AP Klacht Indienen: Stap voor Stap Handleiding 2026

Wanneer een organisatie jouw persoonsgegevens verkeerd behandelt, heb je als burger het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze toezichthouder controleert of bedrijven, overheden en andere instanties zich houden aan de Algemene Verordening Gegevensbescherming (AVG). In dit artikel leggen we stap voor stap uit hoe je een AP klacht indient, wat je vooraf moet regelen en wat je kunt verwachten na indiening.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de privacywetgeving, zoals de AVG en de Uitvoeringswet AVG. De AP kan onderzoeken instellen, boetes uitdelen en dwingende maatregelen opleggen aan organisaties die de wet overtreden.

Als burger kun je bij de AP terecht wanneer een organisatie jouw AVG-rechten schendt en er samen niet uitkomt. Denk aan bedrijven die jouw gegevens niet willen verwijderen, weigeren inzage te geven of jouw data zonder toestemming delen met derden.

Wat kan de AP wel en niet doen?

De AP behandelt geen individuele geschillen zoals een civiele rechter. Wel kan de AP:

• Onderzoek instellen naar een organisatie
• Waarschuwingen en berispingen geven
• Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde omzet
• Dwingende aanwijzingen doen om overtredingen te stoppen
• Verwerkingen (tijdelijk) verbieden

Voor schadevergoeding moet je zelf naar de civiele rechter stappen. De AP-uitspraak kan daarbij als bewijs dienen.

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen bij de AP wanneer een organisatie de AVG overtreedt en jouw persoonsgegevens verwerkt in strijd met de wet. De AP verwacht dat je eerst zelf contact hebt opgenomen met de betreffende organisatie voordat je een klacht indient.

Veelvoorkomende redenen voor een klacht

1. Weigering inzageverzoek: de organisatie geeft geen of onvolledig inzage in jouw gegevens
2. Weigering verwijderverzoek: je vraagt om verwijdering (recht op vergetelheid) en dat wordt afgewezen
3. Ongewenste marketing: je blijft mails, telefoontjes of post ontvangen na afmelding
4. Datalek: jouw gegevens zijn gelekt en de organisatie handelt niet passend
5. Onterechte gegevensverzameling: gegevens worden verzameld zonder geldige grondslag
6. Camera's en surveillance: onrechtmatige beelden van buren, werkgevers of instellingen
7. Cookies zonder toestemming: trackingcookies zonder duidelijke opt-in

Wanneer is een klacht niet zinvol?

De AP behandelt geen klachten over:

• Zuiver persoonlijke of huishoudelijke verwerking (bijvoorbeeld een privé-adresboek)
• Journalistieke publicaties (die vallen deels onder persvrijheid)
• Kwesties waar een andere toezichthouder over gaat (bijv. ACM voor spam)
• Zaken ouder dan de redelijke termijn zonder recente ontwikkelingen

Stap 1: Neem eerst zelf contact op met de organisatie

Voor je een klacht indient bij de AP, moet je de organisatie eerst zelf de kans hebben gegeven om het probleem op te lossen. Dit is een uitdrukkelijke eis van de AP.

Zo bereid je je verzoek voor

1. Zoek de contactgegevens van de Functionaris Gegevensbescherming (FG) of de privacyafdeling van de organisatie
2. Stuur een schriftelijk verzoek (e-mail of aangetekende brief) met duidelijke onderwerpregel: bijvoorbeeld "AVG-verzoek: inzage in mijn persoonsgegevens"
3. Vermeld welk recht je uitoefent (inzage, verwijdering, bezwaar, rectificatie, dataportabiliteit)
4. Voeg een kopie van je identiteitsbewijs toe (met BSN en pasfoto afgeschermd)
5. Vraag om een reactie binnen een maand, zoals de AVG voorschrijft

Bewaar altijd kopieën van al je correspondentie. Dit is cruciaal bewijs voor je latere klacht. Meer over hoe je grip krijgt op je data lees je in onze gids over het beheren van je digitale voetafdruk.

Stap 2: Verzamel bewijs voor je klacht

Een sterke klacht valt of staat met goede documentatie. De AP kan alleen effectief onderzoeken als jij concrete feiten kunt aandragen.

