facebook-pixel

Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

L
Lunyb Beveiligingsteam
··9 min read

Sta je met je naam bovenaan in Google bij een oud incident? Wil je dat een webshop je klantprofiel definitief verwijdert? Dan kun je gebruikmaken van het recht op vergetelheid, een van de sterkste privacyrechten onder de Algemene verordening gegevensbescherming (AVG). In deze gids leggen we uit wat dit recht precies inhoudt, wanneer je het kunt inroepen en hoe je stap voor stap een verzoek indient, inclusief kant-en-klare voorbeeldbrief.

Wat is het recht op vergetelheid?

Het recht op vergetelheid (ook wel recht op gegevenswissing) is het recht van iedere EU-burger om een organisatie te verplichten zijn of haar persoonsgegevens te verwijderen. Het is vastgelegd in artikel 17 van de AVG en geldt voor alle organisaties die persoonsgegevens verwerken, van Google en Facebook tot je lokale sportvereniging.

Het recht is niet absoluut: je kunt niet zomaar alles laten wissen. Er moet sprake zijn van een geldige grond, en de organisatie mag het verzoek in bepaalde gevallen weigeren, bijvoorbeeld als er een wettelijke bewaarplicht geldt.

Verschil met het recht op verwijdering en het recht op bezwaar

In de praktijk worden deze termen vaak door elkaar gebruikt. Het recht op vergetelheid en het recht op verwijdering zijn hetzelfde. Het recht op bezwaar (artikel 21 AVG) is iets anders: daarmee protesteer je tegen een bepaalde verwerking, wat kan leiden tot verwijdering, maar niet automatisch.

Wanneer heb je recht op vergetelheid?

Je kunt een verzoek tot vergetelheid indienen in zes concrete situaties:

  1. De gegevens zijn niet meer nodig voor het oorspronkelijke doel waarvoor ze zijn verzameld (bijvoorbeeld een afgeronde sollicitatieprocedure).
  2. Je trekt je toestemming in en er is geen andere rechtsgrond voor verwerking.
  3. Je maakt succesvol bezwaar tegen de verwerking op basis van gerechtvaardigd belang.
  4. De gegevens worden onrechtmatig verwerkt, bijvoorbeeld zonder geldige grondslag.
  5. Er is een wettelijke verplichting om de gegevens te wissen.
  6. Het gaat om gegevens van een kind die zijn verzameld voor een online dienst.

Wanneer mag een organisatie het verzoek weigeren?

Een organisatie kan je verzoek afwijzen als:

  • Er een wettelijke bewaarplicht geldt (denk aan de Belastingdienst: 7 jaar administratie).
  • De gegevens nodig zijn voor het uitoefenen van het recht op vrijheid van meningsuiting (journalistieke publicaties).
  • Er sprake is van een algemeen belang, zoals volksgezondheid of wetenschappelijk onderzoek.
  • De gegevens nodig zijn voor het instellen of onderbouwen van een rechtsvordering.

Stappenplan: zo dien je een verzoek tot vergetelheid in

Een goed onderbouwd verzoek vergroot de kans op succes aanzienlijk. Volg deze zeven stappen:

  1. Identificeer de verwerkingsverantwoordelijke. Dit is de organisatie die beslist over het doel en de middelen van de verwerking. Check het privacybeleid op hun website.
  2. Vind de juiste contactgegevens. Zoek naar een Functionaris Gegevensbescherming (FG) of een privacy-e-mailadres (vaak privacy@bedrijf.nl of dpo@bedrijf.nl).
  3. Verzamel bewijs van je identiteit. Een kopie van je ID (met BSN afgeschermd) is voldoende. Gebruik de KopieID-app van de Rijksoverheid.
  4. Formuleer je verzoek schriftelijk. Vermeld duidelijk dat het om een AVG-verzoek gaat op grond van artikel 17.
  5. Onderbouw je verzoek. Leg uit welke grond van toepassing is (zie eerdere lijst).
  6. Verstuur aangetekend of via een track-and-trace-methode. Bewaar het bewijs van verzending.
  7. Houd de reactietermijn in de gaten. Organisaties hebben maximaal 1 maand de tijd, verlengbaar met 2 maanden bij complexe verzoeken.

Voorbeeldbrief recht op vergetelheid

Gebruik onderstaande tekst als basis voor je verzoek:

Betreft: Verzoek tot gegevenswissing op grond van artikel 17 AVG

Geachte heer/mevrouw,

Hierbij dien ik een verzoek in tot verwijdering van mijn persoonsgegevens, conform artikel 17 van de Algemene verordening gegevensbescherming (AVG).

Mijn gegevens: [naam, geboortedatum, klantnummer, e-mailadres].

