AP Klacht Indienen: Stap voor Stap Gids 2026

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je dat doet, wanneer een klacht kansrijk is, en wat je kunt verwachten van de procedure.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen tot 20 miljoen euro of 4% van de jaaromzet, en organisaties te dwingen hun werkwijze aan te passen.

Als burger kun je gratis een klacht indienen wanneer je vermoedt dat een organisatie jouw rechten onder de AVG schendt. De AP behandelt jaarlijks duizenden klachten over onderwerpen als datalekken, ongevraagde marketing, identiteitsdiefstal en het weigeren van inzageverzoeken.

Wanneer kun je een AP-klacht indienen?

Een klacht bij de AP is mogelijk wanneer een organisatie de AVG overtreedt en je er met die organisatie zelf niet uitkomt. De AP verwacht namelijk dat je eerst contact opneemt met de verwerkingsverantwoordelijke voordat je een klacht indient.

Veelvoorkomende redenen voor een klacht

• Geweigerd inzageverzoek: De organisatie reageert niet binnen een maand of weigert ongegrond inzage te geven.
• Niet verwijderen van gegevens: Je hebt een verwijderverzoek (recht op vergetelheid) ingediend dat genegeerd is.
• Onrechtmatig gebruik: Je gegevens worden gedeeld met derden zonder rechtmatige grondslag.
• Datalek: De organisatie heeft een datalek niet of te laat gemeld.
• Ongevraagde marketing: Je ontvangt nieuwsbrieven of telefoontjes ondanks afmelding.
• Onjuiste gegevens: De organisatie weigert onjuiste gegevens te corrigeren.
• Cameratoezicht: Een buur of bedrijf filmt onrechtmatig openbare ruimte of jouw eigendom.

Wanneer kun je geen klacht indienen?

De AP behandelt geen klachten over: journalistieke publicaties (vrijheid van meningsuiting), persoonlijke huishoudelijke activiteiten, of zaken die onder een andere toezichthouder vallen (zoals telecomzaken bij ACM of zorgkwesties bij IGJ). Voor schadevergoeding moet je naar de civiele rechter.

Stap voor stap: zo dien je een klacht in

Stap 1: Neem eerst contact op met de organisatie

De AP eist dat je eerst de organisatie zelf benadert. Stuur een schriftelijk verzoek (per e-mail of aangetekende brief) naar de Functionaris Gegevensbescherming (FG) of de klantenservice. Vermeld duidelijk:

1. Wie je bent (naam, eventueel klantnummer)
2. Welk recht je inroept (inzage, verwijdering, bezwaar, correctie)
3. Een redelijke termijn (wettelijk: maximaal 1 maand reactietijd)
4. Een verwijzing naar de relevante AVG-artikelen (bijv. artikel 15 voor inzage)

Bewaar alle correspondentie, ook leesbevestigingen en verzendbewijzen. Dit is bewijs voor je klacht.

Stap 2: Verzamel bewijsmateriaal

Een goed onderbouwde klacht heeft veel meer kans van slagen. Verzamel:

• Kopieën van e-mails en brieven aan de organisatie
• Screenshots van websites, formulieren of marketingberichten
• Datums en tijden van telefoongesprekken (met namen van medewerkers)
• Het privacybeleid van de organisatie op het moment van de overtreding
• Eventuele getuigenverklaringen

Stap 3: Vul het klachtformulier in

Ga naar autoriteitpersoonsgegevens.nl en zoek het online klachtformulier op. Je logt in met DigiD voor identificatie. Het formulier vraagt om:

1. Persoonsgegevens: Naam, adres, contactgegevens
2. Organisatie waar de klacht over gaat: Naam, adres, KvK-nummer indien bekend
3. Beschrijving van de klacht: Wat is er gebeurd, wanneer, en welk AVG-recht is geschonden
4. Eerdere contactpogingen: Wat heb je al gedaan en hoe reageerde de organisatie
5. Bijlagen: Upload je bewijsmateriaal (PDF, maximaal 25 MB totaal)
6. Gewenste uitkomst: Wat wil je bereiken (verwijdering, boete, andere maatregel)

Stap 4: Wachten op ontvangstbevestiging

Binnen enkele werkdagen ontvang je een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer goed voor alle vervolgcommunicatie.

