AP Klacht Indienen: Stap voor Stap Handleiding 2026

Wanneer een organisatie jouw persoonsgegevens verkeerd behandelt, heb je als burger het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze onafhankelijke toezichthouder controleert of bedrijven en overheden zich aan de Algemene Verordening Gegevensbescherming (AVG) houden. In deze uitgebreide gids leggen we stap voor stap uit hoe je een AP klacht indient, wanneer dit zinvol is, en wat je kunt verwachten na indiening.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties persoonsgegevens correct verwerken volgens de AVG. De AP heeft de bevoegdheid om onderzoeken te starten, boetes op te leggen (tot 20 miljoen euro of 4% van de wereldwijde jaaromzet) en organisaties te dwingen hun werkwijze aan te passen.

Elke inwoner van Nederland kan kosteloos een klacht indienen wanneer hij of zij vermoedt dat zijn privacyrechten zijn geschonden. De AP behandelt duizenden klachten per jaar en gebruikt deze signalen om prioriteiten te stellen in haar toezicht.

Taken van de AP in het kort

• Toezicht houden op naleving van de AVG en de Uitvoeringswet AVG
• Behandeling van klachten en meldingen van burgers
• Onderzoek naar datalekken en overtredingen
• Opleggen van sancties en dwangsommen
• Voorlichting geven aan burgers en organisaties

Wanneer kun je een klacht indienen bij de AP?

Een klacht indienen bij de AP is zinvol wanneer een organisatie jouw rechten onder de AVG schendt en niet adequaat reageert op jouw verzoek. De meest voorkomende situaties zijn hieronder op een rij gezet.

Veelvoorkomende redenen voor een AP klacht

1. Geen inzage in jouw gegevens: Een organisatie weigert of reageert niet op jouw inzageverzoek binnen de wettelijke termijn van een maand.
2. Weigering tot verwijdering: Je hebt het recht om vergeten te worden, maar de organisatie wist jouw gegevens niet.
3. Ongevraagde marketing: Je ontvangt reclame terwijl je daar geen toestemming voor hebt gegeven.
4. Datalek niet gemeld: Een organisatie heeft een datalek verzwegen waarbij jouw gegevens betrokken waren.
5. Onrechtmatige verwerking: Jouw gegevens worden gebruikt voor doeleinden waarvoor je geen toestemming hebt gegeven.
6. Cameratoezicht zonder grondslag: Je wordt gefilmd op plekken waar dit niet rechtmatig is.
7. Doorgifte aan derden: Je gegevens worden gedeeld met partijen zonder jouw medeweten.

Voorwaarden voordat je een klacht indient

De AP verwacht dat je eerst zelf contact opneemt met de betreffende organisatie voordat je een klacht indient. Dit heet het principe van zelfredzaamheid. Alleen in uitzonderlijke gevallen, zoals ernstige datalekken of onwillige overheidsinstanties, kun je deze stap overslaan.

Checklist voor het indienen

Vereiste	Toelichting
Contact met organisatie	Je hebt de organisatie schriftelijk benaderd (bij voorkeur per e-mail of aangetekende brief)
Wachttijd verstreken	De organisatie heeft minimaal 4 weken de tijd gehad om te reageren
Bewijs verzameld	Je bezit kopieen van correspondentie, screenshots en relevante documenten
Grondslag duidelijk	Je kunt uitleggen welk AVG-artikel is geschonden
Identiteit vaststelbaar	Je kunt jezelf identificeren met DigiD of handtekening

Stap voor stap: Zo dien je een klacht in bij de AP

Het indienen van een klacht bij de Autoriteit Persoonsgegevens is kosteloos en kan volledig online via het klachtenformulier. Hieronder volgt het complete stappenplan.

Stap 1: Verzamel bewijsmateriaal

Voordat je begint, verzamel je alle relevante documenten. Denk aan e-mails, brieven, screenshots van websites, foto's van bordjes bij cameratoezicht en kopieen van jouw eerdere verzoeken aan de organisatie. Hoe completer jouw dossier, hoe sterker jouw klacht.

Stap 2: Neem contact op met de organisatie

Dien eerst een formeel verzoek in bij de organisatie zelf. Vraag bijvoorbeeld om inzage, correctie of verwijdering van jouw gegevens. Vermeld expliciet dat je je beroept op de AVG en geef de organisatie minimaal vier weken de tijd om te reageren. Bewaar een kopie van jouw verzoek en eventuele reacties.

