Privacy in Nederland: Jouw Rechten op een Rij (2026)

Als inwoner van Nederland heb je uitgebreide privacyrechten die worden beschermd door de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). Toch weten veel mensen niet welke rechten ze precies hebben, hoe ze die kunnen uitoefenen, of bij welke instantie ze terechtkunnen. In deze complete gids zetten we alle privacyrechten in Nederland voor je op een rij, met praktische voorbeelden en concrete stappen om ze in te roepen.

Wat zijn privacyrechten in Nederland?

Privacyrechten in Nederland zijn wettelijke bevoegdheden die burgers hebben om te bepalen wat er met hun persoonsgegevens gebeurt. Deze rechten zijn vastgelegd in de Europese AVG (die sinds 25 mei 2018 van kracht is) en aangevuld door de Nederlandse Uitvoeringswet. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving.

Elke organisatie die jouw persoonsgegevens verwerkt – of dat nu een webshop, werkgever, bank, of overheidsinstantie is – moet deze rechten respecteren. Doen ze dat niet, dan kun je een klacht indienen bij de AP en soms zelfs een schadevergoeding eisen.

Welke wetten regelen privacy in Nederland?

AVG (GDPR): de Europese basiswet voor gegevensbescherming
UAVG: Nederlandse uitvoeringswet die de AVG aanvult
Telecommunicatiewet: regelt onder andere cookies en direct marketing
Wet politiegegevens (Wpg): voor gegevens verwerkt door politie en justitie
Grondwet artikel 10: recht op eerbiediging van de persoonlijke levenssfeer

Overzicht van jouw 8 privacyrechten onder de AVG

De AVG geeft je acht concrete rechten waarmee je controle houdt over je persoonsgegevens. Hieronder bespreken we elk recht met een praktisch voorbeeld.

1. Recht op informatie

Organisaties moeten je duidelijk informeren over welke gegevens ze verzamelen, waarom, hoelang ze die bewaren en met wie ze die delen. Dit gebeurt meestal via een privacyverklaring op de website.

Voorbeeld: Als je een account aanmaakt bij een webshop, moet in de privacyverklaring staan dat je e-mailadres wordt gebruikt voor bestelbevestigingen én eventueel voor nieuwsbrieven.

2. Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens een organisatie van jou verwerkt. Je kunt een inzageverzoek indienen en de organisatie moet binnen een maand reageren met een kopie van je gegevens.

Voorbeeld: Vraag bij je energieleverancier op welk klantprofiel ze van je hebben opgebouwd, inclusief verbruikspatronen en communicatiehistorie.

3. Recht op rectificatie

Zijn je gegevens onjuist of onvolledig? Dan mag je vragen om correctie of aanvulling. De organisatie moet dit gratis en zonder onnodige vertraging uitvoeren.

Voorbeeld: Bij het BKR staat een onjuiste betalingsachterstand geregistreerd – je kunt eisen dat dit wordt gecorrigeerd.

4. Recht op vergetelheid (recht op wissen)

In veel gevallen kun je eisen dat je gegevens worden verwijderd, bijvoorbeeld als ze niet meer nodig zijn of als je toestemming intrekt. Dit is een van de meest gebruikte rechten. Lees onze uitgebreide gids over hoe je een verzoek recht op vergetelheid indient voor concrete stappen.

Voorbeeld: Een oude, negatieve zoekresultaat over jou in Google kun je in bepaalde gevallen laten verwijderen (de-indexeren).

5. Recht op beperking van verwerking

Je kunt vragen om tijdelijke bevriezing van de verwerking van je gegevens, bijvoorbeeld tijdens een lopend geschil over de juistheid ervan.

Voorbeeld: Je betwist een factuur – zolang het geschil loopt, mag het incassobureau je gegevens niet delen met een BKR-achtige registratie.

6. Recht op dataportabiliteit

Je hebt recht om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je ze kunt overdragen aan een andere dienst.

Voorbeeld: Je wilt overstappen van Spotify naar een andere muziekdienst en je afspeellijsten en luistergeschiedenis meenemen.

7. Recht van bezwaar

Je kunt bezwaar maken tegen verwerking van je gegevens, vooral bij direct marketing en profilering. Bij marketing is dit een absoluut recht: de organisatie moet altijd stoppen.

