Recht op Vergetelheid: Zo Dien Je een Verzoek In (Gids 2026)

Het recht op vergetelheid is een van de krachtigste privacyrechten die je onder de Algemene Verordening Gegevensbescherming (AVG) hebt. Het stelt je in staat om organisaties te verplichten je persoonsgegevens te wissen. Toch weten veel Nederlanders niet hoe ze zo'n verzoek concreet moeten indienen, welke informatie ze moeten meesturen, of wat ze kunnen doen als een bedrijf weigert. In deze uitgebreide gids leggen we alles stap voor stap uit.

Wat is het recht op vergetelheid?

Het recht op vergetelheid, ook wel het recht op wissing genoemd, is vastgelegd in artikel 17 van de AVG. Het geeft je het recht om een organisatie te vragen jouw persoonsgegevens te verwijderen. De organisatie is in de meeste gevallen verplicht om binnen een maand aan dit verzoek te voldoen.

Dit recht geldt niet alleen voor gegevens die een bedrijf zelf opslaat, maar ook voor gegevens die door zoekmachines zoals Google worden geïndexeerd. Denk aan oude nieuwsartikelen, verouderde profielen op sociale media of persoonlijke informatie op forums.

Wanneer heb je recht op vergetelheid?

Je kunt een verzoek tot wissing indienen in de volgende situaties:

De persoonsgegevens zijn niet langer nodig voor het doel waarvoor ze zijn verzameld.
Je trekt je toestemming voor de verwerking in.
Je maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden.
De gegevens zijn onrechtmatig verwerkt.
De gegevens moeten worden gewist om aan een wettelijke verplichting te voldoen.
De gegevens zijn verzameld van een kind onder de 16 jaar zonder ouderlijke toestemming.

Wanneer kan een organisatie je verzoek weigeren?

Het recht op vergetelheid is niet absoluut. In sommige gevallen mag een organisatie je gegevens behouden, zelfs als je een verzoek indient. Belangrijkste uitzonderingen:

Vrijheid van meningsuiting en informatie: Nieuwsartikelen met publiek belang mogen bijvoorbeeld blijven bestaan.
Wettelijke bewaarplicht: De Belastingdienst verplicht bedrijven om financiële gegevens 7 jaar te bewaren.
Algemeen belang op het gebied van volksgezondheid.
Wetenschappelijk of historisch onderzoek.
Instellen, uitoefenen of onderbouwen van een rechtsvordering.

Stappenplan: Zo dien je een recht op vergetelheid verzoek in

Een succesvol verzoek indienen vraagt om voorbereiding. Volg deze zeven stappen om je kansen op succes te maximaliseren.

Stap 1: Identificeer de verwerkingsverantwoordelijke

Zoek uit welke organisatie precies verantwoordelijk is voor de verwerking van jouw gegevens. Dit staat meestal in het privacybeleid op de website. De verwerkingsverantwoordelijke is degene die bepaalt waarom en hoe je gegevens worden verwerkt.

Stap 2: Vind de juiste contactgegevens

Grote organisaties hebben een Functionaris voor Gegevensbescherming (FG) of een dedicated privacy-contactpunt. Zoek naar een e-mailadres als privacy@bedrijf.nl of dpo@bedrijf.nl. Bij kleinere bedrijven kun je het algemene contactadres gebruiken.

Stap 3: Verzamel bewijs van je identiteit

De organisatie moet zeker weten dat jij bent wie je zegt te zijn. Bereid een kopie van je identiteitsbewijs voor, maar maak deze veilig door:

Je BSN-nummer af te dekken of onleesbaar te maken.
Je pasfoto af te dekken (optioneel maar aanbevolen).
Op de kopie te schrijven "Kopie voor [naam organisatie], datum, doel: recht op vergetelheid verzoek".

De Autoriteit Persoonsgegevens raadt de KopieID-app van de Rijksoverheid aan om veilig een identiteitskopie te maken.

Stap 4: Schrijf een duidelijk verzoek

Wees specifiek. Vermeld precies welke gegevens je gewist wilt hebben en op welke juridische grondslag je je beroept. Verwijs expliciet naar artikel 17 AVG.

Stap 5: Verstuur het verzoek

Stuur je verzoek per e-mail of aangetekende post. Bewaar altijd een bewijs van verzending. Bij e-mail kun je om een leesbevestiging vragen.

Stap 6: Wacht op reactie

De organisatie moet binnen één maand reageren. Bij complexe verzoeken mag deze termijn met maximaal twee maanden worden verlengd, maar de organisatie moet je hier binnen de eerste maand over informeren.

