APD Belgique : Comment Porter Plainte en 2026 (Guide Complet)

Tu as subi une violation de tes données personnelles en Belgique ? Une entreprise refuse de supprimer tes informations ou utilise tes données sans ton accord ? L'Autorité de Protection des Données (APD) est l'organisme belge chargé de faire respecter le RGPD sur le territoire. Dans ce guide, on t'explique étape par étape comment porter plainte efficacement et obtenir gain de cause.

Qu'est-ce que l'APD en Belgique ?

L'Autorité de Protection des Données (APD), ou Gegevensbeschermingsautoriteit (GBA) en néerlandais, est l'autorité administrative indépendante belge qui veille à l'application du Règlement Général sur la Protection des Données (RGPD) et de la loi belge du 30 juillet 2018. Elle a succédé à la Commission de la Vie Privée en mai 2018.

Basée à Bruxelles (rue de la Presse 35), l'APD traite chaque année plusieurs milliers de plaintes de citoyens, enquête sur les manquements, et peut infliger des sanctions financières importantes allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial annuel d'une entreprise.

Les missions principales de l'APD

Informer et sensibiliser les citoyens sur leurs droits
Traiter les plaintes individuelles liées au traitement des données
Mener des enquêtes et contrôler les responsables de traitement
Sanctionner les violations du RGPD
Conseiller le gouvernement belge sur les questions de vie privée

Dans quels cas porter plainte à l'APD ?

Tu peux saisir l'APD dès qu'un organisme (entreprise, administration, association) ne respecte pas tes droits en matière de protection des données. Voici les situations les plus courantes qui justifient une plainte.

Violations fréquentes du RGPD

Refus d'accès à tes données : une entreprise ne répond pas à ta demande de connaître les informations qu'elle détient sur toi
Refus de suppression : ton droit à l'effacement n'est pas respecté
Spam et marketing non sollicité : tu reçois des emails ou SMS commerciaux sans ton consentement
Collecte abusive : un site collecte plus de données que nécessaire
Fuite de données : tes informations ont été divulguées suite à un piratage
Vidéosurveillance illégale : caméras mal placées ou sans information préalable
Cookies non conformes : traceurs installés sans consentement valide
Transfert illicite : tes données sont envoyées hors UE sans garanties

Avant de porter plainte : les étapes préalables

L'APD exige que tu aies d'abord tenté de résoudre le problème directement avec l'organisme concerné. Cette étape est obligatoire et conditionne la recevabilité de ta plainte.

Contacte le Délégué à la Protection des Données (DPO) de l'organisme
Envoie un courrier recommandé exposant clairement ta demande
Accorde un délai de réponse d'un mois (prolongeable à 3 mois pour les demandes complexes)
Conserve toutes les preuves d'échanges (emails, lettres, captures d'écran)

Si tu as été victime d'une fuite de données, consulte aussi notre guide sur comment réagir rapidement en cas de vol de données pour les premières actions à mener en parallèle.

Comment porter plainte à l'APD : procédure complète

La procédure de plainte auprès de l'APD belge est entièrement gratuite et peut être réalisée en ligne, par courrier ou en personne. Voici les trois méthodes disponibles.

Méthode 1 : plainte en ligne (recommandée)

Rends-toi sur le site officiel autoriteprotectiondonnees.be
Clique sur "Introduire une plainte" dans le menu principal
Remplis le formulaire électronique en détaillant ta situation
Joins toutes les pièces justificatives (PDF, images)
Valide et conserve le numéro de référence reçu par email

Méthode 2 : plainte par courrier

Envoie ta plainte signée à l'adresse suivante :

Autorité de Protection des Données
Service de Première Ligne
Rue de la Presse, 35
1000 Bruxelles
Belgique

Méthode 3 : plainte en personne

Tu peux te rendre directement dans les locaux de l'APD à Bruxelles sur rendez-vous. Cette option est utile si tu as besoin d'être guidé dans la rédaction de ta plainte.

Documents nécessaires pour ta plainte

Pour maximiser les chances de recevabilité de ta plainte, assure-toi de fournir l'ensemble des documents suivants.

Document	Obligatoire	Détails
Copie carte d'identité	Oui	Recto-verso, lisible
Formulaire de plainte complété	Oui	Avec signature manuscrite ou électronique
Preuves de la violation	Oui	Emails, captures d'écran, courriers
Preuve de contact préalable	Oui	Échanges avec l'organisme mis en cause
Procuration	Si applicable	Si tu agis au nom d'un tiers
Documents complémentaires	Recommandé	Contrats, conditions générales, politique de confidentialité

Délais et déroulement de la procédure

Une fois ta plainte déposée, l'APD suit une procédure structurée en plusieurs phases. Comprendre ces étapes t'aide à anticiper le temps nécessaire.

Les 4 phases du traitement

Phase de recevabilité (30 jours) : l'APD vérifie que ta plainte est complète et relève de sa compétence
Médiation (facultative) : tentative de résolution amiable avec l'organisme concerné
Enquête (plusieurs mois) : le Service d'Inspection analyse en profondeur les faits
Décision de la Chambre Contentieuse : jugement et éventuelles sanctions

Combien de temps dure une procédure ?

En moyenne, le traitement complet d'une plainte prend entre 6 mois et 2 ans. Les affaires simples peuvent être résolues rapidement par médiation, tandis que les enquêtes complexes impliquant des multinationales peuvent s'étendre sur plusieurs années.

Pros et cons de la procédure APD

Avantages

Procédure 100% gratuite
Accessible en ligne 24h/24
Multilingue (français, néerlandais, allemand, anglais)
Sanctions dissuasives pour les contrevenants
Possibilité d'anonymat partiel vis-à-vis du public
Pas besoin d'avocat

Inconvénients

Délais de traitement souvent longs
Pas d'indemnisation financière directe pour la victime
Taux de classement sans suite relativement élevé
Procédure préalable obligatoire chronophage
Décisions parfois peu transparentes

Sanctions possibles contre les contrevenants

L'APD dispose d'un arsenal de sanctions progressives selon la gravité de l'infraction constatée. Voici le panorama des mesures qu'elle peut prendre.

Type de sanction	Description	Niveau de gravité
Avertissement	Rappel officiel des obligations légales	Faible
Réprimande	Blâme formel inscrit au dossier	Modéré
Mise en conformité	Ordre de régulariser dans un délai imparti	Modéré
Amende administrative	Jusqu'à 20M€ ou 4% du CA mondial	Élevé
Suspension des flux	Arrêt des transferts de données vers un pays tiers	Très élevé
Publication de la décision	Nom et faits publiés sur le site de l'APD	Variable

Conseils pour une plainte efficace

Pour maximiser tes chances d'obtenir gain de cause, voici les meilleures pratiques recommandées par les juristes spécialisés en droit du numérique.

Rédige une plainte claire et factuelle

Reste objectif : expose les faits sans émotion excessive
Chronologie précise : dates, heures, interlocuteurs
Cite les articles du RGPD violés (ex: article 15 pour le droit d'accès)
Quantifie le préjudice subi quand c'est possible
Propose une solution attendue (suppression, rectification, excuses)

Protège tes données en amont

La meilleure plainte reste celle qu'on n'a pas à déposer. Adopte dès maintenant de bonnes pratiques de protection : utilise un gestionnaire de mots de passe fiable, active l'authentification à deux facteurs, et sois vigilant sur les signes indiquant que ton téléphone pourrait être piraté.

Pour partager des liens sensibles ou sécuriser tes communications professionnelles, des services comme Lunyb permettent de créer des URLs courtes avec des statistiques détaillées, tout en respectant les principes du RGPD en matière de minimisation des données collectées.

Alternatives et recours complémentaires

Si la plainte à l'APD n'aboutit pas ou ne te satisfait pas, plusieurs autres voies de recours existent en droit belge pour défendre tes droits numériques.

Les recours disponibles

Tribunal de première instance : action civile pour obtenir des dommages-intérêts
Appel devant la Cour des Marchés : contestation d'une décision de l'APD
Médiateur fédéral : pour les litiges avec une administration publique
Comité européen de la protection des données (EDPB) : pour les affaires transfrontalières
Test-Achats : association de consommateurs qui peut mener des actions collectives

Agir à l'échelle européenne

Si l'organisme visé est basé dans un autre pays de l'UE, l'APD peut coopérer avec son homologue étranger via le mécanisme du guichet unique. Tu peux aussi demander directement l'exercice du droit à l'oubli auprès des moteurs de recherche pour effacer certaines informations te concernant des résultats de recherche.

FAQ : Questions fréquentes sur la plainte APD

Combien coûte une plainte à l'APD belge ?

La procédure est totalement gratuite, que ce soit en ligne, par courrier ou en personne. Aucun frais n'est demandé pour le dépôt ni pour le traitement de ta plainte. Tu n'as pas non plus besoin d'être représenté par un avocat.

Puis-je déposer une plainte anonymement ?

Non, l'APD exige que tu t'identifies clairement avec une copie de ta carte d'identité. Cependant, ton identité ne sera pas nécessairement révélée publiquement dans les décisions rendues. L'anonymat total est impossible car l'APD doit pouvoir t'informer du suivi.

Que faire si l'APD rejette ma plainte ?

Tu disposes d'un délai de 30 jours pour faire appel de la décision devant la Cour des Marchés (section de la Cour d'appel de Bruxelles). Tu peux aussi engager parallèlement une action civile devant le tribunal de première instance pour obtenir des dommages-intérêts si tu as subi un préjudice.

Quelle différence entre l'APD belge et la CNIL française ?

Les deux autorités ont des missions similaires de protection des données, mais chacune agit sur son territoire. L'APD est compétente pour la Belgique, tandis que la CNIL l'est pour la France. Si tu es Belge mais que l'entreprise visée est française, c'est généralement l'APD qui recevra ta plainte et coopérera avec la CNIL via le mécanisme européen de guichet unique.

Combien de temps ai-je pour porter plainte après une violation ?

Il n'existe pas de délai de prescription strict pour saisir l'APD, mais il est fortement recommandé d'agir dans les 3 mois suivant la découverte des faits. Au-delà, les preuves deviennent plus difficiles à rassembler et l'APD peut considérer que l'urgence n'est pas démontrée.

Conclusion

Porter plainte auprès de l'APD belge est un droit fondamental pour tout citoyen dont les données personnelles ne sont pas respectées. La procédure est gratuite, accessible et de plus en plus efficace grâce au renforcement des sanctions prévues par le RGPD. Même si les délais peuvent sembler longs, chaque plainte contribue à faire évoluer les pratiques des entreprises et à mieux protéger l'ensemble des utilisateurs.

N'hésite pas à exercer tes droits : plus les citoyens se mobilisent, plus la protection des données devient une priorité réelle pour les organisations. Et en attendant, protège-toi en amont avec les bonnes pratiques de sécurité numérique au quotidien.