Bij een inbreuk op je privéleven heb je concrete middelen om je te verweren: een klacht bij de Autoriteit Persoonsgegevens, een civiele procedure voor schadevergoeding, of direct contact met degene die de inbreuk pleegt. Welk middel je kiest, hangt af van wat er precies is gebeurd en hoe ernstig de situatie is.
Privacyschendingen komen vaker voor dan je misschien denkt. Van een werkgever die je medische gegevens deelt tot een buurman die een camera op jouw tuin richt, of een bedrijf dat je persoonsgegevens zonder toestemming verkoopt. De wet biedt je meerdere gereedschappen om je te beschermen.
Wat beschouwt de wet als inbreuk op je privéleven?
De term “privéleven” is breed. In Nederland valt het recht op privéleven onder artikel 10 van de Grondwet en artikel 8 van het Europees Verdrag voor de Rechten van de Mens (EVRM). Dat omvat je persoonlijke gegevens, je woning, je communicatie, je lichaam en je relaties.
De Algemene Verordening Gegevensbescherming (AVG), ook wel GDPR genoemd, regelt specifiek de bescherming van persoonsgegevens. Dat zijn alle gegevens waarmee jij direct of indirect identificeerbaar bent: je naam, adres, e-mailadres, IP-adres, locatiegegevens, maar ook je gezondheidsgegevens, je politieke voorkeur of je biometrische kenmerken.
Een inbreuk kan velerlei vormen aannemen. Hieronder staan de meest voorkomende situaties waarmee mensen te maken krijgen:
- Een bedrijf verwerkt jouw persoonsgegevens zonder geldige rechtsgrond
- Iemand verspreidt foto’s of video’s van jou zonder toestemming
- Een werkgever controleert je privécommunicatie of -locatie
- Een buurman of buurtbewoner plaatst een camera die jouw woning of tuin filmt
- Jouw medische gegevens worden gedeeld met derden die daar geen recht op hebben
- Iemand verspreidt privéberichten of e-mails die aan jou gericht waren
- Een organisatie bewaart jouw gegevens langer dan wettelijk toegestaan
- Stalkinggedrag via digitale kanalen, telefoon of post
Het verschil tussen overlast en een juridisch relevante inbreuk zit hem in de concreetheid van de schending. Niet elk ongemak valt onder de wet. Maar zodra iemand jouw gegevens onrechtmatig verwerkt, jou bespiedt of informatie over jou verspreidt die jij privé wilde houden, is er in de meeste gevallen sprake van iets wat juridisch aanpakbaar is.
De gereedschappen die je tot je beschikking hebt
Zie de aanpak van een privacyschending als een gereedschapskist. Niet elk instrument is geschikt voor elk probleem, en soms gebruik je er meerdere tegelijk. Hieronder een overzicht van de voornaamste middelen.
| Gereedschap | Wanneer toepassen | Resultaat | Tijdsduur |
|---|---|---|---|
| Direct contact / aanschrijven | Eerste stap, altijd proberen | Stopzetting, verwijdering gegevens | Dagen tot weken |
| Ingebrekestelling advocaat | Direct contact werkt niet | Formele eis + druk | 1-4 weken |
| Klacht bij Autoriteit Persoonsgegevens | AVG-schending door bedrijf of overheid | Onderzoek, boete, aanwijzing | Maanden tot 1-2 jaar |
| Kort geding (civiel) | Spoed, schade loopt door | Verbod, verwijdering, dwangsom | 1-3 weken |
| Bodemprocedure (civiel) | Schadevergoeding claimen | Geldelijke vergoeding | 6 maanden tot jaren |
| Aangifte politie | Stalking, belaging, oplichting | Strafrechtelijk onderzoek | Variabel |
| Platform melden | Ongewenste content online | Verwijdering van content | Uren tot dagen |
De volgorde is niet altijd strikt. Bij een spoedsituatie, zoals iemand die live beelden van jou verspreidt, sla je de eerste stap over en ga je direct naar een kort geding of een spoedmelding bij het platform.
Stap voor stap: zo pak je een privacyschending aan
Een gestructureerde aanpak werkt het beste. Hier is een stappenplan dat je in de meeste situaties kunt volgen.
- Documenteer alles. Maak screenshots, bewaar e-mails, noteer data en tijdstippen. Bewijs is de basis van elk vervolgtraject. Zonder documentatie sta je zwak, met documentatie sta je sterk.
- Stel vast wie verantwoordelijk is. Is het een bedrijf, een overheidsinstantie, een particulier of een onbekende partij? Dat bepaalt welk traject het meest kansrijk is.
- Neem direct contact op. Schrijf de partij aan en stel concreet wat er mis is, wat je wil dat er stopt of verwijderd wordt, en binnen welke termijn je een reactie verwacht. Geef doorgaans een termijn van twee weken.
