Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

Het recht op vergetelheid is een van de krachtigste privacyrechten die je hebt onder de Algemene Verordening Gegevensbescherming (AVG). Het stelt je in staat om bedrijven, websites en zoekmachines te verplichten je persoonsgegevens te verwijderen. Maar hoe dien je zo'n verzoek precies in, en wat zijn je kansen op succes?

In deze complete gids leggen we stap-voor-stap uit hoe je een recht op vergetelheid verzoek indient, welke wettelijke basis je hebt, en wat je kunt doen als een organisatie weigert mee te werken.

Wat is het recht op vergetelheid?

Het recht op vergetelheid (ook wel 'recht op gegevenswissing' genoemd) is vastgelegd in artikel 17 van de AVG. Dit recht geeft burgers de mogelijkheid om organisaties te verplichten hun persoonsgegevens te verwijderen wanneer aan bepaalde voorwaarden is voldaan.

Het recht werd bekend door de zaak Google Spain v. Costeja uit 2014, waarin het Europees Hof van Justitie oordeelde dat zoekmachines verplicht zijn om links naar verouderde of irrelevante informatie te verwijderen op verzoek van betrokkenen.

Wanneer heb je recht op vergetelheid?

Je kunt een verzoek indienen in de volgende situaties:

De gegevens zijn niet langer nodig voor het oorspronkelijke doel
Je trekt je toestemming in (en er is geen andere wettelijke grondslag)
Je maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden
De gegevens zijn onrechtmatig verwerkt
De gegevens moeten wettelijk worden verwijderd
De gegevens zijn van een minderjarige verzameld voor online diensten

Wanneer geldt het recht NIET?

Het recht op vergetelheid is niet absoluut. Organisaties mogen je gegevens behouden als:

De verwerking nodig is voor de vrijheid van meningsuiting en informatie
Er een wettelijke bewaarplicht bestaat (bijv. fiscale administratie van 7 jaar)
De gegevens nodig zijn voor algemeen belang op gebied van volksgezondheid
Het gaat om archivering, wetenschappelijk onderzoek of statistiek
De gegevens nodig zijn voor de instelling, uitoefening of verdediging van rechtsvorderingen

Stappenplan: Recht op vergetelheid verzoek indienen

Volg deze zes stappen om succesvol een verzoek in te dienen:

Stap 1: Identificeer de organisatie

Bepaal precies bij welke organisatie je gegevens staan. Dit kan een bedrijf zijn (zoals een webshop of social media platform), een zoekmachine (Google, Bing) of een overheidsinstantie. Zoek de officiële contactgegevens van de Functionaris voor Gegevensbescherming (FG) of het privacy team.

Stap 2: Verzamel de benodigde informatie

Zorg dat je het volgende bij de hand hebt:

Een kopie van je identiteitsbewijs (anonimiseer BSN en pasfoto)
De exacte URL's of locaties van de gegevens
Bewijs van eventuele eerdere correspondentie
De wettelijke grondslag waarop je je beroept

Stap 3: Schrijf een formeel verzoek

Stuur een schriftelijk verzoek per e-mail of aangetekende post. Vermeld duidelijk:

Dat het gaat om een verzoek op grond van artikel 17 AVG
Welke gegevens verwijderd moeten worden
De reden waarom je gebruikmaakt van dit recht
Je contactgegevens voor reactie

Stap 4: Wacht op antwoord (max. 1 maand)

De organisatie heeft volgens de AVG één maand de tijd om te reageren. Bij complexe verzoeken kan dit met twee maanden worden verlengd, maar de organisatie moet je dit binnen de eerste maand laten weten.

Stap 5: Controleer de uitvoering

Verifieer of de gegevens daadwerkelijk zijn verwijderd. Bij zoekmachines: zoek op je naam en check of de resultaten verdwenen zijn. Bij websites: vraag een schriftelijke bevestiging van de verwijdering.

Stap 6: Klacht indienen bij weigering

Als de organisatie weigert of niet reageert, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. In België is dat de Gegevensbeschermingsautoriteit (GBA).

Voorbeeldbrief recht op vergetelheid

Hieronder vind je een sjabloon dat je kunt gebruiken:

Onderwerp: Verzoek tot gegevenswissing op grond van artikel 17 AVG

Geachte heer/mevrouw,

Met deze brief doe ik een beroep op mijn recht op gegevenswissing zoals vastgelegd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).

Ik verzoek u alle persoonsgegevens die u over mij verwerkt te verwijderen. Het gaat om de volgende gegevens: [beschrijf gegevens en/of URL's].

Mijn verzoek is gebaseerd op de volgende grond: [bijv. de gegevens zijn niet langer nodig voor het doel waarvoor ze zijn verzameld].

Ik verzoek u binnen één maand schriftelijk te bevestigen dat de gegevens zijn verwijderd. Indien u mijn verzoek geheel of gedeeltelijk afwijst, verzoek ik u dit gemotiveerd te onderbouwen.

Mijn gegevens: [naam, geboortedatum, adres, e-mail]
Bijlage: kopie identiteitsbewijs (BSN en pasfoto onleesbaar gemaakt)

Met vriendelijke groet,
[Naam]

Recht op vergetelheid bij Google

Google biedt een speciaal formulier voor verwijderingsverzoeken in zoekresultaten. Dit verwijdert de link in zoekresultaten in de EU, maar niet de oorspronkelijke webpagina.

Hoe dien je een verzoek bij Google in?

Ga naar het officiële formulier: support.google.com/legal/answer/10769224
Selecteer 'Privacyproblemen'
Kies 'Persoonlijke informatie verwijderen uit Google Zoeken'
Vul de URL's in die je verwijderd wilt hebben
Onderbouw waarom de informatie verouderd, irrelevant of schadelijk is
Upload een identiteitsbewijs ter verificatie

Welke informatie verwijdert Google meestal?

Type informatie	Kans op verwijdering
BSN, paspoortgegevens	Zeer hoog
Bankrekening- of creditcardgegevens	Zeer hoog
Medische gegevens	Hoog
Privé adres en telefoonnummer	Hoog
Verouderde strafrechtelijke informatie	Gemiddeld
Werkgerelateerde of professionele info	Laag
Publieke figuren / nieuws van algemeen belang	Zeer laag

Recht op vergetelheid op social media

Voor de meeste social media platforms is er een aparte procedure:

Facebook/Instagram: Via het Privacy Centrum kun je een gegevensverwijderingsverzoek indienen
LinkedIn: Via Settings > Data Privacy > How LinkedIn uses your data
X (Twitter): Via help.x.com onder 'Privacy and safety'
TikTok: Via 'Settings and privacy' > 'Privacy' > 'Personalized data'

Naast het indienen van verwijderingsverzoeken is het verstandig om je online aanwezigheid actief te beschermen. Tools zoals een privacyvriendelijke URL-shortener (zoals Lunyb) helpen voorkomen dat je activiteiten worden gevolgd door derden. Lees ook onze gids met de beste privacy-tools van 2026 voor een overzicht.

Veelgemaakte fouten bij verwijderingsverzoeken

1. Geen specifieke URL's vermelden

Een vaag verzoek zonder concrete URL's wordt vaak afgewezen. Wees specifiek over welke pagina's of gegevens verwijderd moeten worden.

2. Geen identiteitsverificatie meesturen

Organisaties mogen vragen om verificatie. Stuur een geanonimiseerde kopie van je ID (BSN en pasfoto onleesbaar maken).

3. Niet verwijzen naar artikel 17 AVG

Door expliciet te verwijzen naar de wet, geef je aan dat je je rechten kent en serieus genomen wilt worden.

4. Te lang wachten

Als de organisatie niet binnen één maand reageert, kun je direct een klacht indienen bij de AP. Wacht niet onnodig lang.

Wat als je verzoek wordt geweigerd?

