Uw foto gedeeld op een sociaal netwerk, een gehackt account na een ongelukkige klik, een bedrijf dat weigert uw persoonlijke gegevens te verwijderen: deze situaties raken jaarlijks miljoenen internetgebruikers. Het beschermen van uw rechten online beperkt zich niet tot het kiezen van een goed wachtwoord. Het houdt in dat u de beschikbare rechtsmiddelen, de teksten die u beschermen en de reflexen die u moet aannemen wanneer er een probleem optreedt, kent.
Rechtsmiddelen na een lek van persoonlijke gegevens: wat de CNIL niet voor u doet
U heeft een e-mail ontvangen waarin staat dat uw gegevens zijn gecompromitteerd tijdens een lek. De meest voorkomende reflex is om een klacht in te dienen bij de CNIL. Dit is nuttig, maar het is niet altijd voldoende.
De CNIL kan een organisatie controleren en sanctioneren, maar zij kent geen schadevergoeding toe. Als u persoonlijk letsel heeft geleden (identiteitsdiefstal, frauduleuze afschrijvingen, reputatieschade), verloopt de schadevergoeding via een andere weg. U moet een inbreuk op de AVG vaststellen, een reëel letsel bewijzen en de link tussen beide aantonen.
In de praktijk betekent dit dat u bewijs moet verzamelen: screenshots, bankafschriften, ontvangen e-mails. Deze procedure kan voor een civiele rechtbank worden gevoerd, onafhankelijk van de CNIL-procedure. U vindt trouwens nuttige informatie op Mindtrap om dit soort procedures te structureren en uw opties te begrijpen bij een datalek.
Verwarren ook niet de melding van een lek met de werkelijke ernst. Sommige lekken betreffen alleen e-mailadressen. Andere onthullen bankgegevens of identiteitsbewijzen. Het risiconiveau hangt af van de aard van de blootgestelde gegevens, niet alleen van het aantal getroffen personen.
Recht op verwijdering van persoonlijke gegevens: hoe een verwijderingsverzoek in te dienen
De AVG geeft u het recht om verwijdering van uw persoonlijke gegevens te verzoeken. Dit recht wordt soms het “recht op vergetelheid” genoemd. Het is van toepassing wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt.
De procedure is in theorie eenvoudig: u stuurt een schriftelijk verzoek naar de verwerkingsverantwoordelijke (het bedrijf, de website, de online dienst). De organisatie heeft een maand om te reageren. In geval van weigering of stilte, kunt u de CNIL inschakelen.
Gevallen waarin verwijdering kan worden geweigerd
Niet alle verzoeken worden geaccepteerd. Een organisatie kan een wettelijke verplichting tot bewaring inroepen. Bijvoorbeeld, een online winkel moet uw facturen meerdere jaren bewaren om fiscale redenen.
Een zoekmachine kan ook een verwijdering weigeren als de informatie van openbaar belang is. Deze weigeringen moeten schriftelijk worden gemotiveerd. Als het antwoord u onterecht lijkt, kan de CNIL ingrijpen om de conformiteit van de weigering met de AVG te controleren.
- Identificeer precies de verwerkingsverantwoordelijke (vaak vermeld in het privacybeleid van de site).
- Formuleer uw verzoek schriftelijk door artikel 17 van de AVG te citeren en de betrokken gegevens te specificeren.
- Bewaar een gedateerde kopie van uw verzending om de reactietermijn in geval van een geschil te kunnen bewijzen.
Inhoudsmoderatie en DSA: uw rechten tegenover de platforms
U heeft een video of een opmerking gepubliceerd die zonder duidelijke uitleg is verwijderd. Voor de verordening inzake digitale diensten (DSA) waren de rechtsmiddelen beperkt. De situatie is veranderd.
Platforms moeten nu hun moderatiebeslissingen uitleggen en een gratis intern klachtenmechanisme aanbieden. Als een publicatie wordt verwijderd of als uw account wordt beperkt, moet u een gemotiveerde melding ontvangen.
In geval van onenigheid met het antwoord van het platform, voorziet de DSA in de mogelijkheid om een buitengerechtelijke geschillenbeslechting aan te vragen. Dit mechanisme is afzonderlijk van de klacht bij de CNIL, die betrekking heeft op persoonlijke gegevens, en van de Arcom, die een coördinerende rol speelt.
Wat de Arcom niet doet
Een veelvoorkomende verwarring: de Arcom bemiddelt niet van geval tot geval in de moderatiebeslissingen met betrekking tot een video of een account op een sociaal netwerk. De Arcom houdt toezicht op de verplichtingen van de platforms, maar behandelt geen individuele klachten. Om de verwijdering van specifieke inhoud aan te vechten, blijft het eerste aanspreekpunt het platform zelf, via het mechanisme dat door de DSA is voorzien.
Bescherming van minderjarigen online: de nieuwe verplichtingen van de platforms
De Europese Commissie heeft op 14 juli 2025 richtlijnen gepubliceerd over de bescherming van minderjarigen online. Deze teksten verduidelijken de verplichtingen van de platforms met betrekking tot standaard beveiligingsinstellingen en risobeoordeling van de inhoud waaraan minderjarigen worden blootgesteld.
Concreet betekent dit dat digitale diensten voor jonge doelgroepen hun privacy-instellingen moeten aanpassen. De meest beschermende instellingen moeten standaard zijn geactiveerd voor accounts die zijn geïdentificeerd als behorend tot minderjarigen.
Voor ouders verandert dit de situatie. In plaats van door complexe menu’s te moeten bladeren om de toegang tot bepaalde inhoud te beperken, zouden de basisbeschermingen al moeten zijn ingesteld. Maar controleren blijft een goede gewoonte: de instellingen variëren van platform tot platform.
- Controleer de privacy-instellingen op elke applicatie die door uw kinderen wordt gebruikt.
- Activeer de dubbele authenticatie op hun accounts om het risico op hacking te beperken.
- Raadpleeg de gebruiksvoorwaarden om de minimumleeftijd te controleren die door de dienst wordt vereist.
- Rapporteer ongepaste inhoud via de interne tools van het platform, dat verplicht is om hierop te reageren.
Het beschermen van uw rechten online is gebaseerd op een combinatie van technische waakzaamheid en kennis van de beschikbare rechtsmiddelen. De klacht bij de CNIL, de klacht bij een platform en het inschakelen van een rechtbank zijn bedoeld voor verschillende situaties. Het identificeren van de juiste hefboom afhankelijk van uw specifieke probleem is de eerste stap om uw digitale rechten te laten respecteren.