- Gebruik je AVG-rechten. Als het om persoonsgegevens gaat, heb je het recht op inzage (welke gegevens worden verwerkt?), correctie (foute gegevens laten aanpassen), wissing (het “recht om vergeten te worden”), bezwaar (stoppen met verwerking) en overdraagbaarheid (gegevens meenemen naar een andere dienst). Maak van dat recht schriftelijk gebruik.
- Dien een klacht in bij de Autoriteit Persoonsgegevens. Als de andere partij niet reageert of weigert te handelen, kun je een klacht indienen via klachten.autoriteitpersoonsgegevens.nl. De AP onderzoekt de zaak en kan handhavend optreden.
- Overweeg een kort geding. Bij acute schade, zoals verspreiding van intieme beelden of voortdurende stalking, kun je bij de rechter vragen om een onmiddellijk verbod met dwangsom per dag dat de inbreuk voortduurt.
- Doe aangifte. Sommige vormen van privacy-inbreuk zijn strafbaar: belaging (artikel 285b Wetboek van Strafrecht), verspreiding van seksueel getint beeldmateriaal zonder toestemming (artikel 139h Sr), computervredebreuk en afpersing.
- Claim schadevergoeding. Via een civiele bodemprocedure kun je vergoeding eisen voor zowel materiele schade (inkomstenverlies, kosten) als immateriële schade (reputatieschade, psychisch leed).
Drie concrete deelgevallen uitgewerkt
Abstracte regels worden duidelijker als je ze aan concrete situaties ophangen. Hier zijn drie veelvoorkomende scenario’s en hoe je die aanpakt.
Deelgeval 1: Een bedrijf verwerkt jouw gegevens zonder toestemming
Stel: je ontvangt commerciele e-mails van een bedrijf waarbij je nooit klant bent geweest. Of je merkt dat een app jouw locatiegegevens deelt met advertentiepartners terwijl jij daar nooit mee hebt ingestemd.
Jouw eerste stap is een verzoek tot inzage. Dat doe je schriftelijk, per e-mail of brief, gericht aan de verwerkingsverantwoordelijke. Het bedrijf heeft wettelijk een maand om te reageren. Weigert het, of is de reactie onbevredigend, dan dien je een klacht in bij de Autoriteit Persoonsgegevens. De AP kan een boete opleggen tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet van het bedrijf.
Heb je door de schending aantoonbare schade geleden, zoals een datalek waarbij jouw bankgegevens zijn uitgelekt en misbruikt, dan kun je via de civiele rechter schadevergoeding eisen. In de meeste gevallen loont het om je aan te sluiten bij een collectieve actie als er meer slachtoffers zijn.
Deelgeval 2: Iemand verspreidt foto’s of video’s van jou online
Dit is een urgente situatie. Hoe sneller je handelt, hoe minder de schade verspreidt. Ga als volgt te werk:
Meld de content onmiddellijk bij het platform: Facebook, Instagram, TikTok, YouTube en andere grote platforms hebben een speciaal formulier voor het melden van inbreuk op privacy. Ze zijn wettelijk verplicht om actie te ondernemen, zeker als het om seksueel getint materiaal gaat (de zogenoemde “wraakporno”, waarvoor artikel 139h Wetboek van Strafrecht bestaat).
Doe tegelijkertijd aangifte bij de politie als de verspreiding opzettelijk is en jou schade berokkent. Stuur een aangetekende brief of e-mail aan de persoon die de foto’s deelt met de eis om dit onmiddellijk te staken, met vermelding dat je juridische stappen overweegt. Als het niet stopt, vraag je via een kort geding een verbod met dwangsom.
Deelgeval 3: Een buurman of werkgever bespiedt jou met een camera
Cameratoezicht is aan strikte regels gebonden. Een particulier mag geen camera richten op jouw woning, tuin of oprit. Een werkgever mag werknemers niet filmen zonder medeweten en zeker niet in ruimtes zoals kleedkamers of toiletten.
Als je dit constateert, spreek de betreffende persoon of het bedrijf eerst aan. Geef aan dat de cameraplaatsing onrechtmatig is en eis verwijdering of aanpassing van de richting. Reageert de buurman of werkgever niet, dan dien je een klacht in bij de Autoriteit Persoonsgegevens (als het om een bedrijf gaat) of doe je aangifte bij de politie wegens schending van de huisvrede of belaging. Een kort geding is ook mogelijk: de rechter kan de andere partij verplichten de camera te verwijderen.
De Autoriteit Persoonsgegevens: wat kun je van hen verwachten?
De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder op het gebied van privacy. Ze handhaven de AVG en de Uitvoeringswet AVG (UAVG). Je kunt bij de AP terecht als je vermoedt dat jouw persoonsgegevens onrechtmatig worden verwerkt door een bedrijf of overheidsinstantie.
