Rechten van betrokkenen AVG: wat en hoe je ze uitoefent

Rechten van betrokkenen onder de AVG zijn de mogelijkheden die u als persoon heeft om te bepalen wat organisaties met uw persoonsgegevens doen. Ze geven u het recht om te weten welke gegevens worden verwerkt, die in te zien en een kopie te krijgen, fouten te laten herstellen, gegevens te laten wissen, het gebruik tijdelijk te laten beperken, uw gegevens over te dragen aan een ander, bezwaar te maken tegen bepaalde verwerkingen en niet te worden onderworpen aan louter geautomatiseerde besluiten (zoals profilering) met rechtsgevolgen. Kort gezegd: deze rechten geven u regie over uw eigen gegevens.

In dit artikel krijgt u een praktisch overzicht van deze rechten in Nederland. We leggen uit voor wie ze gelden en welke organisaties moeten reageren, welke termijnen (meestal binnen één maand), kosten en identificatie-eisen van toepassing zijn, en hoe u stap voor stap een verzoek indient (met voorbeeldformuleringen). Per recht bespreken we wat het inhoudt, wanneer het geldt, uitzonderingen en veelgemaakte fouten. Ook leest u wat u kunt doen als een organisatie niet meewerkt, zoals een klacht bij de Autoriteit Persoonsgegevens of een gang naar de rechter. De uitleg is helder, toepasbaar en gebaseerd op de AVG en officiële richtsnoeren, zodat u meteen aan de slag kunt.

Overzicht: rechten van betrokkenen onder de AVG

Hoofdstuk III van de AVG bevat de kern van de rechten van betrokkenen. Hieronder vindt u een compact overzicht van de 8 rechten betrokkenen AVG die u in Nederland kunt uitoefenen; in de rest van dit artikel leggen we per recht uit wat het betekent en hoe u het inzet.

• Recht op informatie (art. 12–14)
• Recht van inzage en kopie (art. 15)
• Recht op rectificatie/aanvulling (art. 16)
• Recht op gegevenswissing (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op dataportabiliteit (art. 20)
• Recht van bezwaar, incl. direct marketing (art. 21)
• Rechten bij geautomatiseerde besluitvorming/profilering (art. 22)

Voor wie gelden deze rechten en wie moet reageren?

De rechten van betrokkenen AVG gelden voor elke natuurlijke persoon van wie een organisatie persoonsgegevens verwerkt. U oefent deze rechten uit tegenover de verwerkingsverantwoordelijke: de partij die het doel en de middelen van de verwerking bepaalt. Dat kan een private organisatie zijn (zoals een bedrijf of vereniging) of een publieke instantie (zoals een gemeente). Deze organisaties moeten op uw verzoek reageren en transparant zijn over de verwerking, zoals de AVG voorschrijft.

Termijnen, kosten en identificatie bij verzoeken

Voor alle rechten van betrokkenen AVG geldt dat organisaties binnen één maand op uw verzoek moeten reageren. Bij complexe of talrijke verzoeken mogen zij die termijn één keer met maximaal twee maanden verlengen, mits zij u binnen de eerste maand gemotiveerd informeren. Verzoeken zijn kosteloos; u krijgt gratis één kopie van uw persoonsgegevens en voor extra kopieën mag een redelijke vergoeding worden gevraagd. De verwerkingsverantwoordelijke mag uw identiteit verifiëren. Dient u elektronisch in, dan ontvangt u de informatie, tenzij u anders vraagt, in een gangbare elektronische vorm.

Zo dien je een verzoek in: stappenplan en voorbeeldbrieven

Een verzoek op basis van de rechten betrokkenen AVG hoeft geen vaste vorm te hebben: schriftelijk of elektronisch is prima en kosteloos. Wees specifiek over welke gegevens en periode u bedoelt, houd de termijn van één maand in de gaten en bewaar bewijs van verzending en reactie.

1. Bepaal uw recht en adressee: richt u tot de verwerkingsverantwoordelijke (zie privacyverklaring).
2. Formuleer concreet: wat u wilt, over welke gegevens/periode en waarom.
3. Identificatie: lever voldoende ID‑bewijs aan (met afscherming waar mogelijk).
4. Verstuur en volg op: noteer verzenddatum; herinnering bij geen tijdige reactie.

Voorbeeldformuleringen

Ik doe een beroep op art. 15 AVG en verzoek om inzage/kopie van mijn persoonsgegevens.
Ik doe een beroep op art. 17 AVG en verzoek om wissing van [concrete gegevens] uit [systeem/periode].

