RGPD en Belgique : Tes Droits Expliqués Simplement (2026)

Le Règlement Général sur la Protection des Données (RGPD) est entré en application en mai 2018, et pourtant, en 2026, beaucoup de Belges ignorent encore l'étendue réelle des droits que ce texte leur accorde. Pourtant, ces droits sont puissants : ils te permettent de reprendre le contrôle sur tes données personnelles face aux géants du web, aux banques, aux employeurs ou même à ton supermarché local.

Dans ce guide, on va décortiquer les 8 droits fondamentaux que t'accorde le RGPD en Belgique, comment les exercer concrètement, et quoi faire si une entreprise refuse de coopérer. Pas de jargon juridique inutile : du concret, avec des exemples applicables à ta vie quotidienne.

Le RGPD en Belgique : de quoi parle-t-on exactement ?

Le RGPD est un règlement européen directement applicable dans tous les États membres, dont la Belgique. Il encadre le traitement des données personnelles par toute organisation (entreprise, association, administration) qui collecte ou utilise des informations sur des personnes résidant dans l'Union européenne.

En Belgique, le RGPD est complété par la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. L'autorité de contrôle qui veille au respect de ces règles est l'Autorité de Protection des Données (APD), basée à Bruxelles.

Qu'est-ce qu'une donnée personnelle ?

Une donnée personnelle, c'est toute information qui permet de t'identifier, directement ou indirectement. Cela inclut :

Ton nom, prénom, adresse, numéro national
Ton adresse e-mail, ton numéro de téléphone
Ton adresse IP, les cookies de ton navigateur
Tes photos, ta voix, tes empreintes
Tes données de santé, tes opinions politiques, ton orientation sexuelle (données dites "sensibles")
Tes données bancaires, ton historique d'achats

Les 8 droits fondamentaux garantis par le RGPD

Voici le cœur du sujet : les droits concrets que tu peux exercer en tant que citoyen belge ou résident en Belgique. Chacun de ces droits est opposable à n'importe quelle organisation qui traite tes données.

1. Le droit à l'information

Toute organisation qui collecte tes données doit te dire, de manière claire et transparente :

Qui collecte les données (identité du responsable)
Pourquoi (finalité du traitement)
Sur quelle base légale (consentement, contrat, obligation légale...)
Combien de temps les données sont conservées
Avec qui elles sont partagées
Si elles sont transférées hors UE

C'est pour ça que tous les sites web affichent désormais des politiques de confidentialité. Si une politique est illisible ou cachée, c'est déjà une violation.

2. Le droit d'accès

Tu peux demander à n'importe quelle entreprise une copie complète des données qu'elle détient sur toi. Gratuitement, et dans un délai maximum de un mois.

Concrètement, tu peux envoyer un e-mail à Facebook, Google, ta banque ou ton assureur en disant : "Conformément à l'article 15 du RGPD, je demande l'accès à toutes mes données personnelles." Ils doivent te répondre.

3. Le droit de rectification

Si les données détenues sur toi sont inexactes ou incomplètes, tu as le droit de les faire corriger. Exemple classique : une erreur sur ton dossier bancaire, une adresse périmée chez ton mutualiste, ou une information erronée sur ton profil LinkedIn.

4. Le droit à l'effacement (droit à l'oubli)

Tu peux demander la suppression de tes données dans plusieurs cas :

Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
Tu retires ton consentement
Tu t'opposes au traitement
Les données ont été traitées illégalement
Il s'agit de données concernant un mineur collectées via un service en ligne

Attention : ce droit n'est pas absolu. Une banque, par exemple, doit conserver certaines données pendant 10 ans pour des raisons légales.

5. Le droit à la limitation du traitement

Si tu contestes l'exactitude de tes données ou la légalité d'un traitement, tu peux demander à ce que l'entreprise "gèle" temporairement l'utilisation de tes données en attendant la résolution du litige.

6. Le droit à la portabilité

Tu peux récupérer tes données dans un format structuré et lisible par machine (JSON, CSV, XML) pour les transférer à un autre service. Utile par exemple pour changer de banque, de fournisseur d'e-mail ou de plateforme sociale sans tout perdre.

