AP Klacht Indienen: Stap voor Stap Gids (2026)

Wanneer een bedrijf of overheidsinstantie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dit doet, wat je kunt verwachten en hoe je jouw kansen op een succesvolle klacht vergroot.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG naleven. De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen en organisaties te dwingen hun gedrag aan te passen.

Als burger kun je bij de AP terecht wanneer je vermoedt dat jouw privacyrechten zijn geschonden. Denk hierbij aan een bedrijf dat weigert jouw gegevens te verwijderen, een organisatie die zonder toestemming persoonsgegevens deelt, of een datalek waar je geen goede uitleg over krijgt.

Wanneer kun je een klacht indienen?

De verwerkingsverantwoordelijke reageert niet binnen één maand op jouw inzage-, correctie- of verwijderingsverzoek.
Een organisatie weigert ten onrechte gehoor te geven aan jouw rechten onder de AVG.
Je vermoedt dat een organisatie jouw gegevens onrechtmatig deelt of verkoopt.
Je bent slachtoffer van een datalek dat niet netjes is afgehandeld.
Er wordt zonder geldige grondslag (zoals toestemming) persoonsgegevens verwerkt.

Voordat je een klacht indient: neem eerst contact op met de organisatie

De AP behandelt in principe geen klachten waarbij je nog geen contact hebt gehad met de betrokken organisatie. Je moet de verwerkingsverantwoordelijke eerst de kans geven het probleem op te lossen. Dit is een verplichte tussenstap.

Stap 1: Stuur een schriftelijk verzoek

Stuur een e-mail of brief naar de Functionaris Gegevensbescherming (FG) of de klantenservice. Wees duidelijk over:

Welk recht je uitoefent (inzage, correctie, verwijdering, bezwaar, dataportabiliteit).
Op welke persoonsgegevens dit betrekking heeft.
Een redelijke termijn voor reactie (wettelijk maximaal één maand, met mogelijke verlenging van twee maanden bij complexe verzoeken).

Stap 2: Bewaar alle correspondentie

Bewaar kopieën van al je e-mails, brieven en eventuele reacties. Dit vormt cruciaal bewijs bij je latere klacht bij de AP. Screenshot ook chatgesprekken en telefoongespreknotities met datum en tijd.

Stap 3: Wacht op reactie of de wettelijke termijn

De organisatie heeft één maand de tijd om te reageren. Bij ingewikkelde verzoeken kan dit worden verlengd met twee maanden, mits je hierover wordt geïnformeerd. Reageert de organisatie niet, onvoldoende of afwijzend? Dan kun je door naar de AP.

Stap voor stap: klacht indienen bij de AP

Zodra je hebt vastgesteld dat de organisatie jouw rechten niet respecteert, kun je de formele klacht bij de Autoriteit Persoonsgegevens indienen. De procedure is gratis en volledig online te doorlopen.

Stap 1: Ga naar het klachtenformulier

Navigeer naar autoriteitpersoonsgegevens.nl en zoek het "Tip of klacht" formulier. De AP maakt onderscheid tussen een tip (informatie over mogelijke overtredingen zonder dat jij persoonlijk betrokken bent) en een klacht (jouw eigen persoonsgegevens zijn onrechtmatig verwerkt).

Stap 2: Identificeer jezelf met DigiD (optioneel)

Je kunt inloggen met DigiD voor een snellere afhandeling, maar dit is niet verplicht. Anonieme klachten worden minder snel behandeld omdat de AP dan geen contact met je kan opnemen voor aanvullende informatie.

Stap 3: Vul de klachtgegevens in

Het formulier vraagt om:

Jouw contactgegevens: naam, adres, e-mail en telefoonnummer.
Gegevens van de organisatie: bedrijfsnaam, adres, eventueel KvK-nummer en gegevens van de FG.
Beschrijving van de situatie: wat is er gebeurd, wanneer, welke gegevens zijn betrokken.
Welk AVG-recht is geschonden: verwijs waar mogelijk naar specifieke artikelen (bijv. artikel 15 AVG voor inzagerecht).
Wat je zelf al hebt gedaan: upload je correspondentie met de organisatie.

Stap 4: Voeg bewijsstukken toe

Upload alle relevante documenten: e-mails, screenshots, reacties van de organisatie, kopieën van je oorspronkelijke verzoek. Hoe completer je dossier, hoe sneller de AP kan beoordelen of ze de klacht in behandeling nemen.

Stap 5: Verstuur en bewaar bevestiging

Na verzending ontvang je een bevestiging met een klachtnummer. Bewaar dit nummer zorgvuldig voor toekomstige correspondentie met de AP.

Wat gebeurt er na het indienen?

De AP ontvangt jaarlijks tienduizenden klachten en kan niet alle zaken diepgaand onderzoeken. Er zijn ruwweg drie mogelijke uitkomsten:

Uitkomst	Wat betekent dit?	Termijn
Bemiddeling	AP neemt contact op met de organisatie en probeert het probleem op te lossen.	Enkele weken tot maanden
Onderzoek	Formeel onderzoek naar de organisatie, kan leiden tot boete of last onder dwangsom.	6 maanden tot 2+ jaar
Afwijzing	Klacht wordt niet in behandeling genomen (bijv. buiten bevoegdheid of onvoldoende onderbouwd).	Enkele weken

Prioritering door de AP

De AP hanteert een prioriteringsbeleid en richt zich vooral op:

Kwetsbare groepen (kinderen, patiënten, mensen in financiële nood).
Grootschalige verwerkingen die veel mensen raken.
Nieuwe technologieën (AI, biometrie, tracking).
Ernstige overtredingen door overheden of grote bedrijven.

Praktische tips voor een sterke klacht

Een goed opgestelde klacht vergroot de kans op behandeling en een positieve uitkomst aanzienlijk. Volg deze richtlijnen om je zaak zo sterk mogelijk te maken.

Wees concreet en feitelijk

Vermijd emotionele taal en focus op de feiten. Vermeld data, tijden en concrete voorbeelden. In plaats van "ze werken totaal niet mee" schrijf je: "Op 12 maart 2026 stuurde ik een verwijderingsverzoek per e-mail. Op 15 april 2026 heb ik nog geen inhoudelijke reactie ontvangen."

Verwijs naar de juiste AVG-artikelen

Kennis van je rechten versterkt je klacht. De belangrijkste artikelen:

Artikel 15: Recht op inzage
Artikel 16: Recht op rectificatie
Artikel 17: Recht op vergetelheid
Artikel 18: Recht op beperking
Artikel 20: Recht op dataportabiliteit
Artikel 21: Recht van bezwaar

Meer over deze rechten lees je in onze complete AVG-gids in gewone taal.

Documenteer je schade

Als je door de overtreding materiële of immateriële schade hebt geleden, beschrijf dit dan concreet. Denk aan identiteitsfraude, ongewenste marketing, reputatieschade of psychische belasting.

Wat kan de AP wel en niet doen?

Het is belangrijk om realistische verwachtingen te hebben over wat een klacht bij de AP oplevert. De toezichthouder heeft specifieke bevoegdheden maar ook duidelijke beperkingen.

Wat de AP wél kan

Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.
Een last onder dwangsom opleggen om naleving af te dwingen.
Een verwerkingsverbod uitspreken.
Openbare waarschuwingen en berispingen geven.
Organisaties dwingen tot aanpassing van hun processen.

Wat de AP níet kan

Individuele schadevergoeding toekennen (daarvoor moet je naar de civiele rechter).
Bemiddelen in geschillen die buiten de AVG vallen.
Elke klacht diepgaand onderzoeken (capaciteitsgebrek).
Uitspraken doen over strafrechtelijke zaken.

Alternatieven en aanvullende routes

Naast de AP zijn er andere wegen om je privacyrechten af te dwingen. Vaak kunnen deze parallel worden bewandeld voor een sterker resultaat.

Civiele procedure

Wanneer je schadevergoeding wilt vorderen, moet je naar de civiele rechter. Onder artikel 82 AVG heb je recht op vergoeding van zowel materiële als immateriële schade. Voor kleinere bedragen (tot €25.000) kun je bij de kantonrechter terecht zonder verplichte advocaat.

Collectieve acties

Organisaties zoals de Consumentenbond en Stichting Data Bescherming Nederland voeren collectieve procedures. Wanneer meerdere mensen door dezelfde overtreding zijn getroffen, kan een gezamenlijke actie effectiever zijn dan individuele klachten. Meer over hoe je gegevens worden verhandeld lees je in onze analyse over datahandelaren en wie jouw gegevens verkoopt.

Woon je in België?

Voor Belgische inwoners is de Gegevensbeschermingsautoriteit (GBA) de bevoegde instantie. Bekijk onze gids over AVG-rechten in België voor de specifieke procedure daar.

