facebook-pixel

AP Klacht Indienen: Stap voor Stap Handleiding (2026)

L
Lunyb Beveiligingsteam
··9 min read

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dat doet, wat je kunt verwachten en hoe je de kans op een succesvolle behandeling vergroot.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen en organisaties te dwingen hun werkwijze aan te passen.

Als burger kun je bij de AP terecht wanneer een organisatie:

  • Jouw persoonsgegevens verwerkt zonder geldige grondslag;
  • Niet reageert op een inzage-, correctie- of verwijderverzoek;
  • Een datalek niet of te laat meldt;
  • Jouw rechten onder de AVG schendt;
  • Onvoldoende beveiligingsmaatregelen treft.

Wanneer is de AP bevoegd?

De AP behandelt klachten over organisaties die in Nederland gevestigd zijn of zich op de Nederlandse markt richten. Voor klachten over Belgische organisaties moet je bij de Gegevensbeschermingsautoriteit (GBA) zijn. Bij grensoverschrijdende zaken werken Europese toezichthouders samen via het zogenoemde one-stop-shop-mechanisme.

Wanneer kun je een AP klacht indienen?

Een klacht bij de AP indienen is zinvol wanneer je redelijke gronden hebt om aan te nemen dat een organisatie de AVG overtreedt. Voordat je een klacht indient, moet je in de meeste gevallen eerst zelf contact opnemen met de organisatie.

Voorbeelden van geldige klachtsituaties

  1. Geen reactie op je verzoek: Je hebt om inzage of verwijdering van je gegevens gevraagd, maar de organisatie reageert niet binnen één maand.
  2. Onrechtmatige verwerking: Een bedrijf gebruikt jouw gegevens voor marketing zonder toestemming.
  3. Ongevraagde profilering: Een organisatie neemt geautomatiseerde beslissingen over jou zonder dat je daar bezwaar tegen kunt maken.
  4. Datalek niet gemeld: Je ontdekt dat je gegevens zijn gelekt maar bent niet geïnformeerd.
  5. Cameratoezicht zonder grondslag: Een buurman of bedrijf filmt jouw eigendom zonder reden.
  6. Doorgifte naar derde landen: Je gegevens worden zonder waarborgen naar landen buiten de EU gestuurd.

Wanneer is een klacht niet zinvol?

De AP behandelt geen geschillen die puur civielrechtelijk zijn (zoals schadevergoeding), beslist niet over individuele financiële compensatie en gaat niet over journalistieke publicaties die onder de uitzondering voor journalistiek vallen.

Stappenplan: AP Klacht Indienen

Het indienen van een klacht bij de Autoriteit Persoonsgegevens volgt een vast proces. Hieronder vind je de zeven stappen die je moet doorlopen.

Stap 1: Neem eerst contact op met de organisatie

De AP verwacht dat je eerst zelf probeert om het probleem op te lossen met de organisatie waar de klacht over gaat. Stuur een schriftelijk verzoek (e-mail of brief) en bewaar bewijs van verzending. Geef de organisatie maximaal één maand om te reageren, met een mogelijke verlenging van twee maanden bij complexe verzoeken.

In je verzoek vermeld je:

  • Je volledige naam en contactgegevens;
  • Welk recht je uitoefent (inzage, correctie, verwijdering, bezwaar);
  • Welke gegevens het betreft;
  • Een redelijke termijn voor reactie;
  • Een kopie van je identiteitsbewijs (BSN en pasfoto afgeschermd).

Stap 2: Verzamel bewijs

Een goed onderbouwde klacht heeft meer kans van slagen. Verzamel daarom systematisch bewijs:

  • Kopieën van alle correspondentie met de organisatie;
  • Screenshots van websites, apps of e-mails;
  • Data en tijdstippen van gebeurtenissen;
  • Namen van medewerkers met wie je sprak;
  • Eventuele getuigenverklaringen;
  • Bewijs van schade of overlast.

Bewaar deze documenten digitaal én op een veilige plek. Gebruik sterke wachtwoordbeveiliging voor accounts waar gevoelige correspondentie wordt bewaard.

Stap 3: Ga naar het AP-klachtenformulier

De AP heeft een online klachtenformulier op autoriteitpersoonsgegevens.nl. Dit is de officiële en snelste route. Het formulier leidt je door de benodigde stappen en zorgt ervoor dat alle relevante informatie wordt aangeleverd.

