AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je onder de AVG het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Dit artikel legt stap voor stap uit hoe je een AP-klacht indient, wat je moet voorbereiden en welke uitkomst je kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoeken instellen, boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en bindende maatregelen afdwingen bij organisaties die de privacywet overtreden.

Als burger heb je op grond van artikel 77 AVG het recht om bij de AP een klacht in te dienen wanneer je vermoedt dat een organisatie jouw rechten schendt. De AP is verplicht om jouw klacht te behandelen en je binnen drie maanden te informeren over de voortgang.

Wanneer is een AP-klacht zinvol?

Een klacht bij de AP is vooral zinvol in de volgende situaties:

Een organisatie reageert niet op je inzage-, correctie- of verwijderverzoek binnen één maand.
Je persoonsgegevens worden zonder geldige grondslag verwerkt.
Er is sprake van een datalek dat niet correct wordt afgehandeld.
Direct marketing gaat door ondanks je bezwaar of uitschrijving.
Cookies of tracking worden zonder toestemming geplaatst.
Een organisatie deelt jouw gegevens onrechtmatig met derden.

Voorbereiding: Wat je nodig hebt voor een AP-klacht

Een goed onderbouwde klacht wordt sneller en serieuzer behandeld. De AP verwacht dat je eerst zelf contact hebt opgenomen met de organisatie voordat je een klacht indient. Verzamel daarom eerst de volgende informatie.

1. Contactgegevens van de organisatie

Noteer de volledige naam, het adres en het KvK-nummer van de organisatie waarover je klaagt. Zoek indien mogelijk ook de contactgegevens van hun Functionaris Gegevensbescherming (FG). Grote organisaties zijn verplicht deze te hebben en publiceren doorgaans hun contactgegevens in het privacybeleid.

2. Bewijs van eerder contact

Bewaar alle correspondentie: e-mails, brieven, chatlogs of screenshots van formulieren die je hebt ingediend. De AP wil zien dat je de organisatie zelf een kans hebt gegeven om het probleem op te lossen. Stuur je verzoek bij voorkeur aangetekend of via een aantoonbaar kanaal.

3. Beschrijving van de overtreding

Formuleer helder welke AVG-bepaling volgens jou wordt overtreden. Voorbeelden:

Artikel 6 AVG: ontbreken van een rechtmatige grondslag.
Artikel 15 AVG: geen of gebrekkige reactie op inzageverzoek.
Artikel 17 AVG: weigering om gegevens te verwijderen.
Artikel 21 AVG: negeren van bezwaar tegen verwerking.
Artikel 32 AVG: onvoldoende beveiliging van gegevens.

4. Ondersteunend bewijs

Verzamel schermafbeeldingen, foto's, kopieën van brieven, uittreksels van websites en eventuele getuigenverklaringen. Zorg dat bestanden onder de 10 MB blijven en gebruik gangbare formaten zoals PDF, JPG of PNG. Als je bewijsmateriaal wilt delen via een link, gebruik dan een betrouwbare oplossing. Een privacyvriendelijke URL-shortener zoals Lunyb kan hierbij helpen om lange links naar bewijsdocumenten overzichtelijk in je klacht op te nemen.

Stap voor stap: Zo dien je de AP-klacht in

De AP biedt drie manieren om een klacht in te dienen: via het online klachtenformulier, per post of via een tipformulier voor niet-persoonlijke misstanden. Het online formulier is verreweg het snelst en zorgt ervoor dat alle vereiste informatie compleet wordt aangeleverd.

Stap 1: Ga naar het klachtenformulier

Navigeer naar autoriteitpersoonsgegevens.nl en klik op "Klacht melden bij AP". Je komt terecht bij het online klachtenformulier. Je kunt kiezen om met of zonder DigiD in te loggen. Met DigiD wordt je klacht direct gekoppeld aan je BSN, wat de behandeling versnelt.

Stap 2: Vul je persoonsgegevens in

Geef je volledige naam, adres, e-mailadres en telefoonnummer op. Anonieme klachten worden door de AP niet in behandeling genomen als individuele klacht, maar kunnen wel als "tip" worden geregistreerd. Je gegevens worden vertrouwelijk behandeld en niet zonder toestemming gedeeld met de organisatie waarover je klaagt.

Stap 3: Beschrijf de organisatie

Vul de gegevens in van de organisatie waarover je klaagt: naam, adres, sector en indien bekend het KvK-nummer. Vermeld ook of het gaat om een overheidsinstantie, bedrijf, vereniging of zorgverlener. Dit helpt de AP om je klacht bij het juiste team te plaatsen.

