APD Belgique : Comment Porter Plainte en 2026 (Guide Complet)

Tu as l'impression qu'une entreprise, un site web ou même ton employeur ne respecte pas tes données personnelles ? En Belgique, tu as un recours concret et gratuit : porter plainte auprès de l'Autorité de protection des données (APD). Ce guide t'explique pas à pas comment faire, quelles sont tes chances de succès, et les erreurs à éviter.

Qu'est-ce que l'APD Belgique ?

L'Autorité de protection des données (APD), en néerlandais Gegevensbeschermingsautoriteit (GBA), est l'organisme belge indépendant chargé de veiller au respect du RGPD (Règlement Général sur la Protection des Données) et de la loi belge du 30 juillet 2018. Elle a succédé à la Commission de la protection de la vie privée en mai 2018.

Concrètement, l'APD peut :

Recevoir et instruire les plaintes des citoyens
Mener des enquêtes auprès des responsables de traitement
Prononcer des sanctions financières (jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial)
Émettre des avis et recommandations
Ordonner la suppression ou la rectification de données

Son siège est situé rue de la Presse 35, 1000 Bruxelles. Elle est composée de plusieurs organes, dont le Centre de connaissances, le Service de première ligne et la Chambre contentieuse, qui joue le rôle de tribunal administratif interne.

Dans quels cas peux-tu porter plainte ?

Tu peux saisir l'APD Belgique dès que tu estimes que tes droits en matière de données personnelles ont été violés. Voici les cas les plus fréquents en 2026 :

1. Refus d'exercer tes droits RGPD

Une entreprise refuse ou ignore ta demande de :

Droit d'accès : obtenir une copie de tes données
Droit de rectification : corriger des données inexactes
Droit à l'effacement (droit à l'oubli)
Droit à la portabilité de tes données
Droit d'opposition au traitement
Droit à la limitation du traitement

2. Traitement illégal de données

Par exemple : collecte sans consentement, usage détourné des données, absence de base légale, ou traitement disproportionné.

3. Marketing direct non sollicité

Emails commerciaux, SMS ou appels malgré ton opposition, ou sans que tu aies jamais donné ton accord.

4. Fuite de données (data breach)

Si tes données ont été exposées suite à un piratage et que le responsable ne t'a pas informé correctement.

5. Vidéosurveillance abusive

Caméras chez un voisin filmant ton jardin, dans un espace de travail sans information préalable, etc.

6. Cookies et traceurs

Sites web déposant des cookies sans consentement valide, bannières trompeuses (dark patterns), ou impossibilité de refuser aussi facilement que d'accepter.

Si tu as été victime d'une arnaque en ligne impliquant tes données, consulte aussi notre guide sur comment reconnaître une arnaque phishing en 2026.

Avant de porter plainte : les étapes préalables obligatoires

L'APD demande expressément que tu aies d'abord tenté de résoudre le problème directement avec l'organisation concernée. Sinon, ta plainte risque d'être déclarée irrecevable.

Étape 1 : Contacter le responsable de traitement

Envoie une demande écrite (email suffit, mais courrier recommandé recommandé pour les cas sérieux) au responsable de traitement ou au DPO (Data Protection Officer) de l'organisation. Tu dois :

Identifier clairement ta demande (accès, effacement, opposition, etc.)
Prouver ton identité (copie de carte d'identité si nécessaire)
Conserver une preuve d'envoi et une trace écrite

Le responsable dispose d'un mois pour répondre (extensible à 3 mois pour les demandes complexes).

Étape 2 : Attendre la réponse (ou l'absence de réponse)

Si tu n'as pas de réponse dans le délai, ou si la réponse ne te satisfait pas, tu peux alors saisir l'APD.

