AP Klacht Indienen: Stap voor Stap Gids voor 2026

Als je vermoedt dat een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je onder de Algemene Verordening Gegevensbescherming (AVG) het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dit doet, wat je vooraf moet regelen en wat je kunt verwachten na indiening.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die toeziet op de naleving van de AVG en de Uitvoeringswet AVG (UAVG). De AP behandelt klachten van burgers, doet onderzoek naar organisaties en kan boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet opleggen.

Iedere Nederlandse burger heeft het recht om een klacht in te dienen wanneer een organisatie zich niet aan de privacyregels houdt. De AP is verplicht om iedere klacht te beoordelen, al betekent dit niet dat elke klacht ook tot een uitgebreid onderzoek leidt.

Wanneer kun je een klacht indienen?

Je kunt een klacht indienen wanneer een organisatie:

• Jouw persoonsgegevens verwerkt zonder geldige grondslag
• Niet reageert op een inzageverzoek of verwijderingsverzoek binnen een maand
• Onvoldoende beveiligingsmaatregelen treft (denk aan datalekken)
• Cookies plaatst zonder toestemming
• Je gegevens deelt met derden zonder duidelijke basis
• Direct marketing stuurt zonder opt-in of opt-out mogelijkheid
• Weigert je gegevens over te dragen (dataportabiliteit)

Voorbereiding: Wat je moet doen voor je klacht

Voordat je een klacht indient bij de AP, verwacht de toezichthouder dat je eerst zelf contact hebt opgenomen met de betreffende organisatie. Dit is een cruciale stap die veel mensen overslaan, waardoor hun klacht niet in behandeling wordt genomen.

Stap 1: Neem contact op met de organisatie

Dien eerst een formeel verzoek in bij de organisatie zelf. Dit kan een:

1. Inzageverzoek zijn (welke gegevens hebben ze van mij?)
2. Verwijderingsverzoek (recht op vergetelheid)
3. Correctieverzoek (rectificatie van onjuiste gegevens)
4. Bezwaar tegen de verwerking

De organisatie heeft één maand de tijd om te reageren. Deze termijn kan met twee maanden worden verlengd bij complexe verzoeken, mits ze je hierover binnen de eerste maand informeren.

Stap 2: Documenteer alles zorgvuldig

Bewaar alle correspondentie zorgvuldig. Dit omvat:

• E-mails met datum en tijdstempel
• Screenshots van websites, apps of formulieren
• Kopieën van brieven (verstuurd en ontvangen)
• Bevestigingen van aangetekende post
• Namen van medewerkers waarmee je hebt gesproken

Stap 3: Contacteer de Functionaris Gegevensbescherming

Grote organisaties en overheidsinstanties hebben een verplichte Functionaris voor de Gegevensbescherming (FG). Deze persoon kan vaak sneller en effectiever bemiddelen dan een klacht bij de AP. Contactgegevens van de FG staan doorgaans in het privacybeleid van de organisatie.

Stap voor Stap: Klacht Indienen bij de AP

Wanneer de organisatie niet of onvoldoende reageert, of wanneer je vermoedt dat er sprake is van een structurele overtreding, kun je een klacht indienen. Volg deze stappen:

Stap 1: Ga naar het online klachtenformulier

Bezoek autoriteitpersoonsgegevens.nl en navigeer naar het klachtenformulier onder "Contact" > "Tip of klacht doorgeven". Het online formulier is de snelste manier om een klacht in te dienen en zorgt ervoor dat alle benodigde informatie meteen aanwezig is.

Stap 2: Log in met DigiD

Voor het indienen van een klacht is DigiD verplicht. Dit is nodig om je identiteit te verifiëren en te voorkomen dat er anonieme of frauduleuze klachten worden ingediend. Zonder DigiD kun je alleen een tip doorgeven, die niet dezelfde juridische status heeft.

Stap 3: Vul je persoonlijke gegevens in

Je vult in:

• Volledige naam
• Adresgegevens
• E-mailadres en telefoonnummer
• Eventueel gemachtigde (bijvoorbeeld advocaat)

Stap 4: Beschrijf de organisatie

Geef de volledige naam en het adres van de organisatie waartegen je klaagt. Bij grote bedrijven is het belangrijk de juiste juridische entiteit te noemen (bijvoorbeeld "Bol.com B.V." in plaats van alleen "Bol").

