AP Klacht Indienen: Stap voor Stap Handleiding 2026

Wanneer een organisatie jouw persoonsgegevens verkeerd behandelt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze onafhankelijke toezichthouder controleert of bedrijven en overheidsinstanties zich houden aan de Algemene Verordening Gegevensbescherming (AVG). In dit artikel leggen we stap voor stap uit hoe je een AP-klacht indient, wanneer het zinvol is, en wat je realistisch kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens is de Nederlandse privacytoezichthouder die toeziet op de naleving van de AVG en de Uitvoeringswet AVG (UAVG). De AP heeft de bevoegdheid om onderzoek te doen naar organisaties, waarschuwingen te geven, boetes op te leggen en bindende aanwijzingen te doen.

De AP behandelt klachten over:

Onrechtmatige verwerking van persoonsgegevens
Weigering van inzage-, correctie- of verwijderingsverzoeken
Datalekken die jouw gegevens treffen
Onvoldoende beveiliging van gegevens
Ongewenste direct marketing of profiling
Verwerking zonder geldige grondslag

Wat de AP niet doet

De AP is geen geschillenbeslechter voor individuele compensatie. Voor schadevergoeding moet je naar de civiele rechter. Ook behandelt de AP geen klachten over journalistiek, consumentenzaken (dat is de ACM) of oplichting (dat is de politie, zie onze gids over een oplichtingsnummer melden in Nederland).

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen als je vermoedt dat een organisatie jouw rechten onder de AVG schendt. Belangrijk is dat je in principe eerst zelf contact moet opnemen met de betreffende organisatie voordat je naar de AP stapt. Dit staat ook expliciet in de klachtprocedure van de AP vermeld.

Veelvoorkomende redenen voor een klacht

Geen reactie op een inzageverzoek: Een organisatie moet binnen één maand reageren op jouw AVG-verzoek.
Weigering om gegevens te verwijderen: Je hebt recht op vergetelheid in veel situaties.
Onrechtmatig delen met derden: Bijvoorbeeld doorverkoop aan gegevensmakelaars zonder toestemming.
Onnodige dataverzameling: Een organisatie verzamelt meer gegevens dan nodig voor het doel.
Datalek niet gemeld: De organisatie heeft jou niet geinformeerd over een lek met hoog risico.
Cookies zonder toestemming: Trackingcookies worden geplaatst zonder jouw actieve goedkeuring.

Stap 1: Neem eerst contact op met de organisatie

Voordat de AP je klacht serieus in behandeling neemt, verwachten zij dat je de organisatie zelf een kans hebt gegeven. Stuur een schriftelijk verzoek (bij voorkeur per e-mail, zodat je bewijs hebt) naar de Functionaris Gegevensbescherming (FG) of de klantenservice.

Wat zet je in je verzoek?

Jouw naam en contactgegevens
Een duidelijke beschrijving van je klacht of verzoek
Verwijzing naar het relevante AVG-artikel (bijvoorbeeld artikel 15 voor inzage, artikel 17 voor verwijdering)
Een redelijke termijn voor antwoord (maximaal 1 maand volgens de AVG)
Vermelding dat je anders een klacht indient bij de AP

Bewaar alle correspondentie zorgvuldig. Je hebt dit bewijsmateriaal nodig bij je AP-klacht.

Stap 2: Verzamel bewijs

Een goed onderbouwde klacht wordt sneller behandeld. Verzamel voordat je indient:

Correspondentie: E-mails, brieven, chatlogs met de organisatie
Screenshots: Van websites, cookiemeldingen, formulieren of accountinstellingen
Datums en tijden: Wanneer vond de verwerking plaats? Wanneer heb je gereageerd?
Documenten: Contracten, privacyverklaringen, algemene voorwaarden
Getuigen: Zijn er anderen die hetzelfde hebben meegemaakt?

Zorg dat alle bewijsstukken digitaal beschikbaar zijn als PDF of afbeelding. De AP accepteert bijlagen bij het online klachtformulier.