Stap 5: Behandeling door de AP

De AP beoordeelt eerst of je klacht ontvankelijk is. Bij ontvankelijkheid volgt onderzoek, dat enkele maanden tot meer dan een jaar kan duren afhankelijk van de complexiteit en werkdruk.

Wat schrijf je in je klacht? Een voorbeeld

Een effectieve klacht is feitelijk, chronologisch en verwijst naar concrete AVG-bepalingen. Vermijd emotionele taal en focus op de overtreding.

Voorbeeldtekst

"Op 12 maart 2026 heb ik via e-mail een inzageverzoek (artikel 15 AVG) gedaan bij [bedrijfsnaam]. Op 14 april 2026 had ik nog geen reactie ontvangen, ook niet na een herinnering op 5 april. Hiermee overschrijdt de organisatie de wettelijke termijn van een maand (artikel 12 lid 3 AVG). Ik verzoek de AP om handhavend op te treden en de organisatie te dwingen alsnog inzage te verlenen in mijn persoonsgegevens."

Wat doet de AP met je klacht?

De AP heeft verschillende manieren om een klacht af te handelen, afhankelijk van de ernst en het maatschappelijk belang.

Actie	Wanneer	Resultaat
Bemiddeling	Lichte overtreding, oplossing mogelijk	Organisatie herstelt fout
Waarschuwing	Eerste overtreding zonder grote schade	Formele berisping
Last onder dwangsom	Organisatie weigert mee te werken	Boete per dag bij niet-naleving
Bestuurlijke boete	Ernstige of herhaalde overtreding	Tot 20 miljoen of 4% omzet
Verwerkingsverbod	Structureel onrechtmatige verwerking	Organisatie moet stoppen
Geen actie	Onvoldoende bewijs of prioriteit	Klacht wordt geseponeerd

Belangrijk om te weten

De AP is niet verplicht elke klacht inhoudelijk te onderzoeken. Met duizenden klachten per jaar maakt de AP keuzes op basis van maatschappelijk belang, ernst en bewijs. Een individuele klacht leidt zelden direct tot een hoge boete, maar draagt wel bij aan het patroon dat de AP gebruikt om prioriteiten te stellen.

Voor- en nadelen van een AP-klacht

Voordelen

• Volledig gratis
• Geen advocaat nodig
• Kan leiden tot structurele verbeteringen bij de organisatie
• Versterkt de Nederlandse handhavingspraktijk
• Anonimiteit ten opzichte van de organisatie is mogelijk (de AP deelt jouw identiteit niet automatisch)

Nadelen

• Lange doorlooptijd (vaak 6-18 maanden)
• Geen schadevergoeding via deze weg
• Geen garantie op inhoudelijke behandeling
• Beperkte invloed op de uitkomst
• Vereist documentatie en geduld

Alternatieven en aanvullende stappen

Naast een AP-klacht zijn er andere routes om je rechten af te dwingen, die je vaak parallel kunt bewandelen.

1. Civiele procedure

Voor schadevergoeding ga je naar de civiele rechter (kantonrechter bij vorderingen tot 25.000 euro). Op basis van artikel 82 AVG heb je recht op vergoeding van materiele en immateriele schade door AVG-overtredingen.

2. Geschillencommissie

Sommige sectoren hebben een geschillencommissie (bijvoorbeeld voor banken, zorg of telecom) waar je sneller en goedkoper terecht kunt voor branchespecifieke privacykwesties.

3. Functionaris Gegevensbescherming

Veel grote organisaties en overheidsinstanties hebben een FG. Een formeel verzoek aan de FG werkt vaak sneller dan een algemene klacht bij de klantenservice.

4. Preventie: minder gegevens delen

Voorkomen blijft beter dan klagen. Door minder persoonsgegevens online achter te laten, verklein je het risico op misbruik. Overweeg een privacyvriendelijke browser, wees voorzichtig op openbaar wifi, en gebruik tools zoals Lunyb om te zien welke trackers achter ingekorte links zitten voordat je erop klikt. Voor ongewenste contactpogingen helpt onze gids over spam-oproepen blokkeren.

Veelgemaakte fouten bij AP-klachten

Te vroeg klagen

Als je nog geen contact hebt gehad met de organisatie, of de wettelijke reactietermijn van een maand nog niet is verstreken, verklaart de AP je klacht waarschijnlijk niet-ontvankelijk.