Stap 7: Onderneem actie bij weigering

Krijg je geen of een onbevredigend antwoord? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of naar de rechter stappen.

Voorbeeldbrief recht op vergetelheid verzoek

Hieronder vind je een voorbeeldbrief die je kunt aanpassen aan je eigen situatie:

Onderwerp: Verzoek tot wissing persoonsgegevens (artikel 17 AVG)

Geachte heer/mevrouw,

Middels deze brief doe ik een beroep op mijn recht op wissing van persoonsgegevens zoals vastgelegd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).

Mijn gegevens:
Naam: [voor- en achternaam]
Adres: [straat, postcode, woonplaats]
E-mailadres: [e-mail]
Klantnummer/accountnummer (indien van toepassing): [nummer]

Ik verzoek u alle persoonsgegevens die u van mij verwerkt te wissen. Concreet gaat het om: [beschrijf welke gegevens, bijv. accountgegevens, nieuwsbriefinschrijving, aankoopgeschiedenis].

Ik beroep me op deze grondslag omdat: [kies passende reden, bijv. "de gegevens niet langer nodig zijn voor het oorspronkelijke doel" of "ik mijn toestemming intrek"].

Conform artikel 12 lid 3 AVG verwacht ik binnen één maand een reactie. Indien u het verzoek geheel of gedeeltelijk afwijst, verzoek ik u dit gemotiveerd toe te lichten.

Als bijlage vindt u een kopie van mijn identiteitsbewijs ter verificatie. BSN en pasfoto zijn afgedekt conform de richtlijnen van de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Naam]
[Datum]

Recht op vergetelheid bij Google en zoekmachines

Een speciale categorie is het laten verwijderen van zoekresultaten. Sinds het Costeja-arrest uit 2014 kunnen EU-burgers Google verplichten om links naar bepaalde informatie uit de zoekresultaten te verwijderen.

Hoe werkt een Google-verzoek?

Google heeft een speciaal formulier voor Europese privacy-verzoeken. Je vindt dit door te zoeken naar "Google zoekresultaten verwijderen EU privacy". Je moet daarin aangeven:

De exacte URL's die je wilt laten verwijderen.
De zoektermen waarmee deze URL's naar boven komen.
Waarom de informatie irrelevant, verouderd of anderszins ongepast is.
Een geldig identiteitsbewijs.

Belangrijk: verwijdering uit zoekresultaten betekent niet dat de originele webpagina verdwijnt. Daarvoor moet je apart contact opnemen met de eigenaar van de website.

Afweging door Google

Google maakt een belangenafweging tussen jouw privacy en het publieke belang. Verzoeken worden vaker gehonoreerd wanneer:

De informatie verouderd is.
Je geen publieke functie bekleedt.
De informatie geen actueel maatschappelijk belang meer heeft.
De informatie feitelijk onjuist is.

Overzicht: Wie doet wat bij een wissingsverzoek?

Partij	Rol	Termijn
Verzoeker (jij)	Indienen van verzoek met identiteitsbewijs	Direct
Verwerkingsverantwoordelijke	Beoordelen en uitvoeren van verzoek	1 maand (max. 3 bij complexiteit)
Functionaris Gegevensbescherming	Intern toezicht en advies	Continu
Autoriteit Persoonsgegevens	Klachtbehandeling bij weigering	Variabel
Rechtbank	Juridische handhaving	Maanden tot jaren

Wat als de organisatie weigert of niet reageert?

Krijg je binnen een maand geen reactie, of ben je het niet eens met de motivatie van de weigering? Dan heb je twee opties.

Klacht bij de Autoriteit Persoonsgegevens

De AP is de Nederlandse toezichthouder. Via hun website (autoriteitpersoonsgegevens.nl) kun je een klacht indienen. De AP kan onderzoek doen, bemiddelen, waarschuwingen geven en zelfs boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Houd er rekening mee dat de AP niet altijd individuele klachten in behandeling neemt. Ze richten zich vooral op systematische overtredingen. Je klacht helpt echter wel bij het opbouwen van dossiers tegen overtredende organisaties.

Naar de civiele rechter

Je kunt ook naar de civiele rechter stappen om uitvoering van je recht af te dwingen. Dit is duurder en langduriger, maar geeft je een juridisch bindend vonnis. Bij succes kun je ook schadevergoeding vorderen.

