AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens verkeerd behandelt, heb je onder de AVG het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). In deze gids leggen we stap voor stap uit hoe je dat doet, wanneer een klacht zinvol is en wat je kunt verwachten na het indienen.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoek doen, boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en organisaties dwingen hun werkwijze aan te passen.

De AP is onafhankelijk en behandelt klachten van burgers over onder andere:

Ongewenst gebruik van persoonsgegevens
Weigering om inzage, correctie of verwijdering te verlenen
Datalekken die jou raken
Ongevraagde direct marketing
Onrechtmatig cameratoezicht
Doorverkoop van gegevens aan derden

Wanneer kun je een AP klacht indienen?

Je kunt een klacht bij de AP indienen wanneer je vermoedt dat een organisatie de AVG heeft geschonden en je er zelf niet uitkomt met die organisatie. Belangrijk: de AP verwacht dat je eerst zelf contact opneemt met de betreffende organisatie.

Voorbeelden van gegronde klachten

Inzageverzoek genegeerd: Je hebt om een kopie van je gegevens gevraagd, maar de organisatie reageert niet binnen een maand.
Verwijderingsverzoek geweigerd: Een webshop weigert je account en gegevens te verwijderen zonder geldige reden.
Ongewenste nieuwsbrieven: Je hebt je uitgeschreven maar krijgt nog steeds e-mails.
Datalek verzwegen: Je bent slachtoffer van een datalek dat niet aan jou is gemeld.
Onnodige gegevens vragen: Een organisatie eist een kopie van je paspoort zonder duidelijke wettelijke grondslag.

Wanneer is een klacht niet zinvol?

De AP behandelt geen klachten over:

Puur commerciële geschillen (die horen bij de rechter of geschillencommissie)
Journalistieke publicaties (grondwettelijk beschermd)
Zaken van meer dan drie jaar oud (verjaring)
Persoonlijk gebruik binnen huishoudelijke sfeer

Stap voor stap: een klacht indienen bij de AP

Stap 1: Neem eerst contact op met de organisatie

Voordat de AP je klacht in behandeling neemt, moet je aantonen dat je de organisatie eerst zelf hebt aangesproken. Stuur een schriftelijk verzoek naar de Functionaris Gegevensbescherming (FG) of het algemene privacyloket van de organisatie.

Vermeld duidelijk:

Wie je bent (naam, klantnummer indien van toepassing)
Welk recht je uitoefent (inzage, correctie, verwijdering, bezwaar)
Op welke gegevens het betrekking heeft
Binnen welke termijn je een reactie verwacht (wettelijk: 1 maand)

Bewaar altijd bewijs van je verzoek: e-mails, verzendbevestigingen of aangetekende post.

Stap 2: Wacht de wettelijke termijn af

De organisatie heeft in principe één maand om te reageren. Bij complexe verzoeken mag deze termijn verlengd worden tot maximaal drie maanden, mits de organisatie je daarover binnen de eerste maand informeert.

Stap 3: Verzamel bewijsmateriaal

Voor een sterke klacht is bewijs cruciaal. Verzamel:

Kopieën van je oorspronkelijke verzoek
Reacties (of het uitblijven daarvan) van de organisatie
Screenshots van websites of e-mails
Datum en tijdstip van alle communicatie
Eventuele schadegegevens (financieel of emotioneel)

Stap 4: Ga naar het klachtformulier van de AP

De AP heeft een online klachtformulier op autoriteitpersoonsgegevens.nl. Je kunt inloggen met DigiD (aanbevolen) of anoniem een tip doorgeven. Het klachtformulier vraagt om:

Persoonlijke gegevens van de klager
Gegevens van de organisatie waarover je klaagt
Beschrijving van de situatie
Welk AVG-recht is geschonden
Bewijsstukken (uploads mogelijk)
Wat je van de AP verwacht

Stap 5: Beschrijf je klacht helder en feitelijk

Schrijf chronologisch en feitelijk. Vermijd emotionele uitweidingen. Een goede klachtomschrijving bevat:

Wat: welke gegevens worden verwerkt?
Wie: welke organisatie is verantwoordelijk?
Wanneer: tijdlijn van gebeurtenissen
Waarom: welke AVG-bepaling is volgens jou geschonden?
Hoe: welke stappen heb je al ondernomen?

