AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens onzorgvuldig behandelt, heb je onder de AVG het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). In deze gids leggen we stap voor stap uit hoe je een AP klacht indient, wat je vooraf moet regelen en wat je van de procedure kunt verwachten.

Wat is een AP klacht?

Een AP klacht is een formele melding bij de Autoriteit Persoonsgegevens waarin je aangeeft dat een organisatie jouw privacyrechten of de AVG heeft geschonden. De AP is de nationale toezichthouder in Nederland en beoordeelt of er sprake is van een overtreding en of handhaving nodig is.

De AP behandelt klachten over onder andere:

Onrechtmatige verwerking van persoonsgegevens
Weigering van inzage, correctie of verwijdering
Datalekken die niet correct zijn afgehandeld
Ongevraagde marketing en cookies zonder toestemming
Onvoldoende beveiliging van gegevens
Onterecht verstrekken van gegevens aan derden

Wanneer is een klacht zinvol?

Een klacht bij de AP is pas zinvol nadat je eerst zelf contact hebt opgenomen met de betreffende organisatie. De AP verwacht dat je die stap hebt gezet en het probleem niet in onderling overleg kon oplossen. Meer over jouw rechten lees je in ons artikel AVG uitgelegd in gewone taal.

Wie kan een klacht indienen bij de AP?

Iedereen wiens persoonsgegevens door een organisatie in Nederland worden verwerkt, kan een klacht indienen. Je hoeft geen Nederlander te zijn en ook geen bijzondere reden aan te tonen behalve het feit dat het om jouw eigen gegevens gaat.

Je kunt een klacht indienen als:

Je een natuurlijk persoon bent (geen bedrijf)
De klacht over jouw eigen persoonsgegevens gaat
De organisatie in Nederland gevestigd is of Nederlandse burgers benadert
Je de organisatie eerst zelf de kans hebt gegeven het probleem op te lossen

Klacht namens iemand anders

Je mag een klacht indienen namens iemand anders, bijvoorbeeld een familielid of client. Dan heb je wel een schriftelijke machtiging nodig. Voor minderjarigen onder de 16 jaar kunnen ouders of voogden zonder machtiging klagen.

Voorbereiding: Wat heb je nodig voor je klacht?

Een goed voorbereide klacht heeft veel meer kans om serieus onderzocht te worden. Voordat je het formulier invult, verzamel je de volgende informatie en documenten.

Basisgegevens

Jouw contactgegevens: volledige naam, adres, e-mailadres en telefoonnummer
Gegevens van de organisatie: naam, adres, KvK-nummer en contactgegevens van de functionaris gegevensbescherming (FG) als die er is
Beschrijving van het probleem: wat is er precies gebeurd, wanneer en hoe
Bewijsstukken: e-mails, brieven, screenshots, contracten
Eerdere correspondentie: jouw verzoek aan de organisatie en hun reactie

Aanvullende documenten

Denk ook aan documenten die de context verduidelijken: privacyverklaringen, cookie-instellingen op het moment van het incident, en eventuele antwoorden van klantenservice of de FG. Bewaar alles digitaal en maak back-ups.

Stap voor stap: Een klacht indienen bij de AP

De AP biedt een online klachtenformulier dat de meest gebruikte route is. Hieronder loop je door de complete procedure van A tot Z.

Stap 1: Neem eerst contact op met de organisatie

Dien schriftelijk (per e-mail) een klacht of verzoek in bij de organisatie zelf. Vraag om inzage, correctie, verwijdering of uitleg. Geef ze minimaal een maand (de wettelijke termijn onder de AVG) om te reageren. Bewaar alle communicatie.

Stap 2: Beoordeel de reactie

Krijg je geen reactie, een onbevredigend antwoord, of een botte weigering? Dan is de weg naar de AP open. Noteer precies wat er ontbreekt in hun reactie.

Stap 3: Ga naar de website van de AP

Op autoriteitpersoonsgegevens.nl vind je onder "Contact met de AP" het onderdeel "Klacht indienen bij de AP". Kies het online klachtenformulier voor de snelste route.