Voorbeeld: Je krijgt ongevraagde reclamepost – je kunt de afzender verplichten je van hun lijst te schrappen.

8. Recht op menselijke tussenkomst bij geautomatiseerde besluiten

Beslissingen die uitsluitend door algoritmen worden genomen en die je aanzienlijk raken (zoals een geweigerde lening), mag je laten toetsen door een mens.

Voorbeeld: Een kredietaanvraag wordt automatisch geweigerd op basis van je BKR-score – je hebt recht op menselijke herbeoordeling.

Vergelijking: privacyrechten in de praktijk

Onderstaande tabel helpt je te bepalen welk recht je in welke situatie kunt inroepen.

Situatie	Toe te passen recht	Reactietermijn
Ongevraagde reclame ontvangen	Recht van bezwaar	Direct
Onjuiste gegevens bij organisatie	Recht op rectificatie	1 maand
Wil weten wat organisatie bezit	Recht op inzage	1 maand
Oud account verwijderen	Recht op vergetelheid	1 maand
Gegevens overzetten naar concurrent	Recht op dataportabiliteit	1 maand
Automatisch geweigerd voor dienst	Menselijke tussenkomst	Redelijke termijn

Hoe dien je een privacyverzoek in?

Een privacyverzoek indienen is gratis en relatief eenvoudig. Volg deze stappen om je rechten uit te oefenen:

Zoek de juiste contactgegevens. In de privacyverklaring vind je meestal een e-mailadres of formulier, vaak van de Functionaris Gegevensbescherming (FG).
Stel je verzoek helder op. Vermeld duidelijk welk recht je inroept, om welke gegevens het gaat en waarom.
Voeg identificatie toe. Vaak wordt gevraagd om identiteitsbevestiging. Geef alleen wat nodig is; BSN mag je afschermen op een kopie ID.
Verzend het verzoek en bewaar bewijs. Stuur bij voorkeur per e-mail zodat je een verzendbewijs hebt.
Wacht op reactie (max. 1 maand). Bij complexe verzoeken mag de termijn met 2 maanden worden verlengd, mits ze je informeren.
Geen of onvoldoende reactie? Dien een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

De rol van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de nationale toezichthouder op privacywetgeving in Nederland. Ze onderzoekt klachten, legt boetes op en geeft richtlijnen aan organisaties.

Wat kan de AP voor jou doen?

Klachten in behandeling nemen tegen organisaties die je rechten niet respecteren
Onderzoek starten naar datalekken en systematische overtredingen
Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
Voorlichting geven over privacyrechten en -plichten

Belangrijk om te weten: de AP kan geen schadevergoeding voor jou eisen. Daarvoor moet je zelf naar de civiele rechter, al kan een AP-oordeel je zaak sterk maken.

Praktische privacybescherming in het dagelijks leven

Naast je juridische rechten kun je zelf veel doen om je privacy te beschermen. Hier volgen praktische maatregelen die iedere Nederlander kan nemen.

Beperk data die je online deelt

Elke keer dat je gegevens invult, geef je iets weg. Overweeg per situatie: is dit veld écht nodig? Bij het delen van links – bijvoorbeeld op sociale media – kun je een privacyvriendelijke URL-verkorter zoals Lunyb gebruiken die geen onnodige trackinggegevens verzamelt. Zie ook onze handleiding voor eigen korte links.

Wees kritisch op openbare netwerken

Openbare wifi-netwerken vormen een risico voor je gegevens. Lees onze gids over openbaar wifi veilig gebruiken om te leren welke voorzorgsmaatregelen essentieel zijn, zoals HTTPS controleren en versleutelde DNS-instellingen gebruiken.

Ken de datahandel

Veel gegevens komen terecht bij datahandelaren die profielen samenstellen en doorverkopen. In ons artikel over datahandelaren lees je welke bedrijven actief zijn en hoe je je bij hen kunt afmelden.

