AP Klacht Indienen: Stap voor Stap (Complete Gids 2026)

Wordt jouw recht op privacy geschonden door een organisatie? Reageert een bedrijf niet op je verzoek om inzage of verwijdering? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). In deze gids leggen we stap voor stap uit hoe je dat doet, wat je vooraf moet regelen en wat je realistisch kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. De AP behandelt klachten van burgers, doet onderzoek naar overtredingen en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

De AP is gevestigd in Den Haag en is een onafhankelijk bestuursorgaan. Je kunt er kosteloos een klacht indienen tegen iedere organisatie die jouw persoonsgegevens verwerkt: bedrijven, overheidsinstanties, scholen, ziekenhuizen en zelfs verenigingen.

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen bij de AP wanneer je vermoedt dat een organisatie jouw persoonsgegevens onrechtmatig verwerkt. Dat kan in veel verschillende situaties voorkomen.

Veelvoorkomende redenen voor een AP-klacht

Geen reactie op AVG-verzoek: Je hebt een organisatie gevraagd om inzage, correctie of verwijdering, maar krijgt geen antwoord binnen de wettelijke termijn van een maand.
Onrechtmatige verwerking: Een bedrijf verwerkt jouw gegevens zonder duidelijke grondslag of toestemming.
Datalek: Je gegevens zijn gelekt en de organisatie informeert je niet of neemt geen maatregelen.
Ongevraagde marketing: Je krijgt commerciele e-mails of telefoontjes ondanks dat je je hebt afgemeld.
Profilering en geautomatiseerde besluitvorming: Er worden beslissingen over jou genomen op basis van algoritmes zonder menselijke tussenkomst.
Cameratoezicht: Een buurman, werkgever of winkel filmt op een manier die jouw privacy schendt.
Onjuiste gegevens: Een organisatie weigert onjuiste persoonsgegevens te corrigeren.

Belangrijk: probeer eerst de organisatie zelf

De AP verwacht dat je eerst zelf contact opneemt met de organisatie voordat je een klacht indient. Dit is een belangrijke voorwaarde. Pas als de organisatie niet of onvoldoende reageert, neemt de AP je klacht in behandeling.

Stappen voordat je naar de AP gaat

Stuur een schriftelijk verzoek aan de organisatie waarin je duidelijk omschrijft wat je wilt (inzage, correctie, verwijdering, bezwaar tegen verwerking).
Wacht maximaal een maand op een antwoord. De organisatie mag deze termijn met twee maanden verlengen bij complexe verzoeken, maar moet je dat wel laten weten.
Stuur een herinnering als je geen reactie krijgt, met verwijzing naar artikel 12 AVG.
Dien een interne klacht in bij de Functionaris Gegevensbescherming (FG) van de organisatie, als die er is.
Bewaar alle correspondentie: e-mails, brieven, datums en namen. Dit heb je later nodig.

Meer over je rechten lees je in onze gids AVG: Je Rechten Uitgelegd. Hoewel die specifiek over Belgie gaat, gelden dezelfde rechten in Nederland.

Stap voor stap: een klacht indienen bij de AP

Het indienen van een klacht bij de Autoriteit Persoonsgegevens doe je via het online klachtenformulier op autoriteitpersoonsgegevens.nl. Hieronder doorlopen we het proces.

Stap 1: Verzamel je bewijsmateriaal

Voordat je het formulier opent, leg klaar:

Kopieen van je verzoeken aan de organisatie (met datums)
Eventuele reacties van de organisatie
Bewijs van de onrechtmatige verwerking (screenshots, brieven, e-mails)
Je eigen contactgegevens en BSN (alleen indien strikt nodig)
De volledige naam en het adres van de organisatie waartegen je klaagt

Stap 2: Ga naar het klachtenformulier

Op de website van de AP vind je het formulier onder "Klacht melden bij de AP". Je kunt kiezen tussen inloggen met DigiD of een formulier zonder DigiD. Inloggen met DigiD heeft de voorkeur omdat je dan minder gegevens hoeft in te vullen en je klacht sneller wordt verwerkt.