Ik verzoek u alle persoonsgegevens die u van mij verwerkt te wissen, om de volgende reden: [kies passende grond, bijv. "De gegevens zijn niet langer nodig voor het doel waarvoor ze zijn verzameld" of "Ik trek mijn eerdere toestemming in"].

Ik verzoek u binnen een maand na ontvangst van dit verzoek te bevestigen dat de gegevens zijn verwijderd, en aan te geven welke ontvangers (derde partijen) op de hoogte zijn gebracht van deze wissing, zoals verplicht op grond van artikel 19 AVG.

Als bijlage vindt u een kopie van mijn identiteitsbewijs ter verificatie.

Met vriendelijke groet,
[Naam en handtekening]

Recht op vergetelheid bij Google en zoekmachines

Sinds het Costeja-arrest (2014) van het Europees Hof van Justitie kun je zoekmachines vragen om links naar informatie over jou uit de zoekresultaten te verwijderen. Belangrijk: de oorspronkelijke webpagina blijft bestaan, maar wordt niet meer getoond als iemand op je naam zoekt.

Hoe dien je een verzoek in bij Google?

  1. Ga naar het Google-formulier "Verwijdering van zoekresultaten onder de Europese privacywetgeving".
  2. Vul je persoonsgegevens en de exacte URL's in die je verwijderd wilt hebben.
  3. Onderbouw per URL waarom deze informatie irrelevant, verouderd of schadelijk is.
  4. Upload een identiteitsbewijs (BSN afdekken).
  5. Wacht op reactie: Google beoordeelt per link of het belang van jouw privacy zwaarder weegt dan het publieke belang.

Belangenafweging door Google

Google maakt altijd een afweging tussen jouw privacy en het recht op informatie van het publiek. Publieke figuren (politici, bestuurders) krijgen minder snel gelijk. Ook recente feiten of ernstige misdrijven blijven vaak vindbaar. Wordt je verzoek afgewezen? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Recht op vergetelheid bij sociale media

Bij Meta (Facebook, Instagram), X, TikTok en LinkedIn kun je vaak zelf gegevens verwijderen via de accountinstellingen. Wil je een volledige wissing, dan moet je meestal een formeel verzoek indienen.

Praktische tips per platform

  • Facebook/Instagram: Ga naar Instellingen > Privacy > "Uw informatie downloaden" om eerst een kopie te maken, en gebruik daarna de optie "Account permanent verwijderen".
  • LinkedIn: Contact opnemen via het Privacy Data Request-formulier voor volledige verwijdering, ook van geïndexeerde profielinformatie.
  • TikTok: Gebruik het Data Request-formulier in het Privacy Center voor een AVG-verzoek.
  • X (voorheen Twitter): Deactiveer je account; na 30 dagen wordt deze volledig verwijderd.

Termijnen en reactieplicht

De AVG stelt duidelijke termijnen aan organisaties die een verwijderverzoek ontvangen.

FaseTermijnToelichting
Standaardreactie1 maandVanaf ontvangst van het verzoek
Verlenging+2 maandenAlleen bij complexe verzoeken, met motivering
KostenGratisAlleen bij ongegronde of buitensporige verzoeken mag een vergoeding worden gevraagd
Klachttermijn APGeen harde termijnKlacht indienen kan zolang de kwestie speelt

Wat als de organisatie niet reageert?

Reageert een organisatie niet of weigert ze zonder goede reden? Dan heb je drie opties:

  1. Klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.
  2. Gang naar de rechter (verzoekschriftprocedure bij de rechtbank).
  3. Schadevergoeding eisen als je aantoonbare schade hebt geleden (immaterieel of materieel).

Praktijkvoorbeelden en uitspraken

De jurisprudentie rond het recht op vergetelheid is de laatste jaren fors gegroeid. Enkele belangrijke uitspraken:

  • Costeja/Google (2014): baanbrekende Europese uitspraak die het recht bij zoekmachines vastlegde.
  • Nederlandse Hoge Raad (2017): een arts wilde negatieve zoekresultaten laten verwijderen. De rechter oordeelde dat het publieke belang zwaarder woog.
  • HvJEU GC e.a./CNIL (2019): Google hoeft alleen binnen de EU te de-indexeren, niet wereldwijd.
  • AP-boete Uber (2023): voor het niet naleven van rechten van betrokkenen, waaronder gegevenswissing.

Digitale voetafdruk minimaliseren

Een verzoek tot vergetelheid is een reactieve maatregel. Beter is het om je digitale voetafdruk van meet af aan klein te houden. Dat betekent nadenken voor je persoonsgegevens deelt, minder accounts aanmaken en tools gebruiken die je privacy respecteren.

