AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie je persoonsgegevens niet correct verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dat doet, welke informatie je nodig hebt en wat je kunt verwachten na indiening.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP heeft de bevoegdheid om onderzoeken te starten, boetes op te leggen en bindende aanwijzingen te geven aan organisaties die de wet overtreden.

De AP is gevestigd in Den Haag en behandelt jaarlijks tienduizenden klachten en vragen van burgers. Als burger kun je gratis een klacht indienen wanneer je vermoedt dat een organisatie de AVG schendt bij de verwerking van jouw persoonsgegevens.

Wanneer kun je terecht bij de AP?

Je kunt een klacht indienen bij de AP in situaties zoals:

• Een organisatie weigert inzage te geven in jouw persoonsgegevens
• Je verzoek tot verwijdering van gegevens wordt genegeerd
• Gegevens worden verwerkt zonder geldige grondslag
• Je gegevens zijn gelekt en de organisatie informeert je niet
• Een organisatie deelt jouw gegevens met derden zonder toestemming
• Je ontvangt ongewenste marketing na een verzoek om verwijdering
• Een werkgever controleert medewerkers op een onrechtmatige manier

Voorbereiding: Wat je moet doen vóór je klacht

Voordat je een klacht indient bij de AP, verwacht de toezichthouder dat je eerst zelf contact hebt opgenomen met de organisatie. Dit is een belangrijke stap die vaak over het hoofd wordt gezien.

Stap 1: Neem contact op met de organisatie

Dien eerst een officieel verzoek in bij de verantwoordelijke organisatie. De AVG geeft je verschillende rechten:

1. Recht op inzage (artikel 15 AVG) - welke gegevens heeft de organisatie?
2. Recht op rectificatie (artikel 16 AVG) - onjuiste gegevens corrigeren
3. Recht op vergetelheid (artikel 17 AVG) - gegevens laten wissen
4. Recht op beperking (artikel 18 AVG) - verwerking tijdelijk stoppen
5. Recht op dataportabiliteit (artikel 20 AVG) - gegevens meenemen
6. Recht van bezwaar (artikel 21 AVG) - bezwaar tegen verwerking

De organisatie heeft wettelijk een maand de tijd om te reageren. Dit kan met twee maanden verlengd worden bij complexe verzoeken, maar dan moet de organisatie je dit binnen de eerste maand laten weten. Meer over een specifiek verzoektype lees je in onze gids over het recht op vergetelheid.

Stap 2: Bewaar alle correspondentie

Bewaar al je e-mails, brieven en antwoorden zorgvuldig. De AP zal naar bewijsstukken vragen bij de behandeling van je klacht. Maak screenshots van websites, bewaar verzendbewijzen van aangetekende brieven en noteer data van telefoongesprekken.

Stap 3: Controleer de reactietermijn

Krijg je binnen een maand geen antwoord, of ben je ontevreden met het antwoord? Dan kun je naar de AP stappen. Een onvolledig of ontwijkend antwoord telt ook als reden om een klacht in te dienen.

Stap voor stap: Een klacht indienen bij de AP

De AP biedt een online klachtenformulier aan via autoriteitpersoonsgegevens.nl. Hieronder volgt het complete proces.

Stap 1: Ga naar het klachtenformulier

Bezoek de website van de Autoriteit Persoonsgegevens en navigeer naar het online klachtenformulier. Je vindt dit onder "Melding doen" of "Klacht indienen". Het formulier is beschikbaar in het Nederlands en kan ook schriftelijk per post worden ingediend.

Stap 2: Kies het type klacht

De AP onderscheidt verschillende categorieen klachten:

• Klacht over schending van je privacyrechten
• Melding van een datalek (meestal door organisaties zelf)
• Tip over een mogelijke overtreding
• Vraag over privacy

Voor burgers die zelf benadeeld zijn, is "klacht over schending van privacyrechten" meestal de juiste keuze.

Stap 3: Vul je persoonlijke gegevens in

Je moet je volledige naam, adres, e-mailadres en telefoonnummer opgeven. Anonieme klachten worden niet in behandeling genomen, al kun je in sommige gevallen om geheimhouding van je identiteit richting de beklaagde organisatie vragen.