Te emotioneel formuleren

Een klacht vol verontwaardiging zonder feiten is moeilijk te behandelen. Houd het zakelijk en chronologisch.

Geen bewijs bijvoegen

De AP kan niet handhaven op basis van vermoedens. Zonder concrete documentatie eindigt je klacht in de stapel onbehandelde dossiers.

Verkeerde toezichthouder

Klachten over telemarketing en cookies vallen soms (mede) onder de ACM. Onjuiste medische gegevens kunnen onder de IGJ vallen. Check vooraf of de AP de juiste instantie is.

Onrealistische verwachtingen

Verwacht geen miljoenenboete na een week. De realiteit is dat de meeste klachten leiden tot een waarschuwing of bemiddeling, en pas bij structurele overtredingen tot zware sancties.

Grensoverschrijdende klachten

Wanneer een buitenlandse organisatie (bijvoorbeeld een groot techbedrijf) jouw gegevens onrechtmatig verwerkt, kun je nog steeds bij de AP terecht. De AP werkt samen met andere Europese toezichthouders via het zogenoemde one-stop-shop-mechanisme. De hoofdtoezichthouder van het land waar het bedrijf zijn EU-hoofdkantoor heeft, neemt de leiding, maar jij kunt gewoon in Nederland indienen.

Voor marketingmateriaal dat je via verkorte links bereikt, kun je met tools zoals link-analyse onderzoeken welke organisaties betrokken zijn. Marketeers kunnen op hun beurt verantwoord werken met privacyvriendelijke link-tracking tools die de AVG respecteren.

Na de klacht: wat zijn je vervolgrechten?

Als de AP je klacht afwijst of niet behandelt, kun je binnen zes weken bezwaar maken. Daarna staat beroep open bij de bestuursrechter en hoger beroep bij de Raad van State. Dit traject is wel formeel en kan baat hebben bij juridisch advies.

Daarnaast houd je altijd het recht om los van de AP een civiele procedure te starten voor schadevergoeding. Dit is een onafhankelijke route die je niet hoeft af te wachten tot de AP klaar is.

FAQ: Veelgestelde vragen over AP-klachten

Hoe lang duurt het voordat de AP mijn klacht behandelt?

Een ontvangstbevestiging krijg je binnen enkele werkdagen. De inhoudelijke behandeling varieert van enkele maanden tot meer dan een jaar, afhankelijk van complexiteit en prioriteit. Bij eenvoudige bemiddelingsverzoeken kan het sneller, bij omvangrijk onderzoek (bijvoorbeeld naar een datalek) duurt het langer.

Kost het indienen van een klacht geld?

Nee, een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig. Wel kunnen eventuele vervolgprocedures (zoals een civiele procedure voor schadevergoeding) kosten met zich meebrengen.

Blijft mijn identiteit verborgen voor de organisatie?

De AP deelt jouw identiteit niet automatisch met de beklaagde organisatie. In sommige gevallen is dit echter noodzakelijk voor het onderzoek, bijvoorbeeld als de klacht specifiek gaat over jouw persoonsgegevens. Je kunt op het formulier aangeven dat je anoniem wilt blijven, waarna de AP bekijkt of dat haalbaar is.

Krijg ik schadevergoeding als mijn klacht gegrond is?

Nee, de AP kan geen schadevergoeding toekennen. Voor financiele compensatie moet je een civiele procedure starten op basis van artikel 82 AVG. Een gegronde AP-uitspraak kan wel als sterk bewijs dienen in zo'n civiele zaak.

Wat als de organisatie niet reageert op mijn voorafgaande verzoek?

Wacht de wettelijke termijn van een maand af (verlenging met twee maanden mag de organisatie eenmalig vragen bij complexe verzoeken). Daarna kun je direct een klacht bij de AP indienen. Het uitblijven van reactie is op zichzelf al een AVG-overtreding van artikel 12, wat je klacht versterkt.

Kan ik een klacht indienen namens iemand anders?

Ja, met een schriftelijke machtiging kun je namens een ander (bijvoorbeeld een familielid of klant) een klacht indienen. Voor minderjarigen onder de 16 jaar kunnen ouders of voogden zonder machtiging optreden. Belangenorganisaties kunnen onder voorwaarden ook collectieve klachten indienen.