Bij het delen van links kun je bijvoorbeeld een privacybewuste URL-verkorter zoals Lunyb gebruiken, die geen invasieve tracking toepast op je bezoekers. Combineer dit met een privacygericht browser, encrypted DNS-instellingen en regelmatige controle van je online profielen. Meer over privacybescherming lees je in onze gids Privacy in Nederland: Jouw Rechten op een Rij.

Checklist digitale opschoning

  1. Zoek jezelf regelmatig op Google (incognitomodus) om te zien wat er over je vindbaar is.
  2. Verwijder oude, ongebruikte accounts via diensten zoals JustDeleteMe.
  3. Vraag inzage in je gegevens bij grote dataverzamelaars (Google, Meta, Booking).
  4. Zet je LinkedIn-profiel op de juiste zichtbaarheidsinstellingen.
  5. Stel Google Alerts in op je eigen naam voor tijdige signalering.

Recht op vergetelheid en AI-systemen

Een groeiend probleem: wat gebeurt er met je gegevens die zijn opgenomen in trainingsdata van AI-modellen zoals ChatGPT of Gemini? Ook hier geldt het recht op vergetelheid, maar de handhaving is technisch complex. De Autoriteit Persoonsgegevens houdt hier actief toezicht op. In onze gids AI en Privacy: Wat Verandert er in 2026 lees je hoe je AI-bedrijven kunt aanspreken op hun verplichtingen.

Veelvoorkomende fouten bij verzoeken

Voorkom afwijzing door deze veelgemaakte fouten te vermijden:

  • Te vaag geformuleerd verzoek: geef exact aan welke gegevens weg moeten.
  • Geen identiteitsverificatie meesturen: zonder ID-controle wordt je verzoek terecht afgewezen.
  • Verkeerd geadresseerd: stuur naar de FG of privacy-afdeling, niet naar klantenservice.
  • Geen tijdslijn bijhouden: noteer de datum van verzending zodat je de reactietermijn kunt bewaken.
  • Onrealistische verwachtingen: een oud persbericht bij een landelijke krant wordt zelden verwijderd wegens journalistieke vrijheid.

Veelgestelde vragen

Kost het indienen van een verzoek tot vergetelheid geld?

Nee, een verzoek indienen is in principe gratis. Organisaties mogen alleen kosten in rekening brengen als een verzoek ongegrond of buitensporig is, bijvoorbeeld bij herhaalde verzoeken over dezelfde gegevens. In alle andere gevallen moeten ze je verzoek kosteloos in behandeling nemen.

Kan ik het recht op vergetelheid inroepen voor gegevens uit een strafblad of nieuwsartikel?

Voor strafrechtelijke gegevens gelden aparte regels; deze worden bewaard volgens de Wet justitiële en strafvorderlijke gegevens. Nieuwsartikelen vallen doorgaans onder de journalistieke uitzondering. Wel kun je zoekmachines verzoeken om de-indexering, waardoor de artikelen niet meer bovenaan verschijnen bij een zoekopdracht op je naam.

Wat moet ik doen als een bedrijf mijn verzoek afwijst?

Vraag eerst schriftelijk om de motivering. Ben je het niet eens met de afwijzing, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of naar de rechter stappen. Overweeg ook een tussenoplossing, zoals beperking van de verwerking (artikel 18 AVG).

Geldt het recht op vergetelheid ook voor bedrijven buiten de EU?

Ja, mits het bedrijf diensten aanbiedt aan EU-inwoners of hun gedrag monitort. De AVG heeft een extraterritoriale werking (artikel 3). In de praktijk is handhaving buiten de EU wel moeilijker. Voor Amerikaanse bedrijven kun je meestal terecht via hun Europese vestiging of vertegenwoordiger.

Hoe lang duurt het voordat mijn gegevens daadwerkelijk zijn gewist?

De organisatie moet binnen een maand reageren en na goedkeuring zo snel mogelijk verwijderen. Bij back-ups mag dat iets langer duren, tot de eerstvolgende reguliere back-upcyclus. De organisatie moet ook aan alle derden aan wie ze je gegevens hebben doorgegeven laten weten dat er een verwijderverzoek is uitgevoerd (artikel 19 AVG).

Conclusie

Het recht op vergetelheid is een krachtig instrument om weer grip te krijgen op je online aanwezigheid. Met een goed onderbouwd verzoek, de juiste juridische grondslag en bewijs van je identiteit kun je bij vrijwel elke organisatie een verwijderverzoek indienen. Wacht niet op datalekken of reputatieschade: neem vandaag nog de regie over je persoonsgegevens en bouw structureel aan een kleinere digitale voetafdruk.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles