APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Tu estimes que tes données personnelles ont été mal utilisées par une entreprise, un site web ou même un employeur en Belgique ? Tu as le droit de porter plainte auprès de l'Autorité de Protection des Données (APD), l'autorité belge chargée de faire respecter le RGPD. Ce guide détaille étape par étape la procédure de plainte en 2026, les documents à préparer, les délais à connaître et les erreurs à éviter.

Qu'est-ce que l'APD en Belgique ?

L'Autorité de Protection des Données (APD, en néerlandais Gegevensbeschermingsautoriteit ou GBA) est l'organisme public indépendant belge qui veille au respect de la vie privée et du Règlement Général sur la Protection des Données (RGPD). Elle a succédé à la Commission de la Protection de la Vie Privée (CPVP) le 25 mai 2018, date d'entrée en application du RGPD.

Basée à Bruxelles, l'APD dispose de plusieurs pouvoirs :

Recevoir et traiter les plaintes des citoyens
Mener des enquêtes sur les violations présumées
Imposer des sanctions administratives (jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial)
Émettre des avis et recommandations
Sensibiliser le public à la protection des données

Quand saisir l'APD ?

Tu peux déposer une plainte auprès de l'APD belge si tu es victime d'une violation de tes droits en matière de données personnelles, par exemple :

Un site web qui refuse de supprimer ton compte
Une entreprise qui t'envoie des emails commerciaux sans ton consentement
Une fuite de données exposant tes informations personnelles
Un employeur qui surveille abusivement tes communications
Un refus d'accès à tes propres données
Une installation de caméras de vidéosurveillance non conforme
Un traitement de données excessif ou disproportionné

Avant de porter plainte : les démarches préalables

Avant de saisir l'APD, tu dois obligatoirement contacter d'abord le responsable du traitement (l'entreprise ou l'organisme concerné). Cette étape est essentielle et l'APD te demandera toujours la preuve que tu as tenté de résoudre le litige à l'amiable.

Étape 1 : Contacter le responsable du traitement

Identifie le responsable du traitement (généralement mentionné dans la politique de confidentialité)
Trouve les coordonnées du Délégué à la Protection des Données (DPO) si l'entreprise en possède un
Envoie une demande écrite claire et datée (email ou courrier recommandé)
Précise ta demande : accès, rectification, effacement, opposition, portabilité, etc.
Conserve une copie de ta demande et de l'accusé de réception

Le responsable du traitement dispose d'un délai légal d'un mois pour te répondre (prolongeable de deux mois en cas de complexité). Passé ce délai sans réponse satisfaisante, tu peux saisir l'APD.

Étape 2 : Rassembler les preuves

Pour renforcer ta plainte, prépare un dossier solide :

Captures d'écran des échanges et des contenus litigieux
Copies des emails envoyés et reçus
Accusés de réception des courriers recommandés
Documentation du préjudice subi (le cas échéant)
Chronologie précise des événements

Si tu as été victime d'une fuite de données plus large, consulte notre guide sur comment réagir rapidement en cas de vol de données.

Comment porter plainte auprès de l'APD : procédure détaillée

L'APD belge propose plusieurs canaux pour déposer une plainte. La procédure est entièrement gratuite et ne nécessite pas d'avocat.

Option 1 : Plainte en ligne (recommandée)

Le moyen le plus simple et le plus rapide est le formulaire en ligne disponible sur le site officiel autoriteprotectiondonnees.be. Voici la procédure :

Rends-toi sur le site de l'APD, section "Introduire une plainte"
Remplis le formulaire avec tes coordonnées complètes
Décris précisément les faits (dates, personnes, contexte)
Identifie clairement le responsable du traitement visé
Joins toutes les pièces justificatives (PDF, images)
Précise les démarches préalables effectuées
Valide et conserve le numéro de dossier qui t'est attribué

Option 2 : Plainte par courrier postal

Tu peux envoyer ta plainte par courrier recommandé à :

Autorité de Protection des Données
Rue de la Presse 35
1000 Bruxelles

Option 3 : Plainte par email

Pour les cas simples, l'email contact@apd-gba.be peut être utilisé, mais le formulaire en ligne reste préférable pour un traitement structuré.

Quelles informations fournir dans ta plainte ?

Une plainte bien construite augmente considérablement tes chances d'aboutissement. Voici les éléments indispensables :

Catégorie	Informations requises
Identité du plaignant	Nom, prénom, adresse, email, téléphone, pièce d'identité
Responsable visé	Nom de l'entreprise, adresse, secteur d'activité, DPO si connu
Nature des faits	Description chronologique et factuelle, dates précises
Droit violé	Article du RGPD concerné (si identifié)
Démarches préalables	Preuves des contacts avec le responsable
Préjudice subi	Impact concret sur ta vie privée ou professionnelle
Pièces jointes	Captures d'écran, emails, courriers, contrats

Que se passe-t-il après le dépôt de la plainte ?

Une fois ta plainte déposée, l'APD suit une procédure en plusieurs étapes qui peut prendre de quelques semaines à plusieurs mois selon la complexité du dossier.

Phase 1 : Analyse de recevabilité

Le Service de Première Ligne de l'APD examine ta plainte dans un délai moyen de 30 jours. Il vérifie :

Que la plainte relève bien de la compétence de l'APD
Que les démarches préalables ont été effectuées
Que le dossier est suffisamment documenté

Phase 2 : Médiation ou enquête

Si la plainte est recevable, l'APD peut :

Proposer une médiation entre toi et le responsable du traitement
Transférer le dossier au Service d'Inspection pour enquête approfondie
Classer sans suite si les éléments sont insuffisants (décision motivée)

Phase 3 : Décision de la Chambre Contentieuse

En cas d'enquête, la Chambre Contentieuse de l'APD peut prononcer des sanctions :

Avertissement ou réprimande
Injonction de mise en conformité
Suspension temporaire du traitement
Amende administrative (jusqu'à 20 M€ ou 4% du CA mondial)
Publication de la décision

Tu seras informé par écrit de la décision finale et des voies de recours possibles devant la Cour des Marchés (section de la Cour d'Appel de Bruxelles).