Stap 3: Dien de klacht online in

De eenvoudigste manier om een klacht in te dienen is via het online klachtformulier op autoriteitpersoonsgegevens.nl. Je vindt dit onder "Contact" en vervolgens "Klacht indienen over gebruik persoonsgegevens".

Benodigde informatie voor het formulier

Persoonlijke gegevens: Naam, adres, e-mail en telefoonnummer
Identificatie: Soms wordt gevraagd om een kopie ID (met afgeschermd BSN en pasfoto)
Organisatie: Volledige naam, adres en KvK-nummer indien bekend
Beschrijving klacht: Duidelijk, feitelijk en chronologisch
Eerder contact: Beschrijf welke stappen je al hebt ondernomen
Gewenst resultaat: Wat wil je bereiken met je klacht?
Bijlagen: Upload je bewijsstukken

Alternatieve manieren om te klagen

Kun je het online formulier niet gebruiken? Dan kun je ook:

Een brief sturen naar: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag
Telefonisch contact opnemen voor advies via het publieksnummer
Een afspraak maken bij een inloopspreekuur (indien beschikbaar)

Stap 4: Wacht op de ontvangstbevestiging

Na indiening ontvang je binnen enkele dagen een ontvangstbevestiging met een referentienummer. Bewaar dit nummer goed, je hebt het nodig voor alle verdere communicatie.

De AP beoordeelt vervolgens:

Of de klacht binnen hun bevoegdheid valt
Of je voldoende informatie hebt verstrekt
Of er aanleiding is tot nader onderzoek
Welke prioriteit de klacht krijgt

Wat gebeurt er na indiening?

De AP ontvangt duizenden klachten per jaar en kan niet alle zaken diepgaand onderzoeken. Op basis van hun prioriteringsbeleid kiezen zij welke klachten tot formeel onderzoek leiden.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?	Doorlooptijd
Doorverwijzing	Klacht hoort elders thuis (bijv. ACM, politie)	2-4 weken
Bemiddeling	AP neemt contact op met de organisatie namens jou	2-6 maanden
Formeel onderzoek	AP start diepgaand onderzoek, kan tot handhaving leiden	6-24 maanden
Afwijzing/sepot	Klacht wordt niet (verder) behandeld door prioriteitsbeleid	1-3 maanden
Handhavingsbesluit	Boete, dwangsom of bindende aanwijzing	12-36 maanden

Jouw rechten tijdens de procedure

Je hebt recht op informatie over de voortgang, al kan de AP niet alle onderzoeksdetails delen. Als je het oneens bent met de uitkomst, kun je bezwaar maken en uiteindelijk beroep instellen bij de bestuursrechter.

Tips voor een succesvolle klacht

1. Wees concreet en feitelijk

Emoties zijn begrijpelijk, maar de AP werkt met feiten. Beschrijf wat er is gebeurd, wanneer en door wie. Vermijd beschuldigingen die je niet kunt bewijzen.

2. Verwijs naar specifieke AVG-artikelen

Benoem welk recht geschonden is. Enkele belangrijke artikelen:

Artikel 6: Rechtmatigheid van verwerking
Artikel 7: Voorwaarden voor toestemming
Artikel 13-14: Informatieplicht
Artikel 15: Recht op inzage
Artikel 17: Recht op vergetelheid
Artikel 21: Recht van bezwaar
Artikel 32: Beveiliging van verwerking

3. Houd het overzichtelijk

Gebruik een duidelijke structuur: inleiding, chronologische feiten, klachtomschrijving, gewenst resultaat. Een lange, onsamenhangende tekst wordt sneller terzijde gelegd.

4. Overweeg collectieve actie

Treft het probleem meerdere mensen? Een collectieve klacht van bijvoorbeeld de Consumentenbond, Bits of Freedom of SOMI heeft vaak meer impact dan een individuele klacht.

Preventie: Bescherm je gegevens proactief

De beste klacht is er een die je nooit hoeft in te dienen. Door proactief je digitale voetafdruk te beperken, verklein je het risico op privacyschendingen aanzienlijk.

