facebook-pixel

Recht op Vergetelheid: Zo Dien Je een Verzoek In (2026)

L
Lunyb Beveiligingsteam
··9 min read

Je naam googelen en oude artikelen, foto's of profielen tegenkomen die je liever kwijt bent? Je bent niet alleen. Het recht op vergetelheid, vastgelegd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG), geeft je in Europa het recht om persoonlijke gegevens te laten verwijderen. In deze gids leggen we stap voor stap uit hoe je een recht op vergetelheid verzoek indient, bij wie je terecht kunt en wat je kunt doen als een organisatie weigert.

Wat is het recht op vergetelheid?

Het recht op vergetelheid, ook wel het recht op gegevenswissing genoemd, is een AVG-recht waarmee burgers kunnen eisen dat organisaties hun persoonsgegevens verwijderen. Het recht is geregeld in artikel 17 AVG en geldt in de hele Europese Economische Ruimte, inclusief Nederland.

Dit recht is niet absoluut: organisaties mogen gegevens behouden als daar een wettelijke grondslag voor bestaat, bijvoorbeeld bij fiscale bewaarplichten of een zwaarwegend algemeen belang. Toch slaagt een goed onderbouwd verzoek in de meeste gevallen.

Wanneer heb je recht op vergetelheid?

Volgens de AVG kun je verwijdering vragen in de volgende situaties:

  1. De gegevens zijn niet langer nodig voor het doel waarvoor ze zijn verzameld.
  2. Je trekt je toestemming in en er is geen andere grondslag voor verwerking.
  3. Je maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden.
  4. De gegevens zijn onrechtmatig verwerkt.
  5. Verwijdering is nodig om te voldoen aan een wettelijke verplichting.
  6. De gegevens zijn verzameld in het kader van online diensten aan kinderen.

Wanneer mag een organisatie je verzoek weigeren?

Niet elk recht op vergetelheid verzoek wordt toegekend. De AVG kent duidelijke uitzonderingen. Een organisatie mag weigeren wanneer de verwerking nodig is voor:

  • De uitoefening van het recht op vrijheid van meningsuiting en informatie (bijvoorbeeld journalistiek).
  • Het nakomen van een wettelijke verplichting (zoals de 7-jarige fiscale bewaarplicht).
  • Redenen van algemeen belang op volksgezondheidsgebied.
  • Archivering, wetenschappelijk of historisch onderzoek.
  • De instelling, uitoefening of onderbouwing van een rechtsvordering.

In al deze gevallen moet de organisatie wel uitleggen waarom ze weigert. Een vaag antwoord zoals "dat kan niet" is onvoldoende.

Stappenplan: zo dien je een verzoek in

Een succesvol recht op vergetelheid verzoek bestaat uit vijf duidelijke stappen. Hieronder lopen we ze een voor een door.

Stap 1: Identificeer de verwerkingsverantwoordelijke

Bepaal eerst wie de gegevens verwerkt. Dit is meestal het bedrijf, de instelling of de website die je gegevens bezit. In de privacyverklaring staat vrijwel altijd een contactadres en, bij grotere organisaties, een Functionaris voor Gegevensbescherming (FG of DPO).

Stap 2: Verzamel bewijs en achtergrondinformatie

Leg vast om welke gegevens het gaat. Noteer URLs, data, screenshots en elke relevante context. Hoe concreter je verzoek, hoe sneller een organisatie het kan verwerken.

Stap 3: Schrijf een duidelijk verzoek

Een goed verzoek bevat:

  • Je volledige naam en contactgegevens.
  • Een duidelijke verwijzing naar artikel 17 AVG.
  • Een specifieke beschrijving van de gegevens die je verwijderd wilt zien.
  • De reden (bijvoorbeeld: gegevens zijn niet langer relevant, toestemming ingetrokken).
  • Een bewijs van identiteit (gebruik hiervoor de KopieID-app en strepe je BSN door).

Stap 4: Verstuur je verzoek via een traceerbaar kanaal

E-mail is prima, maar bewaar altijd een kopie en lees- of ontvangstbevestiging. Bij gevoelige kwesties kun je ook een aangetekende brief sturen.

Stap 5: Houd de termijn in de gaten

De organisatie heeft volgens de AVG maximaal een maand om te reageren. Bij complexe verzoeken mag dat met twee maanden verlengd worden, mits ze je hierover informeren binnen die eerste maand.

