APD Belgique : Comment Porter Plainte (Guide Complet 2026)
Tes données personnelles ont été utilisées sans ton consentement ? Une entreprise refuse de supprimer ton compte malgré ta demande ? Un site web collecte des informations que tu juges excessives ? En Belgique, l'Autorité de Protection des Données (APD) est l'organisme officiel qui peut t'aider à faire valoir tes droits. Dans ce guide complet, on t'explique étape par étape comment déposer une plainte auprès de l'APD belge en 2026.
Qu'est-ce que l'APD Belgique ?
L'Autorité de Protection des Données (APD), en néerlandais Gegevensbeschermingsautoriteit (GBA), est l'autorité indépendante belge chargée de veiller au respect des règles en matière de protection de la vie privée. Elle a remplacé la Commission de la Vie Privée (CPVP) en mai 2018 avec l'entrée en vigueur du RGPD.
Concrètement, l'APD :
- Contrôle l'application du RGPD et de la loi belge relative à la protection des données
- Traite les plaintes des citoyens
- Peut infliger des sanctions financières aux entreprises en infraction
- Informe le public et les responsables de traitement
- Coopère avec les autres autorités européennes (CNIL en France, AEPD en Espagne, etc.)
Ses pouvoirs de sanction
L'APD peut infliger des amendes administratives allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise, selon le montant le plus élevé. Elle peut aussi ordonner la suppression de données, suspendre un traitement, ou émettre des avertissements publics.
Dans quels cas porter plainte auprès de l'APD ?
Tu peux déposer une plainte auprès de l'APD Belgique dès que tu estimes qu'une entreprise, une administration ou même un particulier a violé tes droits en matière de données personnelles. Voici les situations les plus fréquentes :
Violations classiques du RGPD
- Refus de suppression : une entreprise ne supprime pas ton compte ou tes données malgré ta demande
- Absence de réponse à une demande d'accès à tes données (délai légal : 1 mois)
- Collecte excessive de données non nécessaires au service
- Prospection commerciale non sollicitée (spam, appels marketing, SMS)
- Cookies déposés sans consentement valable
- Fuite de données mal gérée par une entreprise
- Vidéosurveillance abusive par un voisin ou un employeur
- Publication non autorisée de photos ou d'informations personnelles
Cas particuliers
L'APD traite aussi les plaintes concernant :
- Les relevés de police (via l'Organe de Contrôle de l'Information Policière)
- La Banque-Carrefour de la Sécurité Sociale
- Les administrations communales et fédérales
- Les écoles et universités
Avant de porter plainte : les démarches préalables obligatoires
Avant de saisir l'APD, tu dois d'abord tenter de résoudre le problème directement avec le responsable du traitement. C'est une étape obligatoire dans la majorité des cas.
Étape 1 : Contacter le DPO ou l'entreprise
Tu dois d'abord écrire au Délégué à la Protection des Données (DPO) de l'organisation concernée, ou à défaut au service client. Ta demande doit être :
- Écrite (email ou courrier recommandé de préférence)
- Claire quant à ton identité
- Précise sur ta demande (accès, rectification, suppression, opposition...)
- Datée pour prouver le point de départ du délai
Étape 2 : Attendre le délai légal
Le responsable de traitement dispose d'un mois pour répondre à ta demande. Ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe, mais tu dois en être informé.
Étape 3 : Conserver les preuves
Garde une trace de tout : emails envoyés, accusés de réception, captures d'écran, courriers recommandés. Ces documents seront essentiels pour ta plainte à l'APD.
Comment porter plainte auprès de l'APD Belgique : procédure complète
La procédure officielle de plainte auprès de l'APD est gratuite et accessible en ligne. Voici les étapes détaillées :
Étape 1 : Se rendre sur le site officiel
Accède au site autoriteprotectiondonnees.be (version française) ou gegevensbeschermingsautoriteit.be (version néerlandaise). Attention aux sites frauduleux qui imitent l'APD : vérifie toujours l'URL officielle.
Étape 2 : Choisir le formulaire adapté
L'APD propose plusieurs types de saisines :
- Plainte : pour signaler une violation concrète de tes droits
- Demande d'information : pour une question générale
- Demande de médiation : pour tenter un règlement amiable
- Signalement : pour dénoncer une pratique sans être personnellement victime
Étape 3 : Remplir le formulaire de plainte
Le formulaire en ligne te demandera :
- Tes coordonnées complètes (nom, adresse, email, téléphone)
- L'identité du responsable du traitement (entreprise, administration...)
- Une description détaillée des faits
- Les démarches déjà effectuées auprès du responsable
- Les preuves annexées (emails, captures, courriers)
- Ta demande précise (que veux-tu obtenir ?)
Étape 4 : Envoyer et suivre ton dossier
Après envoi, tu recevras un accusé de réception avec un numéro de dossier. Conserve-le précieusement pour toute correspondance future.
Les différents canaux pour contacter l'APD
Voici un récapitulatif des moyens de contact officiels :
| Canal | Coordonnées | Usage recommandé |
|---|---|---|
| Formulaire en ligne | autoriteprotectiondonnees.be | Plaintes formelles (recommandé) |
| contact@apd-gba.be | Questions générales | |
| Courrier postal | Rue de la Presse 35, 1000 Bruxelles | Plaintes avec pièces originales |
| Téléphone | +32 (0)2 274 48 00 | Renseignements uniquement |
| Sur rendez-vous | Bruxelles, sur demande | Cas complexes |
Que se passe-t-il après le dépôt de la plainte ?
Le traitement d'une plainte par l'APD suit un processus structuré en plusieurs phases.
Phase 1 : Recevabilité (30 jours)
Le Service de première ligne examine la recevabilité de ta plainte. Il vérifie que :
- Ta plainte relève bien de la compétence de l'APD
- Les démarches préalables ont été effectuées
- Le dossier est suffisamment documenté
Phase 2 : Enquête
Si la plainte est recevable, le Service d'Inspection peut mener une enquête approfondie : demande d'informations au responsable de traitement, contrôles sur place, analyse technique des systèmes...
Phase 3 : Décision de la Chambre Contentieuse
La Chambre Contentieuse, organe juridictionnel indépendant de l'APD, prend la décision finale. Elle peut :
- Classer sans suite
- Émettre un avertissement
- Ordonner une mise en conformité
- Infliger une amende administrative
- Transmettre le dossier au parquet en cas d'infraction pénale
Délai global
En pratique, une plainte est traitée en 6 à 18 mois selon sa complexité. Les cas simples peuvent être résolus plus rapidement par médiation.
Conseils pour maximiser tes chances de succès
Une plainte bien préparée a beaucoup plus de chances d'aboutir. Voici nos recommandations concrètes.
Documente tout minutieusement
Prends des captures d'écran horodatées, garde tous les emails avec leurs en-têtes complets, fais des copies de tes courriers recommandés avec accusés de réception. Plus ton dossier est solide, plus l'APD prendra ton affaire au sérieux.
Sois précis et factuel
Évite les jugements de valeur et les émotions dans ta plainte. Concentre-toi sur les faits : dates, actions, réponses obtenues (ou absence de réponse), articles du RGPD violés selon toi.
Cite les articles du RGPD pertinents
Références utiles à connaître :
- Article 15 : droit d'accès
- Article 16 : droit de rectification
- Article 17 : droit à l'effacement ("droit à l'oubli")
- Article 18 : droit à la limitation
- Article 20 : droit à la portabilité
- Article 21 : droit d'opposition
Protège ta vie privée en amont
La meilleure plainte est celle que tu n'as pas besoin de déposer. Adopte de bonnes pratiques : utilise des services respectueux de la vie privée, limite les informations que tu partages, et vérifie régulièrement quelles données te concernent en ligne. Pour partager des liens sans exposer tes destinataires au tracking excessif, un raccourcisseur d'URL éthique comme Lunyb peut faire partie de ta boîte à outils numérique.
Tu peux aussi apprendre à faire une recherche d'image inversée pour détecter si tes photos sont utilisées sans autorisation, ou chiffrer tes photos sensibles dans un coffre-fort sécurisé.
Les recours en cas de désaccord avec la décision
Si tu n'es pas satisfait de la décision rendue par l'APD, tu disposes de plusieurs voies de recours.
Recours devant la Cour des Marchés
Tu peux introduire un recours contre les décisions de la Chambre Contentieuse devant la Cour des Marchés (section de la Cour d'Appel de Bruxelles), dans un délai de 30 jours à compter de la notification.
Action civile en dommages et intérêts
Indépendamment de la procédure devant l'APD, tu peux porter l'affaire devant un tribunal civil pour obtenir des dommages et intérêts si tu as subi un préjudice (matériel ou moral) du fait de la violation.
Recours au médiateur européen
Pour les affaires transfrontalières impliquant plusieurs pays de l'UE, tu peux aussi saisir le Comité européen de la protection des données (CEPD).
Comparaison APD Belgique vs autres autorités européennes
| Autorité | Pays | Coût de la plainte | Délai moyen |
|---|---|---|---|
| APD | Belgique | Gratuit | 6-18 mois |
| CNIL | France | Gratuit | 3-12 mois |
| PFPDT | Suisse | Gratuit | 6-12 mois |
| AEPD | Espagne | Gratuit | 6-12 mois |
| Garante | Italie | Gratuit | 12-24 mois |
Si tu es concerné par des questions de vie privée dans un autre pays européen, jette un œil à notre guide sur la vie privée en Suisse ou notre article sur comment signaler un numéro d'arnaque en France.
Erreurs fréquentes à éviter
Voici les pièges classiques qui font échouer les plaintes déposées auprès de l'APD :
- Sauter l'étape préalable : ne pas avoir contacté d'abord le DPO ou l'entreprise concernée
- Manquer de preuves : plainte fondée sur des allégations sans documentation
- Confondre les compétences : l'APD ne traite pas les litiges commerciaux ou les questions de droit du travail
- Attendre trop longtemps : bien qu'il n'y ait pas de délai strict, les faits anciens sont plus difficiles à prouver
- Rédiger de façon émotionnelle : la plainte doit rester factuelle et juridique
- Utiliser un pseudonyme : les plaintes anonymes ne sont pas recevables (sauf signalement)
FAQ - Plainte APD Belgique
La plainte à l'APD est-elle payante ?
Non, la procédure de plainte auprès de l'APD Belgique est entièrement gratuite. Aucun frais n'est demandé, que ce soit pour le dépôt, l'instruction ou la décision. Tu n'as pas non plus besoin d'avocat, même si un accompagnement juridique peut être utile dans les cas complexes.
Puis-je porter plainte anonymement ?
Non, une plainte formelle nécessite ton identification. Cependant, tu peux effectuer un signalement anonyme pour dénoncer une pratique sans être personnellement victime. Dans ce cas, l'APD peut ouvrir une enquête d'office sans que tu sois partie à la procédure.
Combien de temps prend le traitement d'une plainte ?
Le délai varie considérablement selon la complexité du dossier : de quelques mois pour une médiation simple à plus de 18 mois pour une procédure contentieuse complète. L'APD s'efforce de traiter les dossiers dans un délai raisonnable, mais elle peut être surchargée.
Puis-je porter plainte contre une entreprise étrangère ?
Oui, si l'entreprise cible des résidents belges ou traite des données de citoyens belges, l'APD est compétente. Pour les entreprises basées dans l'UE, le mécanisme du "guichet unique" du RGPD s'applique : l'autorité du pays où l'entreprise a son établissement principal sera généralement l'autorité chef de file, mais l'APD peut y participer.
Que faire si mon employeur viole ma vie privée ?
Tu peux porter plainte à l'APD pour des violations spécifiques (surveillance abusive, collecte excessive de données, transfert non autorisé...). En parallèle, tu peux saisir les tribunaux du travail pour les aspects contractuels. Contacte aussi ton délégué syndical ou le CPPT (Comité pour la Prévention et la Protection au Travail) qui peuvent t'accompagner.
L'APD peut-elle m'aider à obtenir des dommages et intérêts ?
Non, l'APD n'a pas le pouvoir d'accorder des indemnisations financières aux victimes. Elle peut sanctionner l'entreprise en cause par une amende, mais celle-ci va à l'État. Pour obtenir des dommages et intérêts, tu dois saisir un tribunal civil, en te basant éventuellement sur la décision de l'APD comme élément de preuve.
Conclusion
Porter plainte auprès de l'APD Belgique est un droit fondamental garanti par le RGPD. La procédure est gratuite, accessible et peut aboutir à des sanctions significatives contre les entreprises qui violent ta vie privée. La clé du succès réside dans une préparation minutieuse : contact préalable avec le responsable, documentation solide, plainte factuelle et précise.
N'oublie pas que la protection de tes données commence aussi par toi : adopter de bons réflexes numériques au quotidien reste la meilleure protection contre les abus. Et si malgré tout tes droits sont bafoués, l'APD est là pour te défendre.
Protect your links with Lunyb
Create secure, trackable short links and QR codes in seconds.
Get Started FreeRelated Articles
Protection des Données en France 2026 : Le Guide Complet
Le guide complet de la protection des données personnelles en France en 2026 : cadre légal, obligations entreprises, droits citoyens, tendances IA et bonnes pratiques concrètes. Un tour d'horizon indispensable pour comprendre les enjeux RGPD, CNIL et AI Act cette année.
CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)
Ton adresse email a fuité ? Un site refuse de supprimer tes données ? Ce guide complet t'explique comment porter plainte à la CNIL étape par étape en 2026, avec tous les délais, motifs recevables et conseils pratiques pour maximiser tes chances.
Protection des Données pour les PME Belges : Guide Complet 2026
Guide complet 2026 sur la protection des données pour les PME belges : obligations RGPD, sanctions de l'APD, checklist pratique et outils recommandés. Découvre comment protéger ton entreprise et tes clients tout en évitant des amendes qui peuvent atteindre 20 millions d'euros.
LPD : La Loi Suisse sur la Protection des Données Expliquée (2026)
La nouvelle Loi suisse sur la Protection des Données (LPD) est entrée en vigueur en septembre 2023. Découvre tes droits, les obligations des entreprises, les sanctions et les différences majeures avec le RGPD européen dans ce guide complet.