Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

Het recht op vergetelheid geeft je onder de Algemene Verordening Gegevensbescherming (AVG) de mogelijkheid om organisaties te verplichten je persoonsgegevens te verwijderen. Of het nu gaat om een verouderd zoekresultaat op Google, een oud forumbericht met je naam, of gegevens bij een bedrijf waar je geen klant meer bent, je kunt actief verwijdering afdwingen. In deze gids leggen we exact uit hoe je een recht op vergetelheid verzoek indient, wanneer je dit recht kunt inroepen, en wat je kunt doen als je verzoek wordt afgewezen.

Wat is het recht op vergetelheid?

Het recht op vergetelheid, ook bekend als het recht op gegevenswissing, is vastgelegd in artikel 17 van de AVG. Het geeft iedere burger van de Europese Unie het recht om organisaties te verzoeken hun persoonsgegevens definitief te verwijderen, mits aan bepaalde voorwaarden wordt voldaan.

Dit recht is niet absoluut. Er zijn situaties waarin een organisatie mag weigeren, bijvoorbeeld wanneer bewaring wettelijk verplicht is (denk aan fiscale gegevens die zeven jaar bewaard moeten worden) of wanneer de gegevens noodzakelijk zijn voor de vrijheid van meningsuiting of informatie.

Verschil met recht op verwijdering

In de praktijk worden "recht op vergetelheid" en "recht op verwijdering" door elkaar gebruikt. Juridisch gezien is het recht op vergetelheid een specifieke uitbreiding: het verplicht organisaties niet alleen om zelf te wissen, maar ook om andere partijen (die de gegevens hebben ontvangen) te informeren over jouw verwijderingsverzoek.

Wanneer kun je een verzoek indienen?

Volgens de AVG heb je recht op verwijdering in de volgende zes situaties:

De gegevens zijn niet meer nodig voor het doel waarvoor ze zijn verzameld.
Je trekt je toestemming in en er is geen andere rechtsgrond voor verwerking.
Je maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden.
De gegevens zijn onrechtmatig verwerkt, bijvoorbeeld zonder toestemming of geldige grondslag.
Er is een wettelijke verplichting tot verwijdering.
De gegevens zijn verzameld van een kind in het kader van online diensten.

Wanneer geldt het recht NIET?

Organisaties mogen je verzoek weigeren wanneer verwerking noodzakelijk is voor:

Uitoefening van het recht op vrijheid van meningsuiting en informatie
Nakoming van een wettelijke verplichting (bijv. Belastingdienst)
Redenen van algemeen belang op het gebied van volksgezondheid
Archivering in het algemeen belang, wetenschappelijk onderzoek of statistiek
Instelling, uitoefening of onderbouwing van een rechtsvordering

Stappenplan: Zo dien je een recht op vergetelheid verzoek in

Een succesvol verzoek volgt een duidelijk proces. Hieronder de zes stappen die je moet doorlopen:

Identificeer de verwerkingsverantwoordelijke. Zoek uit welke organisatie de gegevens beheert. Dit staat vaak in de privacyverklaring op hun website.
Zoek het juiste contactadres. Grote organisaties hebben een Functionaris voor Gegevensbescherming (FG) met een specifiek e-mailadres, bijvoorbeeld privacy@bedrijf.nl.
Stel je verzoek schriftelijk op. E-mail is toegestaan. Vermeld duidelijk dat je een beroep doet op artikel 17 AVG.
Onderbouw je verzoek. Geef aan welke gegevens verwijderd moeten worden en op welke grond (bijvoorbeeld: gegevens niet meer nodig, toestemming ingetrokken).
Voeg identificatie toe. De organisatie mag je identiteit verifiëren. Stuur nooit een volledige kopie van je identiteitsbewijs - streep het BSN en de pasfoto door.
Bewaar bewijs en volg op. De organisatie moet binnen één maand reageren (verlengbaar met twee maanden bij complexe verzoeken).

Voorbeeldbrief recht op vergetelheid

Gebruik deze template als uitgangspunt voor je verzoek:

Onderwerp: Verzoek tot verwijdering persoonsgegevens (artikel 17 AVG)

Geachte heer/mevrouw,

Hierbij dien ik een verzoek in tot verwijdering van mijn persoonsgegevens op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).

