AP Klacht Indienen: Stap voor Stap Gids (2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Dit is de Nederlandse toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG). In deze gids leggen we stap voor stap uit hoe je een AP klacht indient, welke informatie je nodig hebt en wat je kunt verwachten van het proces.

Wat is de Autoriteit Persoonsgegevens (AP)?

De Autoriteit Persoonsgegevens is de onafhankelijke toezichthouder in Nederland die toezicht houdt op de verwerking van persoonsgegevens. De AP controleert of organisaties zich houden aan de AVG (in het Engels: GDPR) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoeken instellen, boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en bindende aanwijzingen geven aan organisaties die de privacywetgeving overtreden.

Wanneer is de AP bevoegd?

De AP is bevoegd wanneer:

De organisatie gevestigd is in Nederland;
De verwerking plaatsvindt op Nederlands grondgebied;
De getroffen personen zich in Nederland bevinden, ook als de organisatie buiten de EU is gevestigd.

Voor klachten over Belgische bedrijven moet je je richten tot de Gegevensbeschermingsautoriteit. Lees daarvoor onze gids over klacht indienen bij de GBA in Belgie.

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen wanneer je vermoedt dat een organisatie jouw rechten onder de AVG schendt. Dat kan onder andere bij de volgende situaties:

Veelvoorkomende redenen voor een AP klacht

Geen reactie op een AVG-verzoek: de organisatie reageert niet (op tijd) op je verzoek tot inzage, correctie of verwijdering van je gegevens.
Onrechtmatige verwerking: je gegevens worden verwerkt zonder geldige rechtsgrond (bijvoorbeeld zonder toestemming).
Datalek: je gegevens zijn gelekt en je bent niet (correct) geinformeerd.
Ongevraagde marketing: je ontvangt reclame ondanks dat je je hebt afgemeld.
Camerabewaking: je wordt zonder duidelijke reden of zonder bordjes gefilmd.
Doorgifte aan derden: je gegevens worden gedeeld zonder jouw medeweten of toestemming.
Onvoldoende beveiliging: je vermoedt dat een organisatie je gegevens niet adequaat beschermt.

Wat moet je doen voordat je een klacht indient?

De AP verwacht dat je eerst zelf contact opneemt met de organisatie voordat je een klacht indient. Dit is een belangrijke stap die vaak wordt overgeslagen, maar die het verschil maakt tussen een ontvankelijke en niet-ontvankelijke klacht.

Stap 1: Neem contact op met de organisatie

Schrijf de organisatie aan (bij voorkeur schriftelijk en aangetekend, of via e-mail met leesbevestiging) en leg duidelijk uit:

Wat het probleem is;
Welke gegevens het betreft;
Welk recht je wilt uitoefenen (inzage, verwijdering, bezwaar, etc.);
Een redelijke termijn voor reactie (meestal 1 maand volgens de AVG).

Stap 2: Benader de Functionaris Gegevensbescherming (FG)

Veel organisaties hebben een FG aangesteld. Deze persoon is je eerste aanspreekpunt voor privacyvragen. De contactgegevens vind je vaak in de privacyverklaring op de website van de organisatie.

Stap 3: Verzamel bewijsmateriaal

Bewaar alle correspondentie, schermafbeeldingen, e-mails en andere documenten die je positie ondersteunen. Dit bewijs heb je nodig wanneer je daadwerkelijk een klacht indient bij de AP.

Stap voor stap: AP klacht indienen

Pas wanneer de organisatie niet (afdoende) reageert binnen de wettelijke termijn, of weigert te voldoen aan je verzoek, kun je een klacht indienen bij de AP. Dit zijn de stappen:

Stap 1: Ga naar het klachtenformulier van de AP

Ga naar de officiele website autoriteitpersoonsgegevens.nl en zoek naar 'Tip of klacht indienen'. Je kunt kiezen tussen een online formulier en een schriftelijke klacht per post.

