APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Tes données personnelles ont été utilisées sans ton consentement ? Une entreprise refuse de supprimer tes informations malgré tes demandes répétées ? En Belgique, tu disposes d'un recours puissant : porter plainte auprès de l'Autorité de Protection des Données (APD). Ce guide te détaille la procédure complète, les délais à respecter et les pièges à éviter pour maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que l'APD belge ?

L'Autorité de Protection des Données (APD), anciennement appelée Commission de la Vie Privée, est l'organisme indépendant chargé de veiller au respect du Règlement Général sur la Protection des Données (RGPD) en Belgique. Créée en 2018, elle est l'équivalent belge de la CNIL française.

L'APD a plusieurs missions clés :

Informer les citoyens sur leurs droits en matière de données personnelles
Traiter les plaintes des particuliers et des organisations
Mener des enquêtes et des contrôles auprès des responsables de traitement
Sanctionner les manquements au RGPD (amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial)
Conseiller le gouvernement et le Parlement sur les questions de protection des données

Quand peux-tu saisir l'APD ?

Tu peux porter plainte auprès de l'APD si tu estimes qu'un de tes droits fondamentaux liés à la protection des données a été violé. Voici les situations les plus courantes :

Une entreprise traite tes données sans base légale valable
Tes demandes d'accès, de rectification ou de suppression sont ignorées
Tu reçois des emails marketing non sollicités malgré ta désinscription
Une fuite de données a exposé tes informations personnelles
Des caméras de surveillance filment l'espace public sans autorisation
Ton employeur surveille tes communications sans information préalable
Un site web utilise des cookies sans consentement valide

Les étapes avant de porter plainte

Avant de saisir l'APD, certaines démarches préalables sont fortement recommandées, voire obligatoires. L'APD examine en effet si tu as tenté de résoudre le problème directement avec le responsable de traitement.

Étape 1 : Contacter le responsable de traitement

La première démarche consiste à contacter directement l'organisation qui traite tes données. Envoie un courrier (idéalement recommandé) ou un email exposant clairement :

Ton identité et tes coordonnées
La nature précise de ta demande (accès, rectification, suppression, opposition...)
Les données concernées
Le délai dans lequel tu attends une réponse (1 mois selon le RGPD)

Conserve une copie de toute la correspondance. Ces preuves seront essentielles si tu dois ensuite saisir l'APD.

Étape 2 : Contacter le DPO

De nombreuses organisations disposent d'un Délégué à la Protection des Données (DPO). Ses coordonnées doivent figurer dans la politique de confidentialité du site. Le DPO est ton interlocuteur privilégié et peut souvent résoudre les problèmes rapidement, sans procédure formelle.

Étape 3 : Documenter la violation

Rassemble toutes les preuves : captures d'écran, emails, courriers, témoignages. Plus ton dossier est solide, plus l'APD pourra agir efficacement. Note les dates, les noms des interlocuteurs, et conserve les accusés de réception.

Comment porter plainte auprès de l'APD : procédure étape par étape

Si malgré tes démarches préalables le problème persiste, tu peux désormais saisir officiellement l'APD. La procédure est entièrement gratuite.

Étape 1 : Choisir le bon canal

L'APD propose plusieurs moyens pour déposer une plainte :

En ligne : via le formulaire officiel sur autoriteprotectiondonnees.be (recommandé)
Par courrier postal : Autorité de Protection des Données, Rue de la Presse 35, 1000 Bruxelles
Par email : contact@apd-gba.be
Sur place : sur rendez-vous uniquement

Étape 2 : Remplir le formulaire de plainte

Le formulaire en ligne te demande de fournir :

Tes coordonnées complètes : nom, prénom, adresse, email, téléphone
L'identification du responsable de traitement : nom de l'entreprise, adresse, numéro BCE si possible
La description des faits : exposé clair et chronologique des événements
Les droits que tu estimes violés : accès, rectification, effacement, opposition, portabilité...
Les preuves : pièces jointes documentant tes démarches préalables et la violation
Ta demande : ce que tu attends de l'APD (sanction, injonction, etc.)

Étape 3 : Soumettre et suivre ta plainte

Une fois ta plainte soumise, tu reçois un accusé de réception avec un numéro de dossier. Conserve-le précieusement : il te permettra de suivre l'évolution de ta demande.

Que se passe-t-il après le dépôt de plainte ?

L'APD suit une procédure formelle en plusieurs phases. Comprendre ce processus t'aidera à mieux gérer tes attentes.

Phase 1 : Examen de recevabilité

Le Service de Première Ligne examine si ta plainte est recevable. Plusieurs critères sont vérifiés :

La plainte concerne-t-elle bien une question de protection des données ?
L'APD est-elle compétente géographiquement ?
Le formulaire est-il complet ?
Les faits ne sont-ils pas prescrits ?

Ce premier examen prend généralement entre 30 et 60 jours.

Phase 2 : Tentative de médiation

Si la plainte est recevable, l'APD peut proposer une médiation entre toi et le responsable de traitement. Cette phase informelle vise à résoudre rapidement le litige sans procédure contentieuse. Beaucoup de plaintes trouvent ici leur résolution.

Phase 3 : Enquête formelle

En cas d'échec de la médiation ou pour les violations graves, le dossier est transmis au Service d'Inspection. Une enquête approfondie est menée, pouvant inclure :

Des demandes d'information au responsable de traitement
Des inspections sur place
L'audition des parties
L'analyse de documents techniques

Phase 4 : Décision de la Chambre Contentieuse

La Chambre Contentieuse rend une décision finale qui peut être :

Un classement sans suite
Un avertissement
Une injonction de mise en conformité
Une amende administrative
L'interdiction temporaire ou définitive d'un traitement

Délais et statistiques : à quoi t'attendre ?

Voici un aperçu réaliste des délais de traitement et des résultats observés à l'APD belge :

Phase	Délai moyen	Issue possible
Examen de recevabilité	1 à 2 mois	Recevable / Irrecevable
Médiation	2 à 4 mois	Accord / Échec
Enquête formelle	6 à 18 mois	Rapport d'inspection
Décision finale	3 à 12 mois supplémentaires	Sanction / Classement
Total moyen	12 à 36 mois	Variable selon complexité

Les erreurs à éviter

Pour maximiser tes chances de succès, évite ces pièges fréquents que rencontrent les plaignants.

Erreur 1 : Sauter les démarches préalables

L'APD examine systématiquement si tu as tenté de résoudre le problème directement. Une plainte déposée sans démarche préalable risque d'être déclarée irrecevable, sauf cas de violation grave et manifeste.

Erreur 2 : Manquer de précision

Une plainte vague ou émotionnelle est difficile à traiter. Sois factuel, chronologique, et appuie chaque affirmation sur des preuves concrètes.

Erreur 3 : Oublier les preuves

Sans documentation, ta plainte repose uniquement sur ta parole. Joins systématiquement : emails, captures d'écran, courriers, accusés de réception, conditions générales litigieuses.

Erreur 4 : Cibler le mauvais responsable

Identifie bien le responsable de traitement (celui qui décide des finalités) et non un simple sous-traitant. Cette information figure normalement dans la politique de confidentialité.

Recours en cas de désaccord avec la décision

Si tu n'es pas satisfait de la décision de l'APD, plusieurs voies de recours existent.

Recours devant la Cour des marchés

Tu peux contester la décision de la Chambre Contentieuse devant la Cour des marchés (Cour d'appel de Bruxelles) dans un délai de 30 jours. Un avocat est obligatoire et les frais peuvent être conséquents.

Action civile en parallèle

Indépendamment de la procédure APD, tu peux engager une action civile devant les tribunaux pour obtenir des dommages et intérêts. Le RGPD prévoit en effet un droit à réparation pour tout dommage matériel ou moral subi.

Plainte coordonnée européenne

Si le responsable de traitement est établi dans un autre pays européen, l'APD coopère avec l'autorité de contrôle compétente (mécanisme du guichet unique). Tu peux aussi déposer plainte auprès de la CNIL française ou d'autres autorités équivalentes.

