APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Ta vie privée a été violée ? Une entreprise refuse de supprimer tes données ? Un site web collecte tes informations sans ton consentement ? En Belgique, tu as un recours concret : l'Autorité de Protection des Données (APD). Dans ce guide complet, on t'explique exactement comment porter plainte, étape par étape, avec tous les détails pratiques dont tu as besoin.

Qu'est-ce que l'APD en Belgique ?

L'Autorité de Protection des Données (APD), ou Gegevensbeschermingsautoriteit (GBA) en néerlandais, est l'organisme belge indépendant chargé de veiller au respect du RGPD et de la législation nationale sur la protection des données personnelles. Elle a succédé à la Commission de la Vie Privée en mai 2018.

Basée à Bruxelles, l'APD dispose de pouvoirs d'enquête, de contrôle et de sanction. Elle peut infliger des amendes administratives pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel d'une entreprise.

Les missions principales de l'APD

Informer les citoyens et les organisations sur leurs droits et obligations
Traiter les plaintes des particuliers
Enquêter sur les violations potentielles du RGPD
Sanctionner les responsables de traitement qui ne respectent pas la loi
Conseiller le gouvernement et les institutions

Quand peux-tu porter plainte auprès de l'APD ?

Avant de te lancer dans une procédure officielle, il est important de savoir dans quels cas une plainte est justifiée. L'APD traite les plaintes relatives au traitement de données personnelles qui te concernent directement.

Motifs légitimes de plainte

Non-respect de tes droits RGPD : refus d'accès, de rectification, d'effacement ou de portabilité de tes données
Collecte abusive de données : une entreprise récolte plus d'informations que nécessaire
Absence de consentement : tes données sont utilisées sans ton accord explicite
Fuite de données : une organisation a subi une violation et ne t'a pas informé
Marketing non sollicité : spam, démarchage téléphonique abusif, emails commerciaux
Vidéosurveillance illégale : caméras mal signalées ou mal orientées
Transfert illégal de données hors Union Européenne sans garanties suffisantes

Pour mieux comprendre tes droits avant de porter plainte, consulte notre guide détaillé sur le RGPD en Belgique et tes droits.

Les étapes avant de porter plainte

L'APD exige généralement que tu aies d'abord tenté de résoudre le problème directement avec le responsable du traitement. C'est une étape obligatoire dans la plupart des cas.

1. Contacter le responsable de traitement

Envoie une demande écrite (de préférence par email ou courrier recommandé) à l'entreprise ou organisation concernée. Précise clairement :

Ton identité (nom, prénom, coordonnées)
Le droit que tu invoques (accès, effacement, rectification, etc.)
Le délai de réponse attendu (1 mois selon le RGPD)

2. Contacter le DPO si disponible

Les grandes organisations ont un Délégué à la Protection des Données (DPO). Ses coordonnées sont généralement disponibles dans la politique de confidentialité du site web.

3. Attendre la réponse

Le responsable de traitement dispose d'un mois pour répondre à ta demande. Ce délai peut être prolongé de deux mois pour des demandes complexes, mais tu dois en être informé.

4. Documenter tes échanges

Garde une trace de tous tes échanges : emails, courriers, captures d'écran. Ces éléments seront essentiels pour appuyer ta plainte auprès de l'APD.

Comment déposer une plainte auprès de l'APD : procédure complète

Si tes démarches amiables n'aboutissent pas, tu peux introduire une plainte officielle. Voici la procédure pas à pas.

Méthodes de dépôt

L'APD propose plusieurs canaux pour introduire ta plainte :

Méthode	Avantages	Inconvénients
Formulaire en ligne	Rapide, confirmation immédiate, traçabilité	Nécessite un compte sécurisé (eID ou itsme)
Email	Simple, rapide	Moins structuré, risque d'oubli d'informations
Courrier postal	Preuve écrite tangible	Lent, nécessite envoi recommandé
Rendez-vous physique	Accompagnement personnalisé	Délai d'attente, déplacement à Bruxelles

Coordonnées de l'APD

Adresse : Rue de la Presse 35, 1000 Bruxelles
Site web : autoriteprotectiondonnees.be
Email : contact@apd-gba.be
Téléphone : +32 2 274 48 00

