AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je onder de Algemene Verordening Gegevensbescherming (AVG) het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). In deze complete handleiding leggen we stap voor stap uit hoe je dat doet, wanneer een klacht zinvol is en wat je van de procedure kunt verwachten.

Wat is de Autoriteit Persoonsgegevens (AP)?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties de AVG en de Uitvoeringswet AVG (UAVG) naleven. De AP heeft bevoegdheden om onderzoek te doen, waarschuwingen te geven en boetes op te leggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Als burger kun je bij de AP terecht wanneer je vermoedt dat een bedrijf, overheidsinstantie of vereniging jouw privacyrechten schendt. De AP behandelt meldingen, maar treedt niet altijd individueel op namens jou; ze gebruikt klachten vooral als signaal voor breder toezicht.

Wanneer kun je een klacht indienen bij de AP?

Een klacht bij de AP is passend wanneer een organisatie een van jouw AVG-rechten schendt of jouw persoonsgegevens onrechtmatig verwerkt. Denk aan situaties waarin je eerst de organisatie hebt aangesproken, maar geen (bevredigend) antwoord kreeg.

Veelvoorkomende redenen voor een klacht

Inzageverzoek geweigerd: De organisatie geeft geen inzage in jouw gegevens binnen één maand.
Recht op vergetelheid genegeerd: Je verzoek om verwijdering wordt niet uitgevoerd.
Datalek: Jouw gegevens zijn gelekt en je bent niet correct geïnformeerd.
Ongewenste marketing: Je krijgt reclame terwijl je bezwaar hebt gemaakt.
Onnodige gegevensverzameling: Een organisatie vraagt meer gegevens dan noodzakelijk.
Cameratoezicht zonder grondslag: Een buurman of bedrijf filmt jou onrechtmatig.
Geen geldige toestemming: Cookies of nieuwsbrieven worden zonder duidelijke opt-in gebruikt.

Wanneer géén klacht indienen?

De AP behandelt geen civiele geschillen (bijvoorbeeld schadevergoeding), strafbare feiten (die horen bij de politie) of klachten over journalistieke publicaties. Ook interne arbeidsconflicten met een privacycomponent worden meestal niet in behandeling genomen.

Voorbereiding: wat doe je vóór je klacht indient?

Voordat de AP jouw klacht in behandeling neemt, verwacht ze dat je eerst zelf contact hebt opgenomen met de organisatie. Deze voorbereidingsstap is verplicht en versterkt jouw dossier.

Stap 1: Neem contact op met de organisatie

Stuur schriftelijk (bij voorkeur per e-mail of aangetekende brief) een verzoek waarin je duidelijk aangeeft:

Wie je bent (naam, adres, eventueel klantnummer).
Welk recht je uitoefent (inzage, correctie, verwijdering, bezwaar).
Welke gegevens of verwerking het betreft.
Een redelijke termijn voor reactie (de wettelijke termijn is één maand).

Stap 2: Benader de Functionaris Gegevensbescherming (FG)

Grote organisaties en overheidsinstellingen zijn verplicht een Functionaris Gegevensbescherming aan te stellen. De contactgegevens vind je meestal in het privacybeleid. Een FG kan intern bemiddelen voordat je naar de AP stapt.

Stap 3: Bewaar alle bewijsstukken

Verzamel screenshots, e-mails, brieven, cookiebanners en alle correspondentie. Zonder onderbouwing wordt jouw klacht sneller afgewezen. Bewaar ook data en tijdstippen van gebeurtenissen.

Stap voor stap: een klacht indienen bij de AP

De AP biedt een online klachtenformulier via autoriteitpersoonsgegevens.nl. Hieronder de complete procedure.

Stap 1: Ga naar het klachtenformulier

Bezoek de website van de Autoriteit Persoonsgegevens en klik op "Tip of klacht indienen". Je krijgt eerst een aantal controlevragen om te bepalen of de AP jouw klacht kan behandelen.

Stap 2: Kies het juiste type melding

De AP onderscheidt drie soorten meldingen:

Klacht: Jouw eigen privacy is geschonden en je wilt actie.
Tip: Je meldt een misstand die niet direct jouw eigen gegevens betreft.
Datalekmelding: Alleen voor organisaties, niet voor burgers.