Stap 3: Ga naar de website van de AP

Open de website autoriteitpersoonsgegevens.nl en navigeer naar "Klacht indienen". Je vindt daar het officiele klachtenformulier. Dit formulier is beschikbaar in het Nederlands en kan ingevuld worden met DigiD voor particulieren of met eHerkenning voor organisaties.

Stap 4: Vul het klachtenformulier in

Het formulier bestaat uit meerdere onderdelen:

1. Persoonsgegevens: naam, adres, e-mail en telefoonnummer
2. Gegevens van de organisatie: naam, adres en indien bekend de contactgegevens van de Functionaris Gegevensbescherming (FG)
3. Beschrijving van de klacht: wat is er gebeurd, wanneer, en welk recht is geschonden
4. Reeds ondernomen stappen: wat heb je zelf al gedaan en wat was de reactie
5. Bijlagen: upload bewijsmateriaal zoals correspondentie en screenshots

Stap 5: Controleer en verstuur

Controleer jouw klacht zorgvuldig voordat je verstuurt. Een goed geformuleerde klacht is zakelijk, feitelijk en voorzien van bewijs. Vermijd emotionele taal en focus op de concrete overtreding van de AVG. Na verzending ontvang je een bevestiging per e-mail met een referentienummer.

Stap 6: Wacht op reactie van de AP

De AP streeft ernaar binnen enkele weken te reageren met een ontvangstbevestiging en een eerste beoordeling. Afhankelijk van de ernst en complexiteit kan de behandeling enkele maanden tot meer dan een jaar duren.

Wat gebeurt er na indiening?

De AP ontvangt jaarlijks tienduizenden klachten en kan niet elke klacht individueel oppakken. De toezichthouder maakt een inhoudelijke afweging op basis van ernst, maatschappelijke impact en aantal betrokkenen.

Mogelijke uitkomsten

Uitkomst	Betekenis
Bemiddeling	De AP bemiddelt tussen jou en de organisatie om tot een oplossing te komen
Onderzoek	De AP start een formeel onderzoek naar de werkwijze van de organisatie
Sanctie	De AP legt een boete, dwangsom of ander handhavingsmiddel op
Signaal	De klacht wordt opgeslagen als signaal voor toekomstig toezicht
Doorverwijzing	Je wordt doorverwezen naar een andere instantie (bijvoorbeeld de rechter)
Afwijzing	De AP vindt onvoldoende grond voor behandeling

Voorbeeld van een goed geformuleerde klacht

Een sterke klacht bevat concrete feiten, data en verwijzingen naar wetsartikelen. Hieronder een geanonimiseerd voorbeeld:

Op 15 januari 2026 heb ik via e-mail een inzageverzoek ingediend bij webshop X conform artikel 15 AVG. Op 20 februari 2026 had ik nog geen inhoudelijke reactie ontvangen, ondanks een herinnering op 10 februari. De wettelijke termijn van een maand is daarmee overschreden. Als bijlage voeg ik mijn oorspronkelijke verzoek, de herinnering en de automatische ontvangstbevestiging toe. Ik verzoek de AP om webshop X te wijzen op haar verplichtingen onder artikel 12 lid 3 AVG.

Alternatieven voor een AP klacht

Niet elke privacykwestie hoeft via de AP te lopen. Soms zijn andere routes effectiever of sneller.

Civielrechtelijke procedure

Als je financiele schade hebt geleden door een privacyschending, kun je een civiele procedure starten bij de rechter. Je kunt een schadevergoeding eisen op basis van artikel 82 AVG. Dit vereist meestal juridische bijstand.

Geschillencommissies

Voor bepaalde sectoren bestaan er geschillencommissies die privacyklachten behandelen. Denk aan de geschillencommissie Zorg, Telecommunicatie of Financiele Dienstverlening.

Functionaris Gegevensbescherming

Veel grotere organisaties hebben een Functionaris Gegevensbescherming (FG) aangesteld. Deze onafhankelijke functionaris behandelt interne klachten en kan vaak sneller tot een oplossing komen dan de AP.

Jouw privacy proactief beschermen

Een klacht indienen is reactief. Veel beter is om proactief je privacy te beschermen, zodat problemen niet eens ontstaan. Dit kan door bewust om te gaan met welke gegevens je deelt, welke diensten je gebruikt en hoe je online navigeert.

