APD Belgique : Comment Porter Plainte en 2026 (Guide Complet)

Tu as découvert qu'une entreprise utilise tes données personnelles sans ton consentement ? Tu as demandé la suppression de ton compte et on t'ignore depuis des semaines ? En Belgique, tu as un recours concret : l'Autorité de Protection des Données (APD). Ce guide t'explique étape par étape comment porter plainte, ce que tu peux obtenir, et comment maximiser tes chances que ta plainte aboutisse.

Qu'est-ce que l'APD belge ?

L'Autorité de Protection des Données (APD), ou Gegevensbeschermingsautoriteit (GBA) en néerlandais, est l'organe belge indépendant chargé de veiller au respect du Règlement Général sur la Protection des Données (RGPD) et de la loi belge du 30 juillet 2018. Elle a succédé à la Commission de la Vie Privée en 2018.

Concrètement, l'APD a trois missions principales :

Informer les citoyens et les entreprises sur leurs droits et obligations
Enquêter sur les plaintes et violations potentielles du RGPD
Sanctionner les entreprises ou administrations qui ne respectent pas la loi (amendes jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial)

L'APD est totalement indépendante du gouvernement et siège à Bruxelles, rue de la Presse 35.

Quand peux-tu porter plainte auprès de l'APD ?

Tu peux déposer une plainte lorsqu'un responsable de traitement (entreprise, association, administration) viole tes droits en matière de données personnelles. Voici les cas les plus fréquents :

Violations courantes justifiant une plainte

Refus d'accès à tes données : tu as demandé une copie de tes données et on ne te répond pas dans le délai d'un mois
Refus de suppression : tu as exercé ton droit à l'effacement (droit à l'oubli) et il n'est pas respecté
Collecte abusive : une entreprise collecte plus d'informations que nécessaire
Consentement non recueilli : tes données sont utilisées sans accord explicite (newsletters, profilage marketing)
Fuite de données : tu es victime d'une violation de sécurité et l'entreprise ne t'a pas informé
Vidéosurveillance illégale : caméras mal déclarées, filmant la voie publique sans autorisation
Démarchage téléphonique non sollicité malgré ton inscription sur la liste "Ne m'appelez plus"
Cookies non conformes : sites web qui déposent des traceurs sans consentement valable

Les conditions préalables

Avant de saisir l'APD, tu dois en principe avoir d'abord contacté le responsable du traitement (l'entreprise concernée). L'APD attend que tu aies tenté une résolution amiable, sauf cas exceptionnels (fuite massive, risque grave).

Tu dois aussi contacter leur Délégué à la Protection des Données (DPO) si l'entreprise en a un. Cette information se trouve généralement dans leur politique de confidentialité.

Procédure pour porter plainte : 6 étapes

Étape 1 : Rassembler les preuves

Avant de déposer plainte, constitue un dossier solide :

Captures d'écran des emails, formulaires, messages
Copie de ta demande initiale au responsable de traitement (avec date d'envoi)
Accusé de réception ou preuve d'envoi (recommandé, email)
Réponse reçue (ou absence de réponse après le délai légal d'un mois)
Tout document démontrant le préjudice subi

Étape 2 : Contacter le responsable de traitement

Envoie une demande formelle, de préférence par recommandé ou via l'adresse DPO officielle. Mentionne explicitement le RGPD et l'article que tu invoques (par exemple article 17 pour le droit à l'effacement). L'entreprise a un mois pour répondre (prolongeable de deux mois en cas de complexité).

Étape 3 : Choisir le type de démarche à l'APD

L'APD propose deux voies principales :

Type de démarche	Utilité	Résultat
Demande d'information	Tu as une question sur tes droits, sans litige actif	Réponse écrite, pas d'enquête
Médiation	Litige mineur, tu cherches un règlement amiable	Dialogue avec l'entreprise
Plainte formelle	Violation grave ou refus persistant	Enquête, possibles sanctions

Étape 4 : Remplir le formulaire officiel

Rends-toi sur le site autoriteprotectiondonnees.be, section "Introduire une plainte". Le formulaire en ligne te demande :

Tes coordonnées complètes (nom, adresse, email, téléphone)
L'identité du responsable de traitement visé
Une description claire des faits (dates, circonstances)
Les droits RGPD que tu estimes violés
Les démarches déjà entreprises
Les pièces justificatives (PDF, jusqu'à 10 Mo par fichier)

Tu peux aussi envoyer ta plainte par courrier postal à : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, ou par email à contact@apd-gba.be.

Étape 5 : Suivi et traitement

Après dépôt, tu reçois un accusé de réception sous quelques jours. L'APD procède ensuite à un examen de recevabilité (environ 30 jours). Si la plainte est jugée recevable, elle est transmise au Service d'Inspection ou à la Chambre Contentieuse.

Le délai de traitement global varie de 6 mois à 2 ans selon la complexité du dossier. Tu seras tenu informé des étapes.

Étape 6 : Décision et recours

La Chambre Contentieuse peut prononcer plusieurs types de décisions : classement sans suite, avertissement, mise en conformité, amende administrative. Si tu n'es pas satisfait de la décision, tu peux introduire un recours devant la Cour des Marchés dans les 30 jours.

Ce que tu peux obtenir (et ce que tu ne peux pas)

Ce que l'APD peut faire

Ordonner à l'entreprise de corriger ou supprimer tes données
Imposer une mise en conformité avec le RGPD
Prononcer un avertissement ou une réprimande officielle
Infliger des amendes administratives importantes
Interdire temporairement ou définitivement un traitement de données

Ce que l'APD ne peut PAS faire

T'indemniser directement : pour obtenir des dommages et intérêts, il faut saisir un tribunal civil
Trancher un litige commercial non lié aux données
Agir sur un responsable de traitement hors UE sans coopération internationale

Pour une indemnisation financière, tu devras engager une action civile séparée, idéalement en t'appuyant sur la décision favorable de l'APD comme preuve.

Conseils pour maximiser tes chances

Sois précis et factuel

Évite les formulations émotionnelles. Expose les faits de manière chronologique, cite les articles du RGPD concernés (articles 15 à 22 pour tes droits principaux), et joins toutes les preuves.

Protège-toi en amont

Le meilleur moyen d'éviter les problèmes, c'est de limiter l'exposition de tes données dès le départ. Utilise des outils respectueux de la vie privée pour tes activités en ligne. Par exemple, pour partager des liens sans exposer des informations tierces (UTM traqueurs, redirections douteuses), un raccourcisseur conforme RGPD comme Lunyb stocke ses données en Europe et respecte les exigences du règlement. Tu peux voir la différence dans notre comparatif Lunyb vs Bitly.

Audite régulièrement ton empreinte numérique

Vérifie si tes mots de passe ont été compromis, supprime les comptes inutilisés, et contrôle quelles entreprises détiennent tes données. Notre guide pour supprimer tes données d'Internet et celui pour vérifier si un mot de passe a fuité sont de bons points de départ.

Pense aussi à ton téléphone

Beaucoup de violations RGPD passent par les applications mobiles qui pistent silencieusement. Consulte notre article sur comment bloquer les traceurs sur ton téléphone pour limiter l'exposition.

Cas particuliers en Belgique

Plainte contre une entreprise étrangère

Si le responsable est établi dans un autre pays de l'UE, l'APD belge peut agir comme autorité concernée dans le cadre du mécanisme de guichet unique. Elle transmettra à l'autorité chef de file (par exemple la CNIL française ou la DPC irlandaise pour les géants du web).

Plainte en tant qu'employé

Si ton employeur viole tes droits (surveillance abusive, géolocalisation, accès aux emails), tu peux porter plainte. L'APD a sanctionné plusieurs employeurs ces dernières années pour vidéosurveillance excessive ou traitement RH non conforme.

Vidéosurveillance chez un voisin

Si un voisin filme ton jardin ou ton entrée, l'APD est compétente (en complément de la police locale pour la déclaration obligatoire des caméras).

Tableau récapitulatif : délais et coûts

Élément	Détail
Coût de la plainte	Gratuit
Délai de réponse du responsable de traitement	1 mois (prolongeable à 3 mois)
Accusé de réception APD	Quelques jours ouvrables
Examen de recevabilité	~30 jours
Traitement complet	6 mois à 2 ans
Recours contre décision	30 jours (Cour des Marchés)
Amende maximale pour l'entreprise	20 M€ ou 4% CA mondial

FAQ

La plainte auprès de l'APD est-elle vraiment gratuite ?

Oui, totalement. Le dépôt, le traitement et la décision sont gratuits. Tu n'as pas besoin d'avocat, même si une consultation juridique peut être utile pour les dossiers complexes ou si tu envisages ensuite une action civile en indemnisation.

Puis-je porter plainte anonymement ?

Non. L'APD exige que tu t'identifies pour qu'une plainte soit recevable. Tes coordonnées ne sont toutefois pas transmises systématiquement au responsable de traitement visé, sauf si nécessaire à l'enquête. Il existe aussi la possibilité d'un "signalement" plus informel, mais sans garantie de suivi.

Combien de temps prend le traitement d'une plainte ?

Compte entre 6 mois et 2 ans. Les plaintes simples (refus de suppression d'un compte par exemple) peuvent être traitées en quelques mois. Les dossiers complexes impliquant plusieurs juridictions ou de grandes entreprises prennent plus de temps.

Que faire si l'APD classe ma plainte sans suite ?

Tu peux introduire un recours devant la Cour des Marchés dans les 30 jours suivant la notification. Tu peux également engager une action civile directement devant le tribunal de première instance pour obtenir réparation du préjudice subi.

Puis-je porter plainte contre l'État ou une administration ?

Oui, absolument. L'APD est compétente pour les administrations publiques belges (communes, SPF, CPAS, écoles). Plusieurs sanctions ont déjà visé des entités publiques, notamment pour gestion inadéquate des registres ou surveillance illégale.

Conclusion

Porter plainte auprès de l'APD est un droit fondamental de tout citoyen belge et européen. La procédure est gratuite, accessible en ligne, et peut aboutir à des sanctions significatives contre les entreprises qui violent ta vie privée. L'important est de bien préparer ton dossier, de respecter les étapes préalables (contact avec le responsable, puis le DPO), et de rester factuel. En parallèle, adopte de bonnes pratiques quotidiennes : minimise les données partagées, utilise des outils respectueux du RGPD, et audite régulièrement ton empreinte numérique. La protection des données commence par toi, mais quand les droits ne sont pas respectés, l'APD est là pour les faire appliquer.