Recht op Vergetelheid: Zo Dien Je een Verzoek In (Gids 2026)

Het recht op vergetelheid is een van de krachtigste instrumenten die de Algemene Verordening Gegevensbescherming (AVG) je geeft. Het stelt je in staat om organisaties te dwingen jouw persoonsgegevens te verwijderen. Toch weten veel mensen niet hoe ze dit recht in de praktijk moeten uitoefenen. In deze gids leggen we stap voor stap uit hoe je een recht op vergetelheid verzoek indient, wat je kunt verwachten en wat je kunt doen als je verzoek wordt geweigerd.

Wat is het recht op vergetelheid?

Het recht op vergetelheid, ook wel het recht op gegevenswissing genoemd, is vastgelegd in artikel 17 van de AVG. Het geeft je het recht om organisaties te verzoeken jouw persoonsgegevens te verwijderen wanneer daar een geldige reden voor is. Dit recht is niet absoluut: er zijn situaties waarin een organisatie je verzoek mag weigeren.

Het recht ontstond bekendheid door de zaak Google Spain (2014), waarin het Europese Hof van Justitie besliste dat zoekmachines onder bepaalde voorwaarden links naar persoonlijke informatie moeten verwijderen uit hun zoekresultaten. Sinds de invoering van de AVG in 2018 is dit recht verder uitgebreid en geldt het voor vrijwel alle organisaties die persoonsgegevens verwerken.

Verschil met het recht op verwijdering

In de praktijk worden de termen "recht op vergetelheid" en "recht op verwijdering" vaak door elkaar gebruikt. Het recht op vergetelheid is eigenlijk een specifieke uitbreiding: het verplicht organisaties niet alleen om jouw gegevens te wissen, maar ook om andere partijen die deze gegevens ontvingen te informeren over het verzoek.

Wanneer heb je recht op vergetelheid?

Je kunt een recht op vergetelheid verzoek indienen in de volgende zes situaties:

De gegevens zijn niet meer nodig voor het doel waarvoor ze verzameld werden. Bijvoorbeeld: je hebt een online account niet meer gebruikt sinds jaren.
Je trekt je toestemming in en er is geen andere rechtsgrond voor verwerking. Denk aan een nieuwsbriefinschrijving of een marketingprofiel.
Je maakt bezwaar tegen verwerking en er zijn geen dwingende gerechtvaardigde gronden voor verdere verwerking.
De gegevens zijn onrechtmatig verwerkt, bijvoorbeeld zonder wettelijke basis of in strijd met de AVG.
Wettelijke verwijderingsplicht: een andere wet verplicht de organisatie tot verwijdering.
Gegevens van kinderen die verzameld zijn via online diensten (bijvoorbeeld sociale media) waarvoor de minderjarige oorspronkelijk toestemming gaf.

Wanneer geldt het recht op vergetelheid NIET?

Organisaties mogen je verzoek weigeren als de verwerking noodzakelijk is voor:

De uitoefening van het recht op vrijheid van meningsuiting en informatie
Het nakomen van een wettelijke verplichting (bijvoorbeeld fiscale bewaarplicht van 7 jaar)
Het uitvoeren van een taak van algemeen belang of openbaar gezag
Redenen van volksgezondheid
Archivering in het algemeen belang, wetenschappelijk of historisch onderzoek
Het instellen, uitoefenen of onderbouwen van een rechtsvordering

Een webshop mag bijvoorbeeld niet zomaar je factuurgegevens verwijderen, omdat de Belastingdienst deze zeven jaar bewaard wil zien. Wel kan je marketingprofiel of nieuwsbriefinschrijving verwijderd worden.

Stappenplan: Zo dien je een recht op vergetelheid verzoek in

Stap 1: Identificeer de juiste organisatie

Bepaal welke organisatie de verwerkingsverantwoordelijke is. Dit is meestal het bedrijf of de instantie die beslist waarom en hoe jouw gegevens worden verwerkt. Kijk in het privacybeleid voor contactgegevens en de gegevens van de Functionaris voor Gegevensbescherming (FG).

Stap 2: Verzamel bewijs van je identiteit

De organisatie mag om identiteitsbewijs vragen. Stuur echter nooit een volledige kopie van je paspoort. Gebruik in plaats daarvan de KopieID-app van de Rijksdienst voor Identiteitsgegevens om je BSN en pasfoto af te schermen.

Stap 3: Stel je verzoek op

Schrijf een duidelijk verzoek waarin je:

Verwijst naar artikel 17 AVG
Aangeeft welke gegevens verwijderd moeten worden
De reden voor je verzoek onderbouwt
Een reactietermijn van één maand noemt
Contactgegevens voor de reactie opgeeft

Stap 4: Verstuur het verzoek

Stuur je verzoek per e-mail (bij voorkeur aan de FG of privacy@[bedrijf].nl) of per aangetekende post. Bewaar altijd een kopie en het verzendbewijs. Sommige organisaties hebben een online formulier voor privacyverzoeken.