Gebruik privacyvriendelijke alternatieven

Zoekmachines zonder tracking (bijvoorbeeld DuckDuckGo of Startpage)
End-to-end versleutelde berichtendiensten (Signal)
Browsers met ingebouwde tracker-blokkering (Brave, Firefox met strikte modus)
Wegwerp-e-mailadressen voor eenmalige registraties
QR-codes vanuit betrouwbare bronnen – zie onze gids QR-code maken

Specifieke situaties: werkgever, overheid, zorg

Privacy op de werkplek

Ook je werkgever moet zich aan de AVG houden. Monitoring van e-mail of internetgebruik mag alleen onder strikte voorwaarden, met vooraf verstrekte informatie en na advies van de ondernemingsraad. Camera's zijn alleen toegestaan bij een gerechtvaardigd belang, zonder geluidsopname en met duidelijke bordjes.

Privacy en de overheid

De overheid verwerkt veel gegevens, maar heeft daarvoor een wettelijke basis nodig. Je hebt bij overheidsinstanties dezelfde rechten, met uitzonderingen voor bijvoorbeeld belastingcontroles en strafrechtelijk onderzoek. Voor politiegegevens geldt de Wet politiegegevens.

Privacy in de zorg

Medische gegevens zijn bijzondere persoonsgegevens met extra bescherming. Toegang tot je dossier is een absoluut recht. Ook mag je bezwaar maken tegen delen met bijvoorbeeld het Landelijk Schakelpunt (LSP).

Boetes en handhaving in Nederland

De AP heeft de afgelopen jaren fors doorgepakt. Enkele voorbeelden van boetes:

Grote techbedrijven kregen miljoenenboetes voor onrechtmatige gegevensverwerking
Ziekenhuizen zijn beboet voor onvoldoende beveiliging van patiëntendossiers
Overheidsinstanties zijn aangepakt voor onterecht profileren van burgers

Dit laat zien dat privacyrechten in Nederland serieus worden genomen – zowel door de toezichthouder als door de rechter.

Veelgestelde vragen

Kost het geld om mijn privacyrechten uit te oefenen?

Nee, in principe zijn privacyverzoeken gratis. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaalde identieke verzoeken) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. Dit moet ze wel goed onderbouwen.

Wat is de reactietermijn bij een privacyverzoek?

Organisaties moeten binnen één maand reageren op je verzoek. Bij complexe of talrijke verzoeken kan die termijn met maximaal twee maanden worden verlengd. Ze moeten je dan wel binnen de eerste maand informeren over de verlenging én de reden.

Kan ik een schadevergoeding eisen bij een privacyschending?

Ja, onder artikel 82 van de AVG heb je recht op vergoeding van zowel materiële als immateriële schade. Voor immateriële schade (zoals stress of imagoschade) is Nederlandse jurisprudentie terughoudend, maar niet uitgesloten. Je moet dan naar de civiele rechter.

Gelden mijn AVG-rechten ook bij bedrijven buiten de EU?

Ja, de AVG geldt voor elke organisatie die diensten of goederen aanbiedt aan mensen in de EU, ongeacht waar het bedrijf gevestigd is. Amerikaanse of Aziatische bedrijven moeten zich dus ook aan de AVG houden als ze Nederlandse klanten bedienen. Handhaving is bij niet-EU-bedrijven in de praktijk lastiger, maar niet onmogelijk.

Wat kan ik doen als een organisatie mijn verzoek negeert?

Stuur eerst een herinnering met een concrete deadline. Reageren ze nog steeds niet, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Voor schadevergoeding of dwingende maatregelen kun je ook naar de rechter stappen, eventueel met steun van organisaties zoals de Consumentenbond of Bits of Freedom.

Conclusie

Nederlanders hebben dankzij de AVG stevige privacyrechten die in praktijk goed toepasbaar zijn. Van het recht op inzage tot dataportabiliteit en vergetelheid: je hebt concrete tools om controle te houden over je persoonsgegevens. De Autoriteit Persoonsgegevens fungeert als vangnet wanneer organisaties zich niet aan de regels houden.

De sleutel is bewustzijn: weet welke rechten je hebt, herken wanneer ze worden geschonden en aarzel niet om ze uit te oefenen. Combineer je juridische rechten met slimme technische keuzes – zoals privacyvriendelijke tools en versleuteling – en je bouwt aan een sterke digitale bescherming voor jezelf en je gezin.