APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Tu penses qu'une entreprise, une administration ou un site web belge a violé tes droits en matière de données personnelles ? L'Autorité de protection des données (APD), aussi appelée Gegevensbeschermingsautoriteit (GBA) en néerlandais, est l'organisme belge chargé de traiter ta plainte. Ce guide complet t'explique comment porter plainte auprès de l'APD Belgique en 2026, étape par étape.

Qu'est-ce que l'APD Belgique ?

L'Autorité de protection des données (APD) est l'organisme indépendant belge qui veille au respect du RGPD et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Elle a remplacé la Commission de la protection de la vie privée (CPVP) en 2018.

Basée à Bruxelles, l'APD est composée de plusieurs organes :

Le Comité de direction : gestion stratégique
Le Service de première ligne : accueil et information des citoyens
Le Centre de connaissances : avis et recommandations
Le Service d'inspection : enquêtes sur les violations
La Chambre contentieuse : sanctions et décisions

Rôle et pouvoirs de l'APD

L'APD dispose de pouvoirs étendus : elle peut mener des enquêtes, imposer des amendes administratives allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial, ordonner la suppression de données, et interdire des traitements. Elle collabore aussi avec les autres autorités européennes via le Comité européen de la protection des données (CEPD).

Quand porter plainte auprès de l'APD ?

Tu peux introduire une plainte à l'APD Belgique dès qu'une organisation traite tes données personnelles en violation du RGPD ou de la loi belge. Voici les situations les plus fréquentes :

Refus d'accès à tes données : une entreprise ne répond pas à ta demande d'accès sous 30 jours
Refus d'effacement : ton droit à l'oubli n'est pas respecté
Traitement sans consentement : réception de spams, cookies non consentis
Violation de données (data breach) : tes informations ont fuité
Vidéosurveillance abusive : caméras filmant la voie publique ou l'intérieur d'un logement voisin
Profilage abusif : décisions automatisées te concernant
Transferts illégaux vers des pays tiers
Non-respect du droit à la portabilité

Ce que l'APD ne traite pas

Certains litiges ne relèvent pas de la compétence de l'APD :

Les litiges commerciaux purs (à traiter au tribunal)
La diffamation ou l'atteinte à l'honneur (compétence judiciaire)
Les traitements par les autorités judiciaires dans le cadre de leurs missions
Les affaires relevant du Comité permanent R (services de renseignement)

Les étapes préalables avant de porter plainte

Avant de saisir l'APD, tu dois obligatoirement avoir contacté le responsable du traitement. L'APD est un recours de dernière instance, pas un premier réflexe.

Étape 1 : Contacter le responsable du traitement

Envoie une demande écrite (courrier recommandé ou email avec accusé de réception) au responsable du traitement ou au DPO (Délégué à la protection des données) si l'organisation en a un. Précise clairement :

Ton identité complète
La nature de ta demande (accès, effacement, rectification, opposition)
Les données concernées
Ta signature et la date
Une copie de ta carte d'identité (si nécessaire pour vérifier ton identité)

Étape 2 : Attendre le délai légal

Le responsable dispose d'un mois pour te répondre (prolongeable de deux mois en cas de complexité). Si tu ne reçois aucune réponse ou une réponse insatisfaisante, tu peux alors saisir l'APD.

Étape 3 : Rassembler les preuves

Constitue un dossier solide avec :

Copie de ta demande initiale
Preuve d'envoi (accusé de réception postal ou email)
Réponse reçue (ou preuve d'absence de réponse)
Captures d'écran, emails, contrats pertinents
Toute correspondance échangée

Comment introduire une plainte à l'APD : la procédure complète

L'APD Belgique propose trois canaux principaux pour introduire une plainte : en ligne, par courrier postal, ou en personne. La méthode la plus efficace reste le formulaire en ligne.

Méthode 1 : Plainte en ligne (recommandée)

Rends-toi sur le site officiel autoriteprotectiondonnees.be
Clique sur "Introduire une plainte" dans la section "Citoyen"
Remplis le formulaire électronique en indiquant tes coordonnées, celles du responsable du traitement, et les faits
Joins tes pièces justificatives (PDF, images) - taille maximale 20 Mo par fichier
Valide et envoie ta plainte
Tu recevras un accusé de réception avec un numéro de dossier sous 48h

Méthode 2 : Plainte par courrier postal

Télécharge le formulaire de plainte au format PDF sur le site de l'APD, remplis-le à la main ou par ordinateur, et envoie-le avec tes annexes à :

Autorité de protection des données
Rue de la Presse, 35
1000 Bruxelles
Belgique

Méthode 3 : Sur place

Tu peux te rendre directement au siège de l'APD à Bruxelles pour déposer ta plainte, uniquement sur rendez-vous préalable (téléphone : +32 (0)2 274 48 00).

Contenu obligatoire d'une plainte

Pour que ta plainte soit recevable, elle doit contenir plusieurs éléments essentiels. Une plainte incomplète sera classée sans suite.

Élément	Description	Obligatoire ?
Identité du plaignant	Nom, prénom, adresse, email, téléphone	Oui
Signature	Manuscrite ou électronique	Oui
Identité du mis en cause	Nom de l'entreprise/organisation, adresse	Oui
Description des faits	Récit chronologique clair et précis	Oui
Objet de la plainte	Quel droit RGPD est violé selon toi	Oui
Preuves	Emails, captures, courriers	Fortement recommandé
Démarches préalables	Preuve du contact avec le responsable	Oui
Langue	Français, néerlandais, allemand ou anglais	Oui

Que se passe-t-il après le dépôt de la plainte ?

Une fois ta plainte introduite, elle suit un processus structuré au sein de l'APD. Voici les étapes typiques.

Phase 1 : Analyse de recevabilité

Le Service de première ligne examine ta plainte dans un délai de 30 jours. Il vérifie qu'elle est complète et relève bien de la compétence de l'APD. Trois issues possibles :

Plainte recevable : transmission à la Chambre contentieuse
Plainte irrecevable : classement avec motivation
Médiation : tentative de résolution amiable proposée

Phase 2 : Enquête

Si ta plainte est jugée sérieuse, le Service d'inspection ouvre une enquête. Il peut demander des documents, auditionner des témoins, et effectuer des contrôles sur place. Cette phase peut durer plusieurs mois.

Phase 3 : Décision de la Chambre contentieuse

La Chambre contentieuse examine le dossier et rend une décision motivée. Elle peut :

Classer l'affaire sans suite
Prononcer un avertissement
Ordonner la mise en conformité
Imposer une amende administrative
Suspendre les flux de données
Ordonner l'effacement des données

Phase 4 : Recours éventuel

Les décisions de la Chambre contentieuse peuvent faire l'objet d'un recours devant la Cour des marchés (une chambre spécialisée de la Cour d'appel de Bruxelles) dans un délai de 30 jours.

Délais de traitement : combien de temps ça prend ?

La durée totale d'une procédure varie fortement selon la complexité du dossier. Voici une estimation réaliste :

Phase	Durée moyenne
Analyse de recevabilité	1 à 3 mois
Médiation (si acceptée)	2 à 4 mois
Enquête approfondie	6 à 18 mois
Décision Chambre contentieuse	3 à 6 mois
Total moyen	12 à 24 mois

Pour les cas transfrontaliers impliquant d'autres pays européens, la procédure peut s'étendre au-delà de 2 ans en raison du mécanisme de guichet unique.

Conseils pour maximiser tes chances de succès

Une plainte bien préparée a beaucoup plus de chances d'aboutir. Voici les meilleures pratiques.

Sois factuel et précis

Évite les jugements de valeur et les propos émotionnels. Décris les faits de manière chronologique, avec dates précises, montants, noms et références. L'APD juge sur pièces, pas sur ressentis.

Cite les articles du RGPD concernés

Si tu peux identifier les articles violés (par exemple article 15 pour le droit d'accès, article 17 pour le droit à l'effacement, article 6 pour la base légale), mentionne-les. Cela montre le sérieux de ta démarche.

Documente tout dès le début

Conserve chaque email, chaque courrier, chaque capture d'écran. Sauvegarde les URLs. Note les dates et heures des appels téléphoniques. Un dossier solide, c'est 80% du travail.

Protège tes données en amont

La meilleure plainte est celle que tu n'as pas à déposer. Adopte des réflexes de protection : utilise des mots de passe uniques (vérifie s'ils ont fuité sur le dark web), limite le partage de données, active l'authentification à deux facteurs. Pour raccourcir et partager tes liens en toute confidentialité, des outils comme Lunyb permettent de créer des URLs courtes sans tracking excessif.

Alternatives et compléments à la plainte APD

Selon ta situation, d'autres recours peuvent être envisagés en parallèle ou à la place d'une plainte APD.

Action en justice civile

Tu peux saisir directement le tribunal de première instance pour obtenir des dommages et intérêts. L'article 82 du RGPD garantit le droit à réparation pour tout préjudice matériel ou moral subi.

Action collective

Depuis 2014, la Belgique permet les actions en réparation collective. Des associations comme Test-Achats ou la Ligue des droits humains peuvent introduire des recours groupés.

Médiation

Certains secteurs disposent de médiateurs spécialisés (télécoms, énergie, banques) qui peuvent traiter des aspects liés aux données personnelles plus rapidement que l'APD.

Comparaison avec les autres autorités européennes

Si tu vis ou opères dans plusieurs pays, il peut être utile de comparer les procédures :

Autorité	Pays	Plainte en ligne	Délai moyen
APD / GBA	Belgique	Oui	12-24 mois
CNIL	France	Oui	6-18 mois
PFPDT	Suisse	Non (courrier)	12-36 mois
AEPD	Espagne	Oui	6-12 mois
Garante	Italie	Oui	12-24 mois

Pour approfondir tes connaissances sur la protection des données en Europe, consulte notre guide sur la protection des données en France en 2026.

Cas particuliers fréquents en Belgique

Vidéosurveillance par un voisin

Un voisin qui installe une caméra filmant ta propriété ou l'espace public viole la loi belge caméras du 21 mars 2007 et le RGPD. Demande d'abord un retrait amiable, puis plainte à l'APD si nécessaire.

Employeur qui surveille abusivement

La CCT n°81 encadre strictement la surveillance des communications électroniques au travail. Toute surveillance disproportionnée peut faire l'objet d'une plainte APD, et parallèlement d'une saisie de l'inspection sociale.

Partage de position et géolocalisation

Le partage abusif de ta géolocalisation (via applications, employeur, ex-partenaire) constitue une violation grave. Consulte notre article sur comment partager sa position en sécurité pour éviter les fuites involontaires.

FAQ : Questions fréquentes sur les plaintes APD Belgique

La plainte à l'APD Belgique est-elle gratuite ?

Oui, introduire une plainte auprès de l'APD est totalement gratuit. Aucun frais de dossier n'est facturé, que ce soit pour la plainte, l'enquête ou la décision. Seuls les frais éventuels d'avocat (facultatif) sont à ta charge.

Puis-je porter plainte anonymement ?

Non, une plainte anonyme n'est pas recevable. L'APD doit pouvoir vérifier ton identité et te contacter durant la procédure. Toutefois, ton identité peut être protégée vis-à-vis du mis en cause sur demande motivée (risque de représailles).

Que faire si l'APD classe ma plainte sans suite ?

Tu peux introduire un recours devant la Cour des marchés (chambre de la Cour d'appel de Bruxelles) dans les 30 jours suivant la notification de la décision. Tu peux également relancer une plainte si de nouveaux éléments apparaissent.

Dois-je engager un avocat pour porter plainte ?

Non, la procédure de plainte devant l'APD ne nécessite pas d'avocat. Le formulaire est conçu pour être accessible aux citoyens. En revanche, pour un recours devant la Cour des marchés ou une action civile parallèle, l'assistance d'un avocat spécialisé en droit des données est recommandée.

Puis-je porter plainte contre une entreprise étrangère depuis la Belgique ?

Oui, si l'entreprise cible des résidents belges ou traite leurs données. L'APD activera alors le mécanisme de guichet unique (one-stop-shop) prévu par le RGPD : l'autorité chef de file (celle du pays où l'entreprise a son établissement principal en Europe) coordonnera l'enquête avec l'APD.

Conclusion

Porter plainte auprès de l'APD Belgique est un droit fondamental garanti par le RGPD, mais c'est aussi une démarche qui demande méthode et patience. En suivant les étapes de ce guide - contact préalable, dossier documenté, plainte structurée - tu maximises tes chances d'obtenir gain de cause. N'oublie pas que la meilleure protection reste la prévention : adopte de bonnes pratiques de sécurité numérique au quotidien, sois vigilant sur les données que tu partages, et utilise des outils respectueux de ta vie privée. Face à une violation avérée, l'APD est un allié efficace pour faire respecter tes droits.