Recht op informatie

Het recht op informatie (art. 12–14 AVG) verplicht de verwerkingsverantwoordelijke u duidelijk en begrijpelijk te informeren over de verwerking van uw persoonsgegevens. Denk aan: doelen en rechtsgrond, identiteit en contactgegevens van de organisatie, bewaartermijnen, ontvangers, uw rechten (onder de rechten betrokkenen AVG), de klachtmogelijkheid bij de toezichthouder, de bron als gegevens niet bij u zijn verzameld, en eventuele geautomatiseerde besluitvorming. Meestal gebeurt dit via een privacyverklaring. Uitzonderingen gelden als u de informatie al heeft of verstrekking onevenredige inspanning vergt.

Recht op inzage en kopie van gegevens

Het recht op inzage (art. 15 AVG) is een van de rechten van betrokkenen AVG en geeft u uitsluitsel of er persoonsgegevens worden verwerkt, en zo ja: inzage in die gegevens plus een kosteloze kopie. U krijgt informatie over doelen, categorieën, ontvangers (incl. doorgiften buiten de EU en waarborgen), bewaartermijnen en geautomatiseerde besluitvorming/profilering. Extra kopieën mogen tegen redelijke vergoeding; bescherming van anderen kan ertoe leiden dat de organisatie derdengegevens weglakt en bij digitaal verzoek elektronisch antwoordt.

Recht op rectificatie en aanvulling

Het recht op rectificatie en aanvulling (art. 16 AVG) geeft u het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens aan te vullen. De verwerkingsverantwoordelijke moet hierop tijdig reageren en, als de gegevens aan derden zijn verstrekt, die derden informeren over de rectificatie of aanvulling. De organisatie kan u vragen de juistheid te onderbouwen. Dit recht is een van de rechten van betrokkenen AVG en sluit nauw aan op inzage en wissing.

Recht op gegevenswissing (recht om vergeten te worden)

Dit recht (art. 17 AVG) laat u persoonsgegevens laten wissen wanneer ze niet meer nodig zijn, u uw toestemming intrekt, u succesvol bezwaar maakt (art. 21), of wanneer de verwerking onrechtmatig is of wissen wettelijk vereist is. Heeft de organisatie de gegevens openbaar gemaakt, dan moet zij redelijke stappen zetten om andere verwerkingsverantwoordelijken daarover te informeren. Dit recht is onderdeel van de rechten van betrokkenen AVG, maar kent beperkingen.

• Uitzonderingen: bewaren kan nodig zijn wegens een wettelijke plicht, een taak van algemeen belang/openbaar gezag, of voor archivering in het algemeen belang.

Recht op beperking van de verwerking

Het recht op beperking (art. 18 AVG) houdt in dat u het gebruik van uw persoonsgegevens tijdelijk kunt laten inperken. De organisatie mag de gegevens dan niet verder verwerken totdat de beperking is opgeheven. Dit is een van de rechten betrokkenen AVG en kan uitkomst bieden als er (nog) discussie is over de verwerking.

• U betwist de juistheid van de persoonsgegevens.
• De verwerking is onrechtmatig, maar u wilt geen wissing.
• De organisatie heeft de gegevens niet meer nodig, u wel voor een rechtsvordering.
• U heeft bezwaar gemaakt en de belangenafweging loopt.

Uitzonderingen: verdere verwerking mag met uw toestemming, voor een rechtsvordering of om gewichtige redenen van algemeen belang.

Recht op dataportabiliteit

Het recht op dataportabiliteit (art. 20 AVG) is een van de rechten van betrokkenen AVG: u ontvangt persoonsgegevens of laat ze aan een andere organisatie overdragen in een gestructureerd, gangbaar en machine‑leesbaar formaat. Dit geldt alleen voor geautomatiseerde verwerkingen op basis van toestemming of overeenkomst. Het betreft gegevens die u zelf heeft verstrekt of die direct van uw apparatuur komen, niet afgeleide profielen. Overdracht kan alleen als dit technisch haalbaar is en mag de rechten van anderen niet schaden.

Recht van bezwaar (waaronder direct marketing)

Het recht van bezwaar (art. 21 AVG) laat u zich verzetten tegen verwerkingen op grond van gerechtvaardigd belang of een taak van algemeen belang. Voor direct marketing is het bezwaar doorslaggevend: ook tegen profilering voor marketing moet de organisatie na uw bezwaar stoppen. Bij andere verwerkingen mag alleen worden doorgegaan als er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan uw belangen, of voor een rechtsvordering. Dit recht is een kernonderdeel van de rechten betrokkenen AVG.

• Uitoefenen: kosteloos, op elk moment; schriftelijk of elektronisch volstaat.
• Transparantie: organisaties moeten dit recht duidelijk en apart onder de aandacht brengen.

