Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

Het internet lijkt alles te onthouden: oude foto's, verouderde nieuwsberichten, pijnlijke zoekresultaten of persoonlijke gegevens die niet langer relevant zijn. Gelukkig biedt de Algemene Verordening Gegevensbescherming (AVG) een krachtig instrument om hier iets aan te doen: het recht op vergetelheid. In deze gids leggen we precies uit hoe je een verzoek indient, welke termijnen gelden en wat je kunt doen als een organisatie weigert mee te werken.

Wat is het recht op vergetelheid?

Het recht op vergetelheid, formeel het recht op gegevenswissing (artikel 17 AVG), geeft je het recht om een organisatie te vragen jouw persoonsgegevens te verwijderen. Dit recht is niet absoluut: het geldt alleen onder specifieke omstandigheden en kan botsen met bijvoorbeeld de vrijheid van meningsuiting of wettelijke bewaarplichten.

Het recht is in 2014 bekend geworden door de zaak Google Spain bij het Europese Hof van Justitie, en sinds 25 mei 2018 formeel vastgelegd in de AVG. Zowel Nederlandse burgers (via de Autoriteit Persoonsgegevens) als organisaties in andere EU-lidstaten moeten dit recht respecteren.

Wanneer heb je recht op vergetelheid?

Volgens artikel 17 AVG kun je verwijdering eisen als:

1. De gegevens niet langer nodig zijn voor het oorspronkelijke doel;
2. Je je toestemming intrekt en er geen andere grondslag is;
3. Je bezwaar maakt tegen de verwerking en er geen zwaarwegend belang is;
4. De gegevens onrechtmatig zijn verwerkt;
5. Verwijdering wettelijk verplicht is;
6. De gegevens zijn verzameld toen je nog minderjarig was (bijvoorbeeld bij sociale media).

Wanneer geldt het recht NIET?

Er zijn belangrijke uitzonderingen. Een organisatie hoeft gegevens niet te wissen als verwerking nodig is voor:

• Het uitoefenen van vrijheid van meningsuiting en informatie (bijvoorbeeld journalistiek);
• Een wettelijke verplichting (zoals de 7-jarige bewaartermijn voor belastingadministratie);
• Taken van algemeen belang of openbaar gezag;
• Volksgezondheid of wetenschappelijk onderzoek;
• Het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Twee soorten verzoeken: verwerker versus zoekmachine

Veel mensen verwarren twee verschillende verzoeken. Het is belangrijk het onderscheid te kennen omdat de aanpak verschilt.

Type verzoek	Doel	Effect
Verzoek aan de bron (website/organisatie)	Verwijdering van de daadwerkelijke gegevens of pagina	Informatie verdwijnt volledig van het internet
Verzoek aan een zoekmachine (bijv. Google)	Verwijdering uit zoekresultaten op jouw naam	Pagina blijft bestaan, maar is onvindbaar via naam-zoekopdracht

Idealiter dien je beide verzoeken in: bij de bronwebsite en bij de zoekmachine. Soms is de brongegevens niet verwijderbaar (bijvoorbeeld bij officiele publicaties), maar kan de zoekmachine wel de link uit zoekresultaten halen.

Stappenplan: Zo dien je een verzoek in bij een organisatie

Stap 1: Verzamel bewijs en documenteer

Voordat je het verzoek stuurt, maak je screenshots van de betreffende pagina's, inclusief URL en datum. Noteer welke persoonsgegevens er zichtbaar zijn en waarom je verwijdering wilt. Deze documentatie is cruciaal als je later een klacht moet indienen bij de Autoriteit Persoonsgegevens (AP).

Stap 2: Vind het juiste contactpunt

Zoek op de website naar een privacyverklaring. Hier staat vrijwel altijd een contactadres voor privacyverzoeken, vaak privacy@organisatie.nl of een link naar de Functionaris Gegevensbescherming (FG/DPO). Grote organisaties bieden soms een online formulier.

Stap 3: Stel je verzoek duidelijk op

Je verzoek moet de volgende elementen bevatten:

1. Duidelijke vermelding dat je een beroep doet op artikel 17 AVG;
2. Je volledige naam en contactgegevens;
3. Specifieke beschrijving van welke gegevens verwijderd moeten worden (URL's, accountnamen, data);
4. Op welke grond(en) uit artikel 17 lid 1 je het verzoek baseert;
5. Een redelijke termijn om te reageren (standaard 1 maand);
6. Verzoek om schriftelijke bevestiging na verwijdering.