Stap 4: Beschrijf de klacht

Dit is het belangrijkste onderdeel. Beschrijf feitelijk, chronologisch en beknopt:

Welke persoonsgegevens het betreft (bijvoorbeeld je naam, e-mail, medische gegevens).
Wanneer de verwerking heeft plaatsgevonden of nog steeds plaatsvindt.
Wat er precies is gebeurd en waarom je dit onrechtmatig vindt.
Welke stappen je zelf hebt ondernomen richting de organisatie.
Hoe de organisatie heeft gereageerd (of niet).

Stap 5: Voeg bewijsmateriaal toe

Upload je bewijsstukken. Denk aan: kopieën van je verzoek aan de organisatie, hun reactie, screenshots van de website, cookieconsent-schermen of e-mails. Zorg dat gevoelige gegevens van derden zijn afgeschermd waar mogelijk.

Stap 6: Controleer en verstuur

Lees het formulier goed door voordat je verzendt. Na verzending ontvang je direct een bevestiging per e-mail met een uniek klachtnummer. Bewaar dit nummer zorgvuldig; je hebt het nodig voor alle vervolgcontact met de AP.

Wat gebeurt er na het indienen?

Na ontvangst beoordeelt de AP eerst of de klacht ontvankelijk is. Vervolgens bepaalt de AP welk vervolg passend is: bemiddeling, onderzoek of doorverwijzing naar een andere toezichthouder.

Behandelingsfases

Fase	Duur	Wat gebeurt er?
Ontvangstbevestiging	Direct	Je krijgt automatisch een e-mail met klachtnummer.
Ontvankelijkheidstoets	2-4 weken	AP beoordeelt of ze bevoegd zijn en of klacht compleet is.
Inhoudelijke behandeling	3-6 maanden	Onderzoek, hoor en wederhoor, eventueel bemiddeling.
Besluit	Variabel	Waarschuwing, boete, last onder dwangsom of afwijzing.
Terugkoppeling	Binnen 3 mnd	AP moet je informeren over voortgang (art. 77 AVG).

Mogelijke uitkomsten

Bemiddeling: AP neemt contact op met de organisatie voor snelle oplossing.
Formeel onderzoek: uitgebreid onderzoek naar de werkwijze van de organisatie.
Sanctie: waarschuwing, berisping, boete of last onder dwangsom.
Afwijzing: klacht is niet-ontvankelijk of ongegrond bevonden.
Doorverwijzing: bij grensoverschrijdende zaken naar buitenlandse toezichthouder.

AP-klacht versus civiele procedure

Een klacht bij de AP is niet de enige route. Je kunt ook zelf een civiele procedure starten om schadevergoeding te eisen. Beide routes hebben hun eigen voor- en nadelen.

Aspect	AP-klacht	Civiele procedure
Kosten	Gratis	Griffierecht + advocaat
Schadevergoeding	Niet mogelijk	Wel mogelijk
Doorlooptijd	3-12 maanden	6-24 maanden
Bewijslast	AP onderzoekt zelf	Bij eiser
Sancties	Boetes, dwangsom	Verbod, verwijdering
Toegankelijkheid	Zeer laagdrempelig	Formeler, complexer

Voor- en nadelen AP-klacht

Voordelen:

Gratis en laagdrempelig.
Geen juridische kennis vereist.
AP heeft ruime onderzoeksbevoegdheid.
Sancties gelden voor alle betrokkenen, niet alleen jou.

Nadelen:

Geen persoonlijke schadevergoeding.
Behandeling kan lang duren.
AP kiest zelf welke zaken prioriteit krijgen.
Niet elke klacht leidt tot onderzoek.

Praktische tips voor een sterke klacht

1. Wees feitelijk en zakelijk

Emoties zijn begrijpelijk, maar de AP werkt op basis van feiten en juridische toetsing. Beschrijf alleen wat objectief te bewijzen is en vermijd persoonlijke aannames. Verwijs waar mogelijk naar concrete artikelen uit de AVG.

2. Documenteer alles vanaf het begin

Vanaf het moment dat je vermoedt dat er iets mis is, begin met documenteren. Screenshots met datum en tijd, e-mails met volledige headers, en tijdlijnen zijn goud waard. Zie ook onze gids over gegevensbescherming voor wat organisaties verplicht zijn te documenteren.

3. Doe eerst een AVG-verzoek

Voordat je klaagt, dien je een formeel AVG-verzoek in bij de organisatie (inzage, correctie, verwijdering of bezwaar). De organisatie heeft een maand om te reageren. Pas als deze termijn verstrijkt of het antwoord onvoldoende is, heeft een AP-klacht kans van slagen.

4. Overweeg collectieve actie

Als meerdere personen door hetzelfde probleem worden geraakt, kan een gezamenlijke klacht meer impact hebben. De AP kijkt naar het patroon en de schaal van overtredingen bij het bepalen van prioriteit en sancties.

