AP Klacht Indienen: Stap voor Stap Gids (2026)

Wanneer een organisatie jouw persoonsgegevens verkeerd verwerkt en niet luistert naar je verzoek, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dat doet, welke informatie je nodig hebt en wat je kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoek doen, waarschuwingen geven en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Als burger heb je op grond van artikel 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de AP. Je kunt de klacht ook indienen bij de toezichthouder in het land waar je woont of werkt, of waar de vermeende overtreding plaatsvond.

Wanneer heeft een klacht bij de AP zin?

Een klacht is zinvol wanneer:

• Een organisatie niet of onvoldoende reageert op jouw AVG-verzoek (inzage, correctie, verwijdering).
• Er sprake is van een datalek dat niet correct is afgehandeld.
• Je persoonsgegevens worden verwerkt zonder duidelijke grondslag.
• Je ongewenste (direct) marketing ontvangt na een verwijderverzoek.
• Camera's, tracking of cookies zonder geldige toestemming worden ingezet.

Vereisten Voordat Je een Klacht Indient

De AP eist dat je eerst zelf contact opneemt met de organisatie voordat je een klacht indient. Dit heet de "privacyklachtenprocedure bij de organisatie". Pas als die procedure geen bevredigende oplossing biedt, kun je naar de AP stappen.

Stap 1: Contact opnemen met de organisatie

Stuur een schriftelijk verzoek naar de organisatie, bij voorkeur naar de Functionaris Gegevensbescherming (FG) of de privacyverantwoordelijke. Vermeld duidelijk:

1. Wie je bent (naam, contactgegevens).
2. Op welk AVG-recht je een beroep doet (bijv. artikel 15 inzage of artikel 17 verwijdering).
3. Wat je concreet verzoekt.
4. Een redelijke termijn (de wettelijke reactietermijn is één maand, verlengbaar met twee maanden bij complexe verzoeken).

Bewaar altijd bewijs: e-mails, verzendbewijzen, aangetekende brieven en eventuele reacties. Deze documenten heb je nodig voor je klacht.

Stap 2: Wacht de reactietermijn af

De organisatie heeft één maand om te reageren. Bij een gemotiveerde melding kan dit met twee maanden worden verlengd. Krijg je geen (goede) reactie binnen deze termijn, dan kun je een klacht indienen bij de AP.

Stap voor Stap: Een Klacht Indienen bij de AP

De AP biedt een online klachtenformulier aan op autoriteitpersoonsgegevens.nl. Hieronder volgt het volledige proces.

Stap 3: Verzamel je documentatie

Zorg dat je de volgende zaken bij de hand hebt:

• Kopie of scan van je oorspronkelijke verzoek aan de organisatie.
• De (eventuele) reactie van de organisatie.
• Bewijs van verzending (bijv. e-mailheaders, aangetekende bezorging).
• Een korte tijdlijn van gebeurtenissen.
• Screenshots of andere onderbouwing van de vermeende overtreding.

Stap 4: Open het online klachtenformulier

Ga naar de website van de Autoriteit Persoonsgegevens en zoek het "Tip of klacht"-formulier. Je kunt inloggen met DigiD of het formulier anoniem als "tip" indienen. Een tip is echter minder krachtig dan een formele klacht, omdat je bij een tip geen recht hebt op terugkoppeling.

Stap 5: Vul het klachtenformulier in

Het formulier vraagt om:

1. Je persoonsgegevens: naam, adres, e-mail, telefoonnummer.
2. Gegevens van de organisatie: naam, adres en type organisatie (bedrijf, overheid, zorginstelling).
3. Beschrijving van de klacht: feitelijk, chronologisch en zo concreet mogelijk. Vermeld welke artikelen van de AVG naar jouw mening zijn geschonden.
4. Wat je hebt ondernomen: uitleg over je eerdere contact met de organisatie.
5. Bijlagen: upload je bewijsstukken (PDF of afbeelding).
6. Gewenst resultaat: wat verwacht je van de AP (onderzoek, handhaving, boete).