Stap 4: Verifieer je identiteit (als gevraagd)

De organisatie mag jouw identiteit verifieren om misbruik te voorkomen. Stuur echter nooit zomaar een kopie van je ID. Volg het advies van de Rijksoverheid: maak je BSN en pasfoto onleesbaar en noteer op de kopie dat deze alleen voor identiteitsverificatie is bedoeld, met de datum. Gebruik hiervoor eventueel de officiele KopieID-app.

Stap 5: Wacht op reactie binnen 1 maand

De verwerkingsverantwoordelijke moet binnen een maand reageren. Bij complexe verzoeken mag dit met twee maanden verlengd worden, maar dan moet je daarover worden geinformeerd binnen de oorspronkelijke maand.

Voorbeeldbrief: Verzoek om gegevenswissing

Hieronder een template dat je kunt aanpassen aan je situatie:

Onderwerp: Verzoek tot gegevenswissing (artikel 17 AVG)

Geachte heer/mevrouw,

Op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om alle persoonsgegevens die uw organisatie van mij verwerkt te wissen.

Mijn gegevens:
Naam: [Voornaam Achternaam]
E-mail: [adres]
Accountnaam / referentie: [indien van toepassing]

Betreft: [beschrijf specifiek om welke gegevens of URL's het gaat]

Grondslag: Ik baseer dit verzoek op artikel 17 lid 1 sub [a/b/c/d] AVG, omdat [uitleg: bijv. de gegevens niet langer noodzakelijk zijn, ik mijn toestemming intrek, etc.].

Graag ontvang ik binnen een maand na dagtekening een schriftelijke bevestiging van de uitgevoerde verwijdering, conform artikel 12 lid 3 AVG. Mocht u mijn verzoek weigeren, dan vraag ik u dit schriftelijk te motiveren en mij te wijzen op mijn recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Naam]
[Datum]

Verzoek indienen bij zoekmachines

Zoekmachines zoals Google en Bing hebben speciale formulieren voor verwijderingsverzoeken onder de AVG. Dit is nuttig als een pijnlijke pagina (bijvoorbeeld een oud nieuwsartikel) blijft opduiken bij zoekopdrachten op jouw naam.

Google

Zoek naar "Google removal request EU privacy" en vul het formulier in. Je moet aangeven welke URL's problematisch zijn, waarom, en identiteitsbewijs meesturen. Google maakt een belangenafweging tussen jouw privacy en het publieke belang bij informatie.

Bing

Microsoft Bing heeft een vergelijkbaar "Request to Block Search Results on Bing" formulier. De beoordeling verloopt vergelijkbaar met die van Google.

Wat beoordelen zoekmachines?

• Is de informatie accuraat en actueel?
• Vervul je een publieke rol (politicus, bestuurder)?
• Betreft het strafrechtelijke informatie en hoe oud is deze?
• Is er een publiek belang bij toegang tot de informatie?

Let op: zelfs als Google de link uit zoekresultaten op jouw naam verwijdert, blijft deze zichtbaar bij andere zoekopdrachten en op de bronwebsite. Daarom is combineren met een verzoek aan de bron vaak nodig.

Wat als een organisatie weigert of niet reageert?

Een weigering mag, maar moet gemotiveerd worden. Niet reageren is geen optie: dat is op zichzelf een overtreding van de AVG.

Stap 1: Herinnering sturen

Stuur een herinnering en wijs op de wettelijke termijn van een maand. Vermeld dat je anders een klacht zult indienen bij de AP.

Stap 2: Klacht bij de Autoriteit Persoonsgegevens

Via autoriteitpersoonsgegevens.nl kun je een online klachtformulier invullen. Voeg bij:

• Een kopie van je oorspronkelijke verzoek;
• De eventuele reactie (of bewijs van uitblijven);
• Screenshots van de betreffende gegevens;
• Je herinnering(en).

De AP beoordeelt klachten en kan handhavend optreden, inclusief waarschuwingen en boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Stap 3: Civiele procedure

Je kunt ook naar de civiele rechter stappen voor een gebod tot verwijdering en eventueel schadevergoeding. Dit is vooral zinvol bij ernstige reputatieschade of financiele schade.

Specifieke situaties

Oude social media accounts

Vergeten accounts op Hyves (nu offline), oude Facebook- of X-profielen bevatten vaak gevoelige informatie. Log opnieuw in (of herstel het account via wachtwoordherstel) en gebruik de officiele verwijderoptie. Vraag daarna via de privacyafdeling om bevestiging dat ook back-ups zijn verwijderd.

Oude nieuwsartikelen

Journalistiek valt onder een uitzondering, maar na jaren kan het belang van verwijdering groter zijn dan het nieuwswaarde-argument. Benader eerst de hoofdredactie met een verzoek tot anonimisering (naam vervangen door initialen) in plaats van volledige verwijdering - dit heeft vaak meer kans van slagen.

Datalekken en gelekte gegevens

Als jouw gegevens op het internet zijn gezet door een datalek, is het recht op vergetelheid vaak van toepassing. Lees ook onze gids Datalek: Wat te Doen als Slachtoffer voor aanvullende stappen.

Gegevens bij datahandelaren

Veel databrokers verzamelen zonder dat je het weet gegevens over jou. In onze gids over datahandelaren lees je bij welke bedrijven je verzoeken kunt indienen.

Je privacy breder beschermen

Een vergetelheidverzoek pakt bestaande problemen aan, maar voorkomen is beter dan genezen. Verstandige maatregelen:

• Beperk wat je deelt op sociale media en gebruik pseudoniemen waar mogelijk;
• Gebruik aparte e-mailadressen voor verschillende diensten;
• Kies voor end-to-end versleutelde communicatie;
• Als je links deelt waarin je identiteit mogelijk zichtbaar is (bijvoorbeeld lange URL's met trackingparameters), overweeg een privacyvriendelijke URL-verkorter zoals Lunyb die trackers verwijdert en geen onnodige gegevens over klikkers opslaat;
• Controleer regelmatig wat Google over je weet door op je eigen naam te zoeken.

Voor een breder overzicht van je rechten en opties, bekijk onze privacygids met tips die ook grotendeels op de Nederlandse situatie van toepassing zijn.

Voor organisaties: hoe omgaan met verzoeken

Ben je ondernemer of werk je bij een organisatie? Dan moet je processen inrichten om vergetelheidsverzoeken correct te behandelen. Lees onze gids voor bedrijven voor achtergrond. Belangrijkste punten:

1. Richt een duidelijk kanaal in (privacy@-adres);
2. Documenteer elk verzoek en de afhandeling;
3. Reageer binnen de wettelijke termijn, ook bij afwijzing;
4. Informeer alle verwerkers en ontvangers over de verwijdering (artikel 19 AVG);
5. Verwijder ook uit back-ups binnen een redelijke termijn.

FAQ: Veelgestelde vragen

Kost het indienen van een verzoek geld?

Nee. Het indienen van een verzoek op grond van de AVG is gratis. Alleen bij kennelijk ongegronde of buitensporige herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Hoe lang mag een organisatie erover doen?

Standaard moet de organisatie binnen een maand na ontvangst reageren. Bij complexe of veelvoudige verzoeken mag dit verlengd worden met maximaal twee maanden, mits je binnen de eerste maand gemotiveerd wordt geinformeerd over de verlenging.

Kan ik het recht op vergetelheid gebruiken tegen de overheid?

In beperkte mate. Veel overheidsverwerkingen hebben een wettelijke grondslag of dienen een algemeen belang, waardoor het recht niet geldt. Denk aan belastingadministratie, strafregisters en Kadastergegevens. Voor andere verwerkingen (zoals nieuwsbrieven of marketing) kun je het recht wel inroepen.

Werkt het recht op vergetelheid ook buiten Europa?

Het geldt voor alle organisaties die diensten aanbieden aan EU-burgers, ongeacht hun vestiging. In de praktijk is handhaving tegen bedrijven buiten de EU lastig. Zoekmachines verwijderen resultaten in de regel alleen voor Europese zoekdomeinen, niet wereldwijd.

Wat als mijn gegevens ergens opduiken die ik nooit heb gedeeld?

Dan is er mogelijk sprake van onrechtmatige verwerking of een datalek. Je hebt sterk recht op verwijdering (artikel 17 lid 1 sub d AVG). Dien eerst een verzoek in bij de houder van de site, en meld bij uitblijven onmiddellijk een klacht bij de Autoriteit Persoonsgegevens. Overweeg bij ernstige gevallen ook aangifte bij de politie wegens identiteitsmisbruik of smaad.

Conclusie

Het recht op vergetelheid is een krachtig middel om de controle over je digitale voetafdruk terug te winnen. Door een goed onderbouwd verzoek te sturen - met duidelijke verwijzing naar artikel 17 AVG, specifieke gegevens en een redelijke termijn - zet je de organisatie onder druk om te handelen. Reageert men niet of wordt het verzoek onterecht geweigerd, dan staat de Autoriteit Persoonsgegevens klaar om te helpen. Combineer verzoeken aan bronwebsites met verzoeken aan zoekmachines voor het beste resultaat, en denk preventief na over wat je online deelt. Jouw privacy is een recht, geen privilege.