Stap 2: Identificeer jezelf

Je moet jezelf identificeren met:

Volledige naam;
Adresgegevens;
E-mailadres en telefoonnummer;
Eventueel inloggen met DigiD voor identiteitsverificatie.

Anonieme klachten worden in principe niet behandeld, maar je kunt wel een 'tip' geven zonder dat je gegevens met de organisatie worden gedeeld.

Stap 3: Beschrijf de organisatie

Geef zo volledig mogelijk informatie over de organisatie waarover je klaagt:

Naam van de organisatie;
Adresgegevens of website;
KvK-nummer (indien bekend);
Contactpersoon waarmee je hebt gesproken.

Stap 4: Beschrijf de klacht

Wees zo concreet en feitelijk mogelijk. Vermijd emotionele taal en focus op de feiten:

Wat is er gebeurd?
Wanneer is het gebeurd?
Welk AVG-artikel wordt volgens jou geschonden?
Welke schade of nadeel heb je ondervonden?
Wat heb je zelf al ondernomen?

Stap 5: Voeg bewijsmateriaal toe

Upload alle relevante documenten:

Kopieen van correspondentie met de organisatie;
Schermafbeeldingen;
Aangetekende brieven en ontvangstbevestigingen;
Privacyverklaringen of voorwaarden van de organisatie.

Stap 6: Dien de klacht in

Controleer alles nog eens goed en dien de klacht in. Je ontvangt een ontvangstbevestiging met een referentienummer. Bewaar dit nummer voor je administratie.

Wat gebeurt er na het indienen van de klacht?

Na ontvangst van je klacht doorloopt de AP verschillende fases. Belangrijk om te weten: de AP behandelt niet alle klachten individueel. Ze gebruikt klachten ook om trends en risico's te signaleren.

Behandeltijd en proces

Fase	Wat gebeurt er	Termijn
Ontvangstbevestiging	Bevestiging dat je klacht is ontvangen	Binnen enkele dagen
Intake en beoordeling	AP beoordeelt of de klacht in behandeling wordt genomen	4-12 weken
Onderzoek	AP onderzoekt de organisatie (indien nodig)	3-12 maanden
Besluit	AP neemt een besluit en informeert jou	Variabel

Mogelijke uitkomsten

Geen actie: de AP oordeelt dat er geen overtreding is.
Waarschuwing: de organisatie krijgt een formele waarschuwing.
Last onder dwangsom: de organisatie moet binnen een termijn maatregelen nemen.
Boete: in ernstige gevallen kan een geldboete worden opgelegd.
Verbod op verwerking: de AP kan een tijdelijk of permanent verwerkingsverbod opleggen.

Tips voor een succesvolle klacht

Een goed onderbouwde klacht maakt veel meer kans op behandeling. Hier zijn praktische tips:

Wees concreet en feitelijk

Verwijs naar specifieke artikelen van de AVG. Als je bijvoorbeeld een inzageverzoek hebt ingediend dat niet is beantwoord, verwijs naar artikel 15 AVG. Voor een verwijderingsverzoek verwijs je naar artikel 17 AVG. Meer informatie over je rechten vind je in onze gids over AVG-rechten (de rechten zijn in heel de EU gelijk).

Wees geduldig maar volhardend

De AP heeft een grote werklast en kan niet elke klacht direct behandelen. Volg je klacht via het referentienummer en vraag eventueel om een statusupdate.

Documenteer alles

Houd een tijdlijn bij van alle gebeurtenissen, contacten en correspondentie. Dit maakt je verhaal veel sterker.

Bescherm je eigen privacy

Wees voorzichtig met het delen van persoonlijke gegevens en links. Als je verdachte links hebt ontvangen, controleer ze dan eerst via een veilige link checker. Diensten zoals Lunyb bieden naast veilig URL-verkorten ook tools om links te analyseren voordat je erop klikt - handig bij vermoedens van phishing of misbruik van persoonsgegevens.

