AP Klacht Indienen: Stap voor Stap (Complete Gids 2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids laat je stap voor stap zien hoe je dat doet, wat je kunt verwachten en hoe je jouw klacht zo sterk mogelijk maakt.

Wat is de Autoriteit Persoonsgegevens (AP)?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en andere privacywetten. De AP heeft de bevoegdheid om onderzoeken in te stellen, organisaties te dwingen hun werkwijze aan te passen en boetes op te leggen die kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Als burger kun je bij de AP terecht wanneer je vermoedt dat een bedrijf, overheidsinstantie of organisatie jouw persoonsgegevens niet correct verwerkt. Voorbeelden zijn ongevraagde marketingmails, het weigeren van inzage in jouw gegevens, of het niet beveiligen van data die tot een datalek leidt.

Wanneer is de AP bevoegd?

De AP is bevoegd wanneer:

• De organisatie gevestigd is in Nederland;
• De verwerking plaatsvindt binnen Nederland;
• Of de organisatie zich richt op inwoners van Nederland.

Voor klachten over Belgische organisaties verwijzen we naar onze gids over een klacht indienen bij de GBA in België.

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen wanneer een organisatie jouw rechten onder de AVG schendt. Hieronder volgen de meest voorkomende situaties.

Schending van jouw AVG-rechten

De AVG geeft je verschillende rechten, waaronder:

1. Recht op inzage — weten welke gegevens een organisatie van jou heeft.
2. Recht op rectificatie — onjuiste gegevens laten corrigeren.
3. Recht op verwijdering (vergetelheid) — gegevens laten wissen.
4. Recht op beperking van de verwerking.
5. Recht op dataportabiliteit — gegevens meenemen naar een andere dienst.
6. Recht op bezwaar tegen verwerking, bijvoorbeeld voor marketing.

Meer over deze rechten lees je in onze uitleg over jouw AVG-rechten.

Voorbeelden van klachtwaardige situaties

• Een webshop weigert te vertellen welke gegevens zij van jou bewaren.
• Je krijgt ongevraagde reclame ondanks meerdere afmeldverzoeken.
• Een organisatie deelt jouw gegevens met derden zonder toestemming.
• Een werkgever leest jouw e-mail of monitort je zonder grondslag.
• Een datalek wordt niet of te laat gemeld.
• Cookies worden geplaatst zonder geldige toestemming.

Stap 1: Neem eerst contact op met de organisatie

Voordat je een klacht indient bij de AP, moet je in principe eerst zelf bij de betreffende organisatie hebben aangeklopt. De AP verwacht dat je de organisatie de kans hebt gegeven om het probleem op te lossen.

Hoe schrijf je een klachtbrief aan de organisatie?

Stel een duidelijke, schriftelijke klacht op via e-mail of brief. Vermeld in elk geval:

1. Jouw naam, adres en contactgegevens;
2. Wat de organisatie precies fout heeft gedaan;
3. Welk recht onder de AVG je inroept (bijvoorbeeld inzage);
4. Een redelijke termijn voor reactie (meestal 4 weken);
5. Verwijzing naar de Functionaris Gegevensbescherming (FG) als die er is.

Bewaar bewijs van je verzoek: e-mailbevestigingen, screenshots en aangetekende verzending.

Wachttermijn

De organisatie moet binnen één maand reageren op jouw verzoek. Bij complexe zaken mag dat verlengd worden met twee maanden, mits zij je daarover informeren. Geen of een onbevredigende reactie? Dan is een klacht bij de AP de volgende stap.

Stap 2: Verzamel bewijsmateriaal

Een goed onderbouwde klacht heeft veel meer kans op opvolging door de AP. Verzamel daarom zorgvuldig al het beschikbare bewijs.

Welk bewijs is nuttig?

• Kopieën van e-mails en brieven, inclusief antwoorden van de organisatie;
• Screenshots van websites, formulieren en cookie-banners;
• Reclame-uitingen die ongevraagd zijn ontvangen;
• Logboek met datum en tijd van incidenten;
• Eventuele meldingen van datalekken die je hebt ontvangen.

Heb je te maken met een datalek? Lees dan ook onze gids datalek: wat te doen als slachtoffer.

Stap 3: Dien je klacht in bij de AP

De Autoriteit Persoonsgegevens biedt een online klachtformulier aan op autoriteitpersoonsgegevens.nl. Dit is de snelste en meest gestructureerde manier.

Het klachtformulier invullen

Bij het invullen van het formulier wordt om de volgende informatie gevraagd:

1. Jouw persoonlijke gegevens — anonieme klachten worden niet behandeld.
2. Gegevens van de organisatie — naam, adres en eventueel KvK-nummer.
3. Beschrijving van de klacht — wat is er gebeurd, wanneer en welk recht is geschonden.
4. Eerder contact met de organisatie — wat heb je ondernomen en wat was de reactie?
5. Bijlagen — voeg bewijsstukken toe (bij voorkeur als PDF).

Alternatieve manieren om je klacht in te dienen

Methode	Snelheid	Aanbevolen voor
Online klachtformulier	Snel	Standaardklachten
Schriftelijk per post	Trager	Wanneer je geen internet hebt
Tip melden (anoniem)	Geen terugkoppeling	Algemene signalen, niet voor eigen zaak

Het postadres is: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Stap 4: Wat gebeurt er na het indienen?

Na ontvangst beoordeelt de AP of jouw klacht in behandeling wordt genomen. Niet elke klacht leidt automatisch tot een onderzoek; de AP weegt onder andere de ernst van de schending en het maatschappelijk belang.