Gebruik bijvoorbeeld een privacyvriendelijke browser, schakel tracking cookies uit en wees voorzichtig met het delen van persoonsgegevens op openbare platforms. Voor het delen van links kun je privacybewuste diensten gebruiken zoals Lunyb, een URL-verkorter die geen onnodige persoonsgegevens verzamelt en links veilig verkort. Dit beperkt het trail van jouw digitale footprint.

Voor meer tips over online veiligheid lees je onze complete privacygids. Weet je niet zeker of je telefoon veilig is? Bekijk dan de 10 waarschuwingssignalen van een gehackte telefoon. En om datalekken via phishing te voorkomen, raadpleeg je onze gids over phishing herkennen.

Veelgemaakte fouten bij het indienen

Veel klachten worden afgewezen door vermijdbare fouten. De meest voorkomende missers op een rij:

1. Geen eerst contact opnemen met de organisatie: De AP verwacht dat je zelf de eerste stap zet.
2. Onvoldoende bewijsmateriaal: Zonder documentatie is jouw klacht lastig te beoordelen.
3. Emotionele taal: Blijf zakelijk en feitelijk, ook als je gefrustreerd bent.
4. Verkeerde instantie: Voor telecomklachten is bijvoorbeeld de ACM (deels) bevoegd.
5. Onduidelijke overtreding: Benoem concreet welk AVG-artikel is geschonden.
6. Verjaarde klacht: Dien jouw klacht in binnen redelijke termijn na het incident.

Rechten onder de AVG in het kort

Om een effectieve klacht in te dienen, is het belangrijk om jouw rechten te kennen. De AVG geeft jou als betrokkene de volgende acht rechten:

• Recht op informatie (art. 13-14): Organisaties moeten je informeren over gegevensverwerking
• Recht op inzage (art. 15): Je mag zien welke gegevens over jou zijn verzameld
• Recht op rectificatie (art. 16): Onjuiste gegevens moeten worden gecorrigeerd
• Recht op vergetelheid (art. 17): In bepaalde gevallen moeten gegevens worden gewist
• Recht op beperking (art. 18): Je kunt verwerking tijdelijk laten stopzetten
• Recht op dataportabiliteit (art. 20): Je kunt gegevens meenemen naar een andere dienst
• Recht van bezwaar (art. 21): Je kunt bezwaar maken tegen verwerking
• Rechten bij geautomatiseerde besluitvorming (art. 22): Bescherming tegen puur automatische beslissingen

Veelgestelde vragen

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De AP streeft ernaar binnen enkele weken een ontvangstbevestiging te sturen. De inhoudelijke behandeling kan echter maanden tot meer dan een jaar duren, afhankelijk van complexiteit en prioriteit. Voor spoedeisende zaken kun je dit expliciet aangeven.

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig kosteloos. Je hebt ook geen advocaat nodig. Alleen voor civielrechtelijke procedures of hoger beroep kunnen kosten ontstaan.

Kan ik anoniem een klacht indienen?

Een officiele klacht kan niet anoniem worden ingediend omdat de AP jouw identiteit moet kunnen verifieren. Wel kun je anoniem een tip of signaal doorgeven via het meldformulier op de AP-website, maar dan heb je geen recht op terugkoppeling.

Wat kan ik doen als de AP mijn klacht afwijst?

Als je het niet eens bent met het besluit van de AP kun je binnen zes weken bezwaar maken. Daarna kun je in beroep gaan bij de rechtbank en eventueel hoger beroep bij de Raad van State. Je kunt ook altijd zelf een civiele procedure starten tegen de organisatie.

Krijg ik een schadevergoeding via de AP?

Nee, de AP kan geen schadevergoeding toekennen aan individuele burgers. Voor schadevergoeding moet je naar de civiele rechter op basis van artikel 82 AVG. De AP kan wel boetes opleggen aan de overtredende organisatie, maar dit geld gaat naar de staatskas.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om jouw privacyrechten af te dwingen. Door eerst zelf contact op te nemen met de organisatie, bewijs te verzamelen en een feitelijke klacht in te dienen, vergroot je de kans op een succesvolle afhandeling. Vergeet niet dat preventie beter is dan genezen: wees bewust van welke gegevens je deelt en met wie. Zo bescherm je jouw digitale identiteit effectief, nu en in de toekomst.