facebook-pixel

Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

L
Lunyb Beveiligingsteam
··8 min read

Het recht op vergetelheid geeft je onder de AVG de mogelijkheid om organisaties te vragen jouw persoonsgegevens te wissen. Of het nu gaat om een oude nieuwsartikel dat opduikt in Google, een verlaten social media-account of gegevens bij een webshop waar je jaren geleden iets kocht - je hebt wettelijk het recht om vergeten te worden. In deze gids leggen we uit hoe je een recht op vergetelheid verzoek indient, wanneer het van toepassing is en wat je kunt doen als een organisatie weigert.

Wat is het Recht op Vergetelheid?

Het recht op vergetelheid (ook wel recht op gegevenswissing genoemd) is vastgelegd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG). Dit recht stelt EU-burgers in staat om organisaties te verplichten hun persoonsgegevens te verwijderen wanneer aan bepaalde voorwaarden wordt voldaan.

Het recht is in 2014 wereldwijd bekend geworden door de uitspraak van het Europese Hof in de zaak Google Spain. Sindsdien kunnen individuen zoekmachines vragen om links naar verouderde of irrelevante informatie over hen uit de zoekresultaten te verwijderen.

Belangrijke kenmerken

  • Gratis uit te oefenen (behalve bij misbruik)
  • Organisatie moet binnen 1 maand reageren
  • Geldt voor alle organisaties die jouw gegevens verwerken
  • Niet absoluut - er zijn uitzonderingen

Wanneer Kun je een Verzoek Indienen?

Volgens artikel 17 AVG kun je een verzoek tot vergetelheid indienen in zes specifieke situaties:

  1. Doel is bereikt: De gegevens zijn niet langer nodig voor het oorspronkelijke doel waarvoor ze werden verzameld.
  2. Toestemming ingetrokken: Je hebt eerder toestemming gegeven en trekt deze nu in, terwijl er geen andere wettelijke grondslag is.
  3. Bezwaar: Je hebt succesvol bezwaar gemaakt tegen de verwerking van je gegevens.
  4. Onrechtmatige verwerking: De gegevens zijn onrechtmatig verwerkt (bijvoorbeeld zonder geldige grondslag).
  5. Wettelijke verplichting: Er is een wettelijke plicht om de gegevens te wissen.
  6. Gegevens van kinderen: De gegevens zijn verzameld bij een kind in het kader van online diensten.

Wanneer Geldt het Recht NIET?

Het recht op vergetelheid is niet onbeperkt. Organisaties mogen jouw verzoek weigeren in de volgende gevallen:

UitzonderingUitleg
Vrijheid van meningsuitingJournalistieke, academische of artistieke publicaties van algemeen belang
Wettelijke bewaarplichtBijvoorbeeld belastingdienst (7 jaar) of medische gegevens (20 jaar)
Algemeen belangVolksgezondheid, wetenschappelijk onderzoek, statistiek
RechtsvorderingGegevens nodig voor juridische claims of verweer
Openbare taakUitoefening van openbaar gezag door overheidsinstanties

Stap-voor-Stap: Een Verzoek Indienen

Het indienen van een verzoek tot vergetelheid volgt een gestructureerd proces. Hier is een praktische handleiding:

Stap 1: Identificeer de Verwerkingsverantwoordelijke

Zoek uit welke organisatie precies jouw gegevens verwerkt. Kijk in het privacybeleid van de website of dienst. Dit is meestal terug te vinden onderaan de website of in de FAQ.

Stap 2: Verzamel de Benodigde Informatie

  • Je volledige naam en contactgegevens
  • Duidelijke identificatie van welke gegevens gewist moeten worden
  • De grondslag voor je verzoek (verwijs naar artikel 17 AVG)
  • URL's, screenshots of accountgegevens ter onderbouwing
  • Kopie van je identiteitsbewijs (BSN en foto afplakken!)

Stap 3: Stuur een Schriftelijk Verzoek

Stuur je verzoek per e-mail naar de Functionaris Gegevensbescherming (FG) of het privacy-adres van de organisatie. Gebruik bij voorkeur aangetekende e-mail of vraag om een leesbevestiging.

Stap 4: Wacht op Reactie (max. 1 maand)

De organisatie moet binnen 30 dagen reageren. Bij complexe verzoeken mag deze termijn met maximaal 2 maanden verlengd worden, mits ze je hierover informeren.