7. Le droit d'opposition

Tu peux t'opposer à tout moment à un traitement de tes données, notamment à des fins de marketing direct. Dans ce cas, l'entreprise doit immédiatement arrêter, sans discussion.

8. Le droit de ne pas faire l'objet d'une décision automatisée

Si une décision importante te concernant (refus de crédit, embauche, assurance) est prise uniquement par un algorithme, tu as le droit de demander une intervention humaine et de contester cette décision.

Tableau récapitulatif des droits et délais

Droit	Article RGPD	Délai de réponse	Coût
Information	Art. 13-14	Au moment de la collecte	Gratuit
Accès	Art. 15	1 mois (prolongeable 2 mois)	Gratuit
Rectification	Art. 16	1 mois	Gratuit
Effacement	Art. 17	1 mois	Gratuit
Limitation	Art. 18	1 mois	Gratuit
Portabilité	Art. 20	1 mois	Gratuit
Opposition	Art. 21	Immédiat (marketing)	Gratuit
Décision automatisée	Art. 22	Intervention humaine sur demande	Gratuit

Comment exercer concrètement tes droits ?

Exercer tes droits RGPD est plus simple qu'on ne le pense. Voici la procédure étape par étape.

Étape 1 : Identifier le bon interlocuteur

Toute organisation qui traite des données à grande échelle doit désigner un Délégué à la Protection des Données (DPO). Son contact doit figurer dans la politique de confidentialité du site. Si tu ne trouves pas, écris à l'adresse générique de contact ou à dpo@entreprise.be.

Étape 2 : Rédiger ta demande

Ta demande doit contenir :

Ton identité (nom, prénom, et éventuellement une copie partielle d'un document d'identité)
La nature précise de ta demande (accès, effacement, etc.)
La référence à l'article du RGPD concerné
Un délai raisonnable (1 mois)

Étape 3 : Envoyer par un canal traçable

Privilégie l'e-mail avec accusé de réception, ou mieux, une lettre recommandée pour les cas sensibles. Garde toujours une copie.

Modèle de demande d'accès

Objet : Demande d'accès aux données personnelles - Article 15 du RGPD

Madame, Monsieur,

Conformément à l'article 15 du Règlement (UE) 2016/679 (RGPD), je souhaite exercer mon droit d'accès aux données personnelles me concernant que votre organisation détient.

Je vous remercie de me fournir, dans le délai d'un mois prévu par le règlement :
- Une copie de l'ensemble de mes données personnelles
- Les finalités du traitement
- Les destinataires de ces données
- La durée de conservation prévue

Cordialement,
[Nom, Prénom, Date de naissance]

Que faire si l'entreprise refuse ou ne répond pas ?

Si après un mois tu n'as pas de réponse satisfaisante, tu disposes de recours efficaces.

Relance formelle

Envoie une mise en demeure par recommandé en rappelant les articles concernés et en mentionnant que tu te réserves le droit de saisir l'APD.

Plainte auprès de l'APD

L'Autorité de Protection des Données belge peut être saisie gratuitement. Elle peut infliger des sanctions pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial de l'entreprise fautive. Pour la procédure détaillée, consulte notre guide : APD Belgique : Comment Porter Plainte en 2026.

Action en justice

Tu peux aussi saisir directement les tribunaux belges pour obtenir réparation d'un préjudice (moral ou matériel) subi.

Les cas particuliers à connaître en Belgique

Mineurs et RGPD

En Belgique, l'âge minimum pour consentir seul au traitement de ses données dans le cadre des services en ligne est fixé à 13 ans. En dessous, le consentement parental est obligatoire.

Données de santé

Les données médicales bénéficient d'une protection renforcée. Leur traitement est en principe interdit, sauf consentement explicite ou nécessité médicale. Les hôpitaux et mutualités belges sont strictement encadrés.

Vidéosurveillance

Si tu es filmé dans un magasin, un bâtiment ou dans l'espace public, tu as le droit de demander les images te concernant. La loi caméras belge (loi du 21 mars 2007) complète le RGPD sur ce point.