Étape 3 : Rassembler les preuves

Prépare un dossier complet avec :

Ta demande initiale et sa preuve d'envoi
La réponse (ou l'absence de réponse) reçue
Captures d'écran, emails, contrats, factures pertinents
Une chronologie claire des faits

Comment porter plainte auprès de l'APD : la procédure étape par étape

1. Choisir le bon canal

Tu as trois options :

Formulaire en ligne (le plus rapide) sur autoriteprotectiondonnees.be
Courrier postal : APD, Rue de la Presse 35, 1000 Bruxelles
Email : contact@apd-gba.be (moins formel, plutôt pour les questions)

2. Remplir le formulaire de plainte

Le formulaire officiel te demande :

Tes coordonnées complètes (nom, adresse, email, téléphone)
L'identité du responsable de traitement visé (nom, adresse, éventuellement numéro d'entreprise BCE)
Une description factuelle des faits (soit précis, chronologique, sans émotion excessive)
Les droits violés selon toi (cite les articles du RGPD si possible : art. 15 pour l'accès, art. 17 pour l'effacement, etc.)
Les démarches déjà entreprises auprès du responsable
Les pièces justificatives (à joindre en PDF)

3. Signer et envoyer

La plainte doit être signée. Anonymisée, elle sera irrecevable. L'APD garantit toutefois la confidentialité de ton identité vis-à-vis du public.

4. Recevoir l'accusé de réception

Tu reçois une confirmation sous quelques jours ouvrables, avec un numéro de dossier à conserver précieusement.

Que se passe-t-il après le dépôt de la plainte ?

Phase 1 : Recevabilité (Service de première ligne)

L'APD vérifie que ta plainte est complète et recevable. Elle peut être rejetée si :

Tu n'as pas contacté le responsable au préalable
Les faits sont prescrits ou trop anciens
L'APD n'est pas territorialement compétente (organisation hors UE sans établissement en Belgique)
La plainte est manifestement infondée

Phase 2 : Médiation ou enquête

Si la plainte est recevable, deux voies sont possibles :

Médiation : l'APD tente une résolution amiable entre toi et le responsable
Transmission à la Chambre contentieuse pour les cas graves ou complexes

Phase 3 : Décision de la Chambre contentieuse

Si le dossier arrive devant la Chambre contentieuse, celle-ci peut :

Classer le dossier sans suite
Prononcer un avertissement
Ordonner la mise en conformité
Imposer une amende administrative
Ordonner la publication de la décision

Délais et statistiques : à quoi t'attendre en 2026 ?

Étape	Délai moyen	Taux de succès
Accusé de réception	5 à 10 jours ouvrables	100%
Examen de recevabilité	1 à 3 mois	~65% recevables
Médiation	3 à 6 mois	~40% de résolution amiable
Décision Chambre contentieuse	6 à 18 mois	Variable selon complexité
Recours devant la Cour des marchés	Jusqu'à 24 mois supplémentaires	-

En 2024, l'APD a reçu environ 8000 plaintes, dont près de 30% concernaient le marketing direct et les cookies. Les amendes prononcées ont atteint plusieurs millions d'euros cumulés.

Erreurs fréquentes à éviter

1. Ne pas avoir contacté l'organisation d'abord

C'est la cause n°1 de rejet. Prends toujours le temps d'écrire au DPO ou au service client avant.

2. Rédiger une plainte émotionnelle

Reste factuel. Les insultes, exagérations et hors-sujets nuisent à ta crédibilité.

3. Oublier des preuves

Sans preuves, ta plainte reposera sur ta parole contre celle du responsable. Screenshots, emails, dates : tout compte.

4. Se tromper de compétence territoriale

Si l'entreprise est établie dans un autre pays de l'UE (Google en Irlande, Meta en Irlande, etc.), l'APD transmettra ta plainte à l'autorité compétente via le mécanisme du guichet unique. Cela allonge les délais.

5. Confondre APD et autres organismes

L'APD ne traite pas :

Les litiges de consommation (→ SPF Économie)
Les fraudes bancaires (→ Ombudsfin, police)
Les diffamations sur internet (→ tribunaux)
Les données traitées par les autorités judiciaires (→ Organe de contrôle de l'information policière)

Protéger tes données au quotidien : prévention avant plainte

Porter plainte est un droit, mais mieux vaut prévenir. Quelques réflexes pour limiter l'exposition de tes données :