Wat als je het niet eens bent met het besluit van de AP?

Als de AP beslist je klacht niet (verder) te behandelen of als je het niet eens bent met de uitkomst, heb je verschillende opties.

Bezwaar maken

Tegen een besluit van de AP kun je binnen 6 weken bezwaar maken. Dit doe je schriftelijk bij de AP zelf. Geef duidelijk aan waarom je het niet eens bent met het besluit en welke nieuwe argumenten of bewijzen je hebt.

Beroep bij de rechtbank

Als ook het bezwaar wordt afgewezen, kun je in beroep gaan bij de bestuursrechter. Dit moet binnen 6 weken na de beslissing op het bezwaar.

Civielrechtelijke procedure

Onafhankelijk van de AP-procedure kun je ook een civielrechtelijke procedure starten tegen de organisatie, bijvoorbeeld om schadevergoeding te eisen op grond van artikel 82 AVG.

AP klacht voor organisaties: hoe voorkom je dit?

Ben je ondernemer of werkzaam binnen een organisatie? Voorkom AP-klachten door je AVG-compliance op orde te hebben. Lees onze uitgebreide gids over gegevensbescherming voor bedrijven (relevant voor zowel NL als BE).

Belangrijkste compliance-stappen

Stel een privacyverklaring op die voldoet aan artikel 13 en 14 AVG;
Houd een verwerkingsregister bij (artikel 30 AVG);
Sluit verwerkersovereenkomsten met al je leveranciers;
Implementeer technische en organisatorische beveiligingsmaatregelen;
Train medewerkers in AVG-bewustzijn;
Stel een procedure op voor AVG-verzoeken en datalekken;
Overweeg de aanstelling van een Functionaris Gegevensbescherming.

Voor het delen van marketinglinks en het verwerken van analytics op een privacy-vriendelijke manier kun je kijken naar oplossingen zoals privacy-bewuste URL verkorters.

Veelgestelde vragen (FAQ)

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig om een klacht in te dienen, hoewel juridisch advies in complexe zaken zinvol kan zijn.

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De AP probeert binnen 4 tot 12 weken een eerste beoordeling te geven. Een volledig onderzoek kan echter 3 tot 12 maanden duren, afhankelijk van de complexiteit van de zaak en de werklast van de AP. Bij grote zaken kan dit nog langer duren.

Kan ik anoniem een klacht indienen?

Anonieme klachten worden in principe niet in behandeling genomen. Je kunt wel een 'tip' geven via de AP-website, waarbij je gegevens niet worden gedeeld met de organisatie. De AP gebruikt tips om risico's en trends te signaleren en kan op basis daarvan een eigen onderzoek starten.

Wat als de organisatie buiten Nederland is gevestigd?

Bij organisaties in een ander EU-land is meestal de toezichthouder in dat land bevoegd (lead supervisory authority). De AP werkt samen met andere Europese toezichthouders via het Europees Comite voor gegevensbescherming (EDPB). Je kunt je klacht gewoon bij de AP indienen; zij zorgen voor doorzending indien nodig.

Krijg ik schadevergoeding als mijn klacht wordt toegekend?

Nee, de AP kan geen schadevergoeding toekennen. Voor schadevergoeding moet je een civielrechtelijke procedure starten tegen de organisatie op grond van artikel 82 AVG. Een toegekende AP-klacht kan wel als sterk bewijs dienen in zo'n procedure.

Conclusie

Het indienen van een klacht bij de Autoriteit Persoonsgegevens is een belangrijk recht waarmee je organisaties kunt aanspreken op hun privacyverplichtingen. Door eerst contact op te nemen met de organisatie, goed bewijsmateriaal te verzamelen en je klacht concreet en feitelijk te formuleren, vergroot je de kans op een succesvolle behandeling aanzienlijk. Onthoud dat de AP niet alle klachten individueel behandelt, maar dat elke klacht bijdraagt aan het toezicht op privacywetgeving in Nederland.