Stap 4: Log in met DigiD

Voor het online formulier heb je DigiD nodig. Dit zorgt ervoor dat de AP zeker weet dat jij het bent en dat je klacht sneller verwerkt wordt. Heb je geen DigiD, dan kun je een schriftelijke klacht per post sturen.

Stap 5: Vul het klachtenformulier in

Het formulier vraagt je om:

Contactgegevens van jou en de organisatie
Een duidelijke omschrijving van de klacht
Welk AVG-recht volgens jou is geschonden
Wat je zelf al hebt ondernomen
Bijlagen (bewijsstukken uploaden)

Stap 6: Controleer en verstuur

Lees alles nog een keer door. Feitelijke fouten zijn later moeilijk recht te zetten. Klik op verzenden en bewaar de ontvangstbevestiging.

Stap 7: Wacht op reactie van de AP

Je krijgt binnen enkele weken een bevestiging. De feitelijke inhoudelijke behandeling kan echter maanden tot meer dan een jaar duren, afhankelijk van de complexiteit en werkdruk bij de AP.

Wat gebeurt er na je klacht?

Na ontvangst beoordeelt de AP eerst of je klacht ontvankelijk is: gaat het inderdaad om jouw gegevens, is de AP bevoegd en heb je eerst zelf contact opgenomen? Daarna volgt een inhoudelijke behandeling.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?
Bemiddeling	De AP probeert het geschil op te lossen tussen jou en de organisatie zonder handhaving
Onderzoek	De AP start een formeel onderzoek naar de organisatie
Handhavingsmaatregel	Een waarschuwing, boete of last onder dwangsom aan de organisatie
Geen actie	De klacht wordt afgewezen of geen prioriteit gegeven
Doorverwijzing	Je klacht wordt doorgestuurd naar een andere toezichthouder (bijv. ACM)

Wachttijden en verwachtingen

Realistisch gezien: de AP heeft een grote werkvoorraad. Simpele klachten worden soms binnen maanden afgehandeld, complexe onderzoeken kunnen jaren duren. De AP maakt keuzes op basis van maatschappelijke impact, dus individuele klachten krijgen niet altijd voorrang.

Veelgemaakte fouten bij een AP klacht

Voorkom deze veelvoorkomende valkuilen om de kans op een succesvolle behandeling te vergroten.

1. Direct naar de AP zonder eigen actie

De AP verwacht dat je eerst met de organisatie zelf hebt gecommuniceerd. Sla deze stap niet over, ook al vind je het frustrerend.

2. Emotioneel in plaats van feitelijk

Beschrijf wat er is gebeurd in feitelijke bewoordingen. Beledigingen, dreigementen of overdreven taal maken je klacht minder geloofwaardig.

3. Geen bewijs meesturen

Zonder e-mails, screenshots of contracten is jouw versie moeilijk te controleren. Voeg altijd bijlagen toe die je beweringen ondersteunen.

4. Onduidelijk formuleren van de klacht

Noem specifiek welk recht je vindt geschonden. Bijvoorbeeld: "artikel 15 AVG, recht op inzage, is geschonden omdat de organisatie na 45 dagen nog niet heeft gereageerd."

5. Meerdere klachten door elkaar

Als er meerdere kwesties spelen, dien dan aparte klachten in of maak duidelijke secties per onderwerp. Anders verwatert je klacht.

Alternatieven voor een AP klacht

Een AP klacht is niet altijd de meest effectieve route. Overweeg deze alternatieven, eventueel naast een klacht.

Civiele rechter

Voor schadevergoeding is de civiele rechter de aangewezen weg. De AP kan boetes opleggen aan bedrijven, maar geen schadevergoeding voor jou persoonlijk toewijzen. Bij financiele schade of ernstige gevolgen is een civiele procedure vaak beter.

Geschillencommissie of ombudsman

Sommige sectoren (banken, verzekeraars, telecom) hebben eigen geschillencommissies die sneller werken dan de AP. Check of de organisatie is aangesloten bij zo"n instantie.

Andere toezichthouders

Voor telemarketing en spam is de ACM (Autoriteit Consument & Markt) vaak sneller. Voor gezondheidsgegevens kan de IGJ relevant zijn. Voor oplichting via telefoon, zie onze gids over een oplichtingsnummer melden.

Praktische tips voor een sterke klacht

Naast de basisprocedure zijn er slimme keuzes die je klacht kunnen versterken.

Wees beknopt maar volledig: een klacht van 1-2 paginas met duidelijke bijlagen werkt beter dan een epos van 20 paginas
Gebruik AVG-terminologie: verwijs naar specifieke artikelen (bijv. art. 15 voor inzage, art. 17 voor verwijdering)
Vraag om een concrete uitkomst: wil je verwijdering, correctie, uitleg of onderzoek?
Volg op na 8 weken: hoor je niets, stuur dan een herinnering met je zaaknummer
Blijf zakelijk: ook als je gefrustreerd bent, houd de toon professioneel
Bewaar alles: alle communicatie kan later relevant zijn

Digitale privacy beschermen: preventie is beter dan een klacht

Voorkomen is beter dan klagen. Door je online activiteiten te beperken en veilige tools te gebruiken, verklein je de kans dat je gegevens misbruikt worden. Denk aan encrypted DNS-instellingen, privacyvriendelijke browsers en het minimaliseren van welke gegevens je deelt.

Bij het delen van links kan een privacybewuste linkverkorter zoals Lunyb voorkomen dat je onnodig gegevens doorgeeft aan trackers en analyseplatformen. In onze handleiding voor korte links lees je meer over hoe je hier bewust mee omgaat.

Ook een gecompromitteerd apparaat kan leiden tot privacylekken die uitmonden in AP-klachten. Herken de signalen in ons artikel is mijn telefoon gehackt?

Veelgestelde vragen (FAQ)

Kost een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt geen advocaat nodig en de AP brengt geen kosten in rekening voor de behandeling. Alleen als je aanvullend een civiele procedure start voor schadevergoeding, kunnen er kosten komen kijken.

Hoe lang duurt de behandeling van een AP klacht?

Dit varieert sterk. Een ontvangstbevestiging krijg je binnen enkele weken, maar de inhoudelijke behandeling kan van enkele maanden tot meer dan een jaar duren. Complexe zaken met onderzoek duren langer. De AP behandelt klachten op basis van prioriteit en maatschappelijke impact, niet strikt op volgorde van binnenkomst.

Kan ik anoniem een klacht indienen?

Volledig anoniem klagen is niet mogelijk bij de AP, omdat zij jouw identiteit moeten kunnen verifieren om de zaak te beoordelen. Wel kun je vragen of jouw gegevens niet gedeeld worden met de organisatie waarover je klaagt. In sommige gevallen, bijvoorbeeld bij vergelding-vrees, kan de AP hiermee rekening houden.

Wat als de AP mijn klacht niet in behandeling neemt?

Je kunt bezwaar maken tegen die beslissing binnen zes weken. Daarnaast kun je overwegen om zelf een civiele procedure te starten of contact op te nemen met een gespecialiseerde privacyadvocaat. Ook een klacht bij de Nationale Ombudsman over het optreden van de AP zelf is mogelijk.

Kan ik klagen over een organisatie in het buitenland?

Ja, zolang de organisatie diensten aanbiedt aan Nederlandse burgers of gegevens van EU-burgers verwerkt. De AP werkt samen met andere Europese privacytoezichthouders via het European Data Protection Board (EDPB). Bij grensoverschrijdende zaken kan de klacht worden doorgestuurd naar de bevoegde toezichthouder in het land waar de organisatie is gevestigd.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig instrument om je privacyrechten te verdedigen. Door je goed voor te bereiden, eerst zelf contact op te nemen met de organisatie en je klacht feitelijk en concreet te formuleren, vergroot je de kans op een succesvolle behandeling. Wees realistisch over de doorlooptijd en overweeg of andere routes zoals de civiele rechter of een geschillencommissie sneller resultaat bieden voor jouw specifieke situatie.

Bescherm ondertussen actief je digitale voetafdruk. Elke keer dat je bewuster omgaat met welke gegevens je online deelt, verklein je de kans dat je ooit een klacht moet indienen.