Alternatief kun je een klacht per post indienen via:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag

Stap 4: Vul het klachtenformulier in

Het formulier bestaat uit verschillende onderdelen. Neem de tijd om elk veld zorgvuldig in te vullen:

  1. Persoonsgegevens: Naam, adres, e-mail en telefoonnummer.
  2. Organisatie: Volledige naam, vestigingsadres en eventueel KvK-nummer van de organisatie waarover je klaagt.
  3. Type klacht: Selecteer de categorie die het beste past (bijv. "recht op inzage niet gehonoreerd").
  4. Omschrijving: Beschrijf chronologisch wat er is gebeurd, in feitelijke en zakelijke taal.
  5. Eerdere stappen: Geef aan welke acties je al hebt ondernomen.
  6. Bewijsmateriaal: Upload relevante documenten als bijlagen.
  7. Gewenste uitkomst: Wat verwacht je van de AP?

Stap 5: Dien de klacht in

Controleer alles nog een keer voordat je verzendt. Na indiening ontvang je een ontvangstbevestiging met een referentienummer. Bewaar dit nummer goed voor toekomstige communicatie.

Stap 6: Wacht op de beoordeling

De AP beoordeelt elke klacht eerst op ontvankelijkheid. Dit kan enkele weken tot maanden duren. Mogelijke uitkomsten zijn:

  • De klacht wordt in behandeling genomen voor onderzoek;
  • De klacht wordt doorgestuurd naar een andere instantie;
  • De klacht wordt afgewezen met motivering;
  • Je krijgt verzoek om aanvullende informatie.

Stap 7: Reageer op vervolgvragen

Tijdens het onderzoek kan de AP je vragen om aanvullende toelichting of bewijs. Reageer altijd binnen de gestelde termijn en houd je dossier actueel.

Wat kun je verwachten qua doorlooptijd?

De doorlooptijd van een AP-klacht varieert sterk afhankelijk van de complexiteit. Hieronder een overzicht van typische termijnen.

FaseGemiddelde duurMaximaal
Ontvangstbevestiging1-2 weken4 weken
Ontvankelijkheidsbeoordeling1-3 maanden6 maanden
Onderzoek3-12 maanden24+ maanden
Besluit1-2 maanden na onderzoek6 maanden
Eventueel bezwaar/beroep3-6 maanden18+ maanden

Vanwege de grote werkdruk bij de AP kan het soms lang duren voordat je een inhoudelijke reactie krijgt. Voor urgente situaties (zoals een groot datalek) probeert de AP sneller te handelen.

Tips voor een succesvolle klacht

Niet elke klacht leidt tot een onderzoek. De AP ontvangt duizenden klachten per jaar en kan niet alles behandelen. Met deze tips vergroot je je kansen.

Wees feitelijk en concreet

Beschrijf wat er objectief is gebeurd, met data, tijden en namen. Vermijd emotionele taal of speculaties. Een goede klacht leest als een feitelijk verslag, niet als een verontwaardigde brief.

Onderbouw met bewijs

Hoe meer concreet bewijs je aanlevert, hoe serieuzer de AP je klacht neemt. Screenshots, e-mailwisselingen en officiële documenten zijn waardevol.

Verwijs naar specifieke AVG-artikelen

Als je weet welke artikelen van de AVG worden overtreden, vermeld die dan. Bijvoorbeeld: "De organisatie heeft mijn verzoek tot verwijdering (artikel 17 AVG) niet binnen de termijn van artikel 12 lid 3 AVG beantwoord."

Houd het overzichtelijk

Gebruik chronologische opsomming, korte alinea's en duidelijke kopjes. Een AP-medewerker moet snel kunnen begrijpen wat er speelt.

Volg op

Hoor je lange tijd niets? Stuur een vriendelijke herinnering met je referentienummer. Wees geduldig maar volhardend.

Mogelijke uitkomsten en sancties

De AP heeft verschillende handhavingsinstrumenten tot haar beschikking. Hieronder een overzicht van wat er kan gebeuren na een klacht.

InstrumentBeschrijvingWanneer ingezet
WaarschuwingFormele aanwijzing tot aanpassingLichte overtredingen
BerispingOpenbare afkeuringEerste overtreding
Last onder dwangsomBoete bij niet-nalevingHardnekkige overtredingen
Bestuurlijke boeteTot 20 miljoen euro of 4% jaaromzetErnstige schendingen
VerwerkingsverbodTijdelijk of permanent stoppen verwerkingOnrechtmatige verwerking

Belangrijk om te weten: de AP kent geen individuele schadevergoeding toe. Wil je financiële compensatie? Dan moet je naar de civiele rechter stappen.

Wat als je het niet eens bent met het besluit?

Als de AP je klacht afwijst of niet onderzoekt, heb je verschillende mogelijkheden om dit aan te vechten.

Bezwaar maken

Binnen zes weken na het besluit kun je schriftelijk bezwaar indienen bij de AP zelf. De AP heroverweegt dan haar besluit.

Beroep bij de bestuursrechter

Ben je het niet eens met de uitkomst van het bezwaar? Dan kun je in beroep gaan bij de rechtbank, sector bestuursrecht. Dit moet binnen zes weken na de beslissing op bezwaar.

Civiele procedure

Onafhankelijk van de AP-procedure kun je ook naar de civiele rechter stappen om schadevergoeding te eisen op grond van artikel 82 AVG.

Privacy beschermen voordat het misgaat

Voorkomen is beter dan klagen. Een aantal praktische maatregelen om problemen te voorkomen:

  • Lees privacyverklaringen voordat je gegevens deelt;
  • Gebruik tools die je echte identiteit beschermen, zoals diensten van Lunyb die ook helpen bij het delen van links zonder onnodig data te lekken;
  • Wees alert op QR-code oplichting en andere phishingtechnieken;
  • Maak gebruik van je AVG-rechten proactief;
  • Overweeg een vergetelheidverzoek bij verouderde informatie;
  • Blokkeer ongewenste spam-oproepen en marketingberichten.

Veelgemaakte fouten bij AP-klachten

Om te voorkomen dat je klacht meteen wordt afgewezen, vermijd deze veelvoorkomende valkuilen:

  1. Geen eerdere contact met de organisatie: De AP verwacht dat je eerst zelf probeert het op te lossen.
  2. Te emotionele beschrijving: Houd het zakelijk en feitelijk.
  3. Geen bewijs: Zonder documentatie kan de AP niets doen.
  4. Verkeerde instantie: Sommige klachten horen bij andere toezichthouders (bv. ACM voor consumentenrecht).
  5. Te late melding: Hoewel er geen harde termijn is, neemt de AP recente klachten serieuzer dan jarenoude zaken.
  6. Onduidelijke gewenste uitkomst: Geef duidelijk aan wat je wilt bereiken.

Anonieme tips en signalen

Naast formele klachten kun je ook anonieme tips of signalen geven aan de AP. Deze leiden zelden tot direct onderzoek van jouw situatie, maar kunnen wel bijdragen aan het algemene toezicht. Anonieme tips zijn nuttig wanneer je vermoedt dat een organisatie systematisch fout zit, maar zelf geen direct belang hebt.

FAQ: Veelgestelde vragen over AP klacht indienen

Kost het indienen van een AP-klacht geld?

Nee, een klacht indienen bij de Autoriteit Persoonsgegevens is volledig gratis. Ook eventuele bezwaar- en beroepsprocedures bij de AP zelf zijn kosteloos. Pas bij een gang naar de bestuursrechter betaal je griffierecht (in 2026 circa 50 euro voor natuurlijke personen).

Hoe lang duurt het voordat de AP reageert?

Een ontvangstbevestiging krijg je meestal binnen één tot twee weken. Een inhoudelijke beoordeling kan enkele maanden tot zelfs meer dan een jaar duren, afhankelijk van de complexiteit van de zaak en de werkdruk bij de AP. Voor urgente kwesties zoals grote datalekken handelt de AP sneller.

Kan ik anoniem een klacht indienen?

Officiële klachten kunnen niet volledig anoniem worden ingediend, omdat de AP moet kunnen verifiëren dat je belanghebbende bent. Wel kun je een anonieme tip of signaal geven. Je gegevens worden vertrouwelijk behandeld en niet zonder toestemming gedeeld met de organisatie waarover je klaagt.

Krijg ik schadevergoeding via de AP?

Nee, de AP kent geen individuele schadevergoedingen toe. De AP kan organisaties wel sancties opleggen, zoals boetes of een verwerkingsverbod. Voor persoonlijke schadevergoeding moet je een civiele procedure starten bij de gewone rechter op grond van artikel 82 AVG.

Wat als de AP mijn klacht niet onderzoekt?

De AP kan uit prioriteringsoverwegingen besluiten je klacht niet inhoudelijk te onderzoeken. Je kunt dan binnen zes weken bezwaar maken. Daarnaast kun je altijd zelf naar de civiele rechter stappen om je rechten af te dwingen, ook zonder voorafgaand AP-onderzoek.

Kan ik namens iemand anders een klacht indienen?

Ja, dat is mogelijk met een schriftelijke machtiging. Ook belangenorganisaties kunnen op grond van artikel 80 AVG namens betrokkenen klachten indienen. Voor minderjarigen kunnen ouders of voogden namens het kind een klacht indienen.

Conclusie

Het indienen van een klacht bij de Autoriteit Persoonsgegevens is een belangrijk recht dat elke burger heeft. Met een goede voorbereiding, helder bewijs en een feitelijke beschrijving vergroot je de kans dat je klacht serieus wordt genomen. Onthoud: probeer altijd eerst zelf het probleem op te lossen met de organisatie, verzamel bewijs en wees geduldig met het proces.

Privacy is een fundamenteel recht. Door actief gebruik te maken van de wettelijke mogelijkheden draag je bij aan een betere naleving van de AVG door alle organisaties in Nederland.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles