De bestaande privacyrechten zijn uitgebreid en er gelden nu twee nieuwe rechten: het recht op dataportabiliteit en het recht op vergetelheid.

Recht op dataportabiliteit

Dit gaat vooral over het ‘recht om gegevens over te dragen’. Het houdt in dat wij het recht hebben om de persoonsgegevens te ontvangen die een organisatie van ons heeft. Dit zorgt ervoor dat wij de gegevens bijvoorbeeld makkelijk kunnen doorgeven aan een andere leverancier van dezelfde soort dienst. Ook kan er gevraagd worden om gegevens rechtstreeks over te dragen aan een andere organisatie, bijvoorbeeld wanneer je overstapt naar een andere zorgverzekeraar. Hierdoor is er meer controle over je eigen persoonsgegevens.

Recht op vergetelheid

Wat een bedrijf, vereniging of stichting doet met data van consumenten staat meestal beschreven in een privacystatement, maar zo’n statement moest met de invoering van de AVG worden uitgebreid. Er moet duidelijk zijn hoelang gegevens worden bewaard en waarom. Organisaties moeten in een aantal gevallen persoonsgegevens verwijderen. Door een beroep te doen op je recht op vergetelheid kun je organisaties vragen om je gegevens te verwijderen.