APD Belgique : Comment Porter Plainte en 2026 (Guide Complet)

Tes données personnelles ont été utilisées sans ton consentement ? Un site web refuse de supprimer tes informations ? Une entreprise t'envoie des e-mails commerciaux malgré tes demandes de désabonnement ? En Belgique, l'Autorité de Protection des Données (APD) est l'organisme chargé de faire respecter le RGPD et de recevoir les plaintes des citoyens. Dans ce guide complet, tu vas apprendre exactement comment porter plainte auprès de l'APD, quelles sont les étapes à suivre, et quels recours tu as en cas de violation de tes droits.

Qu'est-ce que l'APD belge ?

L'Autorité de Protection des Données (APD), anciennement Commission de la Vie Privée, est l'autorité belge indépendante chargée de veiller au respect du Règlement Général sur la Protection des Données (RGPD) et de la loi belge sur la protection des données. Elle a été créée en 2018 en remplacement de la Commission de la Protection de la Vie Privée.

L'APD joue plusieurs rôles essentiels :

Contrôle : Elle vérifie que les entreprises, administrations et organismes respectent le RGPD.
Sanction : Elle peut infliger des amendes administratives pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial.
Information : Elle informe les citoyens et les responsables de traitement sur leurs droits et obligations.
Médiation : Elle traite les plaintes des particuliers et peut agir comme médiateur.

L'APD est composée de six organes dont le Centre de Connaissances, le Service de Première Ligne, le Service d'Inspection et la Chambre Contentieuse. Chacun a un rôle spécifique dans le traitement des plaintes.

Dans quels cas porter plainte auprès de l'APD ?

Avant de déposer une plainte, il est essentiel de savoir si ta situation relève effectivement de la compétence de l'APD. Voici les principaux motifs légitimes :

Violations courantes du RGPD

Non-respect de ton droit d'accès : Une entreprise refuse de te communiquer les données qu'elle détient sur toi.
Non-respect du droit à l'effacement : Un site refuse de supprimer tes données malgré ta demande légitime.
Collecte abusive de données : Un organisme collecte plus d'informations que nécessaire.
Absence de consentement : Utilisation de tes données sans ton accord préalable (newsletters non sollicitées, cookies non consentis).
Fuite de données : Un piratage a exposé tes informations personnelles.
Vidéosurveillance illégale : Caméras pointées vers l'espace public ou l'habitation d'un voisin.
Démarchage non consenti : SMS, appels ou e-mails commerciaux malgré tes refus.

Cas qui ne relèvent PAS de l'APD

Attention, certaines situations ne sont pas de la compétence de l'APD :

Litiges purement commerciaux (produit défectueux, remboursement).
Diffamation sur les réseaux sociaux (relève de la justice).
Problèmes avec des autorités judiciaires (compétence de l'Organe de Contrôle de l'Information Policière).
Journalisme et liberté d'expression (régime particulier).

Les étapes préalables avant de porter plainte

L'APD exige que tu aies d'abord tenté de résoudre le problème directement avec le responsable du traitement. Voici la procédure recommandée en 5 étapes :

Identifier le responsable du traitement : Trouve le nom de l'entreprise, de l'administration ou de l'organisme concerné. Consulte sa politique de confidentialité.
Contacter le DPO (Délégué à la Protection des Données) : Son adresse e-mail doit figurer sur le site web du responsable. C'est ton premier interlocuteur.
Formuler ta demande par écrit : Précise clairement quel droit tu souhaites exercer (accès, rectification, effacement, opposition, portabilité, limitation).
Attendre la réponse : Le responsable dispose d'un mois pour te répondre (prolongeable de deux mois en cas de complexité).
Conserver toutes les preuves : Garde copies des e-mails, courriers, captures d'écran, accusés de réception. Ces documents seront essentiels pour ta plainte.

Ce n'est qu'après ces démarches infructueuses, ou en cas d'absence de réponse après un mois, que tu peux saisir l'APD.

