APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Ton adresse mail se retrouve dans des newsletters que tu n'as jamais demandées ? Une entreprise refuse de supprimer tes données ? Ton employeur te surveille de manière abusive ? En Belgique, tu as un allié : l'Autorité de protection des données (APD). Et bonne nouvelle, porter plainte est gratuit et accessible à tout le monde.

Dans ce guide, on décortique pas à pas la procédure pour déposer une plainte auprès de l'APD belge, les délais à connaître, les erreurs à éviter et les recours possibles si la décision ne te convient pas.

Qu'est-ce que l'APD Belgique ?

L'Autorité de protection des données (APD), en néerlandais Gegevensbeschermingsautoriteit (GBA), est l'organisme indépendant chargé de veiller au respect du Règlement général sur la protection des données (RGPD) en Belgique. Elle a succédé à la Commission de la vie privée en mai 2018, lors de l'entrée en application du RGPD.

Basée à Bruxelles (rue de la Presse 35), l'APD dispose de pouvoirs importants : elle peut enquêter, sanctionner, imposer des amendes allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise, et ordonner la suppression de données.

Les missions principales de l'APD

Informer et sensibiliser les citoyens et les organisations sur leurs droits et obligations
Traiter les plaintes des personnes concernées
Contrôler le respect du RGPD par les responsables de traitement
Sanctionner les violations constatées
Conseiller le gouvernement et le Parlement sur les questions de protection des données

Dans quels cas porter plainte auprès de l'APD ?

Avant de déposer une plainte, il faut identifier si ta situation relève bien de la compétence de l'APD. Voici les principaux motifs qui justifient un dépôt de plainte.

Violations courantes du RGPD

Absence de réponse à une demande : l'organisation n'a pas répondu à ta demande d'accès, de rectification ou de suppression dans le délai d'un mois
Refus injustifié d'exercer un de tes droits RGPD
Collecte excessive de données personnelles (au-delà du nécessaire)
Utilisation abusive de tes données à des fins non prévues
Newsletters ou SMS commerciaux non sollicités
Absence de consentement valable pour les cookies ou le tracking
Fuite de données vous concernant sans notification
Vidéosurveillance abusive ou non conforme
Publication non autorisée de photos ou d'informations personnelles

Cas hors compétence de l'APD

L'APD ne traite pas tous les litiges. Certaines situations relèvent d'autres autorités :

Traitements de données par les tribunaux dans leur fonction juridictionnelle
Traitements strictement personnels ou domestiques
Litiges relevant du droit du travail (allez au tribunal du travail)
Diffamation ou atteinte à l'honneur (tribunal civil)

Les étapes préalables avant de porter plainte

L'APD exige que tu aies d'abord tenté de résoudre le problème directement avec le responsable de traitement. Sauter cette étape peut entraîner l'irrecevabilité de ta plainte.

1. Contacter directement l'organisation

Envoie une demande écrite (mail ou courrier recommandé) au responsable du traitement ou au Délégué à la protection des données (DPO) s'il en existe un. Sois précis sur ta demande : accès, rectification, suppression, opposition, portabilité, ou limitation.

Astuce : garde une trace de tous tes échanges (captures d'écran, accusés de réception, mails). Ces preuves seront essentielles pour ton dossier.

2. Respecter le délai de réponse

Le responsable dispose d'un mois pour te répondre, prolongeable de deux mois en cas de complexité (il doit alors t'en informer). Si ce délai est dépassé sans réponse satisfaisante, tu peux passer à l'étape suivante.

3. Contacter le DPO

Si l'organisation dispose d'un Délégué à la protection des données, contacte-le directement. Ses coordonnées doivent figurer dans la politique de confidentialité du site web. Le DPO est souvent plus réactif et compétent que le service client classique.

Comment déposer une plainte auprès de l'APD : la procédure complète

Une fois les étapes préalables épuisées, tu peux officiellement saisir l'APD. La procédure est gratuite et accessible en ligne.

Étape 1 : Préparer ton dossier

Avant de remplir le formulaire, rassemble :

Une copie de ta carte d'identité (pour prouver ton identité)
Les coordonnées complètes de l'organisation visée
Les preuves de tes démarches préalables (mails, courriers, accusés)
Une description factuelle et chronologique des faits
Les documents justificatifs de la violation constatée

Étape 2 : Remplir le formulaire en ligne

Rendez-vous sur autoriteprotectiondonnees.be, section "Introduire une plainte". Le formulaire est disponible en français, néerlandais, allemand et anglais.

Tu devras fournir :

Tes coordonnées complètes (nom, adresse, mail, téléphone)
Les coordonnées du responsable de traitement
La description détaillée des faits
Les droits que tu estimes violés
Les démarches déjà entreprises
Les pièces justificatives (PDF, images)

Étape 3 : Envoi par courrier (alternative)

Si tu préfères le format papier, envoie ta plainte à :

Autorité de protection des données
Rue de la Presse 35
1000 Bruxelles

Utilise un envoi recommandé avec accusé de réception pour garder une preuve.

Étape 4 : Réception et analyse de la plainte

L'APD accuse réception de ta plainte dans un délai de quelques jours ouvrables. Le Service de Première Ligne examine ensuite la recevabilité de ton dossier. Trois issues possibles :

Plainte irrecevable : hors compétence, démarches préalables manquantes, prescription
Médiation : tentative de résolution amiable entre les parties
Transmission au Service d'Inspection : ouverture d'une enquête approfondie

Délais et suivi de la procédure

La patience est de mise. Le traitement d'une plainte par l'APD peut prendre de plusieurs mois à plus d'un an, selon la complexité du dossier.

Étape	Délai indicatif
Accusé de réception	2 à 5 jours ouvrables
Examen de recevabilité	1 à 3 mois
Phase de médiation	2 à 6 mois
Enquête du Service d'Inspection	6 à 18 mois
Décision de la Chambre Contentieuse	3 à 6 mois supplémentaires

Tu peux consulter l'avancement de ton dossier en contactant l'APD par mail à contact@apd-gba.be en mentionnant ton numéro de dossier.

Les sanctions possibles

Si l'APD conclut à une violation du RGPD, elle peut prononcer plusieurs types de sanctions à l'encontre du responsable de traitement.

Sanctions administratives

Avertissement ou réprimande officielle
Mise en conformité obligatoire dans un délai imparti
Suspension temporaire ou définitive du traitement
Effacement des données concernées
Amende administrative jusqu'à 20 millions € ou 4% du CA mondial

Exemples de sanctions récentes en Belgique

Ces dernières années, l'APD a prononcé plusieurs amendes marquantes :

50.000 € contre un site marchand pour absence de base légale de traitement
600.000 € contre Google Belgique en 2020 pour non-respect du droit à l'oubli
75.000 € contre IAB Europe concernant le framework de consentement publicitaire
Plusieurs amendes entre 10.000 € et 100.000 € contre des PME belges pour cookies non conformes

Faire appel d'une décision de l'APD

Si tu n'es pas satisfait de la décision rendue par la Chambre Contentieuse (que tu sois plaignant ou mis en cause), tu peux exercer un recours.

Le recours devant la Cour des Marchés

Le recours doit être introduit devant la Cour d'appel de Bruxelles (Cour des Marchés) dans un délai de 30 jours à compter de la notification de la décision. Ce recours a un effet suspensif : la décision de l'APD ne s'applique pas tant que la Cour n'a pas statué.

Attention, cette procédure nécessite l'assistance d'un avocat et engendre des frais. Réfléchis bien à l'opportunité de faire appel selon les enjeux.

Protéger ses données au quotidien : les bonnes pratiques

Porter plainte c'est bien, mais mieux vaut prévenir que guérir. Voici quelques réflexes à adopter pour limiter les risques d'atteinte à ta vie privée.

Limiter l'exposition de tes données

Utilise des navigateurs respectueux de la vie privée comme Brave ou Firefox avec les bonnes configurations
Ne partage tes informations qu'avec des services de confiance
Vérifie systématiquement les politiques de confidentialité
Utilise des alias mail pour tes inscriptions non essentielles
Active l'authentification à deux facteurs partout où c'est possible

Sécuriser tes partages de liens

Lorsque tu partages des liens en ligne, notamment dans un contexte professionnel, opte pour des outils qui respectent le RGPD et hébergent les données en Europe. Un raccourcisseur d'URL comme Lunyb te permet de créer des liens courts tout en gardant le contrôle sur les statistiques collectées, sans traqueurs abusifs. C'est particulièrement pertinent pour les entreprises belges soumises à des obligations strictes de conformité.

Réagir en cas de fuite de données

Si tu es victime d'une fuite de données, consulte notre guide Vol de Données : Comment Réagir Rapidement pour connaître les réflexes essentiels à adopter dans les 48 premières heures.

FAQ : Porter plainte auprès de l'APD Belgique

Est-ce que porter plainte auprès de l'APD est gratuit ?

Oui, la procédure de plainte auprès de l'APD est entièrement gratuite. Tu n'as pas besoin d'avocat pour introduire ta plainte. Des frais peuvent apparaître uniquement si tu décides d'introduire un recours devant la Cour des Marchés après la décision.

Puis-je rester anonyme dans ma plainte ?

Non, l'APD n'accepte pas les plaintes anonymes. Tu dois fournir ton identité complète pour que le dossier soit recevable. Cependant, tu peux demander la confidentialité de ton identité vis-à-vis du responsable de traitement, sous certaines conditions et si l'APD estime que cela ne compromet pas l'instruction du dossier.

Combien de temps l'APD prend-elle pour traiter une plainte ?

Le délai varie fortement selon la complexité du dossier. Compte en moyenne entre 6 mois et 2 ans pour une décision finale. Les dossiers simples résolus par médiation peuvent aboutir en quelques mois, tandis que les enquêtes approfondies avec sanction prennent souvent plus d'un an.

Que faire si l'organisation est basée à l'étranger ?

Si l'entreprise a son établissement principal dans un autre pays de l'UE, l'APD belge peut quand même recevoir ta plainte et la transmettre à l'autorité compétente via le mécanisme de guichet unique du RGPD. Pour les entreprises hors UE qui traitent des données de citoyens belges, l'APD reste compétente.

Puis-je demander des dommages et intérêts via l'APD ?

Non, l'APD ne peut pas t'accorder de dommages et intérêts. Pour obtenir une indemnisation financière du préjudice subi, tu dois saisir séparément le tribunal civil (généralement le tribunal de première instance). Tu peux le faire en parallèle de ta plainte auprès de l'APD, la décision de cette dernière servira alors de preuve dans ta procédure judiciaire.

Conclusion

Porter plainte auprès de l'APD est un droit fondamental que trop peu de Belges exercent. Face à une violation de tes données personnelles, ne reste pas passif : la procédure est gratuite, accessible et peut aboutir à des sanctions dissuasives contre les organisations peu respectueuses du RGPD.

Prépare bien ton dossier, respecte les étapes préalables, sois patient dans l'attente de la décision, et n'hésite pas à faire appel si nécessaire. La protection des données est un combat collectif qui commence par des actions individuelles.