Welk bewijs moet je verzamelen?

• Correspondentie: e-mails, brieven, chatlogs met de organisatie
• Screenshots: van websites, apps, ongewenste berichten of onjuiste gegevens
• Data van jouw verzoek: wanneer heb je iets gevraagd, wanneer kreeg je antwoord?
• Bewijs van schade of hinder: hoe raakt deze schending jou concreet?
• Beleid van de organisatie: privacyverklaring, cookie-instellingen, algemene voorwaarden

Sla alles digitaal op in een aparte map. Bij een datalek kun je onze uitgebreide gids wat te doen als slachtoffer van een datalek raadplegen voor extra tips over bewijsverzameling.

Stap 3: Dien je klacht in via het AP-klachtformulier

De officiele manier om een klacht in te dienen is via het online klachtformulier op autoriteitpersoonsgegevens.nl. Dit is gratis en toegankelijk voor iedere burger.

Zo doorloop je het formulier

1. Ga naar de website van de Autoriteit Persoonsgegevens en zoek naar "Klacht indienen"
2. Kies het juiste onderwerp (bijv. "Klacht over een organisatie")
3. Vul je persoonlijke gegevens in (naam, adres, e-mail, telefoonnummer)
4. Geef aan tegen welke organisatie de klacht is gericht (naam, adres, KvK-nummer indien bekend)
5. Beschrijf de situatie zo feitelijk en chronologisch mogelijk
6. Vermeld welke AVG-artikelen mogelijk zijn geschonden (bijv. artikel 15 voor inzage, artikel 17 voor verwijdering)
7. Upload je bewijsstukken (correspondentie, screenshots)
8. Geef aan wat je met de klacht wilt bereiken
9. Controleer alles en verstuur het formulier

Je ontvangt automatisch een bevestiging met een klachtnummer. Bewaar dit nummer voor alle vervolgcorrespondentie.

Alternatieve manieren om een klacht in te dienen

Als het online formulier niet lukt, kun je ook per post een klacht sturen naar:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag

Telefonisch een klacht indienen kan niet, maar het spreekuur (0900-2001201) kan je wel helpen bij vragen over de procedure.

Stap 4: Wat gebeurt er na het indienen?

Na indiening beoordeelt de AP eerst of je klacht ontvankelijk is en of er voldoende aanleiding is voor onderzoek. Deze eerste beoordeling kan enkele weken tot maanden duren, afhankelijk van de werkdruk.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?
Bemiddeling	De AP probeert eerst een oplossing tussen jou en de organisatie te faciliteren
Onderzoek	De AP start een formeel onderzoek naar de organisatie
Doorverwijzing	Je klacht gaat naar een andere toezichthouder (bijv. ACM, medisch tuchtcollege)
Prioritering	De klacht wordt geregistreerd maar niet direct opgepakt; bij patronen alsnog onderzoek
Afwijzing	Geen AVG-schending vastgesteld of onvoldoende bewijs
Sanctie	Boete, dwangsom of aanwijzing aan de organisatie

Termijnen

Volgens de AVG moet de AP je binnen drie maanden informeren over de voortgang. In de praktijk kunnen onderzoeken langer duren, soms meer dan een jaar. De AP heeft jaarlijks tienduizenden klachten te behandelen.

Stap 5: Wat als je het niet eens bent met de beslissing?

Wanneer de AP je klacht afwijst of niet in behandeling neemt, heb je verschillende opties om verder te gaan.

Bezwaar en beroep

1. Bezwaar: binnen zes weken kun je bezwaar maken bij de AP zelf
2. Beroep: als het bezwaar wordt afgewezen, kun je in beroep bij de bestuursrechter
3. Hoger beroep: bij de Raad van State

Civiele procedure

Los van de bestuurlijke route kun je ook naar de civiele rechter stappen om schadevergoeding te eisen. Dit is een aparte procedure waarbij je aannemelijk moet maken dat je concrete schade hebt geleden.

Praktische tips voor een succesvolle klacht

Een klacht bij de AP heeft meer kans van slagen als je gestructureerd, feitelijk en compleet te werk gaat. Onderstaande tips helpen je een sterk dossier op te bouwen.

Do's

• Blijf feitelijk en zakelijk in je omschrijving
• Gebruik een chronologische opbouw (tijdlijn)
• Verwijs concreet naar AVG-artikelen waar relevant
• Voeg alle relevante bijlagen toe
• Bewaar zelf kopieen van alles
• Geef aan of je vaker vergelijkbare klachten hebt gezien (patroon)

Don'ts

• Geen emotionele of scheldende taal gebruiken
• Geen aannames als feiten presenteren
• Niet de stap overslaan waarin je eerst de organisatie zelf aanspreekt
• Geen BSN of andere gevoelige data onnodig meesturen
• Niet meerdere klachten tegen dezelfde organisatie stapelen zonder nieuwe feiten

Voorkom problemen: beperk je datablootstelling

Een klacht indienen is soms nodig, maar preventie werkt beter. Hoe minder organisaties jouw gegevens hebben, hoe kleiner de kans op AVG-schendingen. Enkele praktische maatregelen:

Reduceer je digitale voetafdruk

• Vraag actief je gegevens op bij organisaties en laat ze verwijderen waar mogelijk. Onze gids gegevens verwijderen bij gegevensmakelaars helpt je op weg.
• Controleer regelmatig wat Google over jou weet en beperk dat.
• Gebruik alias-e-mailadressen voor niet-essentiele registraties.
• Gebruik privacyvriendelijke tools bij het delen van links. Diensten zoals Lunyb laten je verkorte URL's delen zonder dat derde partijen mee kunnen kijken met wie jij interacteert, en bieden inzicht in wie je links aanklikt zonder onnodige data te verzamelen.
• Kies voor encrypted DNS-instellingen op je router en apparaten om je surfgedrag beter af te schermen op netwerkniveau.

Veelgestelde vragen (FAQ)

Hoe lang duurt het voordat de AP mijn klacht behandelt?

Volgens de AVG moet de AP binnen drie maanden reageren over de voortgang. Een volledig onderzoek kan echter maanden tot meer dan een jaar duren, afhankelijk van complexiteit en werkdruk. Voor eenvoudige zaken via bemiddeling is soms binnen enkele weken een oplossing mogelijk.

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht is volledig gratis. Je hebt geen advocaat nodig en kunt de procedure zelfstandig doorlopen. Alleen als je later naar de rechter stapt voor schadevergoeding, komen daar mogelijk kosten bij (griffierecht en eventueel juridische bijstand).

Kan ik anoniem een klacht indienen?

Anonieme klachten worden meestal niet in behandeling genomen omdat de AP moet kunnen verifieren dat jij daadwerkelijk betrokken bent en je gegevens zijn geschonden. Je kunt de AP wel vragen om je identiteit niet te delen met de organisatie waarover je klaagt, al is dat niet altijd praktisch haalbaar.

Wat als de organisatie in het buitenland is gevestigd?

Voor organisaties binnen de EU geldt het one-stop-shop-principe: je kunt bij de AP klagen, die coordineert met de hoofdtoezichthouder in het land van vestiging. Bij organisaties buiten de EU wordt het lastiger, maar de AP kan alsnog optreden als de organisatie zich richt op Nederlandse burgers.

Kan ik een klacht indienen namens iemand anders?

Ja, je kunt namens een ander een klacht indienen als je daarvoor gemachtigd bent. Voeg dan een machtiging en een kopie van het identiteitsbewijs van de betrokkene toe. Ook belangenorganisaties kunnen namens groepen burgers klagen (collectieve klachten via artikel 80 AVG).

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig instrument om je AVG-rechten af te dwingen. Door eerst zelf de organisatie aan te spreken, goed bewijs te verzamelen en het klachtformulier zorgvuldig in te vullen, vergroot je de kans dat de AP je zaak serieus onderzoekt. Vergeet niet dat preventie minstens zo belangrijk is: hoe bewuster je omgaat met je persoonsgegevens, hoe kleiner de kans dat je uberhaupt een klacht hoeft in te dienen. Blijf kritisch, documenteer alles en gebruik de rechten die de AVG jou als burger geeft.