Courtiers en données

Des entreprises vendent et achètent tes données à ton insu. Le RGPD t'offre les armes pour reprendre le contrôle. On en parle en détail dans cet article sur les courtiers en données.

Les sanctions prévues par le RGPD

Le RGPD n'est pas qu'un texte de principe : il a de vraies dents. Les sanctions peuvent atteindre des niveaux records.

Type d'infraction	Sanction maximale
Violations administratives (registre, DPO manquant...)	10 M€ ou 2% du CA mondial
Violations des droits des personnes	20 M€ ou 4% du CA mondial
Non-respect d'une injonction de l'APD	20 M€ ou 4% du CA mondial

Depuis 2018, l'APD belge a prononcé des dizaines de sanctions contre des entreprises, administrations et même des partis politiques.

Protéger tes données au quotidien : au-delà du RGPD

Connaître tes droits, c'est essentiel. Mais la meilleure protection reste préventive. Voici quelques bonnes pratiques :

Minimise le partage : ne donne que les informations strictement nécessaires
Utilise des pseudonymes quand c'est possible
Chiffre tes communications avec Signal, ProtonMail ou Tutanota
Active l'authentification à deux facteurs sur tous tes comptes importants
Masque tes liens sensibles avec un raccourcisseur d'URL respectueux de la vie privée comme Lunyb, qui te permet de partager des liens sans révéler d'informations sur le destinataire ou la source
Nettoie régulièrement tes anciens comptes inutilisés

Pour un tour d'horizon plus complet des bonnes pratiques, lis notre guide complet pour protéger ta vie privée en ligne en 2026. Et si tu te connectes souvent en déplacement, jette un œil à notre analyse sur les risques réels du WiFi public.

FAQ : Questions fréquentes sur le RGPD en Belgique

Le RGPD s'applique-t-il aux petites entreprises belges ?

Oui, le RGPD s'applique à toutes les organisations, quelle que soit leur taille, dès lors qu'elles traitent des données personnelles. Seules certaines obligations (comme la désignation d'un DPO ou la tenue d'un registre détaillé) peuvent être allégées pour les structures de moins de 250 employés, sous conditions.

Puis-je exercer mes droits RGPD gratuitement ?

Oui, l'exercice de tes droits est totalement gratuit. Une entreprise ne peut te facturer de frais que si tes demandes sont manifestement abusives ou répétées sans motif légitime. Dans la pratique, c'est extrêmement rare.

Combien de temps une entreprise peut-elle conserver mes données ?

Le RGPD impose le principe de limitation de la conservation : les données ne doivent être conservées que le temps strictement nécessaire à la finalité du traitement. Par exemple, un CV non retenu doit être supprimé après 2 ans maximum selon les recommandations de l'APD, sauf consentement pour le conserver plus longtemps.

Que risque une entreprise qui ignore ma demande ?

Au-delà des sanctions financières (jusqu'à 20 M€), l'APD peut ordonner des mesures correctrices, publier la décision (atteinte à la réputation), et dans certains cas, l'entreprise peut être poursuivie civilement pour dommages et intérêts. Ignorer une demande RGPD est donc un vrai risque business.

Le RGPD s'applique-t-il aux entreprises américaines comme Google ou Meta ?

Absolument. Dès lors qu'une entreprise, même basée hors UE, traite les données de résidents européens, elle doit respecter le RGPD. Google, Meta, Amazon, Apple ont tous été sanctionnés par des autorités européennes depuis 2018, pour des montants cumulés dépassant 4 milliards d'euros.

Conclusion

Le RGPD t'offre un arsenal juridique puissant pour reprendre le contrôle de tes données personnelles en Belgique. Encore faut-il connaître tes droits et savoir les exercer. L'essentiel à retenir :

Tu as 8 droits fondamentaux, tous gratuits et opposables à toute organisation
Le délai de réponse légal est d'un mois
L'APD belge est ton alliée en cas de litige
Les sanctions sont réelles et dissuasives

N'hésite pas à tester ces droits. Plus les citoyens les exercent, plus les entreprises jouent le jeu de la transparence. Et c'est tout l'écosystème numérique belge qui en sort gagnant.