Utilise des liens raccourcis sécurisés quand tu partages des URLs, avec traçabilité et statistiques respectueuses de la vie privée. Des services comme Lunyb permettent de créer des liens courts sans revendre tes données. Consulte notre guide sur la création de liens courts personnalisés.
Vérifie régulièrement les paramètres de confidentialité de tes comptes
Utilise des mots de passe uniques et un gestionnaire de mots de passe
Active l'authentification à deux facteurs partout où c'est possible
Sois vigilant sur les IA génératives qui aspirent tes données : lis notre article sur l'IA et la vie privée en 2026

Recours possibles si tu n'es pas satisfait de la décision

Si la décision de l'APD ne te convient pas, tu disposes de plusieurs options :

1. Recours devant la Cour des marchés (Bruxelles)

Dans les 30 jours suivant la notification, tu peux introduire un recours en pleine juridiction. Un avocat est vivement recommandé (mais pas obligatoire).

2. Action civile en dommages et intérêts

Indépendamment de la procédure devant l'APD, tu peux réclamer réparation devant les tribunaux civils si tu as subi un préjudice matériel ou moral.

3. Plainte au Comité européen de la protection des données (CEPD)

Pour les cas transfrontaliers mal traités par le mécanisme du guichet unique.

Cas particulier : plainte contre un employeur

Les plaintes RGPD contre des employeurs sont fréquentes (surveillance excessive, caméras, géolocalisation, contrôle des emails). Attention toutefois :

La CCT n°81 encadre le contrôle des communications électroniques
La CCT n°68 encadre la vidéosurveillance
Tu peux te faire accompagner par ton syndicat
Il existe une protection contre les représailles, mais reste stratégique

FAQ : Porter plainte auprès de l'APD Belgique

Combien coûte une plainte auprès de l'APD ?

Rien. La procédure devant l'APD est entièrement gratuite, y compris le dépôt de plainte, l'instruction et la décision. Seul un recours devant la Cour des marchés implique des frais (droit de rôle, éventuel avocat).

Puis-je porter plainte anonymement ?

Non, la plainte doit être signée et identifiée. Cependant, l'APD garantit la confidentialité de ton identité dans ses communications publiques. Tu peux aussi signaler des faits de manière anonyme via le formulaire de signalement, mais cela ne déclenche pas de procédure formelle.

Combien de temps dure une procédure devant l'APD ?

En moyenne, entre 6 mois et 2 ans selon la complexité du dossier. Les cas simples résolus par médiation aboutissent en 3-6 mois. Les dossiers passant devant la Chambre contentieuse prennent 12-18 mois. Ajoute jusqu'à 2 ans supplémentaires si recours devant la Cour des marchés.

L'APD peut-elle m'obtenir des dommages et intérêts ?

Non. L'APD peut ordonner à un responsable de traitement de se conformer au RGPD et lui imposer une amende, mais cette amende est versée à l'État, pas à toi. Pour obtenir réparation financière personnelle, tu dois saisir le tribunal civil (souvent en te basant sur la décision de l'APD comme preuve).

Que faire si l'entreprise visée est hors Union européenne ?

Si l'entreprise n'a aucun établissement dans l'UE mais cible des résidents européens, elle reste soumise au RGPD (art. 3.2). Tu peux porter plainte à l'APD, qui coordonnera avec d'autres autorités. En pratique, l'exécution reste difficile face à des acteurs basés en Chine, Russie ou dans certains paradis numériques. Dans ce cas, la prévention (paramètres, minimisation des données, outils privacy-friendly) est ta meilleure arme.

Conclusion

Porter plainte auprès de l'APD Belgique est un droit fondamental qui te permet de faire valoir concrètement le RGPD. La procédure est gratuite, structurée, et de plus en plus efficace, même si les délais restent longs. La clé du succès : bien préparer ton dossier, épuiser d'abord les recours amiables, et rester factuel. En parallèle, adopte les bons réflexes numériques au quotidien pour limiter ton exposition et rendre ces plaintes moins nécessaires.

Tu veux aller plus loin ? Découvre aussi notre comparatif des meilleurs outils de suivi de liens 2026 et notre guide des raccourcisseurs de liens en Suisse, deux ressources utiles pour comprendre comment tes données circulent en ligne.