Voordat je een klacht indient bij de AP, wordt verwacht dat je eerst zelf contact hebt opgenomen met de verwerkingsverantwoordelijke. Heeft die geen of onvoldoende actie ondernomen, dan stap je naar de AP. Je dient de klacht in via het online klachtenformulier op de website van de AP. Verwacht een behandeltermijn van enkele maanden tot soms meer dan een jaar: de AP heeft een groot aantal klachten te verwerken.
De AP kan na onderzoek een aanwijzing geven (een verplichting om maatregelen te nemen), een bindende aanwijzing opleggen of een boete uitschrijven. De AP kent ook waarschuwingen en berispingen toe. Wil je echter zelf schadevergoeding ontvangen, dan moet je naar de civiele rechter: de AP betaalt geen schadevergoeding uit aan slachtoffers.
Naast de AP kun je in de Europese Unie ook terecht bij de toezichthouder van het land waar het bedrijf gevestigd is. Als een Amerikaans techbedrijf zijn Europese activiteiten vanuit Ierland organiseert, is de Ierse Data Protection Commission (DPC) verantwoordelijk.
Civiele en strafrechtelijke routes vergeleken
Het civiele recht en het strafrecht overlappen soms bij privacyschendingen, maar hebben elk een ander doel. Hier is het onderscheid:
| Aspect | Civiele route | Strafrechtelijke route |
|---|---|---|
| Doel | Schadevergoeding, verbod, rectificatie | Vervolging en bestraffing dader |
| Wie start de procedure | Jijzelf (als eiser) | Het Openbaar Ministerie (na aangifte) |
| Kosten | Griffierecht + advocaatkosten | Gratis voor aangever |
| Uitkomst voor jou | Geld of maatregel via rechter | Geen directe vergoeding (apart vorderen als benadeelde partij) |
| Snelheid (spoed) | Kort geding binnen 1-3 weken | Variabel, afhankelijk van prioriteit politie |
| Bewijslast | Aannemelijk maken (civiel) | Bewezen buiten redelijke twijfel (strafrecht) |
Beide routes sluiten elkaar niet uit. Je kunt tegelijkertijd aangifte doen en een civiele procedure starten. In de praktijk combineren mensen dit bij ernstige schendingen: aangifte voor de bestraffing, civiele procedure voor de schadevergoeding.
Praktische tips bij digitale privacyschendingen
Een groot deel van de privacyschendingen vindt tegenwoordig digitaal plaats: via sociale media, apps, e-mail of datalekken. Een aantal specifieke handvaten helpen je bij die gevallen.
Gebruik je recht op verwijdering (ook wel het “recht op vergetelheid” genoemd) bij zoekmachines als Google. Als er via Google zoekresultaten te vinden zijn die inbreuk maken op je privéleven, zoals verouderde of onjuiste berichten, kun je een verwijderingsverzoek indienen. Google beoordeelt dan of het belang van de informatie opweegt tegen jouw recht op privacy. Wijs erop dat het gaat om persoonsgegevens in de zin van de AVG en onderbouw waarom verwijdering gerechtvaardigd is.
Bij een datalek door een bedrijf heb je recht op informatie. Bedrijven zijn wettelijk verplicht om betrokkenen te informeren als een datalek waarschijnlijk een hoog risico voor jou oplevert. Ontvang je zo’n melding, controleer dan welke gegevens zijn gelekt en neem direct maatregelen: verander wachtwoorden, activeer tweestapsverificatie en meld misbruik bij je bank als financiele gegevens zijn gelekt.
Bij online pesten, intimidatie of stalking via digitale kanalen kun je naast aangifte ook een verzoekschrift indienen bij de rechter voor een contactverbod. Dit loopt via de civiele route en is relatief snel te regelen als je voldoende bewijs hebt.
Religie en spiritualiteit bieden voor sommigen ook houvast bij het omgaan met de gevolgen van privacyschendingen. Net als bij andere vormen van onrecht zoeken mensen soms troost en richtinggevende waarden in teksten als de Psalmen of in overtuigingen over rechtvaardigheid en menselijke waardigheid die door eeuwen heen zijn overgeleverd, zoals die in de islamitische zuilen of in de christelijke ethiek terug te vinden zijn. Ook de 10 geboden bevatten impliciet een oproep tot respect voor de medemens en diens persoonlijke levenssfeer.
Dat neemt niet weg dat de juridische weg de aangewezen route is zodra er sprake is van een concrete schending. Geloof en ethiek kunnen helpen om de situatie te verwerken; de wet is het instrument om daadwerkelijk iets te veranderen.