Comment porter plainte auprès de l'APD : procédure détaillée

Porter plainte auprès de l'APD est gratuit et peut se faire de plusieurs manières. Voici le processus complet.

Les différents canaux de dépôt

Canal	Avantages	Délai estimé
Formulaire en ligne	Rapide, confirmation immédiate, suivi facilité	15-30 minutes
Courrier postal	Preuve matérielle avec AR	5-7 jours
E-mail	Simple mais moins structuré	Variable
En personne	Accompagnement humain	Sur rendez-vous

Étape 1 : Préparer ton dossier

Avant de remplir le formulaire, rassemble tous les documents nécessaires :

Copie de ta carte d'identité (recto uniquement, numéro masqué).
Preuve de ta démarche préalable auprès du responsable de traitement.
Toute la correspondance échangée (e-mails, lettres).
Captures d'écran du site web ou de l'application en cause.
Chronologie précise des faits.

Étape 2 : Remplir le formulaire officiel

Rends-toi sur le site autoriteprotectiondonnees.be et accède à la section "Introduire une plainte". Le formulaire comporte plusieurs sections :

Tes coordonnées complètes (identité, adresse, contact).
Les coordonnées du responsable de traitement visé.
La description détaillée des faits (sois précis et chronologique).
Les droits RGPD que tu estimes violés.
Les démarches préalables effectuées.
Les documents justificatifs à joindre.

Étape 3 : Soumission et confirmation

Après soumission, tu recevras un accusé de réception avec un numéro de dossier. Conserve-le précieusement : il te servira pour tout suivi ultérieur.

Étape 4 : Instruction de la plainte

Le Service de Première Ligne examine la recevabilité de ta plainte dans un délai de 30 jours. Trois issues sont possibles :

Médiation : L'APD contacte le responsable pour trouver une solution amiable.
Transmission à la Chambre Contentieuse : En cas de violation grave, procédure contentieuse.
Classement sans suite : Si la plainte est irrecevable ou mal fondée.

Délais et durée de la procédure

La durée du traitement d'une plainte varie fortement selon la complexité du dossier. Voici les délais indicatifs :

Phase	Délai moyen	Délai maximum
Accusé de réception	2-5 jours	10 jours
Examen de recevabilité	30 jours	60 jours
Médiation	2-3 mois	6 mois
Procédure contentieuse	6-12 mois	24 mois
Enquête approfondie	6-18 mois	36 mois

Sois patient : l'APD traite plusieurs milliers de plaintes par an, et les ressources sont limitées. Les cas simples peuvent être résolus en quelques semaines, mais les affaires complexes impliquant de grandes entreprises prennent souvent plus d'un an.

Les sanctions possibles

Si l'APD conclut à une violation du RGPD, plusieurs sanctions peuvent être prononcées contre le responsable de traitement :

Sanctions administratives

Avertissement : Pour les infractions mineures ou de première constatation.
Réprimande officielle : Blâme formel inscrit au dossier.
Mise en conformité : Ordre de corriger les pratiques dans un délai imparti.
Suspension temporaire du traitement : Interdiction de traiter certaines données.
Amendes administratives : Jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial annuel.
Publication de la décision : Pour l'exemplarité et la transparence.

En 2024, l'APD belge a prononcé plusieurs amendes significatives, notamment contre des plateformes de publicité en ligne et des sites de rencontres pour non-respect du consentement.

Les recours en cas de désaccord avec la décision

Si tu n'es pas satisfait de la décision rendue par l'APD, plusieurs voies de recours s'offrent à toi.

Recours devant la Cour des marchés

Les décisions de la Chambre Contentieuse peuvent être contestées devant la Cour des marchés (section de la Cour d'appel de Bruxelles) dans un délai de 30 jours à compter de la notification. Un avocat est obligatoire.

Recours au Conseil d'État

Pour certaines décisions administratives, le Conseil d'État peut être saisi dans un délai de 60 jours.

Action civile en indemnisation

Indépendamment de la procédure APD, tu peux saisir les tribunaux civils pour obtenir réparation du préjudice subi (préjudice moral, matériel, atteinte à la vie privée).

Protéger ses données au quotidien

Porter plainte est important, mais la prévention reste la meilleure stratégie. Voici quelques bonnes pratiques pour limiter les risques :

Utilise des mots de passe robustes et uniques pour chaque compte. Un bon gestionnaire est essentiel : consulte notre comparatif des meilleurs gestionnaires de mots de passe 2026.
Active l'authentification à deux facteurs sur tous tes comptes sensibles.
Lis les politiques de confidentialité avant d'accepter des conditions d'utilisation.
Masque les liens que tu partages pour éviter de divulguer des informations via les URL. Des services comme Lunyb permettent de raccourcir et sécuriser tes liens tout en te donnant un contrôle total sur leur distribution. Découvre comment raccourcir un lien URL facilement.
Utilise un DNS chiffré pour protéger ta navigation.
Vérifie régulièrement si ton adresse e-mail a été compromise sur des sites comme Have I Been Pwned.

Pour les entreprises, les règles diffèrent selon les pays. Si tu travailles entre la Belgique et la Suisse, consulte notre article sur les différences entre LPD et RGPD.

FAQ : Questions fréquentes sur les plaintes à l'APD

Combien coûte le dépôt d'une plainte auprès de l'APD ?

Le dépôt d'une plainte auprès de l'APD est entièrement gratuit. Aucun frais n'est demandé, que ce soit pour l'instruction du dossier, la médiation ou la procédure contentieuse. Seul le recours devant la Cour des marchés implique des frais d'avocat.

Puis-je porter plainte anonymement ?

Non, l'APD n'accepte pas les plaintes anonymes. Tu dois décliner ton identité complète. Cependant, l'APD garantit la confidentialité de tes informations et ne divulguera pas ton identité au responsable de traitement sans ton accord, sauf si c'est strictement nécessaire à l'instruction.

Que faire si l'APD ne répond pas dans les délais ?

Si l'APD ne traite pas ta plainte dans un délai raisonnable (généralement 3 mois), tu peux introduire un recours pour carence auprès de la Cour des marchés. Tu peux aussi contacter le Service de Première Ligne pour obtenir un point sur l'avancement de ton dossier.

Dois-je prendre un avocat pour porter plainte ?

Non, l'assistance d'un avocat n'est pas obligatoire pour déposer une plainte auprès de l'APD. La procédure est conçue pour être accessible aux particuliers. Un avocat peut toutefois être utile pour des cas complexes, des recours judiciaires ou des actions en indemnisation.

Puis-je porter plainte contre une entreprise étrangère ?

Oui, si l'entreprise traite des données de citoyens belges, l'APD est compétente, même si l'entreprise est basée à l'étranger. Pour les entreprises établies dans l'UE, le mécanisme de guichet unique s'applique : l'APD coopérera avec l'autorité du pays où est établie l'entreprise. Pour les entreprises hors UE (États-Unis, par exemple), des conventions spécifiques s'appliquent.

Conclusion

Porter plainte auprès de l'APD est un droit fondamental qui te permet de faire respecter la protection de tes données personnelles. La procédure est gratuite, accessible, et offre de réelles garanties grâce au RGPD. Mais n'oublie pas : la médiation directe avec le responsable de traitement est souvent plus rapide et efficace. Prends le temps de documenter précisément les faits, de rassembler les preuves, et de formaliser tes demandes.

La protection des données est un enjeu quotidien. En combinant vigilance personnelle, bonnes pratiques numériques et recours juridiques quand nécessaire, tu peux préserver efficacement ta vie privée en ligne. Et n'oublie pas que des outils simples, comme un raccourcisseur de liens respectueux de ta vie privée tel que Lunyb, participent aussi à cette hygiène numérique globale.