AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wat is een AP-klacht en wanneer kun je er een indienen?

Een AP-klacht is een formele melding aan de Autoriteit Persoonsgegevens (AP) waarin je aangeeft dat een organisatie jouw privacyrechten heeft geschonden. De AP is de Nederlandse toezichthouder die toeziet op naleving van de Algemene Verordening Gegevensbescherming (AVG) en kan onderzoek doen naar overtredingen, boetes opleggen en organisaties dwingen hun werkwijze aan te passen.

Je kunt een klacht indienen wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, jouw rechten als betrokkene negeert, of zich op een andere manier niet aan de AVG houdt. Belangrijk is dat je eerst zelf hebt geprobeerd het probleem met de organisatie op te lossen. De AP behandelt namelijk geen klachten waarbij je nog geen contact hebt gehad met de verwerkingsverantwoordelijke.

Veelvoorkomende redenen voor een klacht

• Een bedrijf weigert je inzageverzoek of reageert niet binnen een maand
• Je gegevens worden niet verwijderd ondanks een verwijderingsverzoek
• Onrechtmatig delen van jouw persoonsgegevens met derden
• Ongevraagde direct marketing zonder geldige rechtsgrond
• Geen of onvoldoende beveiliging waardoor een datalek ontstond
• Camerabeelden of biometrische gegevens worden zonder toestemming verwerkt
• Een werkgever monitort medewerkers buitensporig

Voorbereiding: wat heb je nodig voordat je een klacht indient?

Een goed onderbouwde klacht heeft veel meer kans van slagen dan een vage melding. De AP ontvangt jaarlijks duizenden klachten en moet prioriteren. Hoe concreter en beter gedocumenteerd jouw klacht is, hoe groter de kans dat er onderzoek volgt.

Documenten en bewijsmateriaal verzamelen

1. Correspondentie met de organisatie: Bewaar alle e-mails, brieven en chatberichten waarin je jouw rechten hebt ingeroepen.
2. Bevestigingen en ontvangstbewijzen: Verzendbevestigingen van aangetekende post of leesbevestigingen van e-mails.
3. Screenshots: Maak schermafbeeldingen van privacyverklaringen, cookiebanners, of webpagina's die jouw klacht ondersteunen.
4. Tijdlijn van gebeurtenissen: Noteer datums, gesprekken en acties chronologisch.
5. Identificatiegegevens: Houd je BSN en adresgegevens niet onnodig bij de hand — de AP heeft deze meestal niet nodig.

Eerst contact opnemen met de organisatie

Voordat de AP jouw klacht in behandeling neemt, moet je kunnen aantonen dat je het probleem eerst bij de organisatie zelf hebt aangekaart. Schrijf een formele brief of e-mail naar de Functionaris voor Gegevensbescherming (FG) of de privacyverantwoordelijke. Geef de organisatie minimaal vier weken — de wettelijke reactietermijn — om te reageren.

Lees voor een grondig begrip van je rechten ook onze gids AVG Uitgelegd in Gewone Taal, zodat je precies weet welke verplichtingen organisaties hebben.

Stap voor stap: een klacht indienen bij de AP

De Autoriteit Persoonsgegevens biedt een digitaal klachtenformulier aan op autoriteitpersoonsgegevens.nl. Hieronder doorlopen we het proces stap voor stap.

Stap 1: Ga naar het klachtenformulier

Navigeer naar de officiële website van de AP en kies onder “Zelf doen” voor “Tip of klacht indienen”. Je kunt kiezen tussen een online formulier (aanbevolen) of een klacht per post. Het online formulier is gestructureerd en zorgt ervoor dat je niets vergeet.

Stap 2: Identificeer de organisatie

Vermeld de volledige naam van de organisatie, het KvK-nummer indien bekend, en de afdeling waarmee je contact had. Bij overheidsinstanties geef je de specifieke gemeente, ministerie of uitvoeringsorganisatie aan.