Praktische beschermingsmaatregelen

Gebruik sterke, unieke wachtwoorden voor elk account
Beperk trackers op je telefoon met de juiste instellingen en apps
Laat je gegevens actief verwijderen bij gegevensmakelaars
Deel zo min mogelijk persoonsgegevens bij nieuwe registraties
Gebruik een privacyvriendelijke URL-verkorter zoals Lunyb wanneer je links deelt, zodat je klikgegevens niet onnodig naar derde partijen lekken

Veelgemaakte fouten bij AP-klachten

Fout 1: Direct klagen zonder voorafgaand contact

De AP stuurt je terug om eerst zelf contact te zoeken. Dit kost weken aan tijd.

Fout 2: Te emotionele klachttekst

Scheldwoorden, beschuldigingen en speculaties verzwakken je klacht. Blijf professioneel.

Fout 3: Geen bewijs bijvoegen

Zonder documenten moet de AP alles zelf uitzoeken. Dat verlaagt de prioriteit.

Fout 4: Verkeerde organisatie aanspreken

Zorg dat je de verwerkingsverantwoordelijke klaagt, niet alleen een verwerker. Dit staat vaak in de privacyverklaring.

Fout 5: Verwachten dat de AP geld voor je regelt

De AP legt geen schadevergoedingen op aan slachtoffers. Voor compensatie moet je zelf naar de rechter of een geschillencommissie.

Wat als de AP je klacht niet behandelt?

Krijg je een afwijzing of hoor je lange tijd niets? Dan heb je nog opties:

Bezwaar maken: Binnen 6 weken na het besluit kun je bezwaar indienen
Beroep bij de rechter: Na afwijzing van je bezwaar kun je naar de bestuursrechter
Civiele procedure: Start een eigen rechtszaak tegen de organisatie
Melding bij andere toezichthouders: Bij grensoverschrijdende zaken bij een andere EU-toezichthouder
Publiciteit: Media-aandacht leidt soms tot snellere actie

Veelgestelde vragen

Kost een klacht indienen bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig, al kan juridisch advies in complexe zaken wel helpen.

Hoe lang duurt het voordat ik een reactie krijg?

Een ontvangstbevestiging krijg je meestal binnen enkele dagen. De eerste inhoudelijke reactie kan 2-6 maanden duren, afhankelijk van de drukte en prioriteit. Complexe onderzoeken duren vaak langer dan een jaar.

Kan ik anoniem een klacht indienen?

Nee, een anonieme klacht wordt niet in behandeling genomen. Je gegevens worden wel vertrouwelijk behandeld en niet zomaar met de beklaagde organisatie gedeeld. In sommige gevallen kun je wel een tip of signaal geven aan de AP zonder zelf partij te zijn.

Kan ik klagen over een buitenlands bedrijf?

Ja. Voor bedrijven binnen de EU geldt het one-stop-shop-principe: je dient de klacht in bij de Nederlandse AP, die het doorstuurt naar de hoofdtoezichthouder van dat bedrijf. Voor bedrijven buiten de EU die diensten aanbieden in Nederland is de AP ook bevoegd.

Krijg ik schadevergoeding als mijn klacht gegrond is?

Niet automatisch. De AP kan boetes opleggen aan de organisatie, maar die gaan naar de staatskas. Voor persoonlijke schadevergoeding moet je zelf een civiele procedure starten. Een gegrond verklaarde AP-klacht kan wel sterk bewijs vormen in zo'n procedure.

Moet ik mijn BSN delen bij de klacht?

Nee, de AP heeft je BSN niet nodig. Als je een kopie ID meestuurt, scherm dan altijd je BSN en pasfoto af met de KopieID-app van de Rijksoverheid of met zwarte strepen.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten te verdedigen, maar vereist goede voorbereiding. Door eerst zelf contact op te nemen met de organisatie, bewijs te verzamelen en een feitelijke, onderbouwde klacht in te dienen, vergroot je de kans dat je zaak serieus wordt genomen. Combineer deze reactieve stap met proactieve bescherming van je gegevens, dan sta je het sterkst in de digitale wereld van 2026.