Stap 3: Vul het formulier volledig in

Het formulier vraagt om:

Je persoonlijke gegevens (naam, adres, e-mail, telefoonnummer)
De organisatie waartegen je klaagt (naam, adres, eventueel KvK-nummer)
De aard van de klacht (categorie kiezen uit een lijst)
Een omschrijving van wat er is gebeurd (feitelijk, chronologisch, zonder emotie)
Wat je van de organisatie hebt gevraagd en welke reactie je kreeg
Welk recht je denkt dat is geschonden
Bijlagen met bewijsmateriaal (PDF, maximaal 10 MB per bestand)

Stap 4: Controleer en verstuur

Lees je klacht na voor je hem verstuurt. Wees feitelijk, beknopt en concreet. Vermijd onnodige juridische termen, maar verwijs wel naar de relevante AVG-artikelen als je die kent (bijvoorbeeld artikel 15 voor inzagerecht, artikel 17 voor recht op vergetelheid).

Stap 5: Ontvang een ontvangstbevestiging

Binnen enkele werkdagen krijg je een ontvangstbevestiging met een referentienummer. Bewaar dit nummer goed; je hebt het nodig voor alle verdere communicatie met de AP.

Wat gebeurt er na het indienen?

Na je klacht doorloopt de AP een vast traject. De doorlooptijd varieert sterk, afhankelijk van de complexiteit en het aantal openstaande zaken bij de toezichthouder.

De fasen van klachtafhandeling

Fase	Wat gebeurt er	Indicatieve termijn
1. Triage	De AP beoordeelt of de klacht in behandeling wordt genomen	2-8 weken
2. Bemiddeling	De AP kan proberen te bemiddelen tussen jou en de organisatie	1-3 maanden
3. Onderzoek	Bij ernstige overtredingen start een formeel onderzoek	6-18 maanden
4. Besluit	De AP neemt een besluit: waarschuwing, last onder dwangsom of boete	varieert
5. Terugkoppeling	Je ontvangt bericht over de uitkomst	na elke fase

Mogelijke uitkomsten

Klacht niet in behandeling: Bijvoorbeeld omdat je niet eerst de organisatie zelf hebt benaderd.
Bemiddeling: De AP neemt contact op met de organisatie en die past haar werkwijze aan.
Waarschuwing of berisping: De organisatie krijgt een formele tik op de vingers.
Last onder dwangsom: De organisatie moet binnen een termijn iets veranderen, anders volgt een dwangsom.
Bestuurlijke boete: Bij ernstige overtredingen kan de boete oplopen tot 20 miljoen euro.
Doorverwijzing: Bij grensoverschrijdende zaken kan de AP de zaak doorverwijzen naar een buitenlandse toezichthouder.

Realistische verwachtingen: wat de AP wel en niet doet

Veel mensen verwachten dat de AP individuele schadevergoeding regelt of meteen ingrijpt. Dat is niet zo. Het is belangrijk dat je weet wat de toezichthouder wel en niet voor je kan doen.

Wel en niet: wat doet de AP?

De AP doet wel	De AP doet niet
Toezicht houden op naleving AVG	Individuele schadevergoeding toekennen
Onderzoek doen naar organisaties	Juridisch advies geven
Boetes en dwangsommen opleggen	Persoonlijke geschillen oplossen
Klachten signaleren en analyseren	Strafzaken behandelen
Voorlichten en richtlijnen publiceren	Snelle individuele uitspraken doen

Wanneer naar de rechter?

Wil je schadevergoeding of een snelle uitspraak, dan moet je naar de civiele rechter. Je kunt dat parallel doen aan een AP-klacht. Voor schade onder 25.000 euro is de kantonrechter bevoegd, en je hebt geen advocaat nodig. Voor hogere bedragen ga je naar de civiele rechter en is een advocaat verplicht.

Veelgemaakte fouten bij het indienen van een klacht

1. Te emotioneel schrijven

Hoe begrijpelijk ook, een klacht vol verontwaardiging werkt averechts. Beschrijf de feiten chronologisch en zakelijk. Laat het bewijs het werk doen.

2. Geen contact gehad met de organisatie

Dit is verreweg de meest voorkomende reden dat klachten niet in behandeling worden genomen. Begin altijd bij de organisatie zelf.

3. Onvoldoende bewijs

Zonder bewijsstukken kan de AP weinig. Bewaar al je correspondentie, maak screenshots en houd een tijdlijn bij.

4. Verkeerde toezichthouder

Voor klachten over telecombedrijven kun je ook bij ACM terecht. Bij financiele instellingen speelt soms DNB of AFM een rol. Voor medische gegevens kan de IGJ relevant zijn. De AP is voor privacy in brede zin.

5. Te laat klagen

Er is geen harde verjaringstermijn voor AVG-klachten, maar hoe langer je wacht, hoe lastiger het wordt om bewijs te leveren en te onderbouwen dat je daadwerkelijk last hebt van de overtreding.

