RGPD en Belgique : Vos Droits Expliqués (Guide Complet 2026)

Depuis mai 2018, le Règlement Général sur la Protection des Données (RGPD) encadre la façon dont les entreprises et administrations collectent, stockent et utilisent tes données personnelles. En Belgique, ce règlement européen est complété par la loi du 30 juillet 2018 et supervisé par l'Autorité de Protection des Données (APD). Pourtant, beaucoup de citoyens belges ignorent encore l'étendue réelle de leurs droits.

Dans ce guide, on va passer en revue tes 8 droits fondamentaux sous le RGPD, comment les exercer concrètement, et quoi faire quand une entreprise refuse de coopérer. Que tu sois à Bruxelles, en Wallonie ou en Flandre, ces droits s'appliquent à toi.

Qu'est-ce que le RGPD et pourquoi il te concerne

Le RGPD (en anglais GDPR) est un règlement européen entré en vigueur le 25 mai 2018. Il s'applique à toute organisation qui traite les données personnelles de résidents de l'Union européenne, peu importe où cette organisation est basée. Une donnée personnelle, c'est toute information permettant de t'identifier directement ou indirectement : nom, email, adresse IP, numéro national, données de géolocalisation, etc.

En Belgique, l'application du RGPD est encadrée par deux acteurs principaux :

L'Autorité de Protection des Données (APD) : organisme indépendant qui remplace l'ancienne Commission Vie Privée depuis mai 2018.
La loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

Le RGPD te donne un pouvoir réel face aux géants du numérique, aux administrations et aux entreprises belges. Et les sanctions sont dissuasives : jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial annuel de l'entreprise fautive.

Tes 8 droits fondamentaux sous le RGPD

Le RGPD te garantit huit droits principaux que tu peux exercer gratuitement auprès de n'importe quelle organisation qui traite tes données. Voici le détail de chacun.

1. Le droit à l'information

Toute organisation qui collecte tes données doit t'informer de manière claire et transparente sur :

L'identité du responsable du traitement
Les finalités (pourquoi tes données sont collectées)
La base légale du traitement
Les destinataires des données
La durée de conservation
Tes droits et comment les exercer

Ces informations figurent généralement dans la politique de confidentialité du site web ou du service.

2. Le droit d'accès (Article 15)

Tu peux demander à toute organisation si elle détient des données sur toi, et obtenir une copie complète de ces données. L'entreprise a 1 mois pour répondre (prolongeable à 3 mois en cas de demande complexe). La première copie est gratuite.

C'est souvent le premier droit à exercer : il permet de découvrir ce que les entreprises savent vraiment de toi. Si tu veux voir ce que Google détient sur ton compte, consulte notre guide dédié : Google Sait Tout sur Vous : Comment Vérifier.

3. Le droit de rectification (Article 16)

Si des données te concernant sont inexactes ou incomplètes, tu peux exiger leur correction. Par exemple, si une banque belge a mal orthographié ton nom ou si ton adresse n'est pas à jour chez un fournisseur d'énergie.

4. Le droit à l'effacement (Article 17) - "Droit à l'oubli"

C'est l'un des droits les plus puissants. Tu peux demander la suppression complète de tes données si :

Les données ne sont plus nécessaires aux finalités initiales
Tu retires ton consentement et aucune autre base légale ne s'applique
Tu t'opposes au traitement sans motif légitime impérieux
Les données ont été traitées illicitement
L'effacement est requis par une obligation légale

Attention : ce droit n'est pas absolu. Une administration peut par exemple conserver tes données fiscales pendant 7 ans par obligation légale. Pour aller plus loin, lis notre guide complet pour supprimer tes données d'Internet.

5. Le droit à la limitation du traitement (Article 18)

Tu peux demander le "gel" temporaire du traitement de tes données, notamment pendant qu'une contestation est en cours. L'entreprise conserve les données mais ne peut plus les utiliser.

6. Le droit à la portabilité (Article 20)

Tu peux récupérer tes données dans un format structuré et lisible par machine (JSON, CSV, XML) pour les transférer vers un autre service. Par exemple : exporter ton historique Spotify pour l'importer sur Deezer, ou récupérer tes photos Facebook pour les mettre ailleurs.

7. Le droit d'opposition (Article 21)

Tu peux t'opposer à certains traitements, notamment :

Le marketing direct (opposition absolue, l'entreprise doit obéir immédiatement)
Le profilage à des fins commerciales
Les traitements basés sur l'intérêt légitime du responsable

8. Les droits liés à la décision automatisée (Article 22)

Tu as le droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques (refus de crédit automatisé, scoring, etc.). Tu peux exiger une intervention humaine, exprimer ton point de vue et contester la décision.

Comment exercer concrètement tes droits en Belgique

Exercer tes droits RGPD est plus simple qu'on ne le pense. Voici la procédure étape par étape.

Étape 1 : Identifier le responsable du traitement

Consulte la politique de confidentialité de l'entreprise. Tu y trouveras les coordonnées du Délégué à la Protection des Données (DPO) ou du responsable de traitement. Toutes les entreprises belges traitant des données à grande échelle doivent avoir un DPO.

Étape 2 : Rédiger ta demande

Envoie un courrier (de préférence par email avec accusé de réception) contenant :

Ton identité complète (nom, prénom, adresse)
La nature précise de ta demande (accès, suppression, rectification...)
La référence au RGPD et à l'article concerné
Une copie de ta carte d'identité (recommandé, pour prouver ton identité)
Le délai légal de réponse (1 mois)

Étape 3 : Attendre la réponse

L'entreprise a 1 mois pour répondre. Ce délai peut être prolongé de 2 mois pour les demandes complexes, mais l'entreprise doit t'en informer. La réponse et la première copie des données sont gratuites.

Étape 4 : En cas de refus ou d'absence de réponse

Si l'entreprise refuse, répond de manière insatisfaisante ou ne répond pas du tout, tu peux saisir l'Autorité de Protection des Données belge.

Saisir l'Autorité de Protection des Données (APD)

L'APD est l'autorité belge chargée de faire respecter le RGPD. Elle a le pouvoir d'enquêter, de sanctionner et d'imposer des amendes aux entreprises fautives.

Comment déposer une plainte à l'APD

La procédure est entièrement gratuite et peut se faire en ligne :

Rends-toi sur le site autoriteprotectiondonnees.be
Clique sur "Introduire une plainte"
Remplis le formulaire en ligne avec tes coordonnées et le détail du litige
Joins toutes les preuves (emails échangés, captures d'écran, courriers)
Soumets la plainte

L'APD accuse réception sous quelques jours et évalue la recevabilité. Si la plainte est recevable, une enquête est ouverte. Le processus peut durer plusieurs mois.

Coordonnées de l'APD

Information	Détails
Adresse	Rue de la Presse 35, 1000 Bruxelles
Téléphone	+32 (0)2 274 48 00
Email	contact@apd-gba.be
Site web	autoriteprotectiondonnees.be
Horaires	Lun-Ven 9h-17h

Pour une approche comparable dans un pays voisin, consulte notre article sur le PFPDT suisse et comment y déposer plainte.

Sanctions prévues par le RGPD

Le RGPD prévoit deux niveaux de sanctions financières, selon la gravité de l'infraction. Les montants sont impressionnants et expliquent pourquoi la plupart des entreprises prennent le sujet au sérieux.

Niveau	Infractions concernées	Amende maximale
Niveau 1	Manquements administratifs (registre, DPO, notification de violation)	10 millions € ou 2% du CA mondial
Niveau 2	Violation des droits des personnes, transferts internationaux illégaux, non-respect des principes fondamentaux	20 millions € ou 4% du CA mondial

En Belgique, l'APD a déjà prononcé plusieurs amendes significatives contre des entreprises et administrations ne respectant pas le RGPD, démontrant qu'elle n'hésite pas à sanctionner.

Cas particuliers importants en Belgique

Les cookies et le consentement

Depuis 2020, l'APD belge est très stricte sur les cookies. Tout site web doit obtenir ton consentement explicite avant de déposer des cookies non essentiels (publicité, analytics, tracking). Les bannières "en continuant à naviguer vous acceptez" sont illégales. Tu dois pouvoir refuser aussi facilement qu'accepter.

Les violations de données

Si une entreprise subit une fuite de données te concernant, elle doit :

Notifier l'APD dans les 72 heures
T'informer personnellement si le risque est élevé pour tes droits et libertés

Si tu apprends qu'une entreprise a été piratée et détenait tes données, demande-lui activement si tu es concerné.