Stap 5: Omschrijf je klacht helder en feitelijk

Dit is het belangrijkste onderdeel. Beschrijf:

1. Wat er gebeurd is – feitelijke gebeurtenissen in chronologische volgorde
2. Wanneer het gebeurde – exacte data en tijdstippen
3. Welke persoonsgegevens het betreft
4. Welke AVG-regel volgens jou is overtreden
5. Welke stappen je hebt genomen richting de organisatie
6. Hoe de organisatie heeft gereageerd (of niet)

Blijf zakelijk en feitelijk. Emotionele bewoordingen ondermijnen je klacht. Verwijs waar mogelijk naar specifieke artikelen uit de AVG.

Stap 6: Voeg bewijsstukken toe

Upload alle relevante documenten als bijlage. Denk aan e-mails, screenshots, kopieën van correspondentie en het privacybeleid van de organisatie. Zonder bewijs is het moeilijk voor de AP om je klacht te beoordelen.

Stap 7: Verzend en bewaar bevestiging

Na verzending ontvang je direct een bevestiging met een klachtnummer. Bewaar dit nummer zorgvuldig voor toekomstige communicatie met de AP.

Wat gebeurt er na indiening?

Na indiening beoordeelt de AP je klacht in verschillende fases. Het is belangrijk realistische verwachtingen te hebben over de doorlooptijd en de mogelijke uitkomsten.

Behandelingstermijnen

Fase	Termijn	Wat gebeurt er?
Ontvangstbevestiging	Direct	Automatische bevestiging met klachtnummer
Initiële beoordeling	2-6 weken	Beoordeling of klacht in behandeling wordt genomen
Onderzoek	3-12 maanden	Bij gegronde klacht: onderzoek naar organisatie
Besluit	Variabel	Waarschuwing, boete of andere maatregel

Mogelijke uitkomsten

• Bemiddeling: De AP neemt contact op met de organisatie voor een oplossing
• Waarschuwing: Een formele reprimande zonder financiële sanctie
• Last onder dwangsom: De organisatie moet binnen een termijn actie ondernemen
• Bestuurlijke boete: Tot maximaal 20 miljoen euro of 4% van de wereldwijde omzet
• Publicatie: Het besluit wordt openbaar gemaakt op de AP-website
• Afwijzing: De klacht wordt niet in behandeling genomen of ongegrond verklaard

Veelgemaakte fouten bij AP-klachten

Veel klachten worden afgewezen door vermijdbare fouten. Voorkom deze valkuilen om je kansen op een succesvolle behandeling te vergroten.

Geen voorafgaand contact met organisatie

De AP verwacht dat je eerst zelf hebt geprobeerd het probleem op te lossen. Klachten zonder bewijs van eerder contact worden vaak direct afgewezen. Dit is de meest voorkomende reden voor afwijzing.

Onvoldoende bewijs

Klachten op basis van "mijn buurman zei dat..." of vermoedens zonder concrete onderbouwing worden niet in behandeling genomen. Zorg voor harde bewijsstukken.

Verkeerde toezichthouder

Voor klachten over telecommunicatie is soms de ACM (Autoriteit Consument & Markt) de juiste instantie. Voor spam en telemarketing kun je ook terecht bij ConsuWijzer. Zie onze gids over spam-oproepen blokkeren voor meer informatie.

Te laat indienen

Hoewel er geen strikte verjaringstermijn is, geldt: hoe verser de feiten, hoe sterker je klacht. Wacht niet langer dan zes maanden na het incident.

Alternatieven en aanvullingen

Een AP-klacht is niet altijd de meest effectieve route. Afhankelijk van je situatie zijn er alternatieven die sneller of geschikter kunnen zijn.

Civiele procedure

Voor schadevergoeding moet je naar de civiele rechter. De AP kan alleen boetes opleggen aan organisaties, maar deze boetes komen ten goede aan de staatskas – niet aan jou als slachtoffer. Bij aantoonbare schade (materieel of immaterieel) kun je zelf een schadeclaim indienen bij de rechtbank.

Massaclaims

Bij grote datalekken of structurele overtredingen zijn er vaak collectieve acties via stichtingen zoals de Consumentenbond of Stichting Data Privacy Stichting. Dit is vaak toegankelijker dan een individuele procedure.

Meldpunten voor specifieke overtredingen

• Fraudehelpdesk: voor phishing en oplichting
• ACM ConsuWijzer: voor consumentenrechten
• Politie: voor strafbare feiten zoals identiteitsfraude

Vermoed je dat je te maken hebt met fraude? Lees dan onze gids hoe herken je een oplichting telefoonnummer voor concrete tips.

Preventie: Bescherm je privacy proactief

De beste klacht is de klacht die je niet hoeft in te dienen. Door je persoonsgegevens actief te beschermen, verklein je de kans op privacy-inbreuken aanzienlijk.