Bescherm jezelf preventief

Voorkomen is beter dan klagen. Er zijn diverse maatregelen die je kunt nemen om je persoonsgegevens beter te beschermen en de kans op incidenten te verkleinen.

Beperk wat je deelt

Geef alleen persoonsgegevens vrij die strikt noodzakelijk zijn. Gebruik wegwerp-e-mailadressen voor nieuwsbrieven en aanmeldingen bij twijfelachtige diensten. Wanneer je links deelt op sociale media, kun je met een privacybewuste URL-verkorter zoals Lunyb voorkomen dat je klikgedrag wordt geprofileerd door grote trackingnetwerken.

Gebruik sterke, unieke wachtwoorden

Datalekken komen vaak voort uit hergebruikte wachtwoorden. Een wachtwoordmanager is essentieel om unieke, sterke wachtwoorden te genereren en veilig op te slaan. Bekijk onze vergelijking van de beste wachtwoordmanagers van 2026.

Controleer regelmatig wie welke gegevens heeft

Vraag periodiek bij grote diensten (banken, telecomproviders, sociale media) een dataoverzicht op. Zo weet je precies welke informatie zij over jou bewaren en kun je tijdig actie ondernemen als je iets niet vertrouwt.

Veelgemaakte fouten bij het indienen van een klacht

Ondanks goede voorbereiding zien we bepaalde fouten steeds terugkomen. Vermijd deze valkuilen om je klacht de beste kans te geven.

Geen voorafgaand contact met de organisatie. De AP wijst deze klachten vrijwel altijd af.
Te vage klachten zonder concrete feiten. "Ik voel me niet privacyvriendelijk behandeld" is onvoldoende.
Ontbrekende bewijsstukken. Zonder bewijs blijft het jouw woord tegen dat van de organisatie.
Verkeerde toezichthouder. Voor grensoverschrijdende zaken is soms een buitenlandse autoriteit bevoegd (one-stop-shop principe).
Ongeduld. AP-procedures duren maanden tot jaren. Bel niet elke week voor updates.

Veelgestelde vragen

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Ook een eventueel onderzoek of vervolgprocedure kost jou als klager niets. Alleen als je aanvullend een civiele procedure start voor schadevergoeding, kunnen er griffiekosten en eventuele advocaatkosten ontstaan.

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De AP streeft ernaar binnen enkele weken een eerste inhoudelijke reactie te geven, maar volledige onderzoeken kunnen zes maanden tot meer dan twee jaar duren. De doorlooptijd hangt af van de complexiteit, prioritering en werkdruk van de AP. Bij duidelijke overtredingen tegen grote organisaties zien we vaak snellere actie.

Kan ik anoniem een klacht indienen?

Technisch gezien kun je anoniem een tip indienen, maar voor een formele klacht is dit sterk af te raden. De AP heeft jouw contactgegevens nodig om aanvullende vragen te stellen, je op de hoogte te houden en eventueel bemiddeling te starten. Zonder identificatie wordt je klacht meestal niet in behandeling genomen.

Wat als de AP mijn klacht afwijst?

Je kunt binnen zes weken bezwaar aantekenen tegen het besluit van de AP om je klacht niet te behandelen. Wordt je bezwaar ook afgewezen, dan kun je in beroep bij de bestuursrechter. Daarnaast kun je altijd zelf een civiele procedure starten tegen de organisatie voor schadevergoeding.

Kan ik ook klagen over een buitenlands bedrijf zoals Google of Meta?

Ja, dat kan. Onder het one-stop-shop principe wordt de klacht doorgezet naar de hoofdtoezichthouder van het land waar het Europese hoofdkantoor gevestigd is (bijvoorbeeld Ierland voor Google en Meta). De AP fungeert als jouw aanspreekpunt en zorgt voor de doorverwijzing. Je hoeft dus niet zelf in het buitenland te klagen.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig instrument om jouw privacyrechten af te dwingen. Belangrijk is dat je eerst zelf contact opneemt met de organisatie, alle correspondentie bewaart en jouw klacht bij de AP zo concreet en onderbouwd mogelijk indient. Hoewel de doorlooptijd lang kan zijn en niet elke klacht tot onderzoek leidt, dragen jouw meldingen bij aan een sterker toezicht en betere naleving van de AVG in Nederland. Combineer je klacht waar zinvol met preventieve maatregelen zoals sterke wachtwoorden, dataminimalisatie en privacybewuste tools om toekomstige incidenten te voorkomen.