AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens verkeerd verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze onafhankelijke toezichthouder controleert of bedrijven, overheden en andere organisaties zich aan de Algemene Verordening Gegevensbescherming (AVG) houden. In deze uitgebreide gids leggen we stap voor stap uit hoe je een AP klacht indient, wat je kunt verwachten en hoe je de kans op een succesvolle behandeling vergroot.

Wat is een AP klacht?

Een AP klacht is een formele melding bij de Autoriteit Persoonsgegevens waarin je aangeeft dat een organisatie de AVG of andere privacywetgeving overtreedt. De AP kan vervolgens onderzoek doen, waarschuwingen geven of boetes opleggen tot maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet.

De AP behandelt klachten over onder meer:

Onrechtmatige verwerking van persoonsgegevens
Weigering om inzage, correctie of verwijdering te verlenen
Datalekken die niet correct zijn afgehandeld
Ongevraagde marketing of profilering
Onterecht cameratoezicht of tracking
Schending van rechten van betrokkenen onder de AVG

Wanneer kun je een klacht indienen bij de AP?

Voordat je een klacht indient bij de AP, moet je in principe eerst zelf contact opnemen met de organisatie. De AP verwacht dat je de organisatie de kans hebt gegeven het probleem op te lossen. Pas als dat niet tot een bevredigend resultaat leidt, kun je naar de toezichthouder stappen.

Situaties waarin een klacht gepast is

De organisatie reageert niet op je verzoek binnen één maand (met eventueel twee maanden verlenging bij complexe verzoeken).
Je verzoek is afgewezen zonder gegronde reden onder de AVG.
De organisatie werkt niet volledig mee of geeft onvolledige informatie.
Er is sprake van een structureel probleem, zoals lekkende beveiliging of misleidende privacyverklaringen.
Je hebt vermoedens van grootschalige overtreding, ook zonder dat je zelf direct benadeeld bent.

Wanneer een klacht (nog) niet zinvol is

Als je nog geen contact hebt gezocht met de verwerkingsverantwoordelijke, zal de AP je klacht doorgaans terugsturen met het advies dat eerst te doen. Ook klachten over zaken die buiten de AVG vallen (zoals arbeidsconflicten of consumentengeschillen zonder privacycomponent) worden niet in behandeling genomen.

Voorbereiding: wat heb je nodig?

Een goed voorbereide klacht heeft een veel grotere kans om serieus te worden opgepakt. Verzamel de volgende informatie voordat je het klachtenformulier invult.

Documentatie die je moet verzamelen

Naam en contactgegevens van de organisatie waarover je klaagt
Kopie van je oorspronkelijke verzoek aan de organisatie (bijvoorbeeld inzageverzoek of verwijderverzoek)
De reactie van de organisatie of bewijs dat ze niet hebben gereageerd
Data en tijdstippen van relevante communicatie
Screenshots, e-mails of brieven die de overtreding onderbouwen
Een chronologisch overzicht van wat er is gebeurd
Verwijzing naar het AVG-artikel dat volgens jou is geschonden (indien mogelijk)

Formuleer je klacht helder

Schrijf zakelijk en feitelijk. Vermijd emotionele taal en focus op concrete gebeurtenissen. Beantwoord voor jezelf de vragen: Wat is er gebeurd? Wanneer? Wie is er verantwoordelijk? Welke schade of nadeel heb je ondervonden? Welke rechten zijn geschonden?

Stap voor stap: AP klacht indienen

Hieronder vind je het complete stappenplan voor het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Stap 1: Neem eerst contact op met de organisatie

Stuur schriftelijk (bij voorkeur per e-mail of aangetekende brief) een duidelijk verzoek naar de organisatie. Verwijs naar de AVG en geef aan welk recht je uitoefent. Bewaar altijd bewijs van verzending. Geef de organisatie één maand de tijd om te reageren.

Stap 2: Beoordeel de reactie

Als de reactie onbevredigend is, overweeg dan of het zin heeft om nogmaals aan te dringen. Soms helpt een korte herinnering met verwijzing naar mogelijke stappen naar de AP. Bij duidelijke onwil of geen reactie: ga naar stap 3.

Stap 3: Ga naar het klachtenformulier van de AP

Bezoek autoriteitpersoonsgegevens.nl en navigeer naar 'Klacht indienen'. Je vindt daar het online klachtenformulier. Je kunt de klacht ook per post indienen, maar online werkt sneller.

Stap 4: Vul het klachtenformulier in

Het formulier vraagt om:

Je persoonsgegevens (naam, adres, contactinformatie)
Gegevens van de organisatie waarover je klaagt
Een beschrijving van de klacht
Wat je van de AP verwacht
Bijlagen ter onderbouwing (e-mails, brieven, screenshots)

Stap 5: Identificatie en verzending

De AP wil weten dat je bent wie je zegt te zijn. Je kunt inloggen met DigiD of je klacht ondertekenen en per post opsturen. Anonieme klachten worden meestal niet in behandeling genomen, al kun je onder omstandigheden wel een 'tip' geven.