5. Combineer met andere kanalen

Bij ernstige zaken kan je klacht bij de AP versterkt worden door melding bij andere instanties: de Consumentenbond, sectortoezichthouders zoals de ACM of NZa, of publicatie via journalistieke kanalen. Wees hierbij zorgvuldig met privacy van betrokkenen.

Speciale situaties

Datalekken

Als je slachtoffer bent van een datalek, kun je een klacht indienen als de organisatie het datalek niet correct heeft afgehandeld: niet gemeld bij de AP binnen 72 uur, jou niet geïnformeerd terwijl dat wel had gemoeten, of geen adequate maatregelen heeft genomen. Bekijk ook onze gids over signalen van compromittering als je vermoedt dat jouw gegevens worden misbruikt.

Phishing en identiteitsfraude

Als je persoonsgegevens door een organisatie in verkeerde handen zijn gekomen door slechte beveiliging, kan dit leiden tot phishing-aanvallen. Zie onze phishing-gids voor herkenning. Meld phishing zelf ook bij de Fraudehelpdesk naast de AP-klacht.

Werkgever als klachtonderwerp

Klachten over de verwerking van personeelsgegevens zijn een veelvoorkomend AP-onderwerp. Denk aan onterechte cameratoezicht, e-mailmonitoring of het delen van medische gegevens. De AP behandelt deze klachten, maar overweeg ook overleg met de ondernemingsraad of vakbond.

Overheidsinstanties

Klachten over gemeenten, UWV, Belastingdienst of andere overheidsinstanties worden door de AP even serieus genomen als over private partijen. Bij onterechte behandeling door een overheid kun je aanvullend een klacht indienen bij de Nationale Ombudsman.

Veelgemaakte fouten bij AP-klachten

Direct klagen zonder eerst de organisatie aan te spreken. De AP verwacht dat je zelf eerst hebt geprobeerd het op te lossen.
Emotionele in plaats van feitelijke beschrijving. Houd het zakelijk en juridisch.
Onvolledige bewijsstukken. Zonder bewijs kan de AP weinig.
Verkeerde toezichthouder. Voor telecom is dat de ACM, voor financiële dienstverlening deels de AFM.
Te lang wachten. Klaag binnen redelijke termijn na de overtreding.

FAQ: Veelgestelde vragen over AP-klachten

Kost een klacht bij de AP geld?

Nee, het indienen en behandelen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt geen advocaat nodig en er zijn geen griffierechten. Alleen als je zelf een civiele procedure start om schadevergoeding te eisen, krijg je met kosten te maken.

Hoe lang duurt de behandeling van een AP-klacht?

De AP is wettelijk verplicht je binnen drie maanden te informeren over de voortgang. De volledige behandeling kan afhankelijk van complexiteit tussen enkele maanden en meer dan een jaar duren. Eenvoudige bemiddelingszaken worden vaak sneller afgehandeld dan grootschalige onderzoeken naar structurele overtredingen.

Kan ik anoniem klagen bij de AP?

Formele klachten kunnen niet anoniem worden ingediend, omdat de AP je moet kunnen informeren over de voortgang. Je kunt wel anoniem een "tip" indienen via het tipformulier. Deze tips worden gebruikt voor risicoanalyses en kunnen aanleiding zijn voor ambtshalve onderzoek, maar je krijgt geen individuele terugkoppeling.

Wat als de AP mijn klacht afwijst?

Als je klacht wordt afgewezen, ontvang je een besluit met motivering. Tegen dit besluit kun je binnen zes weken bezwaar aantekenen bij de AP zelf. Als het bezwaar ook wordt afgewezen, kun je in beroep bij de rechtbank en eventueel hoger beroep bij de Raad van State. Daarnaast blijft de civiele route altijd openstaan.

Kan ik ook klagen over buitenlandse organisaties?

Ja. Bij organisaties uit andere EU-lidstaten geldt het one-stop-shop-principe: je kunt de klacht bij de AP indienen, die deze doorstuurt naar de hoofdtoezichthouder in het land waar de organisatie is gevestigd. Voor niet-EU-bedrijven die zich richten op de Nederlandse markt is de AP zelf bevoegd op grond van artikel 3 AVG.

Krijg ik schadevergoeding via de AP?

Nee, de AP kan geen schadevergoeding toekennen. De AP legt sancties op aan de overtreder (boetes, dwangsommen), maar dit geld gaat naar de staatskas. Voor persoonlijke schadevergoeding moet je een civiele procedure starten. Een gegrondverklaring door de AP kan wel als sterk bewijs dienen in een civiele zaak.