AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, weigert je verzoek te behandelen, of je privacyrechten schendt, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt uit hoe je stap voor stap een AP klacht indient, wat je kunt verwachten, en hoe je je klacht zo sterk mogelijk maakt.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoek doen, boetes opleggen tot 20 miljoen euro (of 4% van de wereldwijde jaaromzet), en organisaties dwingen tot naleving.

Als burger heb je het recht om een klacht bij de AP in te dienen wanneer je vermoedt dat jouw persoonsgegevens niet correct worden verwerkt. Dit recht is vastgelegd in artikel 77 van de AVG.

Wanneer kun je een AP klacht indienen?

• Een organisatie reageert niet (op tijd) op jouw inzage-, correctie- of verwijderverzoek
• Je gegevens worden zonder geldige grondslag verwerkt
• Je hebt te maken met een datalek dat niet is gemeld
• Er wordt ongevraagd direct marketing naar je gestuurd
• Camerabeelden worden onrechtmatig gemaakt of bewaard
• Cookies worden geplaatst zonder geldige toestemming
• Een werkgever monitort je onrechtmatig
• Je gegevens worden onterecht gedeeld met derden

Voordat je een klacht indient: Neem eerst contact op met de organisatie

De AP verwacht dat je eerst zelf contact opneemt met de organisatie die je gegevens verwerkt. In veel gevallen kan de kwestie snel worden opgelost via de Functionaris Gegevensbescherming (FG) of privacydesk van de organisatie.

Stappen voordat je klaagt bij de AP

1. Dien een AVG-verzoek in — Bijvoorbeeld een inzage-, correctie-, of verwijderverzoek via e-mail of het privacyformulier van de organisatie.
2. Geef de organisatie tijd — Volgens de AVG heeft een organisatie maximaal één maand de tijd om te reageren (verlengbaar met twee maanden bij complexe verzoeken).
3. Bewaar bewijs — Sla alle e-mails, screenshots en correspondentie op.
4. Stuur een herinnering — Bij geen reactie: stuur een aangetekende brief of duidelijke herinnering met deadline.
5. Documenteer alles — Noteer data, namen en de inhoud van gesprekken.

Als je meer wilt weten over welke rechten je precies hebt, lees dan onze uitgebreide gids over privacy in Nederland en jouw rechten op een rij.

Stap voor Stap: Een AP Klacht Indienen

Een klacht indienen bij de Autoriteit Persoonsgegevens kan volledig online. Het proces duurt gemiddeld 15-30 minuten als je alle documenten bij de hand hebt.

Stap 1: Ga naar het online klachtenformulier

Bezoek de website autoriteitpersoonsgegevens.nl en klik door naar "Klacht indienen bij AP". Je kunt inloggen met DigiD (aanbevolen, sneller proces) of het formulier anoniem invullen en per post opsturen.

Stap 2: Kies het type klacht

De AP onderscheidt verschillende categorieën:

• Klacht over verwerking van eigen persoonsgegevens
• Melding datalek (voor organisaties)
• Tip of signaal over een organisatie
• Klacht namens een ander (met machtiging)

Stap 3: Vul je persoonlijke gegevens in

Je vult in:

• Volledige naam en contactgegevens
• BSN (alleen bij DigiD-verificatie)
• Voorkeurscommunicatiemethode

Let op: anonieme klachten worden wel geregistreerd, maar krijgen minder prioriteit en je krijgt geen persoonlijke terugkoppeling.

Stap 4: Beschrijf de organisatie waarover je klaagt

Geef zoveel mogelijk details:

• Volledige naam van de organisatie
• KvK-nummer (indien bekend)
• Adres of website
• Naam en contactgegevens van de FG (Functionaris Gegevensbescherming)

Stap 5: Beschrijf je klacht helder en feitelijk

Dit is het belangrijkste onderdeel. Beschrijf:

1. Wat is er gebeurd? — Feitelijk, chronologisch, met data.
2. Welke gegevens zijn betrokken? — Bijv. NAW-gegevens, gezondheidsgegevens, financiële data.
3. Welk AVG-artikel is (mogelijk) geschonden? — Bijv. artikel 6 (grondslag), artikel 15 (inzage), artikel 17 (verwijdering).
4. Wat heb je zelf al ondernomen? — Datum van je AVG-verzoek, reactie (of niet-reactie) van de organisatie.
5. Wat zijn de gevolgen voor jou? — Materieel of immaterieel (stress, reputatieschade, financiële schade).

