APD Belgique : Comment Porter Plainte (Guide Complet 2026)

Ton employeur utilise mal tes données ? Une entreprise refuse de supprimer ton compte malgré tes demandes ? Un site web collecte tes informations sans consentement clair ? En Belgique, tu disposes d'un recours puissant : porter plainte auprès de l'Autorité de Protection des Données (APD). Dans ce guide, on t'explique concrètement comment faire, étape par étape.

Qu'est-ce que l'APD Belgique ?

L'Autorité de Protection des Données (APD), anciennement appelée Commission de la Vie Privée, est l'organisme indépendant belge chargé de veiller au respect du RGPD et de la loi belge du 30 juillet 2018 relative à la protection des données personnelles. Elle est l'équivalent belge de la CNIL française.

Créée officiellement en 2018 dans le sillage du RGPD, l'APD dispose de vrais pouvoirs : elle peut mener des enquêtes, imposer des sanctions financières allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial, et ordonner à une entreprise de modifier ses pratiques.

Les missions principales de l'APD

• Traiter les plaintes des citoyens concernant leurs données personnelles
• Contrôler les entreprises et administrations publiques
• Informer et sensibiliser le public et les professionnels
• Sanctionner les violations du RGPD
• Émettre des avis sur les projets de loi impactant la vie privée

Quand porter plainte à l'APD ?

Tu peux déposer une plainte auprès de l'APD lorsque tu estimes que tes droits en matière de protection des données personnelles ont été violés. Voici les situations les plus fréquentes.

Les motifs de plainte les plus courants

1. Refus d'accès à tes données : une entreprise ne te fournit pas la copie de tes données dans le délai d'un mois
2. Refus de suppression : un site refuse d'effacer ton compte ou tes informations malgré ta demande
3. Prospection commerciale non désirée : e-mails, SMS ou appels marketing après désinscription
4. Fuite de données : une entreprise n'a pas sécurisé tes informations ou ne t'a pas informé d'une violation
5. Cookies non conformes : dépôt de cookies sans consentement libre et éclairé
6. Vidéosurveillance abusive par un voisin, un commerçant ou un employeur
7. Traitement sans base légale : collecte de données sans motif légitime
8. Publication non autorisée de photos ou informations personnelles

Avant de porter plainte : les étapes préalables obligatoires

L'APD exige que tu aies d'abord tenté de résoudre le problème directement avec le responsable du traitement. C'est une condition importante pour que ta plainte soit recevable.

1. Contacte l'entreprise concernée par écrit (e-mail avec accusé de réception ou courrier recommandé)
2. Adresse-toi au DPO (Délégué à la Protection des Données) si l'entreprise en a un
3. Attends la réponse : l'entreprise a un mois pour répondre (prolongeable de 2 mois pour des demandes complexes)
4. Conserve toutes les preuves : e-mails, captures d'écran, courriers

Comment porter plainte à l'APD : la procédure étape par étape

La procédure de plainte est entièrement gratuite et se fait principalement en ligne. Voici comment procéder.

Étape 1 : Rassembler les documents nécessaires

Avant de commencer, prépare les éléments suivants :

• Copie de ta carte d'identité (recto uniquement, tu peux masquer le numéro de registre national)
• Preuve de tes démarches préalables auprès de l'entreprise
• Copie des échanges (e-mails, lettres)
• Captures d'écran pertinentes
• Toute pièce justificative appuyant ta plainte

Étape 2 : Choisir le bon canal

L'APD propose trois moyens de déposer plainte :

Canal	Adresse	Avantages
Formulaire en ligne	autoriteprotectiondonnees.be	Rapide, traçable, recommandé
E-mail	contact@apd-gba.be	Pratique pour joindre des pièces
Courrier postal	Rue de la Presse 35, 1000 Bruxelles	Formel, avec preuve d'envoi

Étape 3 : Remplir le formulaire de plainte

Le formulaire officiel de l'APD demande les informations suivantes :

1. Tes coordonnées complètes (nom, prénom, adresse, téléphone, e-mail)
2. Les coordonnées du responsable du traitement (l'entreprise ou l'organisme visé)
3. Une description détaillée des faits : dates, contexte, chronologie
4. Les droits que tu estimes violés (accès, effacement, opposition, etc.)
5. Les démarches déjà entreprises auprès du responsable
6. Ce que tu attends de l'APD (enquête, sanction, injonction)

Étape 4 : Suivre le traitement de la plainte

Une fois la plainte déposée, tu recevras un accusé de réception avec un numéro de dossier. Conserve-le précieusement, il te sera demandé pour tout suivi.

Que se passe-t-il après le dépôt de la plainte ?

L'APD suit un processus bien défini pour traiter chaque plainte, avec plusieurs étapes possibles selon la gravité et la complexité du dossier.

Les étapes du traitement

1. Examen de recevabilité (environ 30 jours) : l'APD vérifie que ta plainte relève bien de sa compétence et que les conditions préalables sont remplies
2. Médiation : dans de nombreux cas, l'APD tente d'abord une résolution amiable entre les parties
3. Enquête : si la médiation échoue ou si les faits sont graves, le Service d'Inspection mène une véritable enquête
4. Décision de la Chambre Contentieuse : elle peut ordonner des mesures correctrices, prononcer des sanctions ou classer le dossier
5. Notification : tu es informé de la décision finale

Combien de temps ça prend ?

Sois patient : le traitement d'une plainte prend en moyenne 6 à 18 mois, parfois plus pour les dossiers complexes impliquant plusieurs autorités européennes. L'APD est débordée et priorise les dossiers présentant le plus d'impact.

Les sanctions possibles

• Avertissement ou réprimande
• Injonction de mettre en conformité les traitements
• Interdiction temporaire ou définitive d'un traitement
• Amendes administratives jusqu'à 20 millions d'euros ou 4% du CA mondial
• Publication de la décision (effet réputationnel important)

Cas pratiques : exemples réels de plaintes

Cas 1 : L'employeur qui surveille trop

Marie découvre que son employeur a installé un logiciel de surveillance sur son ordinateur professionnel sans en informer clairement les employés. Après avoir demandé des explications au DPO sans obtenir de réponse satisfaisante, elle porte plainte à l'APD. Résultat : l'entreprise reçoit une amende et doit revoir sa politique de surveillance.

Cas 2 : Le voisin trop curieux

Thomas remarque que son voisin a installé une caméra qui filme directement l'entrée de sa maison et son jardin. Après un échange infructueux, il dépose plainte. L'APD ordonne au voisin de réorienter sa caméra pour ne filmer que sa propre propriété.

Cas 3 : Le site e-commerce indélicat

Sophie demande la suppression de son compte sur un site de vente en ligne. Six mois plus tard, elle reçoit toujours des newsletters. Sa plainte à l'APD aboutit à une injonction et l'entreprise est contrainte de mettre en place une procédure conforme.

Tes droits fondamentaux sous le RGPD

Avant de porter plainte, il est essentiel de bien connaître les droits que le RGPD te garantit. C'est sur cette base que ta plainte sera évaluée.

Les 8 droits clés à connaître

1. Droit d'information : savoir quelles données sont collectées et pourquoi
2. Droit d'accès : obtenir une copie de toutes tes données
3. Droit de rectification : corriger des données inexactes
4. Droit à l'effacement (droit à l'oubli)
5. Droit à la limitation du traitement
6. Droit à la portabilité : récupérer tes données dans un format lisible
7. Droit d'opposition au traitement
8. Droit de ne pas faire l'objet d'une décision automatisée

Pour approfondir la question de la vie privée à l'ère numérique, découvre notre analyse sur l'IA et la vie privée en 2026.

Conseils pour maximiser tes chances de succès

Les bonnes pratiques

• Sois précis et factuel : évite les émotions, concentre-toi sur les faits vérifiables
• Documente tout : dates, échanges, captures d'écran, tout compte
• Cite les articles du RGPD concernés (art. 15 pour l'accès, art. 17 pour l'effacement, etc.)
• Reste courtois dans tes communications : cela facilite le traitement
• Fais-toi accompagner par une association (Ligue des Droits Humains, Test-Achats) si nécessaire

Les erreurs à éviter

• Porter plainte sans avoir contacté préalablement l'entreprise
• Omettre des documents essentiels
• Multiplier les plaintes contre la même entité sans nouveaux éléments
• Confondre l'APD avec la police (pour un vol de données à des fins criminelles, dépose aussi plainte à la police)
• Oublier de conserver le numéro de dossier

Protéger ses données au quotidien : la meilleure prévention

La meilleure plainte est celle qu'on n'a pas besoin de déposer. Adopter de bonnes pratiques de sécurité numérique limite considérablement les risques.

Actions concrètes à mettre en place

1. Utilise un gestionnaire de mots de passe robuste. Consulte notre comparatif des meilleurs gestionnaires 2026
2. Vérifie régulièrement si tes mots de passe ont fuité avec notre guide dédié
3. Active la double authentification partout où c'est possible
4. Limite les informations partagées sur les réseaux sociaux
5. Utilise des outils qui respectent ta vie privée : navigateurs privés, moteurs de recherche non traçants, raccourcisseurs de liens sécurisés comme Lunyb qui protège tes URL sans revendre tes données

Pour les entreprises, la conformité RGPD est un enjeu majeur. Consulte notre guide complet sur la cybersécurité des entreprises belges en 2026.

Alternatives et compléments à la plainte APD

Autres recours possibles

• Action en justice civile : tu peux demander des dommages et intérêts devant les tribunaux
• Plainte pénale auprès du parquet en cas d'infraction pénale (usurpation d'identité, etc.)
• Médiation via un DPO : dialogue direct avec le responsable de la protection des données
• Associations de consommateurs : Test-Achats propose un accompagnement
• Autorité européenne : pour les traitements transfrontaliers, l'EDPB coordonne les actions

FAQ : Vos questions sur la plainte APD

La plainte à l'APD est-elle payante ?

Non, la procédure est entièrement gratuite. Tu peux déposer une plainte sans avocat et sans frais de dossier. Seuls d'éventuels frais postaux ou d'obtention de documents peuvent être à ta charge.

Puis-je porter plainte anonymement ?

Non, une plainte anonyme ne sera pas traitée. En revanche, l'APD s'engage à protéger ton identité vis-à-vis de tiers dans la mesure du possible. Tu peux aussi effectuer un signalement (différent d'une plainte formelle) sans divulguer ton identité, mais l'APD ne pourra pas te tenir informé du suivi.

Que faire si l'APD rejette ma plainte ?

Tu disposes d'un délai de 30 jours pour introduire un recours devant la Cour des Marchés (une chambre spécialisée de la Cour d'appel de Bruxelles). Il est conseillé de se faire assister par un avocat spécialisé en droit du numérique pour ce type de recours.

Puis-je porter plainte contre une entreprise étrangère ?

Oui, si l'entreprise cible des utilisateurs belges ou européens, elle est soumise au RGPD. L'APD peut soit traiter la plainte directement, soit la transmettre à l'autorité de contrôle du pays où l'entreprise a son établissement principal (mécanisme du "guichet unique").

Combien puis-je obtenir en dommages et intérêts ?

L'APD n'accorde pas de dommages et intérêts : elle prononce des sanctions administratives qui vont dans les caisses de l'État. Pour obtenir une indemnisation personnelle, tu dois saisir séparément le tribunal civil. Les montants accordés varient de quelques centaines à plusieurs milliers d'euros selon le préjudice démontré.

Conclusion

Porter plainte auprès de l'APD est un droit fondamental que trop peu de Belges exercent. C'est pourtant un outil puissant pour faire respecter tes données personnelles et contribuer à assainir les pratiques numériques dans le pays. La procédure est gratuite, accessible en ligne, et l'APD dispose de vrais pouvoirs de sanction.

N'oublie pas : la protection de tes données commence d'abord par toi. Adopte de bonnes pratiques quotidiennes, utilise des outils respectueux de ta vie privée, et n'hésite pas à faire valoir tes droits quand ils sont bafoués. Le RGPD est là pour te protéger, mais il ne fonctionne que si tu t'en sers.