Stap 3: Identificeer jezelf met DigiD

Om je klacht te ondertekenen log je in met DigiD. Dit voorkomt anonieme meldingen en zorgt dat de AP kan terugkoppelen. Zonder DigiD kun je alleen een tip achterlaten.

Stap 4: Vul de gegevens van de organisatie in

Geef de volledige naam, het adres en (indien bekend) het KvK-nummer van de organisatie op. Hoe specifieker, hoe sneller de AP kan handelen.

Stap 5: Beschrijf de situatie helder

Formuleer je klacht bondig en feitelijk:

Wat is er precies gebeurd?
Wanneer speelde het?
Welk AVG-recht is geschonden (verwijs naar concrete artikelen als je die kent).
Wat heb je zelf al ondernomen?
Wat is de reactie van de organisatie geweest?

Stap 6: Voeg bewijsstukken toe

Upload je correspondentie, screenshots en andere documenten. Zorg dat gevoelige informatie van derden onleesbaar is gemaakt.

Stap 7: Verzend en bewaar de bevestiging

Na verzending ontvang je een referentienummer. Bewaar dit; je hebt het nodig bij eventuele navraag.

Wat gebeurt er na indiening?

De AP behandelt jaarlijks duizenden klachten. Niet elke klacht leidt tot een individueel onderzoek, maar elke melding telt mee in de risico-inschatting van de toezichthouder.

Termijnen en reactie

Fase	Termijn	Wat gebeurt er?
Ontvangstbevestiging	Binnen enkele dagen	Automatische bevestiging met referentienummer
Ontvankelijkheidstoets	2-6 weken	AP beoordeelt of ze bevoegd zijn
Inhoudelijke behandeling	3-12 maanden	Onderzoek, hoor en wederhoor
Besluit	Variabel	Waarschuwing, boete of seponering

Mogelijke uitkomsten

Bemiddeling: De AP vraagt de organisatie om het probleem op te lossen.
Handhaving: De AP legt een last onder dwangsom of boete op.
Seponering: De AP besluit geen actie te ondernemen, bijvoorbeeld door capaciteitsgebrek.
Doorverwijzing: Je wordt doorverwezen naar een andere instantie (bijvoorbeeld ACM of politie).

Voor- en nadelen van een AP-klacht

Voordelen

Gratis en toegankelijk voor iedere burger.
Onafhankelijke toezichthouder met bevoegdheden.
Kan leiden tot structurele verbetering bij de organisatie.
Signaalfunctie: veel klachten kunnen een sectoronderzoek uitlokken.

Nadelen

Behandeltermijnen zijn lang (soms meer dan een jaar).
Geen persoonlijke schadevergoeding via de AP.
Niet elke klacht wordt inhoudelijk onderzocht.
Geen bindend advies over jouw specifieke situatie.

Alternatieven en aanvullende routes

Naast (of in plaats van) een klacht bij de AP heb je andere opties. Combineer routes strategisch voor het beste resultaat.

Civiele procedure

Voor schadevergoeding of het afdwingen van rechten kun je naar de civiele rechter stappen. Onder artikel 82 AVG heb je recht op vergoeding van materiële en immateriële schade. Overweeg juridische bijstand via een privacy-advocaat of het Juridisch Loket.

Geschillencommissies

In sommige sectoren (telecom, financiën, zorg) bestaan branchespecifieke geschillencommissies die sneller uitspraak doen dan de AP of rechter.

Consumentenbond en Privacy First

Bij structurele misstanden kun je aansluiten bij collectieve acties. Meerdere gedupeerden vergroten de impact.

Praktische tips voor een sterke klacht

Een goed onderbouwde klacht wordt sneller in behandeling genomen. Deze tips vergroten je kans op succes.

Doe eerst een inzageverzoek

Een AVG-inzageverzoek (artikel 15) dwingt de organisatie om binnen een maand te laten zien welke gegevens ze van jou verwerken en waarom. De reactie (of het uitblijven daarvan) is waardevol bewijs.

Wees feitelijk, niet emotioneel

De AP beoordeelt juridisch. Houd emotie buiten de tekst en focus op wat er feitelijk is gebeurd, welke wet is overtreden en welke schade of impact je ervaart.

