Privacyrecht in Nederland: wat het inhoudt en hoe het jou beschermt

Het privacyrecht geeft jou het wettelijke recht om je persoonlijke levenssfeer te beschermen. In Nederland is dat recht verankerd in artikel 10 van de Grondwet: ieder heeft recht op eerbiediging van zijn persoonlijke levenssfeer, tenzij de wet beperkingen stelt. Dat klinkt abstract, maar in de praktijk raakt het alles: van je medisch dossier tot je foto op sociale media, van cameratoezicht op straat tot de gegevens die bedrijven over jou bewaren.

Wat is privacyrecht precies?

Privacyrecht is het geheel van regels dat bepaalt hoe ver de overheid, bedrijven en andere mensen mogen gaan bij het verzamelen, gebruiken en delen van jouw persoonlijke informatie. Het is geen enkelvoudige wet, maar een combinatie van de Grondwet, Europese regelgeving en nationale wetgeving die samen jouw bescherming vormgeven.

De kern is eenvoudig: jij hebt zeggenschap over wie wat over jou weet. Dat geldt zowel voor je naam en adres als voor gevoeliger gegevens zoals je gezondheid, religie, seksuele geaardheid of financiële situatie. Die laatste categorie heet bijzondere persoonsgegevens en krijgt extra bescherming.

De grondslag: artikel 10 van de Nederlandse Grondwet

Artikel 10 van de Grondwet is de basis van het Nederlandse privacyrecht. Het artikel stelt dat iedereen recht heeft op eerbiediging van zijn persoonlijke levenssfeer. Beperkingen op dat recht zijn alleen toegestaan als de wet dat uitdrukkelijk toestaat. Dat betekent dat een overheidsinstantie niet zomaar in jouw privéleven mag ingrijpen zonder een wettelijke grondslag.

Dit grondrecht werkt ook als toetssteen voor nieuwe wetgeving. Wil de overheid een nieuwe bevoegdheid om burgers te monitoren, dan moet die bevoegdheid aantoonbaar noodzakelijk zijn en in verhouding staan tot het doel. Is dat niet zo, dan kan een rechter de maatregel onrechtmatig verklaren.

De AVG: Europees privacyrecht in de praktijk

Naast de Grondwet is de Algemene Verordening Gegevensbescherming (AVG) de belangrijkste rechtsbron voor privacyrecht in Nederland. De AVG is een Europese verordening die sinds mei 2018 van kracht is en direct van toepassing is in alle EU-landen, dus ook in Nederland. Bedrijven en organisaties die persoonsgegevens verwerken, moeten aan de AVG voldoen.

Concreet betekent dit dat een organisatie altijd een geldige reden moet hebben om jouw gegevens te gebruiken. Die reden heet een grondslag. Voorbeelden van grondslagen zijn jouw toestemming, de uitvoering van een contract, of een wettelijke verplichting. Zonder geldige grondslag is het verwerken van jouw persoonsgegevens niet toegestaan.

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties de AVG naleven en kan boetes opleggen bij overtredingen.

Jouw rechten als burger

Het privacyrecht geeft je een aantal concrete rechten die je direct kunt uitoefenen. De belangrijkste op een rij:

• Inzagerecht: je mag opvragen welke gegevens een organisatie over jou heeft.
• Recht op correctie: onjuiste gegevens mag je laten aanpassen.
• Recht op verwijdering: ook wel het “recht om vergeten te worden” genoemd. Je kunt in bepaalde gevallen vragen jouw gegevens te wissen.
• Recht op bezwaar: je kunt bezwaar maken tegen het gebruik van jouw gegevens, bijvoorbeeld voor direct marketing.
• Recht op dataportabiliteit: jouw gegevens mogen in een gangbaar formaat worden meegegeven als je overstapt naar een andere dienst.

Wil je een van deze rechten uitoefenen, dan stuur je een verzoek naar de betreffende organisatie. Die heeft in principe één maand de tijd om te reageren. Reageert een organisatie niet of wijs je het antwoord af, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wanneer mag privacyrecht worden beperkt?

Privacyrecht is geen absoluut recht. Artikel 10 van de Grondwet maakt al duidelijk dat beperkingen mogelijk zijn, mits ze bij wet zijn geregeld. In de praktijk komt dit regelmatig voor. Denk aan cameratoezicht door de politie, belastingcontroles, of het gebruik van medische gegevens bij opsporing van fraude.

Een beperking is alleen rechtmatig als aan drie voorwaarden is voldaan: er moet een wettelijke basis zijn, er moet een legitiem doel zijn, en de maatregel moet noodzakelijk en evenredig zijn. Die laatste eis is belangrijk: een te vergaande maatregel die hetzelfde doel ook op een minder ingrijpende manier had kunnen bereiken, is niet toelaatbaar.

Privacyrecht en de horizontale werking

Grondrechten gelden in eerste instantie tussen de burger en de overheid. Maar privacyrecht werkt ook door in de verhouding tussen gewone burgers en bedrijven onderling. Dat heet horizontale werking. Als een buurman structureel jouw tuin filmt en die beelden opslaat, kan dat ook een schending van het privacyrecht opleveren, ook al is hij geen overheidsinstantie. De AVG en het Burgerlijk Wetboek bieden dan aanknopingspunten om actie te ondernemen.

Veelgestelde vragen over privacyrecht

Mag een werkgever mijn berichten op de werklaptop lezen?
Alleen als daar een duidelijke regeling voor is, je daarvan op de hoogte bent gesteld, en er een gerechtvaardigd doel is. Stiekem meelezen zonder enige grondslag is in strijd met het privacyrecht.

Mag een bedrijf mijn gegevens zomaar verkopen?
Nee. Verkoop van persoonsgegevens vereist een geldige grondslag. Toestemming daarvoor moet vrij, specifiek en geïnformeerd zijn. Een vooraf aangevinkt hokje in de algemene voorwaarden geldt niet als geldige toestemming.

Wat doe ik als mijn privacy is geschonden?
Stap 1: neem contact op met de organisatie zelf. Stap 2: dien een klacht in bij de Autoriteit Persoonsgegevens. Stap 3: schakel een advocaat in als je schadevergoeding wil vorderen via de rechter.

Privacyrecht is geen papieren recht. Het geeft jou praktische handvatten om controle te houden over jouw gegevens, of het nu gaat om een app die te veel rechten vraagt, een bedrijf dat je niet wil vertellen wat het over jou weet, of overheidsinmenging die verder gaat dan nodig is. Weet je niet zeker of jouw situatie een privacyschending oplevert, dan is de website van de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) een goed startpunt.