Stap 6: Controleer en verstuur

Lees alles rustig door. Onvolledige klachten worden vaak teruggestuurd of niet in behandeling genomen. Na verzending ontvang je een bevestiging met een zaaknummer. Bewaar dit nummer voor eventuele vervolgcommunicatie.

Wat Gebeurt Er Na Je Klacht?

De AP ontvangt jaarlijks duizenden klachten en kan niet alles individueel onderzoeken. Er zijn drie hoofdscenario's.

Scenario 1: Bemiddeling

De AP kan de organisatie aanschrijven en om uitleg vragen. In veel gevallen leidt dit tot een oplossing zonder formeel onderzoek.

Scenario 2: Formeel onderzoek

Bij structurele of ernstige overtredingen start de AP een onderzoek. Dit kan resulteren in een last onder dwangsom, waarschuwing of boete. Dergelijke procedures duren vaak 6 tot 24 maanden.

Scenario 3: Niet in behandeling

De AP kan besluiten de klacht niet inhoudelijk te behandelen, bijvoorbeeld vanwege prioriteitstelling. Je ontvangt hierover een schriftelijk besluit. Tegen dit besluit kun je bezwaar maken en uiteindelijk beroep instellen bij de bestuursrechter.

Verwachte Wachttijden en Communicatie

De AP streeft naar een eerste inhoudelijke reactie binnen enkele maanden, maar in de praktijk kunnen wachttijden oplopen tot een jaar of langer. De onderstaande tabel geeft indicatieve doorlooptijden.

Fase	Typische duur	Actie AP
Ontvangstbevestiging	1-2 weken	Automatische bevestiging met zaaknummer
Eerste beoordeling	3-6 maanden	Beoordeling ontvankelijkheid en prioriteit
Bemiddeling	2-6 maanden	Contact met de organisatie
Formeel onderzoek	6-24 maanden	Dossieropbouw en hoorzittingen
Besluit / handhaving	1-3 maanden na onderzoek	Waarschuwing, boete of dwangsom

Tips voor een Succesvolle Klacht

Klachten die concreet, onderbouwd en juridisch gestructureerd zijn, maken meer kans op behandeling. Enkele praktische tips:

1. Wees feitelijk en beknopt

Vermijd emotionele taal. Beschrijf in maximaal één A4 wat er is gebeurd, welke wetsartikelen zijn geschonden en welk bewijs je hebt.

2. Verwijs naar specifieke AVG-artikelen

Voorbeelden:

• Artikel 6 AVG: ontbreken van rechtsgrondslag.
• Artikel 13/14 AVG: geen of onvoldoende informatievoorziening.
• Artikel 15 AVG: geen inzage verleend.
• Artikel 17 AVG: geen verwijdering (recht op vergetelheid).
• Artikel 32 AVG: onvoldoende beveiligingsmaatregelen.
• Artikel 33/34 AVG: datalek niet gemeld.

3. Documenteer digitaal bewijs zorgvuldig

Screenshots moeten datum, URL en context tonen. Bewaar de originele bestanden. Wil je een lange bewijs-URL delen bij het klachtenformulier, dan kun je hem overzichtelijk inkorten met een dienst als Lunyb, zodat je één nette link met klikstatistieken hebt in plaats van een lange onleesbare string.

4. Overweeg juridische ondersteuning

Bij complexe zaken kan een privacyjurist of Het Juridisch Loket helpen. Sommige rechtsbijstandsverzekeringen dekken AVG-geschillen.

5. Combineer je klacht met civiele actie

Naast de AP-klacht kun je bij de rechter schadevergoeding eisen op grond van artikel 82 AVG. Denk aan immateriele schade bij ernstige inbreuken.

Veelvoorkomende Onderwerpen van AP-klachten

De AP publiceert jaarlijks een overzicht van klachtenthema's. In 2024-2025 waren dit de belangrijkste categorieen:

Thema	Voorbeeld	Kans op behandeling
Inzageverzoek geweigerd	Werkgever weigert personeelsdossier	Hoog
Verwijderverzoek genegeerd	Zoekmachine-resultaten blijven staan	Middel
Ongewenste marketing	Nieuwsbrieven na uitschrijving	Middel
Cameratoezicht	Buurman filmt openbare weg	Middel
Datalekken	Zorginstelling lekt medische data	Hoog
Cookies zonder toestemming	Tracking zonder banner	Laag-middel

Alternatieven en Aanvullende Stappen

Een AP-klacht is niet altijd de snelste route. Overweeg ook:

Geschillencommissie of ombudsman

Voor sectoren zoals telecom, energie of zorg bestaan geschillencommissies die sneller uitspraak doen.

Civiele procedure

Bij financiele schade of urgente kwesties (zoals een kort geding om publicatie te stoppen) is de rechter effectiever. Uitspraken zijn afdwingbaar.

Preventief je privacy versterken

Voorkomen is beter dan klagen. Verminder je digitale voetafdruk door regelmatig op te schonen wat platforms over je weten. Lees onze gids Wat Google over jou weet voor een concreet stappenplan. Ook belangrijk: bewaar gevoelige documenten en foto's veilig, bijvoorbeeld in een versleutelde kluis, en let op waar je verbindt (zie Openbaar wifi: is het veilig?).

Wat als de AP je Klacht Afwijst?

Krijg je een afwijzend besluit, dan heb je zes weken om bezwaar te maken bij de AP zelf. Wordt ook je bezwaar afgewezen, dan kun je binnen zes weken beroep instellen bij de rechtbank (bestuursrecht). Uiteindelijk staat hoger beroep open bij de Afdeling bestuursrechtspraak van de Raad van State.

Daarnaast blijft de civiele weg openstaan: een rechter kan een organisatie ook zonder AP-oordeel dwingen om je gegevens te wissen of schadevergoeding toe te kennen.

Conclusie

Een AP-klacht indienen is een krachtig middel, maar vergt voorbereiding. Neem eerst zelf contact op met de organisatie, verzamel bewijs, verwijs naar concrete AVG-artikelen en dien vervolgens een gestructureerde klacht in via het online formulier. Reken op langere wachttijden en overweeg parallel juridische stappen als de zaak urgent is. Door je klacht zorgvuldig te onderbouwen vergroot je de kans dat de AP daadwerkelijk optreedt, wat niet alleen jou helpt maar ook toekomstige overtredingen voorkomt.

Veelgestelde Vragen

Kost een klacht indienen bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is gratis. Ook een eventuele bezwaarprocedure bij de AP zelf is kosteloos. Alleen als je later beroep instelt bij de rechtbank betaal je griffierecht.

Hoe lang duurt de behandeling van een AP-klacht?

De doorlooptijd varieert sterk. Eenvoudige bemiddelingszaken kunnen binnen enkele maanden zijn opgelost, terwijl formele onderzoeken 1 tot 2 jaar kunnen duren. De AP prioriteert op basis van ernst en maatschappelijke impact.

Kan ik anoniem een klacht indienen?

Volledig anonieme meldingen worden als "tip" behandeld en leiden zelden tot directe terugkoppeling. Voor een formele klacht met recht op reactie moet je je identiteit vermelden. De AP gaat vertrouwelijk met je gegevens om.

Moet ik eerst de organisatie zelf aanspreken?

Ja, de AP verwacht dat je eerst zelf een privacyverzoek hebt ingediend bij de organisatie en dat die niet of onvoldoende heeft gereageerd. Bewaar bewijs van je verzoek en de reactie (of het uitblijven daarvan).

Krijg ik schadevergoeding via de AP?

Nee, de AP is een toezichthouder en kent geen schadevergoeding toe. Wil je financiele compensatie voor immateriele of materiele schade, dan moet je een civiele procedure starten op grond van artikel 82 AVG.