Preventie: Voorkom dat je later een verzoek moet indienen

De beste bescherming is voorkomen dat je gegevens überhaupt breed verspreid raken. Enkele praktische tips:

Gebruik wegwerp-e-mailadressen voor inschrijvingen waarvan je niet zeker weet of je ze wilt behouden.
Deel niet meer dan noodzakelijk. Geef alleen de gegevens die echt vereist zijn.
Beperk je digitale voetafdruk. Lees onze uitgebreide gids over digitale voetafdruk beheren voor concrete stappen.
Wees kritisch bij datahandelaren. In ons artikel over datahandelaren en wie jouw gegevens verkoopt lees je hoe je je kunt afmelden.
Gebruik privacyvriendelijke tools. Diensten als Lunyb bieden bijvoorbeeld korte links waarmee je klikgegevens niet doorspeelt aan derde partijen zoals grote advertentienetwerken.

Speciale situaties

Werkgever en oud-werkgever

Ook oud-werkgevers moeten aan wissingsverzoeken voldoen. Let op: er zijn wettelijke bewaartermijnen voor loonadministratie (7 jaar) en personeelsdossiers. Deze gegevens hoeven pas na afloop van die termijn te worden verwijderd.

Sociale media

Platforms als Facebook, Instagram, X en TikTok hebben eigen procedures. Meestal kun je via de accountinstellingen een verwijderverzoek starten. Screenshots en downloads van je gegevens maak je best vooraf, mocht je nog iets nodig hebben.

Kredietregistratie (BKR)

Voor BKR-registraties gelden specifieke regels. Een negatieve registratie blijft in principe 5 jaar staan na aflossing. Alleen in bijzondere omstandigheden (onterechte registratie, onevenredige gevolgen) kun je verwijdering afdwingen.

Medische gegevens

Voor medische dossiers geldt een wettelijke bewaartermijn van 20 jaar (Wet op de geneeskundige behandelingsovereenkomst). Verwijdering vóór afloop is alleen mogelijk in uitzonderlijke gevallen.

Recht op vergetelheid in andere EU-landen

Omdat de AVG een Europese verordening is, gelden dezelfde regels in heel de EU. Woon je in België of doe je zaken met Belgische organisaties? Lees dan onze specifieke gids over AVG-rechten in België voor de nuances en de rol van de Belgische Gegevensbeschermingsautoriteit.

Veelgemaakte fouten bij het indienen van een verzoek

Te vaag zijn. "Wis al mijn gegevens" is minder effectief dan een specifieke opsomming.
Geen identiteitsbewijs meesturen. De organisatie mag dan het verzoek uitstellen tot je identiteit is geverifieerd.
BSN niet afdekken. Hierdoor deel je onnodig gevoelige informatie.
Termijnen niet bewaken. Noteer wanneer de maand verstrijkt en onderneem tijdig actie.
Geen bewijs bewaren. Bewaar altijd kopieën van verzoek en correspondentie.

Veelgestelde vragen

Kost een recht op vergetelheid verzoek geld?

Nee, een verzoek is in principe gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk hetzelfde vragen) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Hoe lang duurt het voordat mijn gegevens gewist zijn?

Een organisatie heeft één maand om te reageren en uit te voeren. Bij complexe verzoeken mag deze termijn verlengd worden met maximaal twee maanden, mits je hierover binnen de oorspronkelijke maand geïnformeerd wordt.

Kan ik een verzoek indienen namens iemand anders?

Ja, maar dan heb je een schriftelijke volmacht nodig. Voor kinderen onder de 16 kunnen ouders of voogden zonder aparte volmacht een verzoek indienen. Ook wettelijk vertegenwoordigers van wilsonbekwame personen kunnen namens hen optreden.

Wat gebeurt er met gegevens die al gedeeld zijn met derde partijen?

Als een organisatie jouw gegevens heeft doorgegeven aan derden, is zij verplicht deze derden te informeren over jouw wissingsverzoek. Dit heet de informatieplicht aan derden. In de praktijk wordt dit niet altijd goed uitgevoerd, dus vraag hier expliciet naar in je verzoek.

Geldt het recht op vergetelheid ook voor back-ups?

In principe wel, maar hier zijn nuances. Organisaties mogen back-ups behouden tot deze in de reguliere cyclus overschreven worden, mits de gegevens in die tijd niet actief gebruikt worden. Ze moeten wel maatregelen nemen om herstel uit back-up te voorkomen.

Conclusie

Het recht op vergetelheid is een krachtig instrument om regie te krijgen over je digitale identiteit. Met een goed voorbereid verzoek, duidelijke communicatie en kennis van je rechten kun je effectief afdwingen dat organisaties je gegevens wissen. Vergeet niet dat preventie minstens zo belangrijk is: hoe minder gegevens je deelt, hoe minder je later hoeft terug te vragen. Combineer je wissingsverzoeken met bredere privacymaatregelen zoals het beperken van je digitale voetafdruk en het blokkeren van spam-oproepen voor een echt privé-vriendelijk digitaal leven.