Veelgestelde vragen

MijnDataWeg is een onafhankelijke Nederlandse informatiesite die uitlegt hoe u als burger uw privacyrechten onder de AVG kunt uitoefenen. We bieden geen juridisch advies, wel heldere uitleg en praktische voorbeeldbrieven.

Ja, volledig. MijnDataWeg wordt gefinancierd door vrijwillige bijdragen en bevat geen reclame. We verkopen uw gegevens niet — dat zou ook wel een beetje ironisch zijn.

Onze teksten zijn gebaseerd op de officiële tekst van de AVG (Verordening (EU) 2016/679), de website van de Autoriteit Persoonsgegevens en openbare jurisprudentie. Bij twijfel: raadpleeg een juridisch professional.

De "burger"-laag is kort en in lekentaal, geschikt voor iedereen. De "professional"-laag voegt artikelverwijzingen, termijnen en juridische context toe. Kies bovenaan de pagina de laag die past bij uw kennisniveau.

Stuur een schriftelijk inzageverzoek op grond van artikel 15 AVG. Op onze pagina Voorbeeldbrieven vindt u een kant-en-klare brief die u kunt kopiëren en aanpassen.

Een organisatie moet binnen één maand antwoord geven op uw AVG-verzoek. Doet zij dat niet, dan mag u dat als weigering beschouwen. U kunt dan een klacht indienen bij de Autoriteit Persoonsgegevens.

Ja, u mag net zo vaak een verwijderingsverzoek indienen als nodig is. Als de organisatie de gegevens niet (volledig) wist en er geen uitzondering van toepassing is, kunt u klagen bij de AP of naar de rechter stappen.

Ja, maar met kanttekeningen. Platforms als Facebook, Instagram en X hebben vaak een eigen inzage- en verwijderingsmechanisme in uw accountinstellingen. De AVG geldt, maar de praktische uitvoering kan afwijken. Voor data die buiten uw account staat (data brokers) gelden dezelfde rechten.

De AP is de Nederlandse toezichthouder op de AVG. Zij onderzoekt klachten, kan waarschuwingen geven en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een organisatie. Klachten kunt u indienen via autoriteitpersoonsgegevens.nl.

U kunt dit deels zelf controleren via websites zoals haveibeenpwned.com (gratis, controleert uw e-mailadres tegen bekende datalekken). De AP publiceert ook meldingen van datalekken op haar website. Bij een vermoeden van een ernstig datalek moet de organisatie u zelf informeren.

Een VPN versleutelt uw internetverkeer en verbergt uw IP-adres voor de websites die u bezoekt. Het is nuttig op openbare wifi-netwerken, maar geen wondermiddel: u vertrouwt dan uw data toe aan de VPN-provider. Lees altijd het privacybeleid.

Bekende extensies van gerenommeerde ontwikkelaars (zoals uBlock Origin, Privacy Badger) zijn over het algemeen veilig. Wees alert op extensies die uitgebreide rechten vragen, weinig gebruikers hebben of van onbekende uitgevers komen — die kunnen juist data verzamelen.

Wijzig direct uw wachtwoorden, vooral als u dezelfde wachtwoorden hergebruikt. Activeer tweestapsverificatie waar mogelijk. Controleer uw bankrekening en creditcardafschriften. Bij vermoeden van identiteitsfraude: meld het bij de politie en overweeg een melding bij het Centraal Meldpunt Identiteitsfraude.

Alleen zolang als nodig is voor het doel waarvoor de gegevens zijn verzameld (artikel 5 lid 1 AVG). Daarna moeten ze worden vernietigd of geanonimiseerd. Specifieke wettelijke bewaartermijnen (zoals zeven jaar voor administratie) kunnen langer zijn.

Alleen als dat past binnen het oorspronkelijke doel waarvoor u toestemming gaf, of als er een andere wettelijke grondslag is. Een organisatie moet u bij het verzamelen van gegevens informeren over eventuele doorgifte aan derden (artikel 13 AVG).

Een Data Protection Impact Assessment is een risico-analyse voor verwerkingen die waarschijnlijk hoog risico opleveren voor uw rechten en vrijheden, zoals grootschalige profilering of biometrische verwerking. De AP heeft een lijst gepubliceerd met verwerkingen waarvoor een DPIA verplicht is.

De organisatie heeft wettelijk één maand de tijd om op uw verzoek te reageren. In complexe gevallen mag dit met twee maanden worden verlengd, mits u binnen één maand een bericht krijgt. Gaat de termijn voorbij zonder reactie, dan kunt u klagen bij de AP.

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking (bijvoorbeeld uw gemeente verwerkt uw persoonsgegevens). De verwerker voert de verwerking uit in opdracht van de verwerkingsverantwoordelijke (bijvoorbeeld de cloudprovider waar de gemeente haar systemen heeft). De AVG legt de meeste verplichtingen bij de verwerkingsverantwoordelijke.

Schadevergoeding is mogelijk op grond van artikel 82 AVG als u materiële of immateriële schade heeft geleden door een datalek. In de praktijk is dit vaak lastig te bewijzen; juridisch advies is bij serieuze zaken aan te raden.

Bezoek de website van de Autoriteit Persoonsgegevens of de Europese Commissie. De volledige wettekst vindt u op eur-lex.europa.eu.