Stap 4: Beschrijf de organisatie

Geef zo nauwkeurig mogelijk de gegevens van de organisatie waarover je klaagt:

• Volledige bedrijfsnaam
• Adres en vestigingsplaats
• KvK-nummer (indien bekend)
• Contactgegevens van de functionaris voor gegevensbescherming (FG), indien bekend

Stap 5: Beschrijf de klacht

Dit is het belangrijkste onderdeel. Beschrijf in heldere taal:

1. Wat er precies is gebeurd (feiten)
2. Wanneer het heeft plaatsgevonden (data)
3. Welke persoonsgegevens het betreft
4. Welk recht volgens jou is geschonden
5. Welke stappen je al hebt ondernomen
6. Hoe de organisatie heeft gereageerd

Houd het zakelijk en feitelijk. Vermijd emotionele formuleringen en focus op concrete gebeurtenissen die aantoonbaar zijn met bewijsstukken.

Stap 6: Voeg bewijsstukken toe

Upload alle relevante documenten: correspondentie, screenshots, contracten, verzendbewijzen en eventueel getuigenverklaringen. Zorg dat de documenten leesbaar zijn en dat gevoelige informatie van derden is weggelakt.

Stap 7: Dien de klacht in

Controleer alle ingevulde gegevens nog eens zorgvuldig en verstuur het formulier. Je ontvangt direct een bevestiging per e-mail met een referentienummer. Bewaar dit nummer goed voor alle vervolgcontact.

Wat gebeurt er na indiening?

Na ontvangst van je klacht doorloopt de AP een vast proces. Begrijpen hoe dit werkt helpt om realistische verwachtingen te hebben.

De behandeltermijnen

Fase	Termijn	Wat gebeurt er
Ontvangstbevestiging	Direct	Automatische bevestiging met referentienummer
Eerste beoordeling	2-8 weken	AP beoordeelt of klacht ontvankelijk is
Onderzoek	3-6 maanden	Inhoudelijk onderzoek bij de organisatie
Beslissing	6-12 maanden	Besluit of handhavingsmaatregel
Complexe zaken	12+ maanden	Internationale of politieke gevoelige zaken

Mogelijke uitkomsten

De AP kan verschillende acties ondernemen:

• Informele bemiddeling: AP neemt contact op met de organisatie om tot een oplossing te komen
• Waarschuwing: officiele waarschuwing aan de organisatie
• Last onder dwangsom: boete als de organisatie niet binnen een termijn verandering aanbrengt
• Bestuurlijke boete: boete tot 20 miljoen euro of 4% van de wereldwijde omzet
• Verbod op verwerking: de organisatie mag bepaalde verwerkingen niet meer uitvoeren
• Afwijzing: als de klacht ongegrond blijkt

Voor- en nadelen van een AP-klacht

Voordelen

• Gratis procedure zonder juridische kosten
• AP heeft onderzoeksbevoegdheden die jij niet hebt
• Hoge boetes kunnen organisaties onder druk zetten
• Je draagt bij aan structurele verbeteringen
• Geen juridische kennis vereist

Nadelen

• Behandeling kan maanden tot jaren duren
• AP kan geen schadevergoeding toekennen
• Niet alle klachten worden inhoudelijk behandeld
• Je hebt beperkte invloed op het proces
• Je identiteit kan bij de beklaagde bekend worden

Alternatieven en aanvullende routes

Een AP-klacht is niet de enige manier om je rechten te handhaven. Overweeg deze aanvullende opties.

Civielrechtelijke procedure

Voor schadevergoeding moet je naar de civiele rechter. Dit kan parallel aan een AP-klacht lopen. Een succesvolle AP-procedure kan zelfs gebruikt worden als bewijs in een civielrechtelijke zaak. De schade kan materieel zijn (bijvoorbeeld identiteitsfraude na een datalek) of immaterieel (angst, stress, reputatieschade).

Massaclaim via belangenorganisaties

Organisaties zoals de Consumentenbond, Privacy First of The Privacy Collective voeren soms collectieve procedures. Dit is interessant bij grootschalige schendingen waar veel burgers getroffen zijn.

Mediation en klachtencommissies

Veel sectoren hebben eigen klachtencommissies, zoals de zorgsector, bancaire sector of telecombranche. Deze procedures zijn vaak sneller dan een AP-klacht.

Preventie: Minder reden tot klachten

Hoewel klachten belangrijk zijn om je rechten te handhaven, is preventie beter. Door bewust om te gaan met je gegevens voorkom je veel problemen.

Beperk de gegevens die je deelt

Deel alleen gegevens die echt noodzakelijk zijn. Veel formulieren vragen meer dan wettelijk nodig. Vul alleen verplichte velden in en vraag kritisch af of je gegevens elders terechtkomen.

Gebruik privacyvriendelijke tools

Beperk tracking door bewust te kiezen voor diensten die privacy respecteren. Wanneer je links deelt, kun je een privacyvriendelijke URL-verkorter zoals Lunyb gebruiken die geen onnodige tracking toevoegt aan je gedeelde links. Lees ook onze gids over trackers blokkeren op je telefoon.

Controleer je digitale voetafdruk

Weet welke gegevens over jou online staan. Doe periodiek een zoekopdracht op je eigen naam en gebruik omgekeerde afbeeldingszoekopdrachten om te zien waar jouw foto's circuleren. Verwijder gegevens actief bij gegevensmakelaars.

Herken digitale bedreigingen

Een groot deel van de datalekken begint met phishing. Leer phishing te herkennen en voorkomen om zelf geen bron van gegevenslekken te worden.

Veelgemaakte fouten bij AP-klachten

Veel klachten worden afgewezen of vertraagd door vermijdbare fouten. Let hierop:

1. Niet eerst contact opnemen met de organisatie: de AP verwacht dat je dit eerst zelf probeert
2. Onvoldoende bewijs bijvoegen: zonder documentatie is onderzoek lastig
3. Emotionele formuleringen: houd de klacht zakelijk en feitelijk
4. Verkeerde organisatie aanklagen: identificeer de juiste verwerkingsverantwoordelijke
5. Te lang wachten: dien de klacht in binnen redelijke termijn na het incident
6. Verwachten dat AP schadevergoeding toekent: daarvoor moet je naar de civiele rechter

Veelgestelde vragen

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De behandeltijd varieert sterk. Eenvoudige klachten worden soms binnen enkele maanden afgehandeld, complexe onderzoeken kunnen een tot twee jaar duren. De AP heeft een grote werkvoorraad, waardoor niet alle klachten even snel worden opgepakt. Je krijgt wel direct een ontvangstbevestiging en kunt tussentijds de status opvragen.

Krijg ik schadevergoeding via een AP-klacht?

Nee, de AP heeft geen bevoegdheid om schadevergoeding toe te kennen. Daarvoor moet je een civielrechtelijke procedure starten bij de rechtbank. Een gegronde AP-klacht kan wel helpen als bewijs in een schadevergoedingsprocedure. Je kunt beide trajecten parallel laten lopen.

Kan ik anoniem een klacht indienen bij de AP?

Volledig anoniem indienen is niet mogelijk; de AP heeft je identiteit nodig om een klacht in behandeling te nemen. Wel kun je in specifieke gevallen vragen om geheimhouding van je identiteit richting de beklaagde organisatie. Voor tips over mogelijke overtredingen zonder dat jijzelf benadeeld bent, is er een apart tipformulier dat wel anoniem kan.

Wat kost het indienen van een klacht?

Een klacht indienen bij de AP is volledig gratis. Je hoeft geen advocaat in te schakelen en er zijn geen griffierechten of andere kosten. Dit maakt het een laagdrempelige manier om je privacyrechten te handhaven, zeker vergeleken met een civielrechtelijke procedure die duizenden euro's kan kosten.

Wat als mijn klacht wordt afgewezen door de AP?

Als de AP besluit je klacht niet te behandelen of ongegrond verklaart, kun je bezwaar maken tegen dit besluit binnen zes weken. Daarna kun je in beroep bij de bestuursrechter. Je kunt ook alsnog een civielrechtelijke procedure starten; de uitspraak van de AP is daarvoor niet bindend. Een derde optie is om je te wenden tot belangenorganisaties die collectieve acties voeren.