Stap 6: Dien in en bewaar je ontvangstbevestiging

Na indiening ontvang je een bevestiging met een zaaknummer. Bewaar dit goed voor toekomstige correspondentie.

Wat gebeurt er na het indienen?

De AP beoordeelt eerst of je klacht ontvankelijk is en of er voldoende aanleiding is voor onderzoek. Dit heet de ontvankelijkheidsfase.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?	Termijn
Bemiddeling	AP probeert tussen jou en organisatie te bemiddelen	1-3 maanden
Onderzoek	AP start formeel onderzoek naar de organisatie	6-18 maanden
Doorverwijzing	Klacht wordt doorgestuurd naar andere toezichthouder	2-4 weken
Afwijzing	Klacht is niet ontvankelijk of ongegrond	1-2 maanden
Signaal	Klacht wordt geregistreerd maar niet individueel behandeld	Direct

Hoe lang duurt het?

De AP streeft ernaar binnen drie maanden een eerste inhoudelijke reactie te geven. In praktijk kunnen complexe zaken echter meer dan een jaar duren. De AP heeft in 2024 gemeld dat achterstanden bestaan door de grote hoeveelheid klachten.

Sancties die de AP kan opleggen

Als de AP een overtreding vaststelt, heeft zij verschillende bevoegdheden:

Waarschuwing of berisping voor lichte overtredingen
Last onder dwangsom om gedrag af te dwingen
Bestuurlijke boete tot 20 miljoen euro of 4% wereldwijde jaaromzet
Verwerkingsverbod in ernstige gevallen
Openbaarmaking van het besluit

Bekende Nederlandse voorbeelden zijn boetes voor de Belastingdienst (2,75 miljoen euro voor de toeslagenaffaire), Booking.com (475.000 euro voor te late melding van een datalek) en DPG Media.

Jouw rechten onder de AVG

Voordat je een klacht indient, is het handig te weten welke rechten je precies hebt. De AVG geeft je acht kernrechten:

Recht op informatie: je moet weten wat er met je gegevens gebeurt
Recht op inzage: je mag een kopie opvragen van al je gegevens
Recht op correctie: onjuiste gegevens moeten worden aangepast
Recht op verwijdering: het "recht om vergeten te worden"
Recht op beperking: tijdelijk stopzetten van verwerking
Recht op dataportabiliteit: je gegevens meenemen naar een andere partij
Recht van bezwaar: tegen bepaalde vormen van verwerking
Recht op menselijke tussenkomst: bij geautomatiseerde besluitvorming

Wil je weten hoeveel gegevens grote platforms van je hebben? Lees onze gids over wat Google over jou weet en hoe je die data kunt opvragen.

Praktische tips voor een succesvolle klacht

Do's

Wees specifiek en feitelijk in je beschrijving
Verwijs naar concrete AVG-artikelen (bijvoorbeeld art. 15 voor inzage)
Bewaar alle correspondentie in een tijdlijn
Geef aan wat je als oplossing wilt zien
Meld direct als er meerdere personen slachtoffer zijn (dit versterkt de zaak)

Don'ts

Sla de stap naar de organisatie zelf niet over
Overdrijf niet, blijf bij de feiten
Dien geen klacht in over privéconflicten (buren, familie)
Verwacht geen persoonlijke schadevergoeding via de AP

Alternatieven en aanvullende stappen

Naast de AP heb je nog andere routes om je recht te halen:

Civielrechtelijke procedure

Voor schadevergoeding moet je naar de civiele rechter. De AP kan geen geld toekennen aan slachtoffers. Bij aantoonbare schade (financieel of immaterieel) kun je een organisatie aansprakelijk stellen op grond van art. 82 AVG.

Massaclaim via belangenorganisaties

Stichtingen als de Consumentenbond, Privacy First of specifieke claimstichtingen bundelen klachten. Bij grote datalekken (denk aan Marriott, Facebook) is dit vaak effectiever dan een individuele procedure.