Délais et statistiques à connaître

Selon les derniers rapports annuels de l'APD, le traitement d'une plainte prend en moyenne entre 3 et 12 mois. En 2024, l'APD a reçu plus de 7 000 plaintes et notifications, dont environ 60% concernaient des manquements aux droits des personnes.

Type de procédure	Délai moyen
Analyse de recevabilité	30 à 60 jours
Médiation	2 à 4 mois
Enquête complète	6 à 18 mois
Décision Chambre Contentieuse	3 à 6 mois supplémentaires
Recours Cour des Marchés	12 à 24 mois

Cas particuliers et conseils pratiques

Plainte contre une entreprise étrangère

Si l'entreprise visée est établie dans un autre État membre de l'UE, l'APD belge peut agir comme autorité "concernée" via le mécanisme du guichet unique prévu par le RGPD. Ta plainte sera transmise à l'autorité chef de file (ex : CNIL en France, DPC en Irlande pour les géants du web).

Plainte collective

Depuis 2023, la Belgique autorise les actions représentatives : des associations agréées (comme Test-Achats) peuvent porter plainte au nom de plusieurs victimes. C'est particulièrement utile en cas de violations massives.

Protection des mineurs

Les parents ou tuteurs peuvent porter plainte au nom de leurs enfants. L'APD traite ces dossiers avec une attention particulière, notamment pour les plateformes et réseaux sociaux.

Confidentialité de l'identité

Par défaut, le responsable du traitement sera informé de ton identité. Tu peux demander la confidentialité, mais cela peut compliquer l'instruction du dossier.

Prévenir plutôt que guérir : protège tes données au quotidien

Déposer une plainte reste un recours. L'idéal est de minimiser les risques en amont en adoptant de bonnes pratiques :

Lis les politiques de confidentialité avant de t'inscrire sur un service
Utilise des emails temporaires pour les inscriptions non essentielles
Active l'authentification à deux facteurs partout où c'est possible
Méfie-toi des liens suspects et des QR codes dangereux
Utilise un raccourcisseur d'URL fiable et respectueux de ta vie privée comme Lunyb, qui ne revend pas tes données de clic contrairement à certains concurrents (voir notre comparatif des alternatives à Bitly)
Supprime régulièrement les comptes que tu n'utilises plus

Erreurs fréquentes à éviter

Sauter l'étape du contact préalable avec le responsable du traitement : ta plainte sera très probablement jugée irrecevable
Rédiger une plainte émotionnelle : reste factuel, chronologique et juridique
Oublier les pièces justificatives : sans preuves, l'APD ne peut pas agir
Mélanger plusieurs griefs : fais une plainte par type de violation si possible
Attendre trop longtemps : les faits anciens sont plus difficiles à prouver
Négliger de garder une copie de tous les échanges avec l'APD

FAQ : Porter plainte auprès de l'APD belge

La plainte à l'APD est-elle payante ?

Non, la procédure devant l'Autorité de Protection des Données belge est entièrement gratuite. Tu n'as pas besoin de recourir à un avocat, même si cela peut être utile dans les dossiers complexes ou si tu envisages également une action civile en dommages et intérêts.

Combien de temps dure la procédure ?

En moyenne, le traitement d'une plainte prend entre 3 et 12 mois. Les cas simples résolus par médiation peuvent se boucler en 2 à 4 mois, tandis que les enquêtes complexes impliquant plusieurs pays ou de grandes entreprises peuvent durer 18 mois à 2 ans.

Puis-je rester anonyme en portant plainte ?

Non, l'APD exige que tu t'identifies pour pouvoir traiter ta plainte. Tu peux cependant demander que ton identité ne soit pas communiquée au responsable du traitement, mais cette confidentialité peut limiter l'efficacité de l'enquête car certains éléments ne pourront pas être vérifiés.

Que faire si l'APD classe ma plainte sans suite ?

Tu peux introduire un recours contre la décision devant la Cour des Marchés (section de la Cour d'Appel de Bruxelles) dans un délai de 30 jours. Tu peux aussi engager une action civile parallèle devant les tribunaux pour obtenir réparation de ton préjudice.

Puis-je porter plainte contre un employeur ?

Oui, absolument. L'APD traite régulièrement des plaintes concernant la surveillance abusive au travail : géolocalisation des véhicules, lecture des emails, vidéosurveillance non conforme, caméras cachées, ou traitement excessif des données RH. Les employeurs sont soumis au RGPD comme toute autre organisation.

L'APD peut-elle m'obtenir une indemnisation ?

Non, l'APD peut sanctionner le responsable (amende, injonction) mais ne peut pas t'accorder de dommages et intérêts. Pour obtenir une réparation financière personnelle, tu dois saisir le tribunal civil, souvent sur base de la décision de l'APD qui constitue alors une preuve précieuse.

Conclusion : Porter plainte auprès de l'APD belge est une démarche accessible et gratuite qui permet de faire valoir tes droits en matière de protection des données. La clé du succès réside dans la préparation : contacte d'abord le responsable, rassemble des preuves solides et rédige une plainte factuelle et bien documentée. En 2026, avec un RGPD qui monte en puissance et des sanctions de plus en plus dissuasives, les citoyens belges disposent d'un véritable arsenal juridique pour défendre leur vie privée.