Een afwijzing is niet het eindstation. Je hebt verschillende opties:

Vraag om motivering: De organisatie moet schriftelijk uitleggen waarom je verzoek is afgewezen
Dien een klacht in bij de AP: Dit is gratis en de AP onderzoekt je zaak
Schakel een privacyjurist in: Bij complexe zaken kan juridisch advies nodig zijn
Ga naar de rechter: Als laatste redmiddel kun je een civiele procedure starten

Recht op vergetelheid en bedrijven

Ben je ondernemer? Dan moet je weten hoe je verzoeken correct afhandelt. Het niet naleven van het recht op vergetelheid kan leiden tot boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Lees onze complete cybersecurity gids voor KMO's voor meer informatie over compliance.

Wat moet je als bedrijf doen?

Stel een procedure op voor verwerking van AVG-verzoeken
Reageer binnen één maand
Verifieer de identiteit van de aanvrager
Documenteer alle verzoeken en beslissingen
Informeer ontvangers van de gegevens over de verwijdering

Praktische tips voor maximaal succes

Verhoog je kansen op een succesvol verzoek met deze tips:

Documenteer alles: Bewaar kopieën van alle correspondentie
Wees professioneel: Een zakelijke toon werkt beter dan emotionele klachten
Onderbouw met feiten: Leg uit waarom de informatie schadelijk of irrelevant is
Gebruik aangetekende post: Bij belangrijke verzoeken heb je dan bewijs van ontvangst
Stel een deadline: Verwijs expliciet naar de wettelijke termijn van één maand
Bescherm je accounts: Zorg dat je verzoek niet wordt gehinderd door gehackte accounts. Lees onze ultieme gids over wachtwoordbeveiliging

FAQ: Veelgestelde vragen

Hoe lang duurt een recht op vergetelheid verzoek?

Volgens de AVG moet een organisatie binnen één maand reageren. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, maar de organisatie moet je dit binnen de eerste maand schriftelijk laten weten.

Kost het indienen van een verzoek geld?

Nee, een verzoek tot gegevenswissing is in principe gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld bij herhaalde verzoeken) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Kan ik mijn gegevens van internet helemaal laten verwijderen?

Volledige verwijdering is bijna onmogelijk. Je kunt wel veel gegevens laten verwijderen via individuele verzoeken bij websites en zoekmachines, maar gearchiveerde versies (bijv. via Wayback Machine) blijven vaak bestaan. Het recht op vergetelheid geldt bovendien primair binnen de EU.

Geldt het recht op vergetelheid ook voor publieke figuren?

Voor publieke figuren is het recht beperkter. Het algemeen belang en de vrijheid van informatie wegen vaak zwaarder, zeker bij informatie die te maken heeft met hun publieke rol. Privé-informatie (bijv. medische gegevens) blijft echter wel beschermd.

Wat als een buitenlands bedrijf weigert mee te werken?

De AVG geldt voor elk bedrijf dat diensten aanbiedt aan EU-burgers, ongeacht waar het gevestigd is. Bij een weigering kun je een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België), die internationaal kan handhaven via samenwerking met andere toezichthouders.

Moet ik mijn BSN delen bij een verzoek?

Nee, deel nooit je volledige BSN. Maak deze onleesbaar op je ID-kopie. Een organisatie heeft alleen je naam, geboortedatum en eventueel adres nodig om je identiteit te verifiëren. Het delen van een onnodig BSN kan zelfs in strijd zijn met de AVG.

Conclusie

Het recht op vergetelheid is een krachtig instrument om grip te krijgen op je digitale identiteit. Door een goed onderbouwd verzoek in te dienen volgens de stappen in deze gids, vergroot je je kans op succes aanzienlijk. Vergeet niet: je hebt rechten onder de AVG, en organisaties zijn verplicht om die te respecteren.

Naast het verwijderen van bestaande gegevens is preventie minstens zo belangrijk. Gebruik privacyvriendelijke tools, beveilig je accounts goed en wees bewust van wat je online deelt. Zo behoud je controle over je digitale voetafdruk.