Melding bij andere instanties

Bij oplichting of fraude via telefoon of internet kun je ook aangifte doen. Zie onze gids een oplichtingsnummer melden voor de volledige procedure.

Zelf je online privacy beter beschermen

Voorkomen is beter dan klagen. Enkele praktische stappen om je gegevens te beschermen:

Gebruik encrypted DNS (zoals DNS-over-HTTPS in je browser) om te voorkomen dat je providers al je verkeer inzien
Beperk cookies via browserinstellingen en cookie-managers
Wees kritisch bij formulieren: geef alleen noodzakelijke gegevens op
Controleer app-permissies maandelijks op je telefoon
Gebruik privacyvriendelijke tools voor dagelijkse taken

Bij het delen van links op sociale media of in campagnes is het verstandig om een privacyvriendelijke URL-verkorter te gebruiken. Diensten zoals Lunyb bieden URL-verkorting zonder tracking van eindgebruikers, met transparante statistieken en volledige AVG-conformiteit. Handig als je bijvoorbeeld QR-codes maakt voor visitekaartjes of marketingmateriaal.

Voor organisaties: hoe voorkom je klachten?

Ben je zelf ondernemer of privacy-verantwoordelijke? De beste manier om AP-klachten te vermijden is een solide privacybeleid. Lees onze uitgebreide gids over gegevensbescherming voor bedrijven voor concrete stappen.

Kernpunten:

Zorg voor een duidelijke, actuele privacyverklaring
Wijs een Functionaris Gegevensbescherming aan indien verplicht
Reageer altijd binnen de wettelijke termijn op verzoeken
Documenteer je verwerkingsactiviteiten (art. 30 AVG)
Train medewerkers regelmatig op privacybewustzijn

Veelgestelde vragen

Kost het indienen van een AP-klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is gratis. Je hoeft ook geen advocaat in te schakelen, hoewel dit bij complexe zaken wel kan helpen.

Kan ik anoniem een klacht indienen?

Officieel indienen vereist identificatie via DigiD, maar je kunt wel een tip geven aan de AP. Anonieme tips worden gebruikt voor onderzoek en handhaving, maar je krijgt dan geen persoonlijke terugkoppeling over de uitkomst.

Hoe lang duurt het voordat de AP reageert?

De AP streeft naar een eerste reactie binnen drie maanden. Onderzoeken kunnen echter tussen zes en achttien maanden duren, afhankelijk van complexiteit. Bij grote achterstanden kan dit langer worden.

Kan ik schadevergoeding krijgen via de AP?

Nee. De AP kan boetes opleggen aan organisaties, maar dat geld gaat naar de staatskas. Voor persoonlijke schadevergoeding moet je een civiele procedure starten, eventueel via een collectieve claim.

Wat als ik het niet eens ben met het besluit van de AP?

Je kunt binnen zes weken bezwaar maken tegen een besluit van de AP. Wordt je bezwaar afgewezen, dan kun je in beroep bij de bestuursrechter. Bij individuele klachten waar geen formeel besluit uit voortkomt, kun je alsnog een civiele procedure starten tegen de organisatie.

Geldt de AP-procedure ook voor buitenlandse bedrijven?

Ja, als een bedrijf zich richt op de Nederlandse markt of gegevens van Nederlanders verwerkt, valt het onder de AVG. De AP werkt samen met Europese collega-toezichthouders via het one-stop-shop-mechanisme, waarbij één hoofdtoezichthouder de zaak leidt.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten af te dwingen. Het proces vraagt om voorbereiding: eerst zelf contact opnemen, bewijs verzamelen en de klacht helder formuleren. Reken op enkele maanden geduld, maar weet dat je met een goed onderbouwde klacht bijdraagt aan een privacyvriendelijker Nederland. Ook individuele klachten leiden regelmatig tot bredere onderzoeken en beleidsveranderingen.

Neem je privacy serieus, ken je rechten en aarzel niet om ze uit te oefenen. De AVG is er voor jou.