Praktische maatregelen

1. Gebruik een privacyvriendelijke browser – ontdek de beste privacyvriendelijke browsers van 2026
2. Beperk gegevensdeling – geef alleen strikt noodzakelijke informatie op formulieren
3. Gebruik veilige links – bij het delen van links kun je met een dienst als Lunyb korte, veilige URL's genereren die beschermen tegen tracking
4. Controleer regelmatig je digitale voetafdruk – gebruik omgekeerd zoeken naar afbeeldingen om te zien waar jouw foto's online staan
5. Lees privacybeleid – vooral bij nieuwe apps en diensten
6. Gebruik sterke, unieke wachtwoorden per dienst
7. Activeer tweefactorauthenticatie waar mogelijk

Voor ondernemers

Ben je zelf verantwoordelijk voor de verwerking van klantgegevens? Zorg dan voor een sluitend privacybeleid en goede beveiligingsmaatregelen. Onze cybersecurity-gids voor KMO's biedt praktische handvatten, ook voor Nederlandse MKB'ers.

Voorbeeldtekst: Wat schrijf je in je klacht?

Om je op weg te helpen, hier een voorbeeld van een goede klachtomschrijving:

"Op 15 januari 2026 heb ik via e-mail een inzageverzoek ingediend bij [Bedrijf X] conform artikel 15 AVG (bijlage 1). Op 20 februari 2026, na de wettelijke termijn van één maand, heb ik nog geen inhoudelijke reactie ontvangen anders dan een geautomatiseerde ontvangstbevestiging op 16 januari (bijlage 2). Op 25 februari heb ik telefonisch contact opgenomen met de klantenservice, waarbij medewerker [naam] mij vertelde dat het verzoek 'nog in behandeling was' zonder concrete termijn te noemen (bijlage 3, gespreksnotitie). Ik ben van mening dat [Bedrijf X] hiermee in strijd handelt met artikel 12 lid 3 AVG."

Veelgestelde Vragen

Kost het indienen van een AP-klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt geen advocaat nodig, al kan juridische ondersteuning bij complexe zaken zinvol zijn. Ook een eventuele bemiddeling door de AP is kosteloos.

Hoe lang duurt de behandeling van een AP-klacht?

De doorlooptijd varieert sterk. Een initiële beoordeling duurt meestal 2-6 weken. Als de AP besluit een onderzoek te starten, kan dit tussen de 3 en 12 maanden duren. Complexe zaken, zoals grote datalekken bij multinationals, kunnen zelfs meerdere jaren duren.

Krijg ik schadevergoeding via een AP-klacht?

Nee, de AP kan geen schadevergoeding toekennen. Boetes gaan naar de staatskas. Voor persoonlijke schadevergoeding moet je een civiele procedure starten bij de rechtbank, waarbij je zelf de schade moet aantonen. Wel kan een AP-besluit ondersteunend bewijs zijn in zo'n procedure.

Kan ik anoniem een klacht indienen?

Een officiële klacht vereist DigiD-identificatie. Je kunt wel anoniem een 'tip' doorgeven aan de AP, maar deze heeft niet dezelfde juridische status als een klacht. Bij een tip krijg je ook geen terugkoppeling over de behandeling.

Wat als de AP mijn klacht afwijst?

Tegen een afwijzing kun je bezwaar maken bij de AP zelf binnen zes weken. Wordt dit bezwaar ook afgewezen, dan kun je beroep instellen bij de bestuursrechter. Daarnaast staat altijd de civielrechtelijke route open, onafhankelijk van het AP-besluit.

Kan ik namens iemand anders een klacht indienen?

Ja, met een schriftelijke machtiging kun je een klacht indienen namens een ander. Voor minderjarigen mogen ouders of voogden namens hen klagen. Ook belangenorganisaties kunnen onder bepaalde voorwaarden collectief klagen namens groepen betrokkenen.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten af te dwingen. Door goed voorbereid te werk te gaan – eerst contact met de organisatie, bewijs verzamelen en feitelijk formuleren – vergroot je de kans dat je klacht serieus wordt behandeld. Vergeet niet dat preventie altijd beter is dan genezen: bescherm je persoonsgegevens actief door gebruik te maken van privacyvriendelijke tools en bewust om te gaan met welke informatie je online deelt.

Onthoud: de AVG is er om jou te beschermen. Aarzel niet om je rechten uit te oefenen wanneer een organisatie deze rechten niet respecteert. De AP is er om over de naleving te waken – maak er gebruik van.