Rechten bij geautomatiseerde besluitvorming en profilering

Onder de rechten van betrokkenen AVG heeft u het recht om niet te worden onderworpen aan een besluit dat uitsluitend berust op geautomatiseerde verwerking (waaronder profilering) dat rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft (art. 22 AVG). U kunt menselijke tussenkomst verlangen, uw standpunt kenbaar maken en het besluit aanvechten. Daarnaast heeft u recht op begrijpelijke uitleg over de onderliggende logica, het belang en de verwachte gevolgen (art. 15, lid 1, h AVG).

• Uitzonderingen: noodzakelijk voor een overeenkomst, toegestaan bij wet, of op basis van uw uitdrukkelijke toestemming.
• Waarborgen verplicht: ten minste menselijke tussenkomst, mogelijkheid uw standpunt te geven en het besluit te betwisten.
• Marketingprofilering: maak gebruik van uw recht van bezwaar; de verwerking moet dan stoppen (art. 21). Deze bescherming is een kernonderdeel van de rechten betrokkenen AVG.

Uitzonderingen en beperkingen van deze rechten

De rechten van betrokkenen AVG zijn krachtig, maar niet onbeperkt. Artikel 23 AVG staat beperkingen toe als die wettelijk zijn vastgelegd en noodzakelijk zijn voor nationale of openbare veiligheid, opsporing, belangrijke publieke belangen of de bescherming van rechten en vrijheden van anderen. Dit moet gemotiveerd en zo transparant mogelijk worden uitgelegd.

• Inzage/kopie: derdengegevens mogen worden weggelakt (art. 15(4)).
• Wissing/portabiliteit/beperking: wissing niet bij wettelijke bewaarplicht of publieke taak; portabiliteit en beperking gelden alleen onder voorwaarden (art. 17–20).

Als de organisatie niet meewerkt: klacht en naar de rechter

Reageert een organisatie niet binnen een maand of bent u ontevreden over de uitkomst bij de uitoefening van de rechten van betrokkenen AVG, dan kunt u opschalen. Herinner eerst schriftelijk en bewaar uw bewijs. U heeft daarnaast het recht een klacht in te dienen bij de toezichthouder (Autoriteit Persoonsgegevens). Afhankelijk van het type organisatie zijn er verschillende rechtsgangen.

• Bedrijf: verzoekschriftprocedure civiele rechter zonder advocaat; binnen 6 weken na antwoord; geen termijn bij uitblijven reactie.
• Overheid: ingebrekestellen bij niet‑tijdig; bij ongunstig besluit: bezwaar.
• Verbod/schade: dagvaardingsprocedure via deurwaarder.

Veelvoorkomende situaties en valkuilen uit de praktijk

In de praktijk lopen betrokkenen en organisaties tegen voorspelbare hobbels aan bij het uitoefenen van de rechten van betrokkenen AVG. Door deze valkuilen te herkennen, voorkomt u vertraging, afwijzing of onnodige escalatie. Formuleer concreet, houd termijnen in de gaten en vraag om proportionele verificatie. Onderstaande situaties zien we vaak terug in verzoeken, reacties en daaropvolgende klachten.

• Onspecifiek verzoek? Risico op termijnverlenging.
• Disproportionele ID‑eisen; bied een alternatief.
• Inzage/kopie: lak derdengegevens waar nodig.
• Portabiliteit: alleen toestemming/contract en geautomatiseerd.
• Wissing botst met bewaarplicht? Vraag beperking.

Checklist en tips voor organisaties om compliant te blijven

Als verwerkingsverantwoordelijke voorkomt u gedoe door processen strak in te richten rond de rechten van betrokkenen AVG. Zorg dat verzoeken kosteloos, transparant en herleidbaar worden afgehandeld, binnen de wettelijke kaders van art. 12–22 AVG. Gebruik de onderstaande kernpunten als snelle kwaliteitscheck van uw uitvoering.

• Bewaak termijnen: 1‑maandtermijn, motiveer verlenging; registreer besluiten en bewijs.
• Verifieer identiteit proportioneel: minimaliseer ID‑kopieën; redigeer derdengegevens bij inzage.
• Portabiliteit en beperking: alleen geautomatiseerd op toestemming/contract; machine‑leesbaar leveren; beperking kunnen instellen.

Tot slot

U heeft nu een helder overzicht van de rechten van betrokkenen AVG en hoe u die effectief uitoefent. Gebruik de stappen, termijnen en voorbeeldformuleringen om snel resultaat te boeken; escaleer tijdig bij uitblijvende medewerking. Twijfelt u over bewaarplichten, belangenafweging, portabiliteit of geautomatiseerde besluiten? Voor strategisch advies, krachtige brieven of procederen kunt u contact opnemen met Law & More. Wij helpen u doelgericht uw privacyrechten te realiseren.