AP Klacht Indienen: Stap voor Stap Handleiding 2026

Wanneer een organisatie jouw persoonsgegevens verkeerd verwerkt, heb je onder de AVG het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Dit stappenplan legt exact uit hoe je dat doet, wat je van tevoren moet regelen en welke resultaten je kunt verwachten.

Wat is de Autoriteit Persoonsgegevens (AP)?

De Autoriteit Persoonsgegevens is de onafhankelijke Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen en organisaties te dwingen hun werkwijze aan te passen.

Als burger heb je op basis van artikel 77 AVG het recht om een klacht in te dienen wanneer je vermoedt dat jouw rechten geschonden zijn. De AP behandelt jaarlijks tienduizenden signalen en klachten, met name over onterechte gegevensverwerking, weigering van inzageverzoeken en datalekken.

Wanneer heeft een AP-klacht zin?

Een klacht bij de AP is met name effectief in de volgende situaties:

Een organisatie weigert een inzage-, verwijder- of correctieverzoek te behandelen.
Je persoonsgegevens zijn zonder toestemming gedeeld met derden.
Er is sprake van een datalek dat niet correct is gemeld.
Een bedrijf blijft je benaderen ondanks een verzoek tot uitschrijving.
Camerabeelden, cookies of trackers worden onrechtmatig ingezet.
Een werkgever verwerkt gevoelige gegevens zonder juridische grondslag.

Voorbereiding: Wat je moet regelen voor je klacht indient

Voordat je een klacht indient bij de AP, moet je eerst zelf contact hebben gehad met de organisatie in kwestie. Dit is een harde voorwaarde: de AP neemt klachten pas serieus in behandeling als jij aantoonbaar geprobeerd hebt het probleem rechtstreeks op te lossen.

Stap 1: Neem eerst contact op met de organisatie

Stuur de organisatie schriftelijk (per e-mail of aangetekende brief) een verzoek waarin je duidelijk aangeeft wat je wilt. Denk aan een inzageverzoek, een verzoek tot verwijdering ("recht op vergetelheid") of een klacht over onrechtmatige verwerking. Vermeld:

Je volledige naam en contactgegevens.
Welk recht je uitoefent (bijvoorbeeld artikel 15 AVG voor inzage).
Een concrete deadline (organisaties hebben één maand reactietijd).
De vraag om schriftelijke bevestiging van ontvangst.

Stap 2: Wacht de wettelijke termijn af

Volgens de AVG heeft een organisatie één maand de tijd om te reageren. In complexe gevallen kan dit verlengd worden tot maximaal drie maanden, mits de organisatie je hierover binnen de eerste maand informeert. Reageert de organisatie niet, onvolledig, of afwijzend zonder goede motivering? Dan heb je grond voor een klacht.

Stap 3: Verzamel bewijsmateriaal

Documentatie is cruciaal voor een succesvolle klacht. Bewaar:

Kopieën van alle correspondentie (e-mails, brieven, chatgesprekken).
Screenshots van websites, formulieren of privacyverklaringen.
Bewijs van verzenddatums (bijvoorbeeld verzendbewijs aangetekende post).
Namen van medewerkers met wie je contact hebt gehad.
Eventuele verwijzingen naar het privacybeleid of de functionaris gegevensbescherming (FG).

De klacht indienen: Stap voor stap

De AP biedt een online klachtenformulier aan via autoriteitpersoonsgegevens.nl. Dit is de snelste en meest overzichtelijke manier om een klacht in te dienen. Hieronder loop ik het proces stapsgewijs door.

Stap 4: Ga naar het klachtenformulier

Bezoek de officiële website van de Autoriteit Persoonsgegevens en navigeer naar het onderdeel "Klacht indienen bij de AP". Je vindt daar een digitaal formulier dat je met DigiD kunt invullen, óf je kunt kiezen voor een schriftelijke klacht per post.

Stap 5: Vul je persoonlijke gegevens in

De AP vraagt om je NAW-gegevens, e-mailadres en telefoonnummer. Deze gegevens worden vertrouwelijk behandeld en niet zonder toestemming aan de beklaagde organisatie doorgegeven. Wil je anoniem klagen? Dat kan, maar dan kan de AP je klacht slechts als "tip" behandelen en niet als formele klacht.

Stap 6: Beschrijf de klacht duidelijk en feitelijk

Dit is het belangrijkste deel. Schrijf helder en chronologisch op:

Wie is de organisatie waar je over klaagt (volledige naam, KvK-nummer indien bekend).
Wat is er precies gebeurd (welke gegevens, welke verwerking).
Wanneer vond het incident plaats (data en tijden).
Waarom denk je dat de AVG geschonden is (verwijs naar artikelen).
Welke stappen heb je zelf al genomen en wat was het resultaat.

Houd je taalgebruik zakelijk. Emoties en scheldwoorden verzwakken je klacht. Feiten, data en bewijsstukken maken juist indruk.

Stap 7: Voeg bijlagen toe

Upload alle relevante bewijsstukken die je hebt verzameld. De AP accepteert PDF, JPG, PNG en Word-documenten. Zorg dat gevoelige gegevens van derden (zoals BSN's of e-mailadressen van andere personen) zijn afgeschermd of doorgestreept.

Stap 8: Verstuur en bewaar de bevestiging

Na verzending ontvang je een bevestiging met een klachtnummer. Bewaar dit nummer zorgvuldig; je hebt het nodig bij alle vervolgcommunicatie. De AP stuurt binnen enkele weken een inhoudelijke ontvangstbevestiging.

Wat gebeurt er nadat je een klacht hebt ingediend?

Na indiening beoordeelt de AP eerst of je klacht ontvankelijk is en of er voldoende aanleiding is voor onderzoek. Dit heet de "prioriteringsfase". De AP behandelt niet elke klacht individueel; ze prioriteren op basis van maatschappelijke impact, aantal betrokkenen en ernst van de overtreding.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?	Wat kun jij doen?
Bemiddeling	AP neemt contact op met de organisatie voor een oplossing.	Meewerken en resultaat afwachten.
Onderzoek	AP start een formeel onderzoek naar de organisatie.	Aanvullende informatie leveren indien gevraagd.
Handhaving	AP legt een boete, dwangsom of last onder dwangsom op.	Publicatie afwachten; boetes worden openbaar gemaakt.
Geen behandeling	Klacht valt buiten prioriteiten of ontbeert grond.	Beroep aantekenen bij bestuursrechter of civiel procederen.
Doorverwijzing	Andere toezichthouder (bv. ACM) is bevoegd.	Klacht opnieuw indienen bij juiste instantie.

Doorlooptijd

Realistisch gezien duurt de behandeling van een klacht bij de AP tussen de zes maanden en twee jaar. Complexe onderzoeken, zoals die naar grote techbedrijven, kunnen zelfs meerdere jaren in beslag nemen. Geduld is helaas een vereiste.

Voorbeelden van succesvolle AP-klachten

Om je een idee te geven van welke klachten daadwerkelijk resultaat opleveren, hieronder enkele voorbeelden uit de praktijk:

Voorbeeld 1: Weigering inzageverzoek

Een consument verzocht een webshop om inzage in de over hem verzamelde gegevens. De webshop reageerde niet binnen de gestelde termijn. Na een AP-klacht kreeg de webshop een waarschuwing en werd verplicht binnen twee weken alsnog te leveren.

Voorbeeld 2: Onrechtmatige cameratoezicht

Een bewoner klaagde over een buurman die met beveiligingscamera's structureel de openbare weg en de tuin van de klager filmde. De AP oordeelde dat dit in strijd was met de AVG en verplichtte de buurman de camera's te herpositioneren.

Voorbeeld 3: Datalek niet gemeld

Een grote zorgverzekeraar had een datalek waarbij BSN's uitlekten, maar informeerde de betrokkenen niet tijdig. Meerdere klachten leidden tot een AP-onderzoek en uiteindelijk een boete van honderdduizenden euro's.

Wat kun je zelf doen om je privacy te beschermen?

Een klacht indienen is soms noodzakelijk, maar preventie is beter. Neem zelf de regie over welke gegevens organisaties van je hebben. Dit begint bij bewust omgaan met wat je online deelt.

Praktische maatregelen

Gebruik een privacyvriendelijke browser die trackers standaard blokkeert.
Controleer regelmatig wat Google over jou weet en verwijder overbodige gegevens.
Deel geen ruwe URL's met tracking-parameters; gebruik in plaats daarvan een privacyvriendelijke linkverkorter zoals Lunyb om schone, controleerbare links te delen.
Weiger cookies op websites die geen weigeroptie bieden en meld deze bij de AP.
Wees alert op oplichtingsnummers en phishingberichten die om persoonsgegevens vragen.

Voor bedrijven en marketeers

Ben je zelf verantwoordelijk voor gegevensverwerking, bijvoorbeeld als ondernemer? Zorg dan voor een compliant setup:

Documenteer je verwerkingsactiviteiten in een verwerkingsregister.
Sluit verwerkersovereenkomsten met alle externe partijen.
Gebruik tools met duidelijke privacyverklaringen. Voor het delen van links en QR-codes kun je diensten als Lunyb inzetten die geen persoonsgegevens van je gebruikers doorverkopen.
Overweeg eigen korte links onder een eigen domein voor extra transparantie richting klanten.

Alternatieven en aanvullende routes

De AP is niet de enige weg. Afhankelijk van je situatie kun je ook overwegen:

Civielrechtelijke procedure

Wil je schadevergoeding? Dan moet je naar de civiele rechter. Op basis van artikel 82 AVG kun je immateriële en materiële schade claimen. Massaclaims via belangenorganisaties zoals de Consumentenbond worden steeds populairder.

Andere toezichthouders

Niet elke klacht hoort bij de AP. Overzicht van bevoegde instanties:

ACM: bij oneerlijke handelspraktijken en telecomkwesties.
AFM: bij financiële dienstverleners.
Politie: bij identiteitsfraude of strafbare feiten.
Nationale ombudsman: bij klachten over overheidsinstanties.

Veelgemaakte fouten bij AP-klachten

Wil je de kans op een succesvolle behandeling maximaliseren? Vermijd dan deze veelgemaakte fouten:

Direct klagen zonder eerst de organisatie te benaderen. De AP stuurt je klacht dan terug.
Onvoldoende bewijs meesturen. Zonder documenten is je klacht moeilijk te beoordelen.
Emotioneel taalgebruik. Blijf feitelijk en professioneel.
Verkeerde toezichthouder aanschrijven. Check eerst welke instantie bevoegd is.
Te lang wachten. Ondanks dat er geen strikte verjaringstermijn is voor AP-klachten, is recent bewijs sterker.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten te handhaven, maar vereist voorbereiding en geduld. Neem eerst rechtstreeks contact op met de organisatie, verzamel gedegen bewijs, en dien vervolgens via het online formulier een heldere, feitelijke klacht in. Combineer dit met preventieve maatregelen zoals privacyvriendelijke tools en bewust online gedrag, en je vergroot niet alleen de kans op succes bij deze klacht, maar ook je algehele digitale weerbaarheid.

Veelgestelde vragen (FAQ)

Kost het geld om een klacht in te dienen bij de AP?

Nee, een klacht indienen bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt geen advocaat nodig en de AP brengt geen behandelingskosten in rekening. Wel kunnen aanvullende juridische stappen, zoals een civiele procedure, wel kosten met zich meebrengen.

Kan ik anoniem een klacht indienen bij de AP?

Je kunt anoniem een tip of signaal doorgeven, maar een formele klacht met individuele behandeling vereist dat de AP weet wie je bent. Je gegevens worden echter vertrouwelijk behandeld en niet zonder toestemming aan de beklaagde organisatie verstrekt.

Hoe lang duurt de behandeling van een AP-klacht?

De doorlooptijd varieert sterk. Eenvoudige klachten kunnen binnen enkele maanden worden afgehandeld via bemiddeling, terwijl formele onderzoeken naar grote organisaties één tot twee jaar of langer kunnen duren. Je ontvangt tussentijds updates over de status.

Kan ik bezwaar maken als de AP mijn klacht niet behandelt?

Ja. Als de AP besluit je klacht niet te behandelen of de organisatie niet aan te pakken, ontvang je een besluit waartegen je binnen zes weken bezwaar kunt aantekenen. Wordt het bezwaar afgewezen, dan staat vervolgens beroep open bij de bestuursrechter.

Krijg ik schadevergoeding via een AP-klacht?

Nee, de AP is een toezichthouder, geen schaderechter. De AP kan boetes opleggen aan overtreders, maar deze komen niet aan jou toe. Voor schadevergoeding moet je een aparte civielrechtelijke procedure starten op basis van artikel 82 AVG.