Stap 5: Actie bij Weigering

Als je verzoek wordt geweigerd of genegeerd, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

Voorbeeldbrief: Verzoek tot Gegevenswissing

Hieronder een template dat je kunt aanpassen aan jouw situatie:

Betreft: Verzoek tot gegevenswissing conform artikel 17 AVG

Geachte heer/mevrouw,

Hierbij dien ik een verzoek in tot verwijdering van mijn persoonsgegevens op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).

Mijn gegevens: [naam, e-mailadres, klantnummer]

Ik verzoek u de volgende gegevens te wissen: [specificatie]

De grondslag voor mijn verzoek is: [bijv. "de gegevens zijn niet langer nodig voor het doel waarvoor ze zijn verzameld"]

Conform de AVG verzoek ik u binnen één maand te reageren. Graag ontvang ik een bevestiging van de wissing en informatie over welke derden hierover geïnformeerd zijn.

Met vriendelijke groet,
[Naam en handtekening]

Google Verwijderverzoek Indienen

Een van de meest voorkomende verzoeken betreft het verwijderen van zoekresultaten in Google. Google heeft hiervoor een speciaal formulier ontwikkeld: het "Verzoek tot verwijdering onder Europese privacywetgeving".

Wat kun je laten verwijderen?

  • Verouderde informatie die geen actuele relevantie meer heeft
  • Onjuiste of misleidende informatie
  • Gevoelige gegevens (medisch, financieel, seksueel)
  • Informatie over minderjarige activiteiten
  • Doxing of ongeautoriseerde openbaring van adres/telefoon

Wat weegt Google mee?

Google maakt een belangenafweging tussen jouw privacy en het publieke belang. Ze kijken naar:

  1. Ben je een publiek figuur? (dan strengere afweging)
  2. Hoe oud is de informatie?
  3. Is het strafrechtelijk relevant?
  4. Betreft het je professionele leven?
  5. Is de bron een betrouwbare journalistieke publicatie?

Let op: zelfs als Google een link verwijdert, blijft het originele artikel op de bronwebsite bestaan. Je moet daarvoor apart de uitgever benaderen.

Recht op Vergetelheid bij Datahandelaren

Veel mensen weten niet dat er een hele industrie van datahandelaren bestaat die jouw gegevens verkoopt. Deze partijen verzamelen informatie uit openbare bronnen, social media en aankopen om profielen te bouwen die worden doorverkocht aan adverteerders en verzekeraars.

Ook bij deze bedrijven kun je een verzoek tot vergetelheid indienen. Bekende namen zijn Acxiom, Experian en Oracle Data Cloud. Ze zijn verplicht om binnen de EU aan je verzoek te voldoen, maar het proces is vaak bewust ingewikkeld gemaakt.

Praktische Tips voor een Succesvol Verzoek

Wees specifiek

Een vage aanvraag als "verwijder alles over mij" wordt vaak afgewezen. Specificeer welke gegevens, welke URL, welke account.

Onderbouw je grondslag

Verwijs concreet naar één of meerdere van de zes gronden uit artikel 17 AVG. Dit maakt het lastiger voor de organisatie om je verzoek af te wijzen.

Bewaar bewijs

Maak screenshots van de betreffende gegevens vóórdat je het verzoek indient. Deze zijn nodig als bewijsmateriaal bij een klacht bij de AP.

Bescherm je identiteit tijdens communicatie

Gebruik een privacyvriendelijke browser en overweeg om een apart e-mailadres aan te maken voor privacyverzoeken. Bij het delen van bewijsdocumenten of gevoelige links kun je diensten zoals Lunyb inzetten om URL's kort en traceerbaar te maken, zonder onnodig veel metadata prijs te geven.

Hou een dossier bij

Documenteer alle correspondentie, data en reacties. Dit is essentieel bij eventuele vervolgstappen.

Wat als de Organisatie Weigert?

Als je verzoek wordt afgewezen of genegeerd, heb je drie opties:

  1. Bezwaar bij de organisatie: Dien schriftelijk bezwaar in en vraag om een heroverweging door bijvoorbeeld hun Functionaris Gegevensbescherming.
  2. Klacht bij Autoriteit Persoonsgegevens: De AP kan onderzoek instellen en boetes opleggen. Klachten kun je indienen via autoriteitpersoonsgegevens.nl.
  3. Civiele procedure: Bij ernstige schade kun je een rechtszaak aanspannen en schadevergoeding eisen.