Rechten die je altijd hebt onder de AVG
Ongeacht de situatie heb je als burger in Nederland en de Europese Unie een pakket aan rechten dat is vastgelegd in de AVG. Bedrijven en organisaties die persoonsgegevens verwerken, zijn verplicht deze rechten te respecteren. Hier zijn de zes kernrechten op een rij:
- Recht op inzage: je mag altijd vragen welke gegevens een organisatie over jou heeft en waarvoor die worden gebruikt.
- Recht op rectificatie: zijn gegevens onjuist of onvolledig, dan mag je vragen om ze te corrigeren.
- Recht op wissing: in bepaalde gevallen mag je vragen om al jouw gegevens te laten verwijderen, het zogenoemde recht op vergetelheid.
- Recht op beperking van verwerking: je kunt vragen om het gebruik van jouw gegevens tijdelijk te stoppen, bijvoorbeeld terwijl een klacht loopt.
- Recht op overdraagbaarheid: je mag jouw gegevens in een bruikbaar formaat opvragen en overdragen aan een andere aanbieder.
- Recht van bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen, zoals profilering voor commerciele doeleinden.
Al deze verzoeken doe je schriftelijk bij de organisatie in kwestie. De organisatie heeft in de meeste gevallen een maand om te reageren, met een mogelijke verlenging van twee maanden bij complexe verzoeken. Reageert de organisatie niet of onvoldoende, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Het is goed om te weten dat deze rechten niet absoluut zijn. Een overheid of organisatie mag jouw verzoek weigeren als er een zwaarder wegend belang is, zoals nationale veiligheid, strafrechtelijk onderzoek of de vrijheid van meningsuiting. In dat geval moet ze de weigering wel schriftelijk motiveren.
Veelgestelde vragen
Kan ik schadevergoeding krijgen als mijn privéleven is geschonden?
Ja, dat is mogelijk via de civiele rechter. Je kunt zowel materiele schade claimen (denk aan inkomstenverlies of kosten die je hebt gemaakt) als immateriële schade, ook wel smartengeld genoemd. De rechter beoordeelt de hoogte op basis van de ernst van de schending, de gevolgen voor jou en de omstandigheden van het geval. In Nederland worden bedragen van enkele honderden tot tienduizenden euro’s toegekend bij ernstige gevallen, afhankelijk van de situatie.
Wat is het verschil tussen een klacht bij de Autoriteit Persoonsgegevens en een rechtszaak?
Bij de Autoriteit Persoonsgegevens dien je een klacht in over een mogelijke overtreding van de AVG. De AP onderzoekt dit en kan een boete of maatregel opleggen aan de overtreder, maar betaalt jou geen schadevergoeding uit. Voor een schadevergoeding moet je naar de civiele rechter. Beide routes kun je tegelijkertijd bewandelen: de AP voor handhaving, de rechter voor jouw compensatie.
Hoe snel moet ik handelen bij een privacyschending?
Zo snel mogelijk. Bewijs verdwijnt snel: accounts worden verwijderd, berichten worden gewist en gegevens worden overschreven. Documenteer alles op het moment dat je de schending ontdekt. Bij spoedsituaties, zoals verspreiding van intieme beelden, kun je via een kort geding binnen een tot drie weken een rechterlijk verbod krijgen. Hoe langer je wacht, hoe groter de schade en hoe moeilijker het bewijs te verzamelen is.
Kan ik ook aangifte doen als iemand mijn privéberichten heeft doorgestuurd?
Dat hangt af van de situatie. Als iemand jouw berichten heeft doorgezonden zonder toestemming en daardoor jouw reputatie schaadt of jou in de problemen brengt, kan er sprake zijn van schending van het briefgeheim, belediging of smaad. In sommige gevallen valt het ook onder de AVG als het om persoonsgegevens gaat. Aangifte doen is altijd mogelijk; de politie bepaalt vervolgens of er voldoende grond is voor strafrechtelijk onderzoek.
Wat doe ik als een buurman een camera op mijn tuin richt?
Spreek de buurman eerst aan en wijs hem erop dat dit wettelijk niet is toegestaan als de camera jouw eigendom of privéruimte filmt. Helpt dat niet, dan dien je een klacht in bij de Autoriteit Persoonsgegevens als er persoonsgegevens worden verwerkt, of je doet aangifte bij de politie. Je kunt via de rechter ook een verbod op het gebruik van de camera eisen. Maak eerst foto’s of video van de situatie als bewijs.
Is het strafbaar om iemands locatie te volgen zonder toestemming?
Ja, in veel gevallen wel. Iemand heimelijk volgen via een GPS-tracker, een app of andere middelen valt in Nederland onder belaging (artikel 285b Wetboek van Strafrecht) als het herhaaldelijk gebeurt en de persoon daar last van heeft. Eenmalig volgen zonder toestemming kan ook een schending van de AVG zijn als er persoonsgegevens worden verwerkt. Doe aangifte bij de politie en documenteer het bewijs zo goed mogelijk.
