AVG-verwijderverzoek sturen naar een bedrijf: recht op vergetelheid (2026)

In het kort: met een AVG-verwijderverzoek (het recht op vergetelheid) vraag je een bedrijf om je persoonsgegevens te wissen. Je stuurt een korte e-mail of brief, en de organisatie moet in principe binnen 1 maand reageren. Wissen mag niet altijd: soms geldt een wettelijke bewaarplicht. Reageert het bedrijf niet of onterecht afwijzend? Dan dien je een klacht in bij de Autoriteit Persoonsgegevens. Onderaan staat een voorbeeldbrief die je kunt kopieren.

Wanneer mag je verwijdering eisen (en wanneer niet)?

Het recht op vergetelheid staat in artikel 17 van de AVG. Het betekent dat een organisatie je persoonsgegevens moet wissen in een aantal situaties. Je kunt verwijdering eisen als:

• het bedrijf je gegevens niet langer nodig heeft voor het doel waarvoor ze zijn verzameld;
• je eerder toestemming gaf en die toestemming nu intrekt;
• je bezwaar maakt tegen het gebruik van je gegevens en het bedrijf geen zwaarder wegende reden heeft om ze te bewaren;
• het bedrijf je gegevens onrechtmatig verwerkt;
• er een wettelijke plicht is om de gegevens te wissen;
• de gegevens van een kind onder de 16 zijn verzameld via een app of website.

Het recht is niet absoluut. Een bedrijf mag je verzoek weigeren als het de gegevens nog nodig heeft om een wettelijke verplichting na te komen. Het bekendste voorbeeld is de fiscale bewaarplicht: de Belastingdienst verplicht bedrijven om hun administratie 7 jaar te bewaren, en facturen met jouw naam en adres vallen daaronder. Andere uitzonderingen zijn het recht op vrijheid van meningsuiting en informatie, archivering in het algemeen belang, en gegevens die nodig zijn om een rechtsvordering in te stellen of te onderbouwen. In die gevallen mag het bedrijf (een deel van) je gegevens bewaren, maar het moet dan wel uitleggen waarom.

Stap voor stap je verzoek indienen

1. Zoek de juiste contactgegevens. Kijk in de privacyverklaring van het bedrijf. Daar staat vaak een apart e-mailadres voor privacyverzoeken of de contactgegevens van de functionaris gegevensbescherming (FG).
2. Zet je verzoek op papier. Stuur een e-mail of brief, zodat je bewijs hebt van je verzoek en de datum. Bellen kan wel, maar is lastig aan te tonen.
3. Wees concreet. Noem duidelijk dat je een beroep doet op het recht op vergetelheid (artikel 17 AVG) en welke gegevens je gewist wilt hebben.
4. Toon aan wie je bent. Een bedrijf mag om aanvullende gegevens vragen om zeker te weten dat jij het bent. Stuur nooit zomaar een kopie van je paspoort mee. Maak een pasfoto en het burgerservicenummer altijd onleesbaar.
5. Bewaar een kopie en noteer de datum. Vanaf de dag dat het bedrijf je verzoek ontvangt, gaat de termijn lopen.
6. Wacht de reactie af. Het bedrijf moet binnen 1 maand reageren. Bij een ingewikkeld verzoek mag het daar 2 maanden bij optellen, maar dan moet het je binnen die eerste maand laten weten dat het langer duurt en waarom.

Voorbeeldbrief die je kunt kopieren

Vul de velden tussen [vierkante haken] in en verstuur de tekst per e-mail of brief. Je hoeft geen reden op te geven, maar het helpt als je kort aangeeft waarom je gegevens gewist mogen worden.

Onderwerp: Verzoek tot verwijdering van mijn persoonsgegevens (recht op vergetelheid, artikel 17 AVG)

Geachte heer/mevrouw,

Hierbij doe ik een beroep op mijn recht op vergetelheid, zoals vastgelegd in artikel 17 van de Algemene verordening gegevensbescherming (AVG). Ik verzoek u om alle persoonsgegevens die u van mij verwerkt te wissen.

Mijn gegevens:
Naam: [voor- en achternaam]
Adres: [straat, postcode, woonplaats]
E-mailadres: [je e-mailadres]
Klant- of accountnummer (indien bekend): [nummer]

Reden voor mijn verzoek: [bijvoorbeeld: ik heb mijn account opgezegd / ik trek mijn eerdere toestemming in / u heeft mijn gegevens niet langer nodig].

Graag ontvang ik binnen 1 maand een bevestiging dat mijn gegevens zijn verwijderd. Mocht u een deel van mijn gegevens op grond van een wettelijke bewaarplicht moeten bewaren, dan verzoek ik u aan te geven om welke gegevens het gaat en op welke wettelijke grondslag u zich baseert.

Om mijn identiteit vast te stellen kunt u contact met mij opnemen via bovenstaande gegevens.

Met vriendelijke groet,
[je naam]
[datum]

Bedrijf reageert niet? Zo dien je een klacht in bij de Autoriteit Persoonsgegevens

Krijg je na 1 maand geen reactie, of wijst het bedrijf je verzoek af zonder goede onderbouwing? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse privacytoezichthouder. De AP behandelt je klacht pas als je eerst zelf bij de organisatie hebt geklaagd en je er samen niet uitkomt. Doorloop deze stappen:

1. Stuur het bedrijf eerst een herinnering en wijs op de wettelijke termijn van 1 maand. Soms is een verzoek gewoon blijven liggen.
2. Verzamel je bewijs: je oorspronkelijke verzoek, de verzenddatum en eventuele reacties van het bedrijf.
3. Ga naar autoriteitpersoonsgegevens.nl en zoek op “tip of klacht”. Je vult daar het klachtformulier in en beschrijft wat er is gebeurd.
4. Voeg je bewijsstukken toe. De AP beoordeelt je klacht en kan de organisatie aanspreken of onderzoek doen.

De AP dwingt niet altijd per individueel geval verwijdering af, maar je klacht helpt de toezichthouder om bedrijven die de regels structureel overtreden aan te pakken. Wil je verwijdering echt afdwingen, dan kun je daarnaast naar de rechter stappen.

Veelgestelde vragen

Mag een bedrijf kosten rekenen voor een verwijderverzoek?

Nee, het afhandelen van je verzoek is in principe gratis. Alleen bij verzoeken die duidelijk ongegrond of buitensporig zijn (bijvoorbeeld als je hetzelfde verzoek steeds opnieuw stuurt) mag een bedrijf een redelijke vergoeding vragen of het verzoek weigeren.

Moet ik een reden opgeven waarom ik mijn gegevens wil laten wissen?

Niet altijd, maar het is wel handig. Bij sommige gronden (zoals het niet langer nodig zijn van de gegevens) volstaat het verzoek zelf. Geef je aan waarom je wilt dat de gegevens weg zijn, dan kan het bedrijf je verzoek sneller en beter beoordelen.

Wat als het bedrijf zegt dat het mijn gegevens moet bewaren?

Dan mag het alleen de gegevens bewaren die het echt nodig heeft, bijvoorbeeld facturen vanwege de fiscale bewaarplicht van 7 jaar. Alle overige gegevens, zoals je nieuwsbriefinschrijving of profielgegevens, moet het bedrijf wel wissen. Vraag het bedrijf om precies aan te geven welke gegevens het bewaart en op welke wettelijke grond.

Hoe lang mag een verwijderverzoek duren?

De organisatie moet binnen 1 maand reageren. Is je verzoek ingewikkeld of stuurde je meerdere verzoeken, dan mag het bedrijf de termijn met 2 maanden verlengen, maar het moet je daarover binnen de eerste maand informeren.

Wil je eerst weten welke gegevens een bedrijf van je heeft voordat je om verwijdering vraagt? Lees dan hoe je een AVG-inzageverzoek doet. Gaat het je vooral om je vindbaarheid online, bekijk dan hoe je je gegevens uit Google laat verwijderen. Meer uitleg over al je privacyrechten vind je op de Privacykit-hub.

Gecontroleerd in juli 2026. Bron: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/recht-op-vergetelheid.