Praktische tips om je klacht sterker te maken

Tijdlijn opstellen

Maak een chronologisch overzicht met datums, gebeurtenissen en bewijsstukken. Bijvoorbeeld:

15 januari: verzoek om inzage gestuurd (bijlage 1)
15 februari: nog geen reactie ontvangen
20 februari: herinnering gestuurd (bijlage 2)
10 maart: nog steeds geen reactie

Verwijs naar de juiste artikelen

Een klacht wordt serieuzer genomen als je de juiste AVG-artikelen noemt. De belangrijkste:

Artikel 6: grondslagen voor verwerking
Artikel 12-14: informatieplicht
Artikel 15: recht op inzage
Artikel 16: recht op rectificatie
Artikel 17: recht op vergetelheid
Artikel 21: recht van bezwaar
Artikel 33-34: meldplicht datalekken

Bescherm jezelf online

Een klacht indienen is herstelwerk achteraf. Voorkomen is beter. Beperk je digitale voetafdruk en gebruik sterke wachtwoorden. Wanneer je links deelt of ontvangt, helpt een privacyvriendelijke linkverkorter zoals Lunyb om te zien waar een link naartoe leidt voordat je klikt, en om je eigen links te delen zonder onnodig tracking toe te voegen.

Wat als je slachtoffer bent van een datalek?

Bij een datalek heb je specifieke rechten. Lees ons stappenplan Datalek: Wat te Doen als Slachtoffer voor de juiste acties. Voor ondernemers is onze gids Gegevensbescherming voor Bedrijven nuttig om dergelijke situaties te voorkomen.

Anoniem klagen of tipgeven

Je kunt ook anoniem een tip of signaal afgeven bij de AP, zonder formele klacht. Dat kan handig zijn als je bijvoorbeeld als werknemer een misstand wilt melden zonder gevolgen voor je positie. Een anonieme tip leidt zelden tot directe actie op jouw zaak, maar kan wel bijdragen aan een breder onderzoek van de toezichthouder naar een branche of bedrijf.

Klacht over de AP zelf?

Ben je het niet eens met hoe de AP je klacht heeft behandeld? Dan kun je:

Bezwaar maken tegen het besluit binnen zes weken
Beroep aantekenen bij de bestuursrechter
Hoger beroep bij de Raad van State instellen
Een klacht indienen bij de Nationale Ombudsman over de werkwijze

Veelgestelde vragen

Wat kost het om een klacht in te dienen bij de AP?

Niets. Het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Ook eventueel vervolgonderzoek is kosteloos voor de klager. Wel kunnen er kosten zijn als je parallel naar de civiele rechter stapt voor schadevergoeding.

Hoe lang duurt de behandeling van een AP-klacht?

De AP heeft geen wettelijke beslistermijn voor klachten. In de praktijk duurt de eerste beoordeling enkele weken tot maanden. Onderzoeken kunnen 6 tot 18 maanden duren, soms langer. Bij urgente zaken, zoals grootschalige datalekken, kan de AP sneller handelen.

Krijg ik schadevergoeding via de AP?

Nee, de AP kan geen schadevergoeding toekennen. Daarvoor moet je naar de civiele rechter stappen. Wel kan een uitspraak of boetebesluit van de AP je positie bij de rechter sterk maken, omdat dan al is vastgesteld dat de organisatie de AVG heeft overtreden.

Kan ik anoniem een klacht indienen?

Een formele klacht moet onder eigen naam, omdat de AP anders niet kan terugkoppelen of bemiddelen. Wel kun je anoniem een tip of signaal afgeven via het meldformulier. Anonieme signalen leiden zelden tot directe actie op jouw individuele zaak, maar kunnen bijdragen aan een breder onderzoek.

Moet ik eerst een advocaat inschakelen?

Nee, dat hoeft niet. Het klachtenformulier van de AP is opgesteld zodat burgers het zelf kunnen invullen. Voor complexe zaken of als je parallel naar de rechter wilt, kan juridisch advies wel verstandig zijn. Het Juridisch Loket biedt gratis eerste advies, en bij lage inkomens kun je een toevoeging aanvragen voor gesubsidieerde rechtsbijstand.

Wat als de organisatie in het buitenland zit?

Voor organisaties in andere EU-landen kun je gewoon bij de Nederlandse AP klagen. Die werkt samen met buitenlandse toezichthouders via het zogenaamde one-stop-shop-mechanisme. Voor organisaties buiten de EU is het complexer, maar als ze diensten aanbieden aan Nederlanders, valt het meestal alsnog onder de AVG.