Mijn gegevens:
Naam: [voornaam en achternaam]
Adres: [straatnaam en huisnummer]
E-mailadres: [e-mailadres]
Klantnummer (indien van toepassing): [nummer]

Verzoek: Ik verzoek u alle persoonsgegevens die u over mij verwerkt te verwijderen. De grondslag voor mijn verzoek is: [kies passende reden, bijv. "de gegevens zijn niet langer nodig voor het oorspronkelijke doel" of "ik trek mijn toestemming in"].

Ik verzoek u tevens conform artikel 19 AVG andere ontvangers van mijn gegevens op de hoogte te stellen van deze wissing.

Graag ontvang ik binnen één maand een schriftelijke bevestiging van de verwijdering.

Met vriendelijke groet,
[Naam en handtekening]

Recht op vergetelheid bij Google en andere zoekmachines

Google is verplicht om zoekresultaten met jouw naam te de-indexeren als deze onjuist, verouderd, irrelevant of overmatig zijn. Dit betekent dat de pagina zelf blijft bestaan, maar niet meer verschijnt in zoekresultaten wanneer iemand op jouw naam zoekt.

Zo dien je een verzoek in bij Google

Ga naar het officiële formulier: google.com/webmasters/tools/legal-removal-request
Selecteer "Privacyredenen" en "Recht op vergetelheid onder Europese wetgeving".
Vul per URL in waarom het resultaat verwijderd moet worden.
Upload een gescand identiteitsbewijs (BSN en pasfoto afdekken).
Verstuur en wacht op reactie (meestal binnen enkele weken).

Beoordelingscriteria Google

Google weegt jouw privacybelang af tegen het publiek belang. Factoren die meewegen:

Ben je een publiek figuur? (Dan minder kans op verwijdering)
Is de informatie feitelijk juist of onjuist?
Hoe oud is de informatie?
Is er sprake van strafrechtelijke veroordelingen?
Is de bron een journalistieke publicatie?

Vergelijking: Waar dien je een verzoek in?

Type organisatie	Contactkanaal	Reactietermijn	Slagingskans
Nederlandse webshop	privacy@ of klantenservice	1 maand	Hoog (bij oud account)
Social media platform	Speciaal privacyformulier	1 maand	Hoog voor eigen posts
Zoekmachine (Google/Bing)	Officieel de-indexatieformulier	Enkele weken	Middelmatig
Nieuwswebsite	Redactie/hoofdredacteur	1 maand	Laag (persvrijheid)
Overheidsinstantie	FG per instantie	1 maand	Laag (wettelijke plicht)
Kredietregistratie (BKR)	Schriftelijk verzoek	1 maand	Laag (5 jaar bewaarplicht)

Wat als je verzoek wordt afgewezen?

Niet elk verzoek wordt gehonoreerd. Als een organisatie weigert, moet zij dit binnen één maand gemotiveerd aan jou meedelen. Je hebt dan drie opties:

1. Bezwaar maken bij de organisatie

Vraag om heroverweging en dien aanvullende argumenten aan. Wijs op recente jurisprudentie of specifieke omstandigheden. Soms leidt een tweede beoordeling wel tot verwijdering.

2. Klacht indienen bij de toezichthouder

In Nederland is dit de Autoriteit Persoonsgegevens (AP). In België kun je terecht bij de Gegevensbeschermingsautoriteit. Lees onze uitgebreide gids: GBA België: Hoe een Klacht Indienen - de procedure is grotendeels vergelijkbaar met die in Nederland.

3. Rechtsgang

Als ultieme optie kun je naar de civiele rechter stappen. Dit is kostbaar en langdurig, maar bij zwaarwegende belangen (bijvoorbeeld reputatieschade door onjuiste informatie) kan het de moeite waard zijn. Overweeg eerst een gang naar het Juridisch Loket voor advies.

Praktijkvoorbeelden

Oud forumbericht met persoonlijke informatie

Anna vond een forumpost uit 2012 waarin haar volledige naam, woonplaats en telefoonnummer stonden. Ze stuurde een verzoek naar de beheerder van het forum met verwijzing naar artikel 17 AVG. Binnen twee weken werd de post verwijderd omdat het bewaren van deze gegevens niet meer noodzakelijk was.