Stap 5: Wacht op reactie

De organisatie moet binnen één maand reageren. Bij complexe verzoeken mag deze termijn verlengd worden met maximaal twee maanden, maar dat moet dan wel binnen de eerste maand aan je gemeld worden.

Stap 6: Controleer de uitvoering

Vraag om bevestiging dat je gegevens daadwerkelijk zijn verwijderd. Vraag ook of de organisatie andere partijen heeft geïnformeerd aan wie zij jouw gegevens heeft doorgegeven.

Voorbeeldbrief recht op vergetelheid

Gebruik onderstaande voorbeeldbrief als uitgangspunt voor je verzoek:

Onderwerp: Verzoek tot gegevenswissing op grond van artikel 17 AVG

Geachte heer/mevrouw,

Hierbij dien ik een verzoek in tot verwijdering van mijn persoonsgegevens op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).

Mijn gegevens:
Naam: [voornaam achternaam]
E-mailadres: [e-mailadres]
Klantnummer/accountnaam: [indien van toepassing]

Ik verzoek u om alle persoonsgegevens die u van mij verwerkt te verwijderen, waaronder: [specificeer welke gegevens, bijvoorbeeld mijn account, marketingprofiel, nieuwsbriefinschrijving].

Grondslag voor mijn verzoek: [Kies passende reden, bv. "Ik trek hierbij mijn toestemming in en er is geen andere rechtsgrond voor verwerking van deze gegevens."]

Conform artikel 12 lid 3 AVG verzoek ik u binnen één maand na ontvangst van dit schrijven schriftelijk te bevestigen dat mijn gegevens verwijderd zijn. Tevens verzoek ik u om, conform artikel 19 AVG, alle ontvangers aan wie mijn gegevens zijn verstrekt op de hoogte te stellen van dit verzoek.

Met vriendelijke groet,
[Naam en handtekening]

Recht op vergetelheid bij zoekmachines

Een speciale categorie is het verzoek aan zoekmachines zoals Google en Bing. Je kunt vragen om links naar pagina's met jouw persoonsgegevens uit de zoekresultaten te verwijderen. De pagina zelf blijft bestaan, maar wordt minder vindbaar.

Google verwijderingsverzoek indienen

Ga naar het Google verwijderingsformulier
Selecteer je land (Nederland)
Vul je persoonlijke gegevens en URL's in die je verwijderd wilt hebben
Onderbouw per URL waarom deze verwijderd moet worden
Upload een identiteitsbewijs (met afgeschermde gegevens)

Google beoordeelt elk verzoek individueel en weegt jouw privacybelang af tegen het publiek belang bij toegang tot de informatie. Publieke personen (politici, bestuurders) hebben vaak minder succes met verwijderingsverzoeken over hun functie-uitoefening.

Vergelijking: Verwijderingsverzoek bij verschillende organisaties

Type organisatie	Slagingskans	Reactietermijn	Bijzonderheden
Sociale media	Hoog	1 maand	Vaak via ingebouwde accountverwijdering
Webshops	Gemiddeld	1 maand	Fiscale bewaarplicht van 7 jaar geldt
Zoekmachines	Variabel	Enkele weken	Alleen verwijdering uit resultaten
Nieuwsberichten	Laag	1 maand	Persvrijheid weegt zwaar
Overheidsinstanties	Laag	1 maand	Vaak wettelijke bewaarplicht
Marketingdatabases	Zeer hoog	1 maand	Meestal geen rechtsgrond voor weigering
Datahandelaren	Hoog	1 maand	Moeilijk om alle handelaren te vinden

Voor het aanpakken van datahandelaren die je gegevens verkopen zonder toestemming, lees onze uitgebreide gids over het verwijderen van gegevens bij gegevensmakelaars.

Wat te doen bij weigering of geen reactie?

Stap 1: Herinnering sturen

Reageert de organisatie niet binnen een maand? Stuur een formele herinnering waarin je verwijst naar je eerdere verzoek en de wettelijke termijn. Geef een laatste redelijke termijn (bijvoorbeeld 14 dagen).

Stap 2: Klacht bij Autoriteit Persoonsgegevens

Krijg je geen bevredigend antwoord? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Dit kan online via hun klachtenformulier. De AP kan de organisatie sancties opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Stap 3: Gang naar de rechter

Je kunt ook een civiele procedure starten. Je kunt verwijdering afdwingen én schadevergoeding eisen. Voor complexe zaken is juridisch advies aan te raden. De juridische kosten worden bij winst vaak (deels) vergoed door de tegenpartij.

Praktische tips voor succesvolle verzoeken

Wees specifiek: Vraag niet vaag om "alles" te verwijderen, maar benoem concrete categorieën gegevens.
Onderbouw je verzoek: Verwijs naar de juiste juridische grondslag uit artikel 17 AVG.
Documenteer alles: Bewaar e-mails, brieven en verzendbewijzen. Dit is cruciaal bij een eventuele klacht.
Wees geduldig maar assertief: Organisaties zijn wettelijk verplicht te reageren, laat je niet met een kluitje in het riet sturen.
Vraag naar alle ontvangers: Op grond van artikel 19 AVG moet de organisatie ook derde partijen informeren aan wie jouw gegevens zijn verstrekt.
Combineer met andere rechten: Vraag eerst een inzageverzoek zodat je weet welke gegevens er zijn.

Preventie: Voorkom dat je gegevens verspreid worden

Het beste recht op vergetelheid verzoek is er een die je niet hoeft in te dienen. Beperk hoeveel persoonsgegevens je online deelt. Gebruik waar mogelijk pseudoniemen en aparte e-mailadressen voor verschillende diensten. Voor tijdelijke of kortlopende links kun je een verkorter zoals Lunyb gebruiken, waarmee je bovendien controle houdt over waar je gegevens naartoe gaan en klikstatistieken privé houdt.

Bescherm je communicatie met sterke encryptie. Lees onze uitgebreide gids over end-to-end encryptie om te leren hoe je gevoelige informatie effectief beschermt. Wil je weten welke partijen jouw gegevens verhandelen? Bekijk dan onze analyse over datahandelaren en wie jouw persoonlijke gegevens verkoopt.

Recht op vergetelheid voor bedrijven en ondernemers

Ben je zelf ondernemer of werk je bij een organisatie die persoonsgegevens verwerkt? Dan moet je verzoeken kunnen ontvangen en verwerken. Zorg voor:

Een duidelijk privacybeleid met contactgegevens voor privacyverzoeken
Een intern protocol voor het behandelen van verzoeken binnen 1 maand
Een register van alle verwerkingsactiviteiten (artikel 30 AVG)
Verwerkersovereenkomsten met alle derde partijen
Een procedure om andere ontvangers te informeren over verwijderingen

Meer informatie over gegevensbescherming voor kleine ondernemingen vind je in onze cybersecurity gids voor KMO's, die ook voor Nederlandse mkb-bedrijven relevant is. Wil je een breder overzicht van al je privacyrechten? Lees dan onze AVG rechten gids.

Veelgestelde vragen

Hoe lang duurt het voordat mijn gegevens verwijderd zijn?

Volgens de AVG moet een organisatie binnen één maand reageren op je verzoek. Bij complexe verzoeken kan deze termijn verlengd worden met maximaal twee maanden. De organisatie moet je dan wel binnen de eerste maand informeren over de verlenging en de reden hiervan.

Moet ik betalen voor een recht op vergetelheid verzoek?

Nee, het indienen van een privacyverzoek is in principe kosteloos. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijke identieke verzoeken) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Kan ik het recht op vergetelheid ook gebruiken tegen een oud werkgever?

Ja, maar met beperkingen. Je werkgever heeft een wettelijke bewaarplicht voor loonadministratie (7 jaar voor de belastingdienst) en pensioengegevens. Andere gegevens zoals sollicitatiedossiers of prestatiebeoordelingen kunnen wel na een redelijke termijn verwijderd worden op verzoek.

Wat is het verschil tussen recht op vergetelheid en recht op verzet?

Het recht op verzet (artikel 21 AVG) laat je bezwaar maken tegen bepaalde verwerkingen, zoals direct marketing. De verwerking stopt dan, maar de gegevens worden niet per se verwijderd. Het recht op vergetelheid (artikel 17 AVG) gaat verder: de gegevens moeten daadwerkelijk gewist worden.

Kan een nieuwsbericht met mijn naam verwijderd worden?

Meestal niet. Persvrijheid is een belangrijke uitzondering op het recht op vergetelheid. Wel kun je zoekmachines vragen om links naar het bericht te verwijderen (dit noemen we "delisting"). Bij oudere berichten over kleine incidenten heb je een grotere kans van slagen dan bij recent nieuws over publieke figuren.

Wat gebeurt er met back-ups na verwijdering?

Back-ups moeten in principe ook worden meegenomen in de verwijdering, maar dit kan technisch complex zijn. Het is acceptabel dat gegevens in back-ups pas verwijderd worden bij de eerstvolgende rotatie, zolang ze in de tussentijd niet actief worden gebruikt. De organisatie moet je hierover wel informeren.