?

Een inzageverzoek is in principe gratis. Alleen bij buitensporige of herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. Dit moet dan wel goed onderbouwd worden.

Mag ik mijn gegevens laten verwijderen bij de Belastingdienst?

Nee, niet zomaar. Wettelijke bewaarplichten gaan voor op het recht op vergetelheid. De Belastingdienst is verplicht bepaalde gegevens meerdere jaren te bewaren. Wel heb je recht op inzage en correctie van onjuiste informatie.

Hoe lang mag een webshop mijn gegevens bewaren?

Dat hangt af van het doel. Voor de fiscale administratie geldt een bewaartermijn van 7 jaar. Voor marketingdoeleinden geldt dat gegevens verwijderd moeten worden zodra ze niet meer nodig zijn, of wanneer jij bezwaar maakt.

Wat is het verschil tussen de AVG en de UAVG?

De AVG is Europese wetgeving die direct geldt in alle lidstaten. De Uitvoeringswet AVG (UAVG) vult de AVG aan op onderdelen waar Nederland eigen keuzes mag maken, zoals rond BSN, kinderen onder 16 jaar en de bevoegdheden van de AP.

Kan ik een schadevergoeding eisen bij een privacyschending?

Ja. Artikel 82 AVG geeft je recht op schadevergoeding voor zowel materiele als immateriele schade door een privacyschending. De rechter bepaalt de hoogte, die in Nederland meestal tussen de 250 en 1500 euro ligt voor immateriele schade bij consumenten.

Conclusie

Privacy in Nederland is stevig verankerd in de wet, met de AVG en de UAVG als belangrijkste kaders en de Autoriteit Persoonsgegevens als waakhond. Als burger heb je acht concrete rechten: van inzage tot vergetelheid en van dataportabiliteit tot bezwaar. Door deze rechten actief te gebruiken, oefen je invloed uit op hoe organisaties met jouw gegevens omgaan.

Combineer je juridische rechten met praktische maatregelen zoals privacyvriendelijke browsers, versleutelde verbindingen en bewust omgaan met online diensten. Zo houd jij de controle over je eigen digitale leven, nu en in de toekomst.