Boetes onder de AVG

Bedrijven die de AVG overtreden, riskeren boetes tot 20 miljoen euro of 4% van hun wereldwijde jaaromzet. Dit maakt organisaties in de praktijk vaak coöperatief bij een goed onderbouwd verzoek.

Speciale Situaties

Oude social media-accounts

Vergeten accounts op platforms als Hyves (nu offline), oude Facebook-profielen of MySpace kunnen persoonlijke informatie bevatten. Neem contact op met de platformbeheerder. Als het platform niet meer bestaat, richt je dan tot Google om zoekresultaten te laten verwijderen.

Oplichting en identiteitsfraude

Ben je slachtoffer van oplichting waarbij je gegevens online zijn gedeeld? Naast het indienen van een verzoek tot vergetelheid, is het belangrijk om oplichting te melden. Meer informatie over het herkennen van oplichtingstelefoonnummers vind je in onze eerdere gidsen.

Nieuwsartikelen en media

Journalistieke publicaties genieten extra bescherming onder de vrijheid van meningsuiting. Toch kun je uitgevers vragen om oude artikelen te anonimiseren, vooral bij strafzaken waarbij je vrijgesproken bent of je straf hebt uitgezeten.

Recht op Vergetelheid vs. Andere AVG-rechten

Het recht op vergetelheid staat niet alleen. Onder de AVG heb je nog acht andere rechten:

RechtWat het inhoudt
InzageOpvragen welke gegevens over jou worden verwerkt
RectificatieOnjuiste gegevens laten corrigeren
VergetelheidGegevens laten wissen
BeperkingVerwerking tijdelijk stopzetten
BezwaarBezwaar maken tegen verwerking
DataportabiliteitGegevens meenemen naar andere dienst
Menselijke tussenkomstBij geautomatiseerde besluiten

Deze rechten zijn vaak complementair. Voordat je vergetelheid inroept, kun je bijvoorbeeld eerst inzage vragen om te zien welke gegevens er precies zijn.

Veelgestelde Vragen (FAQ)

Hoe lang mag een organisatie doen over mijn verzoek?

De organisatie moet binnen één maand na ontvangst reageren. Bij complexe verzoeken mag deze termijn met maximaal twee maanden verlengd worden, mits ze je binnen die eerste maand informeren over de verlenging en de reden daarvoor.

Kost het indienen van een verzoek geld?

Nee, het uitoefenen van AVG-rechten is in principe gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk dezelfde vraag) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Moet ik een reden opgeven voor mijn verzoek?

Ja, je moet aangeven op welke van de zes gronden uit artikel 17 AVG je je verzoek baseert. Zonder onderbouwing kan de organisatie je verzoek afwijzen. Een simpele verwijzing zoals "toestemming ingetrokken" of "doel is bereikt" is meestal voldoende.

Wat als het bedrijf buiten de EU zit?

De AVG geldt voor alle organisaties die diensten aanbieden aan EU-burgers of hun gedrag monitoren, ongeacht waar ze gevestigd zijn. Google, Facebook en Amazon moeten dus ook aan Nederlandse verzoeken voldoen. Bij weigering kun je klacht indienen bij de AP, die kan samenwerken met andere toezichthouders.

Kunnen mijn gegevens ook uit back-ups verwijderd worden?

In principe wel, maar in de praktijk mogen organisaties tijdelijk uitstel krijgen tot de back-up-cyclus verlopen is. Ze moeten dan wel garanderen dat de gegevens niet actief worden gebruikt en dat ze bij herstel opnieuw worden verwijderd.

Conclusie

Het recht op vergetelheid is een krachtig instrument om regie te houden over je digitale identiteit. Door een goed onderbouwd verzoek in te dienen, kun je oude informatie laten verwijderen bij zoekmachines, sociale media en datahandelaren. Vergeet niet: wees specifiek, onderbouw je grondslag met een verwijzing naar artikel 17 AVG, en documenteer alle correspondentie. Bij weigering staat de Autoriteit Persoonsgegevens klaar om je te helpen. Neem vandaag nog de eerste stap naar meer online privacy.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles