AP Klacht Indienen: Stap voor Stap Gids voor 2026

Wanneer een organisatie jouw persoonsgegevens onjuist verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze toezichthouder controleert of bedrijven en overheidsinstanties de Algemene Verordening Gegevensbescherming (AVG) naleven. In dit artikel leggen we stap voor stap uit hoe je een AP-klacht indient, welke informatie je nodig hebt en wat je kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich aan de privacywetgeving houden. De AP is gevestigd in Den Haag en handhaaft de AVG, de Uitvoeringswet AVG (UAVG) en aanverwante wetten zoals de Telecommunicatiewet.

De AP heeft de bevoegdheid om onderzoeken te starten, boetes op te leggen (tot 20 miljoen euro of 4% van de wereldwijde jaaromzet) en dwangmaatregelen te treffen. Klachten van burgers vormen een belangrijke informatiebron voor de toezichthouder.

Wanneer kun je een klacht indienen?

Je kunt een klacht indienen bij de AP wanneer je vermoedt dat een organisatie jouw privacy-rechten schendt. Veel voorkomende situaties zijn:

Een organisatie weigert je inzageverzoek of verzoek tot verwijdering;
Je gegevens zijn gelekt zonder dat je bent geinformeerd;
Een bedrijf stuurt ongevraagde marketingmail (spam);
Een werkgever monitort medewerkers zonder geldige grondslag;
Cookies worden geplaatst zonder geldige toestemming;
Persoonsgegevens worden gedeeld met derden zonder grondslag;
Een organisatie verwerkt meer gegevens dan noodzakelijk.

Voorwaarden Voordat Je een Klacht Indient

De AP behandelt niet automatisch elke klacht. Er gelden enkele belangrijke voorwaarden waar je rekening mee moet houden voordat je een klacht indient.

1. Neem eerst contact op met de organisatie

De AP verwacht dat je eerst zelf probeert het probleem op te lossen met de betreffende organisatie. Stuur een schriftelijk verzoek (per e-mail of brief) naar de Functionaris voor Gegevensbescherming (FG) of het privacyloket van de organisatie. Geef de organisatie minimaal vier weken de tijd om te reageren.

2. Verzamel bewijs

Een goed onderbouwde klacht heeft veel meer kans van slagen. Bewaar alle relevante correspondentie, screenshots, e-mails en data. Documenteer wanneer welke gebeurtenis plaatsvond en wie er betrokken was.

3. Check of de AP bevoegd is

De AP behandelt klachten over organisaties die in Nederland gevestigd zijn of die Nederlandse burgers benaderen. Voor klachten over buitenlandse organisaties binnen de EU werkt de AP samen met andere Europese toezichthouders via het one-stop-shop-mechanisme.

AP Klacht Indienen: Stap voor Stap

Hieronder volgt het complete stappenplan om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Reken op een doorlooptijd van enkele maanden tot meer dan een jaar.

Stap 1: Verzamel alle benodigde informatie

Voordat je het klachtenformulier invult, zorg dat je het volgende paraat hebt:

Jouw persoonsgegevens (naam, adres, e-mailadres, telefoonnummer);
Naam en contactgegevens van de organisatie waar je over klaagt;
Een duidelijke beschrijving van het probleem;
De datum waarop het incident plaatsvond;
Kopieen van correspondentie met de organisatie;
Eventueel bewijsmateriaal (screenshots, e-mails, brieven);
De reactie van de organisatie op jouw klacht (of bewijs dat ze niet hebben gereageerd).

Stap 2: Ga naar het klachtenformulier op autoriteitpersoonsgegevens.nl

De AP heeft een digitaal klachtenformulier op haar website. Je vindt dit onder "Zelf doen" en vervolgens "Klacht indienen bij de AP". Het formulier is alleen toegankelijk via DigiD voor particulieren of eHerkenning voor organisaties.

Stap 3: Vul het klachtenformulier in

Het formulier bestaat uit verschillende secties:

Persoonlijke gegevens: Vul je naam, adres en contactgegevens in;
Organisatie: Geef aan over welke organisatie je klaagt;
Type schending: Selecteer het type AVG-overtreding (bijvoorbeeld weigering inzage, onrechtmatige verwerking, datalek);
Beschrijving: Beschrijf duidelijk en feitelijk wat er is gebeurd;
Eerdere contacten: Geef aan hoe je contact hebt opgenomen met de organisatie en wat de uitkomst was;
Bijlagen: Upload bewijsmateriaal (max. 25 MB per bijlage).

Stap 4: Controleer en verstuur

Controleer je klacht zorgvuldig voordat je deze verstuurt. Na verzending ontvang je een bevestiging met een klachtnummer. Bewaar dit nummer goed; je hebt het nodig voor eventuele vervolgcorrespondentie.

Stap 5: Wacht op behandeling

De AP bevestigt binnen enkele weken de ontvangst van je klacht. Vervolgens beoordeelt de AP of de klacht in behandeling wordt genomen. Niet alle klachten leiden tot een onderzoek; de AP maakt prioriteiten op basis van ernst, impact en strategische relevantie.

Welke Manieren Zijn Er om een Klacht in te Dienen?

Naast het online formulier zijn er nog andere manieren om de AP te bereiken. Hier vergelijken we de opties:

Methode	Snelheid	Geschikt voor	Vereisten
Online formulier	Snel (digitaal)	Standaard klachten	DigiD of eHerkenning
Per post	Langzaam (1-2 weken)	Uitgebreide dossiers	Handtekening en kopie ID
Telefonisch	Direct advies	Vragen en orientatie	Geen formele klacht
Tip via Tiplijn	Snel	Anonieme meldingen	Geen

Online via DigiD

Dit is de snelste en meest gebruikte methode. Het systeem leidt je door alle vereiste informatie en bewijsmateriaal kan direct worden geupload.

Per post

Je kunt je klacht ook per brief sturen naar: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Vergeet niet om een ondertekende verklaring en bewijsmateriaal mee te sturen.

Tiplijn voor anonieme meldingen

Voor anonieme meldingen of signalen over bredere misstanden heeft de AP een aparte tiplijn. Hier worden geen individuele zaken behandeld, maar de AP kan wel besluiten een algemeen onderzoek te starten.

Wat Gebeurt Er Na het Indienen?

Na het indienen van je klacht doorloopt deze verschillende fasen bij de AP. Het is belangrijk om realistische verwachtingen te hebben over de doorlooptijd en de mogelijke uitkomsten.

Fase 1: Ontvangstbevestiging (1-3 weken)

Je ontvangt een schriftelijke bevestiging dat de AP je klacht heeft ontvangen. In deze fase wordt nog geen inhoudelijke beoordeling gedaan.

Fase 2: Triage en beoordeling (1-6 maanden)

De AP beoordeelt of er sprake is van een mogelijke AVG-overtreding en of een onderzoek opportuun is. Hierbij kijkt de AP naar:

De ernst van de mogelijke overtreding;
Het aantal getroffen personen;
De impact op de privacy;
Of er sprake is van structurele problemen;
De handhavingsstrategie van de AP.

Fase 3: Onderzoek (3-18 maanden)

Als de AP besluit een onderzoek te starten, kan dit van enkele maanden tot meer dan een jaar duren. De AP kan documenten opvragen, hoorzittingen houden en op locatie onderzoek doen.

Fase 4: Besluit en sanctie

Na het onderzoek neemt de AP een besluit. Mogelijke uitkomsten zijn:

Geen overtreding geconstateerd;
Waarschuwing of berisping;
Last onder dwangsom;
Boete (tot 20 miljoen euro of 4% jaaromzet);
Verwerkingsverbod.

Veelvoorkomende Soorten Klachten

De AP ontvangt jaarlijks duizenden klachten. Hieronder de meest voorkomende categorieen en hoe je deze succesvol indient.

Klacht over weigering inzage of verwijdering

Onder de AVG heb je het recht om je gegevens in te zien (art. 15) of te laten verwijderen (art. 17). Een organisatie moet binnen een maand reageren. Bij weigering of geen reactie kun je een klacht indienen. Voeg in je klacht het oorspronkelijke verzoek, de eventuele reactie en de relevante data toe.

Klacht over datalek

Als jouw gegevens betrokken zijn bij een datalek en de organisatie heeft je niet geinformeerd, kun je klagen. Organisaties zijn verplicht datalekken met hoog risico binnen 72 uur te melden bij de AP en bij de betrokkenen. Lees ook ons artikel over waarschuwingssignalen dat je telefoon gehackt is voor meer context over digitale beveiliging.

Klacht over cookies en tracking

Websites mogen alleen tracking cookies plaatsen na expliciete toestemming. Cookie-walls die de toegang blokkeren totdat je toestemming geeft, zijn niet toegestaan. Maak een screenshot van de cookiebanner en de verwerking.

Klacht over ongevraagde marketing

Voor commerciele e-mails en sms-berichten geldt het opt-in principe. Bewaar de berichten, het tijdstip en eventuele uitschrijflinks (of het ontbreken daarvan).

Tips voor een Succesvolle Klacht

Een goed onderbouwde klacht heeft veel meer kans op behandeling en succes. Hieronder onze belangrijkste tips.

Wees concreet en feitelijk

Beschrijf wat er is gebeurd, wanneer, en welke AVG-bepaling volgens jou is geschonden. Vermijd emotionele bewoordingen en focus op de feiten.

Verwijs naar specifieke AVG-artikelen

Als je weet welke artikelen relevant zijn (bijv. art. 6 grondslag, art. 13 informatieplicht, art. 32 beveiliging), noem deze in je klacht. Dit toont aan dat je je hebt verdiept in de materie.

Lever digitaal bewijs

Screenshots, e-mailcorrespondentie en logbestanden zijn waardevol. Zorg dat datum en tijd zichtbaar zijn op screenshots. Voor het delen van grote bestanden of bewijslinks kun je een veilige URL-verkorter zoals Lunyb gebruiken, zodat links overzichtelijk en traceerbaar blijven.

Bescherm je eigen privacy

Deel niet meer persoonsgegevens dan noodzakelijk in je klacht. Zwart bijvoorbeeld BSN-nummers en andere gevoelige informatie uit bijlagen die niet relevant zijn voor de klacht. Lees meer over end-to-end encryptie om je communicatie veiliger te maken.

Houd termijnen in de gaten

Klachten over een AVG-overtreding kun je in beginsel tot drie jaar na de overtreding indienen. Hoe verser de feiten, hoe groter de kans dat de AP de klacht oppakt.

Wat als de AP Je Klacht Afwijst?

Niet elke klacht leidt tot een onderzoek. De AP kan besluiten om je klacht niet in behandeling te nemen, bijvoorbeeld omdat de impact beperkt is of omdat er sprake is van een civielrechtelijk geschil.

Bezwaar maken

Tegen een besluit van de AP kun je binnen zes weken bezwaar maken. Dien een bezwaarschrift in waarin je gemotiveerd aangeeft waarom je het niet eens bent met het besluit.

Beroep bij de rechtbank

Als de AP je bezwaar afwijst, kun je beroep instellen bij de bestuursrechter. Dit is een formele juridische procedure waarbij een advocaat raadzaam is.

Civielrechtelijke procedure

Naast een klacht bij de AP kun je ook een civielrechtelijke procedure starten om schadevergoeding te eisen. Dit gebeurt bij de civiele rechter en staat los van de AP-procedure.

Veelgestelde Vragen

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De doorlooptijd varieert sterk. Een ontvangstbevestiging krijg je binnen enkele weken, maar de inhoudelijke behandeling kan maanden tot meer dan een jaar duren. Complexe onderzoeken duren vaak 12-24 maanden.

Kan ik anoniem een klacht indienen bij de AP?

Een formele klacht kan niet volledig anoniem worden ingediend; de AP moet je identiteit kunnen verifieren. Wel kun je via de Tiplijn anonieme meldingen doen over misstanden. Deze meldingen leiden mogelijk tot een algemeen onderzoek, maar je krijgt geen persoonlijke terugkoppeling.

Kost het indienen van een AP-klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is gratis. Je hebt geen advocaat nodig, hoewel dit bij complexe zaken kan helpen. Pas bij een eventuele civiele procedure of beroep bij de rechtbank kunnen er kosten ontstaan.

Krijg ik schadevergoeding als de AP de organisatie beboet?

Nee, een boete van de AP gaat naar de staatskas, niet naar de betrokkenen. Wil je schadevergoeding, dan moet je een aparte civielrechtelijke procedure starten tegen de organisatie. Een vaststelling van de AP kan wel als bewijs dienen in zo'n procedure.

Wat is het verschil tussen een AP-klacht en een klacht bij de FG?

De Functionaris voor Gegevensbescherming (FG) is een interne toezichthouder binnen een organisatie. Klagen bij de FG is vaak de eerste stap voordat je naar de AP gaat. De AP is de externe, onafhankelijke toezichthouder met handhavingsbevoegdheden.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een belangrijk recht onder de AVG. Door eerst contact op te nemen met de organisatie, bewijs te verzamelen en een feitelijke, goed onderbouwde klacht in te dienen, vergroot je de kans op succes aanzienlijk. Hoewel de doorlooptijd lang kan zijn, draagt elke klacht bij aan betere naleving van privacywetgeving in Nederland.

Bescherm daarnaast proactief je eigen privacy door bewust om te gaan met je digitale gegevens, veilige communicatiekanalen te gebruiken en goed te documenteren wie toegang heeft tot welke informatie. Zo sta je sterker als je ooit een privacy-schending moet aanvechten.