Stap 6: Voeg bewijsstukken toe

Upload duidelijke bewijzen:

• Screenshots van websites, e-mails, apps
• Kopieën van correspondentie met de organisatie
• Verzendbewijzen van aangetekende brieven
• Foto's (bijvoorbeeld van cameraopstellingen)
• Privacyverklaringen van de organisatie

Zorg dat je gevoelige informatie (zoals BSN's van derden) onleesbaar maakt voordat je documenten uploadt.

Stap 7: Controleer en dien in

Lees alles nog een keer goed door. Zodra je indient, ontvang je een ontvangstbevestiging met zaaknummer. Bewaar dit nummer goed voor alle vervolgcorrespondentie.

Wat gebeurt er na indiening?

Na het indienen van je klacht doorloopt de AP verschillende fases. Onderstaande tabel geeft een overzicht van wat je kunt verwachten.

Fase	Termijn	Wat gebeurt er?
Ontvangstbevestiging	Binnen 5 werkdagen	Je krijgt een zaaknummer en bevestiging
Beoordeling ontvankelijkheid	2-6 weken	AP bekijkt of ze bevoegd zijn en of de klacht compleet is
Inhoudelijk onderzoek	3-12 maanden	AP kan de organisatie om uitleg vragen, documenten opvragen
Besluit	Variabel	Waarschuwing, boete, dwangsom of geen actie
Terugkoppeling	Na afronding	Je ontvangt bericht over de uitkomst

Belangrijk om te weten: de AP handelt niet elke klacht individueel af. Klachten worden meegenomen in bredere onderzoeken of prioriteitsgebieden. Als jouw klacht past binnen een groter patroon, is de kans op actie groter.

Mogelijke uitkomsten van een AP klacht

1. Waarschuwing of berisping

De AP kan de organisatie formeel waarschuwen. Dit is de meest voorkomende sanctie bij eerste overtredingen.

2. Last onder dwangsom

De organisatie moet binnen een termijn actie ondernemen, anders volgt een dwangsom per dag of per overtreding.

3. Bestuurlijke boete

Bij ernstige of herhaalde overtredingen kan de AP een boete opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

4. Verwerkingsverbod

In extreme gevallen kan de AP een organisatie verbieden om bepaalde gegevens (nog langer) te verwerken.

5. Geen actie

Als de AP oordeelt dat er geen overtreding heeft plaatsgevonden, of dat de zaak niet prioritair is, krijg je bericht dat er niets wordt ondernomen. Je kunt hiertegen bezwaar maken.

Tips voor een sterke AP klacht

1. Wees feitelijk, niet emotioneel — Beschrijf de feiten helder en verwijs naar AVG-artikelen.
2. Chronologische opbouw — Van eerste incident tot laatste correspondentie.
3. Verwijs naar AVG-artikelen — Bijvoorbeeld: "Artikel 15 AVG geeft mij het recht op inzage."
4. Kwantificeer schade waar mogelijk — Gemiste kansen, financiële gevolgen, tijdsinvestering.
5. Wijs op patronen — Als anderen soortgelijke ervaringen hebben, vermeld dit (met bronnen).
6. Bewaar alle originele documenten — Deel kopieën, houd originelen achter de hand.
7. Volg de klacht op — Vraag na een paar maanden om een statusupdate met je zaaknummer.

Alternatieven en aanvullingen op een AP klacht

Een klacht bij de AP is niet altijd de snelste of enige route. Overweeg ook:

Civiele rechter

Voor schadevergoeding moet je vaak naar de civiele rechter. Onder artikel 82 AVG kun je materiële en immateriële schade vorderen. Denk aan bedragen van 250-2500 euro voor immateriële schade bij bewezen inbreuken.

Geschillencommissie

Voor sectoren zoals banken, telecom en zorg zijn er specifieke geschillencommissies die sneller uitspraak doen dan de AP.

Consumentenbond of Bits of Freedom

Deze organisaties kunnen ondersteuning bieden, vooral bij principiële zaken die grotere groepen raken.

Fraudehelpdesk

Bij verdachte praktijken zoals phishing of identiteitsdiefstal, meld het ook bij de Fraudehelpdesk. Zie onze gids over een oplichtingsnummer melden in Nederland voor meer info.

Je privacy proactief beschermen

Een AP klacht is een reactief middel. Voorkomen is beter dan genezen. Om te voorkomen dat je überhaupt klachten hoeft in te dienen:

• Gebruik een privacyvriendelijke browser zoals Brave of Firefox met strikte instellingen
• Beperk je digitale voetafdruk door bewust om te gaan met welke gegevens je deelt
• Gebruik privacyvriendelijke tools zoals Lunyb voor het inkorten van links zonder dat je gegevens worden verkocht of geprofileerd
• Lees privacyverklaringen voordat je een account aanmaakt
• Gebruik verschillende e-mailadressen voor verschillende doeleinden

Voor lezers uit België: bekijk onze complete gids over online privacy in België, waar de Gegevensbeschermingsautoriteit (GBA) de rol van de AP vervult.

Voorbeeldtekst voor je AP klacht

Hieronder een sjabloon dat je kunt aanpassen:

Aan: Autoriteit Persoonsgegevens
Betreft: Klacht over [naam organisatie]

Geachte heer/mevrouw,

Op [datum] heb ik [naam organisatie] verzocht om inzage in mijn persoonsgegevens conform artikel 15 AVG. Ondanks een herinnering op [datum] heb ik binnen de wettelijke termijn van één maand geen inhoudelijke reactie ontvangen.

De organisatie verwerkt onder andere de volgende gegevens van mij: [specificeren]. Ik heb geen duidelijkheid over de grondslag, bewaartermijn of ontvangers van deze gegevens.

Ik verzoek de AP om deze zaak te onderzoeken en passende maatregelen te nemen. Als bijlagen voeg ik toe: [1] mijn oorspronkelijke verzoek, [2] verzendbewijs, [3] herinnering.

Met vriendelijke groet,
[Naam, datum, handtekening]

Veelgestelde Vragen (FAQ)

Hoe lang duurt een AP klacht gemiddeld?

De behandeling kan variëren van enkele maanden tot meer dan een jaar. Eenvoudige klachten die passen binnen lopend onderzoek worden sneller opgepakt. Complexere zaken of klachten die geen prioriteit hebben, kunnen jaren duren of niet inhoudelijk worden behandeld.

Kost een AP klacht indienen geld?

Nee, een klacht indienen bij de Autoriteit Persoonsgegevens is volledig gratis. Je hoeft geen advocaat in te schakelen, hoewel dit bij complexe of grote zaken raadzaam kan zijn.

Kan ik anoniem een klacht indienen?

Ja, je kunt anoniem klagen of alleen als "tip" een signaal afgeven. Anonieme klachten krijgen echter minder prioriteit en je ontvangt geen persoonlijke terugkoppeling over de uitkomst.

Kan ik direct schadevergoeding eisen via de AP?

Nee, de AP kent geen schadevergoedingen toe. Voor schadevergoeding moet je een civiele procedure starten op basis van artikel 82 AVG. Een AP-oordeel dat een organisatie in overtreding was, kan wel als sterk bewijs dienen in die procedure.

Wat als de AP mijn klacht niet in behandeling neemt?

Je kunt bezwaar maken tegen het besluit van de AP om je klacht niet inhoudelijk te behandelen. Dit doe je binnen zes weken na dagtekening van het besluit. Daarna is beroep bij de bestuursrechter mogelijk. Ook kun je parallel of alternatief naar de civiele rechter stappen.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten te beschermen. Zorg voor een goed onderbouwde klacht, met feitelijke beschrijving, verwijzing naar AVG-artikelen en volledig bewijs. Neem altijd eerst zelf contact op met de organisatie voordat je klaagt, en overweeg parallelle routes zoals de civiele rechter voor schadevergoeding. Door je proactief te beschermen met privacyvriendelijke tools en bewust datagedrag, verklein je de kans dat je überhaupt een klacht hoeft in te dienen.