Verwijs naar AVG-artikelen

Noem specifieke artikelen: artikel 6 (grondslag), artikel 13/14 (informatieplicht), artikel 15 (inzage), artikel 17 (vergetelheid), artikel 21 (bezwaar). Dit toont dat je onderbouwd bent.

Bescherm jezelf online

Voorkomen is beter dan klagen. Beperk het aantal gegevens dat je online deelt, gebruik veilige tools en wees selectief met welke platforms je toestemming geeft. Wanneer je bijvoorbeeld links deelt, kun je met een privacyvriendelijke URL-verkorter zoals Lunyb de hoeveelheid tracking beperken. Lees ook onze complete gids over online privacy voor meer praktische tips.

Veelgemaakte fouten bij AP-klachten

Geen contact met de organisatie: De AP verwacht dat je eerst zelf hebt geprobeerd het op te lossen.
Geen bewijs: Zonder documenten wordt de klacht als "onvoldoende onderbouwd" afgewezen.
Verkeerde toezichthouder: Voor telecom (ACM), financiën (AFM) of media (Commissariaat voor de Media) zijn er andere instanties.
Te veel klachten tegelijk: Focus op één helder afgebakend probleem per klacht.
Verjaring: Wacht niet jaren; hoe verser de feiten, hoe beter.

Klachten over specifieke situaties

Klacht over een werkgever

Werkgevers mogen niet zomaar e-mail, camerabeelden of locatiegegevens gebruiken. Bij vermoedens van onrechtmatig monitoren doe je eerst een inzageverzoek, betrek je de ondernemingsraad en pas dan de AP.

Klacht over een buurman met camera's

Particulieren mogen alleen hun eigen terrein filmen. Filmt een camera de openbare weg of jouw tuin? Neem eerst contact op, dien anders een klacht in en overweeg de gang naar de rechter voor verwijdering.

Klacht over phishing en datalekken

Ben je slachtoffer van phishing waarbij een organisatie onvoldoende beveiliging bood? Lees onze gids over phishing herkennen en voorkomen en meld het datalek bij de AP. Ook bedrijven hebben strenge verplichtingen op het gebied van gegevensbescherming.

Veelgestelde vragen (FAQ)

Kost het indienen van een klacht bij de AP geld?

Nee, een klacht indienen bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt geen advocaat nodig en de procedure verloopt online via DigiD. Alleen als je aanvullend juridische bijstand inschakelt, maak je kosten.

Hoe lang duurt de behandeling van een AP-klacht?

De ontvankelijkheidstoets duurt 2 tot 6 weken. Inhoudelijke behandeling kan 3 tot 12 maanden of langer duren, afhankelijk van complexiteit en drukte. In urgente gevallen (zoals grote datalekken) kan de AP sneller optreden.

Kan ik anoniem een klacht indienen?

Nee, voor een officiële klacht is DigiD-identificatie verplicht. Wel kun je anoniem een tip achterlaten. Een tip leidt niet tot individuele opvolging, maar wordt gebruikt voor toezichtssignalen.

Krijg ik schadevergoeding via de AP?

Nee, de AP kan de organisatie beboeten maar keert geen schadevergoeding aan jou uit. Voor persoonlijke compensatie moet je een civiele procedure starten op basis van artikel 82 AVG. Overweeg juridische bijstand voor deze route.

Wat als de AP mijn klacht niet behandelt?

Als de AP besluit geen onderzoek te doen, kun je bezwaar maken tegen dat besluit. Ook kun je alsnog naar de civiele rechter of naar een branchegeschillencommissie stappen. Bij grensoverschrijdende zaken kun je bovendien terecht bij een privacytoezichthouder in een ander EU-land.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om jouw privacyrechten te handhaven. Bereid je goed voor: neem eerst contact op met de organisatie, verzamel bewijs en formuleer je klacht helder en feitelijk. Combineer indien nodig meerdere routes zoals een civiele procedure of geschillencommissie voor een compleet resultaat. Blijf ondertussen zelf actief werken aan je online privacy door bewust om te gaan met welke gegevens je deelt en met welke platforms.