Voorbeeldbrief: recht op vergetelheid verzoek

Gebruik dit model als vertrekpunt. Pas de blauwe secties aan naar jouw situatie.

Onderwerp: Verzoek tot gegevenswissing (artikel 17 AVG)

Geachte heer/mevrouw,

Hierbij doe ik een beroep op mijn recht op gegevenswissing zoals vastgelegd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG). Ik verzoek u om alle persoonsgegevens die uw organisatie van mij verwerkt te verwijderen.

Mijn gegevens: [naam, geboortedatum, e-mailadres, klantnummer indien van toepassing].

De grondslag voor dit verzoek: [bijv. ik heb mijn toestemming ingetrokken / de gegevens zijn niet langer noodzakelijk voor het oorspronkelijke doel].

Conform artikel 12 AVG ontvang ik graag binnen een maand een bevestiging van de verwijdering. Mocht u gebruik maken van verwerkers of de gegevens hebben gedeeld met derden, verzoek ik u hen eveneens op de hoogte te stellen (artikel 19 AVG).

Als bijlage vindt u een geldige kopie van mijn identiteitsbewijs (BSN en pasfoto afgeschermd).

Met vriendelijke groet,
[Naam]

Recht op vergetelheid bij Google en zoekmachines

Een speciaal geval is het verwijderverzoek bij zoekmachines zoals Google en Bing. Sinds het Google Spain-arrest (2014) kunnen EU-burgers eisen dat zoekresultaten die hun naam bevatten worden gedelist, zonder dat de oorspronkelijke bron hoeft te verdwijnen.

Zo dien je een verzoek in bij Google

  1. Ga naar het officiële formulier: Verzoek tot verwijdering van zoekresultaten op grond van Europese privacywetgeving.
  2. Voer per URL in waarom het resultaat verwijderd moet worden.
  3. Geef een duidelijke onderbouwing: is de informatie verouderd, onjuist, irrelevant of nadelig voor je privacy?
  4. Upload een identiteitsbewijs ter verificatie.
  5. Wacht op bericht. Google weegt je belang af tegen het publieke belang bij de informatie.

Belangrijk: Google verwijdert alleen voor Europese versies van de zoekmachine. De bronpagina blijft bestaan; alleen de indexering voor jouw naam verdwijnt.

Vergelijking: direct contact vs. zoekmachine-delisting

Aspect Verzoek bij bronwebsite Verzoek bij zoekmachine
ResultaatInformatie wordt verwijderdPagina blijft, maar niet vindbaar op naam
Juridische basisArtikel 17 AVGArtikel 17 AVG + Google Spain-arrest
DoorlooptijdMaximaal 1 maandEnkele weken tot maanden
SucceskansHoog bij duidelijke grondslagAfhankelijk van belangenafweging
KostenGratisGratis
BezwaarmogelijkheidAP of rechterAP of rechter

In de praktijk is het vaak slim om beide routes te combineren: vraag de bronwebsite om verwijdering en verzoek Google tegelijk om de link uit de resultaten te halen.

Wat als de organisatie weigert of niet reageert?

Als een organisatie je verzoek afwijst of de termijn van een maand negeert, heb je verschillende opties.

1. Klacht bij de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder. Je kunt gratis een klacht indienen via autoriteitpersoonsgegevens.nl. De AP kan onderzoek doen en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

2. Civielrechtelijke procedure

Je kunt een kort geding of bodemprocedure starten. Dit is kostbaarder, maar effectief wanneer je ook schadevergoeding wilt eisen.

3. Mediation of een jurist inschakelen

Soms helpt een brief van een advocaat al om zaken in beweging te krijgen. Veel rechtsbijstandsverzekeringen dekken privacygeschillen.

Praktische tips voor meer online privacy

Het indienen van verwijderverzoeken is een reactieve maatregel. Combineer het met proactieve stappen om je digitale voetafdruk klein te houden.

  • Gebruik een privacyvriendelijke browser die tracking blokkeert.
  • Volg onze gids over gegevens verwijderen bij gegevensmakelaars om datahandelaren aan te pakken.
  • Deel bij het delen van links of QR-codes zo min mogelijk persoonlijke informatie. Met een service zoals Lunyb kun je verkorte links en QR-codes aanmaken zonder onnodige trackers of persoonsgegevens aan derden door te geven.
  • Maak voor nieuwe accounts gebruik van e-mailaliassen zodat je je echte adres niet overal achterlaat.
  • Controleer eens per kwartaal zelf wat zoekmachines over jou tonen.

Veelgemaakte fouten bij een vergetelheidsverzoek

Veel verzoeken worden afgewezen door vermijdbare fouten. Let op het volgende:

  1. Te vaag omschrijven wat verwijderd moet worden. Noem concrete URLs, data of gegevenstypen.
  2. Geen juridische grondslag noemen. Verwijs expliciet naar artikel 17 AVG en vermeld een van de zes gronden.
  3. Vergeten te verifiëren. Organisaties moeten weten dat jij ook echt de persoon bent, dus voeg een goed afgeschermde identificatie toe.
  4. Niet escaleren. Als er geen reactie komt, blijven veel mensen afwachten. Dien na de termijn direct een klacht in bij de AP.
  5. Alleen de bron aanpakken, terwijl zoekmachines het probleem vaak zichtbaar houden. Dien parallelle verzoeken in.

Recht op vergetelheid in specifieke contexten

Werkgevers en oud-werknemers

Werkgevers mogen bepaalde personeelsgegevens tot 7 jaar bewaren vanwege fiscale verplichtingen. Niet-noodzakelijke documenten (zoals sollicitatiebrieven van afgewezen kandidaten) moeten echter binnen vier weken worden verwijderd, tenzij je toestemming geeft voor langer.

Sociale media

Grote platforms zoals Meta, X en LinkedIn hebben eigen privacyformulieren. Toch blijft artikel 17 AVG onverkort gelden. Als het formulier geen soelaas biedt, mail dan de EU-vestiging en verwijs expliciet naar de AVG.

Nieuws- en archieffuncties

Journalistieke publicaties genieten bescherming onder de journalistieke exceptie. Toch kan oudere berichtgeving na belangenafweging gedelist of geanonimiseerd worden, zeker bij strafrechtelijke zaken waarin je bent vrijgesproken.

Bedrijven en de GDPR-plicht

Ondernemers die zelf verwerkingsverantwoordelijke zijn, moeten processen inrichten om verzoeken binnen een maand af te handelen. Onze gids gegevensbescherming voor bedrijven gaat dieper in op compliance.

Veelgestelde vragen

Hoe lang duurt het voordat mijn verzoek wordt afgehandeld?

Volgens artikel 12 AVG moet een organisatie binnen een maand reageren. Deze termijn kan met twee maanden worden verlengd bij complexe verzoeken, mits je daarover binnen de eerste maand wordt geïnformeerd. Bij Google is de doorlooptijd meestal vier tot acht weken.

Kost het indienen van een recht op vergetelheid verzoek geld?

Nee. Verzoeken onder de AVG zijn gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken (bijvoorbeeld herhaaldelijke identieke verzoeken) mag een organisatie een redelijke vergoeding vragen of weigeren.

Kan ik ook verwijdering vragen van gegevens over mij op social media van anderen?

Je kunt verwijdering vragen van gegevens die een organisatie over jou verwerkt. Berichten van andere gebruikers vallen onder hun verantwoordelijkheid, al heb je via het platform meestal wel een meldingsroute voor privacy-schendingen. Ongeautoriseerde foto's van jou kunnen onder het portretrecht alsnog verwijderd worden.

Werkt het recht op vergetelheid ook buiten de EU?

Het recht op vergetelheid is Europees. Google verwijdert resultaten alleen in EU-versies van de zoekmachine. Niet-EU-bedrijven die zich op de Europese markt richten vallen echter wel onder de AVG en moeten je verzoek honoreren.

Wat gebeurt er als een organisatie mijn gegevens al heeft gedeeld met derden?

Artikel 19 AVG verplicht de verwerkingsverantwoordelijke om elke ontvanger van je gegevens te informeren over je verwijderverzoek, tenzij dit onmogelijk is of onevenredige inspanning vraagt. Je mag ook een lijst van die ontvangers opvragen.

Conclusie

Het recht op vergetelheid is een krachtig instrument om de controle over je digitale identiteit terug te pakken. Met een goed onderbouwd verzoek, een duidelijke verwijzing naar artikel 17 AVG en de bereidheid om door te zetten bij een weigering, kom je ver. Combineer verwijderverzoeken met preventieve maatregelen zoals privacyvriendelijke tools en bewuste linkverkorters, en je bouwt structureel aan een kleinere, veiligere digitale voetafdruk.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles