APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Tu as constaté qu'une entreprise utilise tes données personnelles sans ton accord ? Qu'un site refuse de supprimer ton compte ? Qu'un employeur partage tes informations sans raison valable ? En Belgique, tu as un recours officiel : porter plainte auprès de l'Autorité de protection des données (APD). Ce guide t'explique pas à pas comment faire, quels sont tes droits et à quoi t'attendre.

Qu'est-ce que l'APD Belgique ?

L'Autorité de protection des données (APD), anciennement Commission de la protection de la vie privée (CPVP), est l'organisme indépendant belge chargé de veiller au respect du Règlement général sur la protection des données (RGPD) et de la législation belge en matière de vie privée. Elle a remplacé l'ancienne CPVP le 25 mai 2018, jour de l'entrée en application du RGPD.

Concrètement, l'APD a trois missions principales :

• Informer les citoyens et les organisations sur leurs droits et obligations
• Contrôler le respect de la législation sur la protection des données
• Sanctionner les responsables de traitement qui ne respectent pas les règles (amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial)

L'équivalent français de l'APD est la CNIL. Les deux autorités collaborent étroitement au sein du Comité européen de la protection des données (CEPD).

Quand l'APD est-elle compétente ?

L'APD belge est compétente lorsque :

• Le responsable de traitement (entreprise, association, administration) est établi en Belgique
• Tu résides en Belgique et que tes données ont été traitées de manière illicite
• L'infraction a eu lieu sur le territoire belge

Dans quels cas porter plainte à l'APD ?

Tu peux saisir l'APD dès qu'un de tes droits RGPD n'est pas respecté. Voici les motifs de plainte les plus fréquents :

1. Refus d'accès à tes données

Une entreprise refuse de te communiquer les données qu'elle détient sur toi, ou ne répond pas dans le délai légal d'un mois (article 15 du RGPD).

2. Refus de suppression (droit à l'oubli)

Un site refuse de supprimer ton compte, tes photos, tes commentaires ou tes données personnelles alors que tu en as fait la demande explicite (article 17 du RGPD).

3. Marketing direct non sollicité

Tu reçois des emails, SMS ou appels publicitaires sans avoir donné ton consentement, ou tu n'arrives pas à te désinscrire.

4. Fuite de données (data breach)

Une entreprise a subi un piratage et tes données ont été exposées sans qu'elle te prévienne dans les 72 heures.

5. Vidéosurveillance abusive

Caméras chez un voisin pointées vers ton jardin, surveillance excessive au travail, absence de signalétique conforme.

6. Partage non autorisé de données

Tes données sont transmises à des tiers (partenaires commerciaux, courtiers en données) sans ton consentement.

7. Cookies et traceurs non conformes

Un site dépose des cookies de tracking sans bandeau de consentement valide, ou rend impossible le refus.

Avant de porter plainte : les étapes préalables obligatoires

L'APD exige que tu aies d'abord essayé de résoudre le problème directement avec le responsable du traitement. Sinon, ta plainte sera jugée irrecevable. Voici la procédure à suivre.

Étape 1 : Contacter le responsable de traitement

1. Identifie le responsable de traitement (mentionné dans la politique de confidentialité du service)
2. Trouve les coordonnées du DPO (Délégué à la protection des données) si l'organisation en a un
3. Envoie ta demande par écrit, idéalement par email ou courrier recommandé
4. Sois précis : indique clairement ce que tu demandes (accès, suppression, rectification, opposition)
5. Joins une copie de ta carte d'identité (recto uniquement, numéro de registre national masqué)

Étape 2 : Attendre la réponse (1 mois)

Le responsable dispose d'un mois pour te répondre. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, mais il doit t'en informer.

Étape 3 : Conserver toutes les preuves

Garde précieusement :

• Tes emails envoyés et reçus
• Les accusés de réception
• Les captures d'écran pertinentes
• Toute correspondance liée au litige

Pour mieux protéger ta vie privée en amont, je te recommande de lire notre guide sur les meilleurs navigateurs respectueux de la vie privée et notre article sur comment supprimer tes données des courtiers en données.

Comment porter plainte à l'APD : la procédure complète

Une fois les étapes préalables effectuées sans succès, tu peux saisir officiellement l'APD. Voici comment.

Étape 1 : Préparer ton dossier

Rassemble les documents suivants :

• Copie de ta carte d'identité (recto)
• Description claire et chronologique des faits
• Copie de ta demande initiale au responsable de traitement
• Copie de la réponse reçue (ou preuve d'absence de réponse)
• Toutes les pièces justificatives (emails, captures, contrats, etc.)
• Identification précise du responsable de traitement (nom, adresse, site web)

Étape 2 : Choisir le mode de dépôt

L'APD propose plusieurs canaux pour déposer plainte :

Mode de dépôt	Délai de traitement	Recommandé pour
Formulaire en ligne	Le plus rapide	Tous types de plaintes
Courrier postal	Plus lent	Dossiers volumineux avec pièces physiques
Email	Rapide	Plaintes simples avec pièces numériques
En personne (sur RDV)	Variable	Cas complexes nécessitant explication

Étape 3 : Remplir le formulaire de plainte

Le formulaire officiel est disponible sur autoriteprotectiondonnees.be. Il te demande :

1. Tes coordonnées complètes (nom, adresse, email, téléphone)
2. L'identification du responsable de traitement visé
3. La description détaillée des faits (dates, contexte, droit violé)
4. Les démarches déjà entreprises auprès du responsable
5. Ce que tu attends de l'APD (sanction, médiation, injonction)
6. La liste des pièces jointes

Étape 4 : Envoyer ta plainte

Coordonnées officielles de l'APD :

• Adresse : Rue de la Presse 35, 1000 Bruxelles
• Email : contact@apd-gba.be
• Téléphone : +32 (0)2 274 48 00
• Site web : www.autoriteprotectiondonnees.be

Que se passe-t-il après le dépôt de plainte ?

L'APD suit une procédure structurée en plusieurs phases. Voici à quoi t'attendre.

Phase 1 : Recevabilité (environ 30 jours)

Le Service de première ligne examine si ta plainte est recevable. Il vérifie :

• Que l'APD est bien compétente
• Que tu as bien tenté une résolution amiable
• Que ton dossier est complet

Tu reçois alors une notification de recevabilité ou de rejet motivé.

Phase 2 : Médiation ou enquête

Selon la gravité, deux voies sont possibles :

• Médiation : pour les litiges simples, l'APD propose une conciliation entre toi et le responsable
• Enquête approfondie : le Service d'inspection mène des investigations, peut perquisitionner et saisir des documents

Phase 3 : Décision de la Chambre contentieuse

Si l'infraction est avérée, la Chambre contentieuse peut prononcer :

• Un avertissement
• Une mise en demeure de se conformer
• Une interdiction temporaire ou définitive de traitement
• Une amende administrative (jusqu'à 20 millions € ou 4% du CA mondial)
• La publication de la décision

Phase 4 : Voies de recours

Si tu n'es pas satisfait de la décision, tu peux faire appel devant la Cour des marchés (section de la Cour d'appel de Bruxelles) dans un délai de 30 jours.

Combien de temps prend une plainte à l'APD ?

Les délais varient considérablement selon la complexité du dossier :

Type de procédure	Durée moyenne
Médiation simple	2 à 4 mois
Enquête standard	6 à 12 mois
Dossier complexe (transfrontalier)	12 à 24 mois
Procédure avec recours	jusqu'à 36 mois

Conseils pratiques pour une plainte efficace

Sois factuel et chronologique

Décris les faits dans l'ordre chronologique, avec des dates précises. Évite les jugements émotionnels et concentre-toi sur ce qui est vérifiable.

Cite les articles du RGPD violés

Si tu en es capable, mentionne les articles précis du RGPD qui n'ont pas été respectés (art. 6 pour la base légale, art. 13/14 pour l'information, art. 15-22 pour tes droits, art. 32 pour la sécurité, art. 33-34 pour les fuites).

Joins des preuves solides

Les captures d'écran doivent être horodatées. Les emails doivent inclure les en-têtes complets. Plus ton dossier est documenté, plus la procédure sera rapide.

Renforce ta sécurité numérique en parallèle

Profite de cette démarche pour auditer ta sécurité globale. Notre guide sur la sécurité des mots de passe et celui sur comment bloquer les traceurs sur ton téléphone sont d'excellents compléments. Pense aussi à utiliser des outils de partage de liens privés comme Lunyb qui permettent de raccourcir tes URL sans pister tes destinataires.

Plainte collective et associations

Depuis 2018, le RGPD permet aux associations de défense des droits (comme Test Achats en Belgique ou noyb au niveau européen) de porter plainte en ton nom ou de mener des actions collectives. Si ton litige concerne une grande entreprise (GAFAM, opérateur télécom, banque), cette voie est souvent plus efficace qu'une plainte individuelle.

Cas particulier : les arnaques en ligne

Si tu es victime d'une arnaque où tes données ont été utilisées frauduleusement (phishing, faux QR codes, usurpation d'identité), porte plainte à la fois à l'APD et à la police. Pour les arnaques par QR code, consulte notre guide dédié : Arnaque au QR Code : Comment se Protéger en 2026.

Erreurs à éviter

• Sauter l'étape du contact direct avec le responsable : ta plainte sera rejetée
• Plainte trop vague : sans faits précis et preuves, l'APD ne pourra rien faire
• Mauvais destinataire : si le responsable n'est pas établi en Belgique, contacte plutôt l'autorité du pays concerné
• Délais dépassés : agis vite, certaines preuves disparaissent (logs, emails)
• Demande financière directe : l'APD ne traite pas les indemnisations, c'est le tribunal civil qu'il faut saisir pour ça

FAQ : Porter plainte à l'APD Belgique

Est-ce que porter plainte à l'APD coûte de l'argent ?

Non, la procédure est entièrement gratuite. Tu n'as pas besoin d'avocat pour déposer une plainte, même si tu peux te faire assister si tu le souhaites. En revanche, si tu vas en appel devant la Cour des marchés, des frais de justice peuvent s'appliquer.

Puis-je porter plainte de manière anonyme ?

Non, l'APD exige ton identification pour traiter ta plainte. Toutefois, ton identité peut être protégée vis-à-vis du responsable de traitement dans certains cas sensibles (notamment au travail). Tu peux aussi signaler un problème de manière anonyme via le formulaire de "signalement", mais sans suivi personnalisé.

Que faire si l'entreprise est basée hors de Belgique ?

Si l'entreprise est établie dans un autre pays de l'UE, tu peux quand même déposer ta plainte à l'APD belge : elle servira de "guichet unique" et transmettra le dossier à l'autorité compétente (mécanisme du chef de file). Pour les entreprises hors UE qui traitent des données de résidents européens, le RGPD s'applique aussi et l'APD reste compétente.

Combien de temps ai-je pour porter plainte ?

Il n'y a pas de délai de prescription strict, mais l'APD recommande d'agir dans les 12 mois suivant la violation. Au-delà, les preuves se perdent et le dossier devient difficile à instruire. Pour les fuites de données, agis dans les semaines qui suivent la découverte.

Puis-je obtenir une indemnisation via l'APD ?

Non, l'APD n'a pas le pouvoir d'accorder des dommages et intérêts. Elle peut sanctionner le responsable et ordonner la mise en conformité, mais pour obtenir une indemnisation financière, tu dois saisir séparément le tribunal civil (justice de paix ou tribunal de première instance selon le montant). Tu peux toutefois utiliser la décision de l'APD comme preuve devant le tribunal.

Conclusion

Porter plainte à l'APD est un droit fondamental garanti par le RGPD et la loi belge. La procédure est gratuite, accessible à tous, et permet de faire valoir tes droits face à des entreprises ou organisations qui ne respectent pas la protection de tes données. La clé du succès : un dossier bien documenté, une démarche préalable auprès du responsable, et de la patience pendant l'instruction. N'hésite pas à utiliser cet outil démocratique : chaque plainte contribue à améliorer la culture de la vie privée en Belgique et en Europe.