Le marketing et la prospection

Pour recevoir du marketing par email ou SMS, l'entreprise doit avoir ton consentement préalable explicite (opt-in). Chaque message doit contenir un lien de désinscription fonctionnel. Si une entreprise continue à t'envoyer du spam après désinscription, c'est une violation du RGPD.

Protéger tes données au quotidien

Exercer tes droits est important, mais la meilleure protection reste de limiter ce que tu partages dès le départ. Voici quelques réflexes à adopter.

Réduire ton empreinte numérique

Utilise des adresses email jetables pour les inscriptions non essentielles
Limite les informations partagées sur les réseaux sociaux
Vérifie régulièrement les permissions des applications sur ton smartphone
Utilise un navigateur orienté confidentialité (Firefox, Brave)
Active le DNS chiffré (DoH/DoT) pour masquer ton historique de navigation à ton FAI

Pour un plan d'action complet, consulte notre guide : Empreinte Numérique : Comment la Contrôler en 2026.

Partager des liens de manière sécurisée

Quand tu partages des liens professionnels ou personnels, utilise un raccourcisseur d'URL qui respecte le RGPD. Des services comme Lunyb offrent une alternative conforme : pas de tracking abusif, hébergement européen et respect des principes de minimisation des données. Pour un comparatif détaillé, consulte notre article sur les meilleurs raccourcisseurs d'URL pour les entreprises belges.

FAQ : RGPD en Belgique

Combien coûte l'exercice de mes droits RGPD ?

C'est totalement gratuit. La première copie de tes données est gratuite, et toutes les procédures (rectification, suppression, opposition) le sont également. Seules des demandes manifestement excessives ou répétées peuvent entraîner des frais raisonnables.

Que faire si une entreprise ne répond pas dans le délai d'un mois ?

Tu peux immédiatement déposer plainte auprès de l'Autorité de Protection des Données (APD) via son site autoriteprotectiondonnees.be. Garde une trace de tes échanges (emails, courriers recommandés) comme preuves. L'APD examinera ta plainte gratuitement.

Le RGPD s'applique-t-il aux entreprises non européennes ?

Oui. Toute entreprise, même basée aux États-Unis ou en Chine, qui traite les données de résidents belges ou européens doit respecter le RGPD. C'est pour cela que Google, Meta, Amazon et autres géants ont adapté leurs pratiques pour l'Europe.

Puis-je demander la suppression de mes données bancaires ?

Pas totalement. Les banques belges ont des obligations légales de conservation (lutte contre le blanchiment, obligations fiscales) qui peuvent durer jusqu'à 10 ans après la fin de la relation. Tu peux par contre exiger qu'elles cessent de t'envoyer du marketing et contester tout traitement non nécessaire.

Mon employeur peut-il consulter mes emails professionnels ?

Oui, mais sous conditions strictes. L'employeur doit t'avoir informé préalablement (dans le règlement de travail ou la charte informatique), avoir un motif légitime et respecter le principe de proportionnalité. La CCT n°81 encadre spécifiquement le contrôle des communications électroniques en Belgique.

Combien de temps dure une procédure devant l'APD ?

Cela dépend de la complexité du dossier. Une plainte simple peut être traitée en 3-6 mois. Les enquêtes complexes impliquant de grandes entreprises peuvent durer 12-24 mois, voire plus. L'APD donne la priorité aux cas affectant un grand nombre de personnes.

Conclusion

Le RGPD est l'un des outils juridiques les plus puissants dont tu disposes en tant que citoyen belge pour reprendre le contrôle de tes données personnelles. Tes 8 droits fondamentaux ne sont pas théoriques : ils sont applicables immédiatement, gratuits, et soutenus par un régulateur (l'APD) qui n'hésite pas à sanctionner les contrevenants.

N'hésite pas à exercer ces droits régulièrement. Plus les citoyens font valoir leurs droits, plus les entreprises sont incitées à respecter la vie privée dès la conception de leurs services. Commence dès aujourd'hui par envoyer une demande d'accès aux services qui détiennent le plus de données sur toi : réseaux sociaux, moteurs de recherche, banques, opérateurs télécom. Les réponses pourraient te surprendre.