Verouderd nieuwsbericht in zoekresultaten

Marcel werd tien jaar geleden vermeld in een nieuwsbericht over een kleine verkeersovertreding. Hij vroeg Google om het resultaat te de-indexeren onder zijn naam. Google honoreerde het verzoek: het bericht bleef online, maar verscheen niet meer bij zoekopdrachten op zijn naam.

Data uit oude klantendatabase

Sara ontdekte na een datalek dat haar gegevens nog stonden geregistreerd bij een webshop waar ze acht jaar geleden één keer had besteld. Ze diende een verwijderingsverzoek in. De webshop had geen bewaargrondslag meer en verwijderde alle gegevens. Meer over dit onderwerp lees je in Datalek: Wat te Doen als Slachtoffer.

Preventie: minder gegevens delen

Het beste recht op vergetelheid is voorkomen dat gegevens überhaupt worden verzameld. Enkele praktische tips:

Gebruik wegwerp-e-mailadressen voor eenmalige aanmeldingen.
Deel geen echte persoonsgegevens op openbare fora of sociale media.
Bescherm gedeelde links: met een dienst als Lunyb kun je URL's inkorten en beheren zonder onnodig persoonlijke data prijs te geven, wat helpt bij het minimaliseren van je digitale voetafdruk.
Lees privacyverklaringen voordat je toestemming geeft.
Herzie je accounts jaarlijks en verwijder wat je niet meer gebruikt.

Wees ook alert op oplichtingsvormen die je gegevens proberen te bemachtigen. Lees bijvoorbeeld QR-Code Oplichting: Zo Bescherm Je Jezelf en Oplichting Telefoonnummer Herkennen. Als je vermoedt dat er meer aan de hand is, controleer dan ook of je telefoon gehackt is.

Checklist voor een succesvol verzoek

✅ Duidelijke verwijzing naar artikel 17 AVG
✅ Specifieke opsomming van te verwijderen gegevens
✅ Rechtsgrond voor verwijdering onderbouwd
✅ Identiteitsbewijs met afgeschermd BSN en pasfoto
✅ Verzoek verstuurd naar juiste contactpersoon (bij voorkeur FG)
✅ Bewijs van verzending bewaard (bijvoorbeeld schermafbeelding)
✅ Herinnering ingepland na één maand
✅ Kennis van vervolgstappen bij afwijzing

Veelgestelde vragen

Hoe lang mag een organisatie doen over de reactie op mijn verzoek?

Volgens de AVG moet een organisatie binnen één maand reageren op je verzoek. Deze termijn kan met maximaal twee maanden worden verlengd bij complexe verzoeken, maar de organisatie moet je binnen de eerste maand informeren over de verlenging én de reden ervan.

Kost het geld om een recht op vergetelheid verzoek in te dienen?

Nee, het indienen van een verzoek is gratis. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijk hetzelfde verzoek) mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren.

Kan ik namens iemand anders een verzoek indienen?

Ja, maar alleen met een schriftelijke volmacht van de betrokkene. Voor minderjarige kinderen kunnen ouders of voogden een verzoek indienen. Ook bij overleden personen zijn er soms mogelijkheden voor nabestaanden, hoewel de AVG strikt genomen niet van toepassing is op overleden personen.

Wat gebeurt er met mijn gegevens in back-ups?

Organisaties moeten redelijke inspanningen leveren om gegevens ook uit back-ups te verwijderen. In de praktijk wordt vaak afgesproken dat gegevens uit actieve systemen direct worden verwijderd en uit back-ups bij de volgende cyclus (meestal binnen maanden). De organisatie mag ze in de tussentijd niet gebruiken.

Wat als de organisatie helemaal niet reageert?

Als een organisatie niet binnen de wettelijke termijn reageert, kun je direct een klacht indienen bij de Autoriteit Persoonsgegevens. Documenteer je oorspronkelijke verzoek, verzenddatum en het uitblijven van reactie. De AP kan een handhavingstraject starten en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.