• 100% niezależnie

AVG-rechten in 2026: wat kun je opvragen, laten verwijderen of corrigeren?

Door Marthijn de VriesBijgewerkt op Gepubliceerd op 5 min lezen

AVG-rechten in 2026: wat kun je opvragen, laten verwijderen of corrigeren?

Onder de AVG (de Europese privacywet) heb je sterke rechten over hoe bedrijven jouw data behandelen. Wij leggen de zes belangrijkste rechten uit, met praktische voorbeelden voor telecom-, energie- en webwinkel-data.

De zes belangrijkste AVG-rechten

De Algemene Verordening Gegevensbescherming (AVG, in EU GDPR) geeft consumenten zes hoofdrechten:

  1. Recht op informatie: bedrijven moeten je vertellen welke data ze van jou verwerken en waarom. Vaak via een privacy-statement.
  2. Inzagerecht: je kunt bij elk bedrijf opvragen welke gegevens ze over jou hebben. Bedrijf moet binnen 1 maand antwoorden, gratis.
  3. Recht op correctie: feitelijk onjuiste data laten aanpassen. Verkeerd geschreven naam, fout adres, oud telefoonnummer.
  4. Recht op verwijdering ('recht om vergeten te worden'): bedrijven moeten je gegevens verwijderen, mits ze geen wettelijke verplichting hebben tot bewaring (bv. fiscale plicht 7 jaar voor facturen).
  5. Recht op data-overdraagbaarheid: je kunt je data in machine-leesbaar formaat opvragen om mee te nemen naar een andere dienst (bv. exporteer gegevens van Spotify naar Apple Music).
  6. Recht op bezwaar: tegen specifieke vormen van verwerking, vooral profiling en direct marketing.

Hoe pas je deze rechten praktisch toe?

  • Inzage bij telecom: stuur e-mail naar privacy@kpn.com / privacy@odido.nl / privacy@vodafoneziggo.nl. Vraag concreet 'inzage in mijn persoonsgegevens conform artikel 15 AVG'. Antwoord verwacht binnen 1 maand.
  • Verwijdering bij webshop: mail klantenservice met formulering 'beroep op artikel 17 AVG'. Bij weigering met geldige reden (zoals fiscale bewaarplicht voor facturen) krijg je dat te horen.
  • Correctie van data: eenvoudiger via klantenportaal of app. Lukt het niet? Schriftelijk verzoek aan privacy-officer.
  • Cookie-toestemming intrekken: via cookie-instellingen op de website (verplicht). Sommige browsers (Brave, Firefox) blokkeren ook automatisch tracking-cookies.

Geen reactie?

Bedrijven hebben 1 maand om te reageren. Bij geen reactie of weigering: klacht bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. AP kan boetes opleggen tot 20 miljoen euro of 4% van wereldomzet.

Wanneer mag een bedrijf NIET verwijderen?

  • Wettelijke bewaarplicht: facturen en contracten: 7 jaar fiscaal bewaren. Telecom-verkeersgegevens: 6 maanden. Bank-transacties: 7 jaar.
  • Lopende contracten: actief abonnement = data nodig om dienst te leveren. Pas na opzegging + 7 jaar fiscaal kunnen ze verwijderen.
  • Rechtszaken of geschillen: data nodig voor verdediging. Verwijdering pas na afronding rechtszaak.
  • Algemeen belang: bv. medische dossiers (15 jaar bewaring), gerechtelijke uitspraken (publiek belang).

Wel verwijderbaar: marketinggegevens (oud klantencontact dat geen actieve relatie meer heeft), profielen voor reclame, nieuwsbrief-abonnementen.

Veelgestelde vragen