Het wettelijke kader
Verordening 2016/679 (AVG) is rechtstreeks van toepassing in alle lidstaten en op elke organisatie die gegevens van personen in de Unie verwerkt om hun diensten aan te bieden, ook vanuit de Verenigde Staten. Gegevens over seksuele gerichtheid, seksleven, gezondheid en religie zijn «bijzondere categorieën» die alleen met uitdrukkelijke toestemming of een wettelijke grond mogen worden verwerkt — het hart van elke datingapp. De gebruiker heeft recht op inzage in alles wat over hem is opgeslagen, op rectificatie, op wissing («recht om vergeten te worden»), op bezwaar tegen profilering en op overdracht van zijn gegevens; de dienst moet datalekken binnen 72 uur melden. Elke lidstaat heeft een toezichthouder, verenigd in het Europees Comité voor gegevensbescherming (EDPB), en de gebruiker klaagt bij die van zijn woonplaats, ook tegen een dienst in een andere lidstaat («one-stop-shop»). De lidstaten kiezen de leeftijd waarop een kind zelf toestemming kan geven, tussen 13 (België) en 16 (Nederland). De ePrivacy-richtlijn regelt cookies en tracking, de Digitaledienstenverordening (2024) verbiedt gerichte reclame op basis van bijzondere gegevens en op minderjarigen en verplicht transparantie over aanbevelingsalgoritmen, en de AI-verordening (2024) beperkt de systemen die emoties of seksuele gerichtheid afleiden.
De kernpunten
| AVG | Van toepassing sinds 25 mei 2018 op elke dienst gericht op personen in de Unie, waar ook gevestigd |
|---|---|
| Bijzondere gegevens | Seksuele gerichtheid, seksleven, gezondheid, religie: alleen met uitdrukkelijke toestemming of wettelijke grond |
| Rechten | Inzage, rectificatie, wissing, bezwaar, overdraagbaarheid; antwoord binnen een maand |
| Toezicht | Nationale toezichthouder van de woonplaats (one-stop-shop); EDPB; boetes tot 4 % van de omzet of 20 miljoen euro |
| Leeftijd | 13 tot 16 jaar voor eigen toestemming, per lidstaat (België 13, Nederland 16) |
| DSA en AI-verordening | Geen gerichte reclame op bijzondere gegevens of minderjarigen; beperking van emotieherkenning |
In de praktijk
- Vraag bij een datingapp uw volledige dossier op met een verzoek om inzage (artikel 15 AVG): de app moet binnen een maand alles leveren — profiel, berichten, locaties, matches, de gegevens die ze aan adverteerders gaf; de meeste apps hebben een knop «download mijn gegevens».
- Vraag de wissing van uw account en gegevens (artikel 17) schriftelijk en bewaar het bewijs; de app mag alleen bewaren wat de wet vereist (facturen, fraudebestrijding) en moet de rest, ook de back-ups, binnen een redelijke termijn wissen.
- Klaag bij de toezichthouder van uw woonplaats — de Autoriteit Persoonsgegevens in Nederland, de Gegevensbeschermingsautoriteit in België — als de app niet antwoordt; de klacht is gratis en de toezichthouder werkt samen met die van de lidstaat waar de app gevestigd is.
- Weiger de trackingcookies en de «gepersonaliseerde reclame» bij het openen van een app: sinds de DSA moet de weigering even eenvoudig zijn als de aanvaarding, en gerichte reclame op basis van uw seksuele gerichtheid is verboden.
Kosten en vergoeding
Inzage, wissing en klacht zijn gratis; een organisatie mag alleen een redelijke vergoeding vragen bij herhaalde of buitensporige verzoeken. Schadevergoeding is mogelijk via de rechter, ook collectief (Richtlijn 2020/1828).
Recente veranderingen
De Digitaledienstenverordening werd in februari 2024 volledig van toepassing en de AI-verordening trad in augustus 2024 in werking; de toezichthouders legden in 2023-2025 recordboetes op aan Meta en TikTok; de Commissie stelde in 2025 een vereenvoudiging van de AVG voor kleine ondernemingen voor, zonder de rechten van de gebruiker te raken.
Waar u terechtkunt
- Europees Comité voor gegevensbescherming (EDPB): uw rechten en de lijst van nationale toezichthouders.
- Uw Europa: gegevensbescherming en online rechten, in het Nederlands.
- Noyb (European Center for Digital Rights) en de consumentenorganisaties voor collectieve acties.
Goed om te weten
De AVG geldt in de Unie en de Europese Economische Ruimte, niet in de Caribische landen en gebieden van het Koninkrijk: een gebruiker op Curaçao of Bonaire heeft tegenover dezelfde app niet dezelfde rechten als een gebruiker in Amsterdam. En het wissen van een account wist niet de berichten die anderen bewaarden, noch de screenshots die al circuleren.
Bronnen en officiële links
- Verordening (EU) 2016/679 — Algemene verordening gegevensbescherming — EUR-Lex
- Europees Comité voor gegevensbescherming (EDPB) — toezichthouders van de Unie
- Uw Europa — gegevensbescherming — officieel portaal van de Unie
Gecontroleerde links naar officiële of gezaghebbende bronnen. Ze openen in een nieuw tabblad.