Stap 6: Ontvangstbevestiging en beoordeling

Binnen enkele weken ontvang je een ontvangstbevestiging met een dossiernummer. De AP beoordeelt vervolgens of ze de klacht in behandeling neemt. Niet elke klacht leidt tot een onderzoek: de AP maakt keuzes op basis van ernst, aantal gedupeerden en publiek belang.

Stap 7: Behandeling en uitkomst

De AP kan verschillende acties ondernemen: bemiddelen, waarschuwen, een last onder dwangsom opleggen of een boete uitdelen. In sommige gevallen wordt de klacht gebruikt als signaal voor breder onderzoek zonder dat er direct actie richting jouw specifieke situatie volgt.

Voorbeeldbrief: klacht bij de organisatie

Voordat je naar de AP stapt, moet je dus eerst zelf reageren. Hieronder een template die je kunt aanpassen:

Betreft: Klacht over verwerking persoonsgegevens

Geachte heer/mevrouw,

Op [datum] heb ik u verzocht om [inzage/verwijdering/correctie] van mijn persoonsgegevens op grond van artikel [15/17/16] AVG. Tot op heden heb ik hierop [geen/geen bevredigende] reactie ontvangen.

Op basis van de AVG bent u verplicht binnen één maand te reageren. Ik verzoek u alsnog binnen twee weken aan mijn verzoek te voldoen. Indien u niet reageert, zal ik een klacht indienen bij de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Naam, contactgegevens]

Doorlooptijden en verwachtingen

Realistische verwachtingen zijn belangrijk. De AP ontvangt jaarlijks duizenden klachten en heeft beperkte capaciteit.

Fase	Verwachte doorlooptijd	Wat gebeurt er?
Ontvangstbevestiging	2-4 weken	Klacht geregistreerd, dossiernummer toegewezen
Eerste beoordeling	1-3 maanden	AP bepaalt of klacht in behandeling wordt genomen
Onderzoek	6-18 maanden	Bij ontvankelijke klachten volgt onderzoek
Besluit	Variabel	Waarschuwing, boete of afsluiting zonder maatregel

Wat als de AP je klacht niet in behandeling neemt?

De AP kan besluiten je klacht niet inhoudelijk te behandelen. Dat gebeurt als de klacht buiten hun bevoegdheid valt, als je onvoldoende belang hebt, of als andere klachten prioriteit hebben. In dat geval heb je verschillende opties.

Alternatieve routes

Civiele procedure: Je kunt de organisatie voor de civiele rechter dagen en schadevergoeding eisen op grond van artikel 82 AVG.
Geschillencommissie: Voor sommige sectoren (bijvoorbeeld zorg of telecom) bestaan er branchespecifieke geschillencommissies.
Bezwaar tegen AP-besluit: Als de AP je klacht formeel afwijst, kun je bezwaar maken en eventueel naar de bestuursrechter.
Publiciteit: Media-aandacht kan organisaties bewegen alsnog actie te ondernemen (maar wees voorzichtig met wat je publiek maakt).

Praktische tips voor een sterke klacht

Een goed onderbouwde en helder geformuleerde klacht heeft de grootste kans van slagen. Deze tips helpen je op weg.

1. Wees specifiek en concreet

Vermeld exacte data, namen, e-mailadressen en verwijs naar specifieke artikelen van de AVG. "De organisatie heeft mijn verzoek van 3 maart 2026 niet binnen de wettelijke termijn beantwoord" is sterker dan "Ze reageerden niet snel genoeg".

2. Onderbouw met bewijs

Voeg alle relevante documenten als bijlage toe. E-mails, screenshots van websites, foto's van brieven, kopieën van privacyverklaringen op de datum van het incident. Zorg dat bijlagen leesbaar zijn en van context zijn voorzien.

3. Beschrijf de impact

Leg uit welke gevolgen de overtreding heeft voor jou of anderen. Emotioneel, financieel, professioneel. Dit helpt de AP prioriteit te bepalen.

4. Verwijs naar AVG-artikelen

Als je weet welk artikel is geschonden, noem het. Bijvoorbeeld artikel 5 (beginselen), artikel 6 (rechtsgrondslag), artikel 15 (inzagerecht), artikel 17 (recht op vergetelheid) of artikel 32 (beveiliging).

5. Houd het beknopt

Een klacht van drie tot vijf pagina's met heldere kopjes werkt beter dan een lang verhaal. Vat de kern samen aan het begin.

Preventie: bescherm jezelf online

Beter dan een klacht indienen is voorkomen dat je persoonsgegevens onnodig worden verspreid. Enkele slimme gewoontes maken een groot verschil:

Gebruik verschillende e-mailadressen voor verschillende doeleinden
Controleer regelmatig welke apps en websites toegang hebben tot je gegevens
Deel geen onnodige informatie op sociale media
Gebruik privacyvriendelijke browsers en encrypted DNS-diensten
Verkort en beheer links via een privacyvriendelijke dienst zoals Lunyb, zodat je zelf controle houdt over waar je klikken naartoe gaan en welke tracking-data wordt verzameld

Meer over jouw privacyrechten lees je in onze complete gids over privacy in Nederland. Wil je specifiek gegevens laten verwijderen? Bekijk dan onze uitleg over het recht op vergetelheid.

Bijzondere situaties

Klacht over de overheid

Klachten over gemeenten, ministeries of uitvoeringsorganisaties (zoals UWV of Belastingdienst) verlopen via dezelfde route. De AP is bevoegd om ook overheidsinstanties aan te pakken. Hou er rekening mee dat overheidsorganisaties vaak een eigen functionaris gegevensbescherming (FG) hebben, die je eerst kunt aanspreken.

Klacht over een buitenlandse organisatie

Als de organisatie buiten Nederland maar binnen de EU is gevestigd, kan de AP samenwerken met de toezichthouder van dat land via het one-stop-shop-mechanisme. Bij bedrijven buiten de EU wordt het lastiger, maar als ze diensten aan Nederlanders leveren geldt de AVG nog steeds.

Klacht over AI of algoritmes

Met de opkomst van AI-toepassingen ontstaan nieuwe soorten privacyklachten. Denk aan automatische besluitvorming, profilering of het trainen van modellen op persoonsgegevens. Lees meer in ons artikel over AI en privacy in 2026.

Klacht in combinatie met oplichting

Als je gegevens misbruikt zijn voor oplichtingspraktijken, meld dit dan óók bij andere instanties. Bekijk ons stappenplan voor het melden van oplichtingsnummers en de gids over quishing en QR-code-oplichting.

Veelgemaakte fouten bij het indienen van een klacht

Direct naar de AP zonder eerst zelf actie: dit leidt vrijwel altijd tot terugverwijzing.
Emotioneel taalgebruik: houd het zakelijk om serieus te worden genomen.
Onvoldoende bewijs meesturen: zonder documenten kan de AP niets beoordelen.
Onduidelijke omschrijving: wees concreet over wat, wanneer en wie.
Verkeerde verwachting: de AP is geen incassobureau en herstelt niet direct jouw individuele situatie.

Veelgestelde vragen

Kost het indienen van een AP klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig kosteloos. Ook een eventueel vervolgonderzoek kost jou als klager niets. Alleen als je een civiele procedure start, krijg je te maken met griffierechten en eventueel advocaatkosten.

Kan ik anoniem een klacht indienen bij de AP?

Officieel niet: de AP wil weten wie je bent om je klacht te kunnen behandelen. Wel kun je bij de AP een 'tip' geven of een signaal afgeven, zonder dat dit als formele klacht wordt geregistreerd. Je gegevens worden vertrouwelijk behandeld en niet zomaar gedeeld met de organisatie waarover je klaagt.

Hoe lang duurt de behandeling van een AP klacht?

Dit varieert sterk. Eenvoudige zaken worden soms binnen enkele maanden afgehandeld, maar complexe onderzoeken kunnen anderhalf jaar of langer duren. De AP publiceert doorlooptijden op haar website. Wees dus geduldig en verwacht geen snelle oplossing van je individuele probleem.

Krijg ik zelf schadevergoeding via een AP klacht?

Nee, de AP kan boetes opleggen aan organisaties, maar dat geld gaat naar de staatskas, niet naar jou. Voor schadevergoeding moet je zelf een civiele procedure starten. Een besluit van de AP kan wel als bewijs dienen in zo'n zaak.

Wat als de organisatie mij benadeelt na mijn klacht?

Represailles tegen personen die hun AVG-rechten uitoefenen zijn verboden. Als je merkt dat een organisatie je benadeelt (bijvoorbeeld een dienst weigert of je account sluit) nadat je een klacht hebt ingediend, meld dit dan aanvullend bij de AP. Dit kan tot verzwaring van sancties leiden.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten af te dwingen, maar vergt zorgvuldige voorbereiding. Neem eerst contact op met de organisatie, verzamel bewijs, formuleer je klacht helder en verwijs waar mogelijk naar AVG-artikelen. Realiseer je dat de AP capaciteitsbeperkingen kent en niet elke klacht direct tot actie leidt.

Door goed op de hoogte te zijn van je rechten en zorgvuldig te documenteren, vergroot je de kans dat organisaties je serieus nemen — of het nu direct is, of via de omweg van een AP-onderzoek. Combineer dit met slimme dagelijkse privacygewoontes, en je staat sterk in het beschermen van je persoonlijke gegevens.