Mogelijke uitkomsten

• Bemiddeling — de AP neemt contact op met de organisatie om tot een oplossing te komen.
• Onderzoek — bij ernstige of structurele overtredingen start de AP een diepgaand onderzoek.
• Handhaving — boetes, dwangsommen of een verplichting tot aanpassing.
• Afwijzing — wanneer de klacht ongegrond is of buiten de bevoegdheid valt.
• Doorverwijzing — naar een andere toezichthouder (bijvoorbeeld bij grensoverschrijdende zaken).

Doorlooptijd

De AP heeft formeel geen vaste behandeltermijn voor klachten van burgers, maar streeft naar afhandeling binnen enkele maanden. Bij complexe onderzoeken kan dit aanzienlijk langer duren — soms meer dan een jaar. Je hebt recht op tussentijdse updates.

Stap 5: Wat als je het niet eens bent met het besluit?

Krijg je een afwijzing of vind je de behandeling onvoldoende? Dan zijn er nog opties.

Bezwaar en beroep

1. Bezwaar bij de AP zelf binnen zes weken na het besluit.
2. Beroep bij de bestuursrechter wanneer het bezwaar wordt afgewezen.
3. Hoger beroep bij de Raad van State.

Civiele procedure

Onafhankelijk van de AP kun je ook een civiele rechtszaak starten tegen de organisatie, bijvoorbeeld om schadevergoeding te eisen. De AVG biedt nadrukkelijk het recht op materiële én immateriële schadevergoeding bij privacyovertredingen.

Tips voor een succesvolle klacht

Een sterke klacht vergroot je kans op succes aanzienlijk. Houd rekening met onderstaande adviezen.

Doen

• Wees feitelijk en zakelijk — emotionele taal verzwakt je verhaal.
• Verwijs concreet naar AVG-artikelen waar mogelijk (bijvoorbeeld artikel 15 voor inzage).
• Documenteer alles chronologisch.
• Bewaar kopieën van alle correspondentie.
• Houd je verwachtingen realistisch — niet elke klacht leidt tot een boete.

Niet doen

• Klachten indienen zonder eerst de organisatie te benaderen.
• Onnodig veel persoonsgegevens van anderen meesturen.
• Anonieme klachten indienen (worden niet in behandeling genomen).
• Meerdere instanties tegelijk benaderen zonder coördinatie.

Bescherm jezelf preventief

Een klacht indienen kost tijd en energie. Voorkomen is daarom beter dan genezen. Enkele praktische tips:

Beperk je digitale voetafdruk

• Gebruik wegwerp-e-mailadressen voor nieuwsbrieven en eenmalige registraties.
• Deel alleen strikt noodzakelijke gegevens bij online registraties.
• Controleer regelmatig welke gegevens over jou online vindbaar zijn en laat deze waar mogelijk verwijderen. Onze gids over gegevens verwijderen bij gegevensmakelaars helpt je daarbij.
• Gebruik bij het delen van links een privacyvriendelijke URL-verkorter zoals Lunyb, zodat je niet onnodig trackinginformatie doorgeeft aan derden.

Bewaak je cookietoestemming

Veel cookie-banners voldoen niet aan de AVG. Wijzig standaard alles naar "weigeren" en meld misleidende banners bij de AP. Cookies waren in 2024 een van de meest gemelde onderwerpen.

Klacht indienen als ondernemer

Ook bedrijven kunnen een klacht indienen, bijvoorbeeld wanneer een leverancier persoonsgegevens onrechtmatig gebruikt. Als ondernemer is het echter belangrijker om zelf compliant te zijn. Bekijk daarvoor onze gids gegevensbescherming voor bedrijven.

Veelgestelde vragen (FAQ)

Hoe lang duurt het voordat de AP mijn klacht behandelt?

De AP streeft naar behandeling binnen enkele maanden, maar in complexe zaken kan dit oplopen tot meer dan een jaar. Je krijgt tussentijds bericht over de voortgang. Bij eenvoudige bemiddeling kan een eerste reactie al binnen enkele weken volgen.

Kost het indienen van een klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Ook eventueel bezwaar tegen een besluit van de AP kost geen leges. Pas wanneer je naar de bestuursrechter gaat, betaal je griffierecht.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden niet in behandeling genomen. Je moet jezelf identificeren zodat de AP kan beoordelen of jij belanghebbende bent. Je kunt wel anoniem een tip geven via het tipformulier, maar daar krijg je geen terugkoppeling op.

Wat is het verschil tussen een klacht en een melding?

Een klacht gaat over een concrete schending waarbij jij persoonlijk benadeeld bent. Een melding (tip) is een algemeen signaal over mogelijke overtredingen die je ergens hebt waargenomen. De AP gebruikt tips voor risicoanalyse, maar onderzoekt deze niet altijd individueel.

Kan ik schadevergoeding eisen via de AP?

Nee, de AP kan geen schadevergoeding toekennen. Daarvoor moet je een civiele procedure starten tegen de overtredende organisatie. De uitspraak of bevindingen van de AP kunnen wel als bewijsmateriaal dienen in zo'n procedure. Onder de AVG heb je recht op zowel materiële als immateriële schadevergoeding.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een belangrijk middel om jouw privacyrechten af te dwingen. Door eerst de organisatie zelf aan te spreken, bewijs te verzamelen en je klacht helder te formuleren, vergroot je de kans op een succesvolle uitkomst aanzienlijk. Onthoud dat de AVG sterk in jouw voordeel is — durf je rechten op te eisen.