Étape par étape : déposer ta plainte en ligne

Rends-toi sur le site officiel de l'APD (autoriteprotectiondonnees.be)
Clique sur "Introduire une plainte" dans la section citoyens
Identifie-toi avec ta carte d'identité électronique (eID) ou l'application itsme
Remplis le formulaire en fournissant tous les détails nécessaires
Joins les pièces justificatives (emails, captures, documents)
Valide et envoie ta plainte
Conserve l'accusé de réception qui contient ton numéro de dossier

Les informations à fournir dans ta plainte

Une plainte bien documentée a beaucoup plus de chances d'aboutir. Voici tout ce que tu dois inclure.

Informations obligatoires

Ton identité complète : nom, prénom, adresse, email, téléphone
L'identité du responsable de traitement : nom de l'entreprise, adresse, secteur d'activité
Description détaillée des faits : chronologie précise, dates, personnes impliquées
Les droits concernés : quel droit RGPD a été violé selon toi
Les démarches déjà entreprises : échanges avec le responsable, réponses obtenues
Les preuves : documents, emails, captures d'écran, témoignages

Conseils pour une plainte efficace

Reste factuel et objectif dans ta description. Évite les émotions excessives et concentre-toi sur les éléments concrets. Numérote tes pièces jointes et fais-y référence dans ton exposé des faits. Plus ta plainte est claire et structurée, plus elle sera traitée rapidement.

Que se passe-t-il après le dépôt de ta plainte ?

Une fois ta plainte déposée, elle entre dans un processus structuré en plusieurs phases.

1. Phase de recevabilité

Le Service de Première Ligne de l'APD examine ta plainte pour vérifier qu'elle est recevable. Cette phase dure généralement entre 30 et 60 jours. Trois issues sont possibles :

Plainte recevable : elle est transmise au Service d'Inspection ou à la Chambre Contentieuse
Médiation proposée : l'APD te propose une résolution amiable
Plainte classée : si elle est manifestement non fondée ou hors compétence

2. Phase d'enquête

Si ta plainte est jugée fondée, le Service d'Inspection mène une enquête approfondie. Il peut demander des documents au responsable de traitement, effectuer des contrôles sur place, interroger des témoins. Cette phase peut durer plusieurs mois.

3. Phase contentieuse

La Chambre Contentieuse examine le dossier et peut prendre différentes décisions :

Classement sans suite
Avertissement au responsable de traitement
Ordre de mise en conformité
Amende administrative
Interdiction de traitement

4. Notification de la décision

Tu seras informé de la décision finale par écrit. Si tu n'es pas satisfait, tu peux introduire un recours devant la Cour des Marchés dans les 30 jours.

Délais de traitement : à quoi s'attendre

Il faut être réaliste : les délais de l'APD peuvent être longs en raison du volume de plaintes reçues. En 2024, l'APD a reçu plus de 1 400 plaintes.

Phase	Délai moyen
Recevabilité	1 à 2 mois
Médiation (si proposée)	2 à 4 mois
Enquête approfondie	6 à 12 mois
Décision contentieuse	3 à 6 mois supplémentaires
Procédure complète	12 à 24 mois en moyenne

Cas particuliers : quand faire appel à d'autres recours

L'APD n'est pas toujours la seule solution. Dans certains cas, d'autres voies sont plus adaptées.

Préjudice financier important

Si tu subis un préjudice financier concret (perte, dommages), tu peux saisir directement les tribunaux civils en parallèle de ta plainte à l'APD. Un juge peut t'accorder des dommages et intérêts.

Infraction pénale

En cas de vol d'identité, piratage ou autre infraction pénale, dépose aussi une plainte à la police. L'APD n'a pas compétence sur les affaires criminelles.

Droit à l'oubli sur les moteurs de recherche

Pour faire supprimer des informations te concernant sur Google ou Bing, consulte d'abord notre guide sur le droit à l'oubli. L'APD intervient uniquement en cas de refus injustifié.

Protéger ta vie privée en amont

La meilleure plainte est celle qu'on n'a pas à déposer. Adopter de bonnes pratiques en matière de protection des données personnelles te permet d'éviter bien des problèmes.

Bonnes pratiques essentielles

Lire les politiques de confidentialité avant de t'inscrire sur un service
Limiter les informations partagées aux données strictement nécessaires
Utiliser des outils respectueux de la vie privée : navigateurs privés, moteurs de recherche sans tracking, DNS chiffrés
Activer l'authentification à deux facteurs sur tous tes comptes importants
Vérifier régulièrement les paramètres de confidentialité de tes réseaux sociaux

Pour partager des liens sans exposer tes données personnelles ni celles de tes destinataires, utilise un service respectueux de la vie privée comme Lunyb, un raccourcisseur d'URL qui ne pratique pas de tracking abusif et respecte le RGPD. Découvre tous les détails dans notre guide complet du raccourcissement de liens.

Erreurs à éviter lors du dépôt de plainte

Certaines erreurs peuvent compromettre le succès de ta plainte ou retarder son traitement.

Ne pas contacter d'abord le responsable : l'APD peut rejeter ta plainte si tu n'as pas tenté de résolution amiable
Manquer de preuves : sans documents à l'appui, ta plainte perd en crédibilité
Attendre trop longtemps : plus tu attends, plus il est difficile de rassembler les preuves
Déposer plainte pour un tiers sans mandat : tu ne peux porter plainte que pour toi-même
Confondre l'APD avec d'autres organismes : pour la publicité trompeuse, c'est le SPF Economie ; pour les télécoms, c'est l'IBPT

Comparaison avec les autres autorités européennes

Si tu es concerné par un traitement transfrontalier, tu peux aussi porter plainte dans un autre pays de l'UE. Les autorités coopèrent via le mécanisme du guichet unique.

Pays	Autorité	Spécificités
Belgique	APD / GBA	Procédure structurée, forte activité
France	CNIL	Très active, nombreuses sanctions. Voir notre guide protection des données en France
Luxembourg	CNPD	Compétente pour de nombreux géants tech
Irlande	DPC	Chef de file pour Meta, Google, Microsoft

FAQ : Questions fréquentes

Combien coûte une plainte auprès de l'APD ?

La procédure est entièrement gratuite. L'APD est financée par le budget fédéral belge et n'exige aucun frais de la part des plaignants. Tu n'as pas besoin d'avocat pour déposer une plainte, mais tu peux te faire assister si tu le souhaites.

Puis-je porter plainte de manière anonyme ?

Non, l'APD n'accepte pas les plaintes anonymes. Tu dois t'identifier pour que ta plainte soit recevable. Cependant, ton identité peut être protégée vis-à-vis du responsable de traitement si tu en fais la demande motivée, dans certains cas spécifiques.

Que faire si l'APD refuse de traiter ma plainte ?

Si ta plainte est classée sans suite, tu reçois une décision motivée. Tu peux introduire un recours devant la Cour des Marchés dans les 30 jours. Tu peux aussi saisir directement les tribunaux civils pour obtenir réparation.

L'APD peut-elle obliger une entreprise à me verser des dommages et intérêts ?

Non, l'APD ne peut pas accorder d'indemnisation directe. Elle peut imposer des amendes qui vont à l'État. Pour obtenir des dommages et intérêts personnels, tu dois saisir les tribunaux civils, en te basant notamment sur la décision de l'APD si elle t'est favorable.

Combien de temps dois-je conserver les preuves pour une plainte ?

Idéalement, conserve toutes les preuves jusqu'à la clôture définitive de ton dossier, y compris les éventuels recours. Compte au minimum 3 ans. Garde les emails, captures d'écran, courriers recommandés, et toute communication avec le responsable de traitement dans un dossier dédié et sauvegardé.

Conclusion

Porter plainte auprès de l'APD en Belgique est un droit fondamental qui te permet de faire respecter ta vie privée face aux entreprises et organisations. Même si la procédure peut sembler longue, elle est accessible, gratuite et peut déboucher sur des sanctions importantes contre les contrevenants.

N'hésite pas à agir si tes droits sont bafoués : chaque plainte contribue à renforcer la protection des données personnelles en Belgique et en Europe. Prépare bien ton dossier, documente tous tes échanges, et sois patient. La protection de ta vie privée en vaut la peine.