Protéger tes données au quotidien : la prévention

Plutôt que de devoir porter plainte, mieux vaut prévenir les fuites et abus. Voici quelques bonnes pratiques essentielles :

Limite ton exposition : ne partage que les données strictement nécessaires lors de tes inscriptions en ligne. Notre guide sur comment contrôler ton empreinte numérique détaille les techniques avancées.
Sécurise tes comptes : utilise des mots de passe uniques et robustes. Consulte notre guide essentiel sur la sécurité des mots de passe.
Méfie-toi du phishing : de nombreuses fuites commencent par une simple arnaque. Apprends à reconnaître une tentative de phishing.
Nettoie ton historique : supprime régulièrement les comptes inutilisés. Notre article sur comment supprimer tes données d'internet t'accompagne pas à pas.
Utilise des outils respectueux : pour partager des liens sans laisser de traces inutiles, des services comme Lunyb permettent de raccourcir des URL tout en respectant la vie privée des utilisateurs.

Cas pratiques : quand porter plainte fonctionne

Pour illustrer concrètement, voici trois scénarios où une plainte à l'APD a permis d'obtenir gain de cause.

Cas 1 : Marketing non sollicité

Un consommateur reçoit des emails publicitaires d'une enseigne malgré plusieurs désinscriptions. Après plainte documentée, l'APD a infligé une amende et imposé un audit complet du système de gestion des consentements.

Cas 2 : Refus du droit à l'oubli

Un ancien employé demande la suppression de ses données RH conservées au-delà du délai légal. Face au refus de l'entreprise, l'APD a ordonné la suppression sous astreinte.

Cas 3 : Vidéosurveillance abusive

Un commerçant filme la voie publique avec ses caméras de surveillance. L'APD a ordonné le repositionnement des caméras et infligé une amende pour traitement disproportionné.

FAQ : Porter plainte auprès de l'APD belge

Combien coûte une plainte auprès de l'APD ?

La procédure est entièrement gratuite. Tu n'as aucun frais à avancer pour déposer une plainte, qu'elle soit en ligne, par courrier ou par email. Seul un éventuel recours devant la Cour des marchés impliquerait des frais (avocat, procédure).

Puis-je porter plainte de façon anonyme ?

Non. L'APD exige que tu t'identifies pour traiter ta plainte. Toutefois, ton identité ne sera pas systématiquement révélée au responsable de traitement si tu en fais la demande motivée. Pour un simple signalement sans suivi personnel, tu peux utiliser le formulaire de "signalement" plutôt que de plainte.

Quel est le délai pour porter plainte après une violation ?

Il n'existe pas de délai strict de prescription dans le RGPD, mais l'APD recommande d'agir dans un délai raisonnable (idéalement dans les 12 mois suivant les faits ou la prise de connaissance). Plus tu attends, plus les preuves se dégradent et plus la plainte risque d'être classée.

L'APD peut-elle m'obtenir des dommages et intérêts ?

Non. L'APD peut sanctionner le responsable de traitement (amendes versées à l'État) et ordonner des mesures correctrices, mais elle ne peut pas t'accorder de réparation financière personnelle. Pour obtenir des dommages et intérêts, tu dois saisir le tribunal civil parallèlement ou après la décision de l'APD.

Que faire si ma plainte est rejetée ?

Tu disposes de 30 jours pour introduire un recours devant la Cour des marchés. Tu peux aussi compléter ton dossier avec de nouveaux éléments et redéposer une plainte. Enfin, une action civile devant le tribunal de première instance reste toujours possible, indépendamment de la décision de l'APD.

Conclusion

Porter plainte auprès de l'APD belge est un droit fondamental qui permet de faire respecter le RGPD et de sanctionner les abus. La procédure, bien que parfois longue, est gratuite et accessible à tous. Pour maximiser tes chances de succès, prépare un dossier solide, documente chaque démarche, et n'hésite pas à demander conseil au DPO de l'organisation concernée avant d'engager la procédure formelle. Et n'oublie pas : la meilleure plainte est celle que tu n'as jamais à déposer, grâce à une hygiène numérique rigoureuse au quotidien.