Stap 3: Beschrijf de overtreding concreet

Wees specifiek over wat er is gebeurd. Vermijd vage termen als “ze schenden mijn privacy”. Schrijf bijvoorbeeld: “Op 12 maart 2026 heb ik per e-mail een verwijderingsverzoek ingediend onder artikel 17 AVG. Op 20 april heb ik nog geen reactie ontvangen, ruim na de wettelijke termijn van vier weken.”

Stap 4: Voeg bewijsstukken toe

Upload of stuur kopieën mee van relevante correspondentie. Lak persoonlijke gegevens van derden weg. Geef in het formulier kort aan welk document welke claim ondersteunt.

Stap 5: Vermeld welke schade je hebt geleden

Beschrijf wat de gevolgen voor jou zijn. Financiële schade, emotionele impact, reputatieschade of risico op identiteitsfraude zijn allemaal relevant. Dit helpt de AP de ernst van de zaak in te schatten.

Stap 6: Controleer en verstuur

Lees alles nog eens kritisch door. Klopt elke datum? Zijn alle bijlagen toegevoegd? Heb je je contactgegevens correct ingevuld? Verstuur daarna het formulier. Je krijgt automatisch een ontvangstbevestiging met een referentienummer.

Wat gebeurt er na het indienen van je klacht?

Na ontvangst beoordeelt de AP eerst of de klacht binnen haar bevoegdheid valt en of er voldoende aanknopingspunten zijn voor onderzoek. Dit triageproces duurt doorgaans enkele weken.

Mogelijke uitkomsten

Doorlooptijd

De AP streeft naar afhandeling binnen zes maanden, maar in de praktijk loopt dit vaak op tot een jaar of langer bij complexe zaken. Voor urgente situaties — zoals een actief datalek waarbij gegevens nog steeds lekken — kun je dit expliciet aangeven; de AP kan dan met spoed handelen.

Veelgemaakte fouten bij het indienen van een AP-klacht

Te vroeg klagen

De AP behandelt geen klachten zonder dat je eerst de organisatie zelf hebt aangeschreven. Wacht de wettelijke termijn van vier weken (eventueel verlengd tot drie maanden bij complexe verzoeken) af.

Te emotioneel formuleren

Hoewel frustratie begrijpelijk is, werkt zakelijk taalgebruik beter. Focus op feiten en wetsartikelen, niet op verwijten.

Verkeerde toezichthouder kiezen

De AP is voor privacy. Voor oneerlijke handelspraktijken is het de ACM, voor financiële zaken de AFM, voor telecom de RDI. Een klacht bij de verkeerde instantie kost extra tijd.

Geen bewijs leveren

Een klacht zonder onderbouwing wordt zelden onderzocht. Documenteer alles van begin af aan.

Onrealistische verwachtingen

De AP is geen schadeloosstellingsinstantie. Voor schadevergoeding moet je naar de civiele rechter. De AP kan wel zorgen dat de overtreding stopt en dat je rechten worden gerespecteerd.

Klacht en datalek: een belangrijke combinatie

Als je klacht voortkomt uit een datalek, is het belangrijk om naast de AP-klacht ook andere stappen te ondernemen om jezelf te beschermen. Lees onze uitgebreide gids over wat te doen als slachtoffer van een datalek. Combineer een AP-klacht met praktische maatregelen zoals het wijzigen van wachtwoorden en het monitoren van je accounts.

Een sterke wachtwoordhygiëne voorkomt veel privacyproblemen aan de bron. Onze review van de beste wachtwoordmanagers van 2026 helpt je daarbij. Voor het veilig delen van gevoelige bewijsstukken kun je tools zoals Lunyb gebruiken, dat tijdelijke en wachtwoordbeveiligde links biedt zodat documenten niet onbedoeld openbaar raken.

Wanneer kies je voor een civiele procedure naast je AP-klacht?

De AP kan een organisatie sanctioneren, maar geen schadevergoeding aan jou toekennen. Wil je geld voor geleden schade, dan moet je een civiele procedure starten. Beide trajecten kunnen parallel lopen.

Voordelen van een civiele procedure

• Mogelijkheid tot schadevergoeding (materieel en immaterieel)
• Snellere uitspraak in kort geding bij spoedeisende zaken
• Bindende uitspraak voor specifiek jouw situatie

Nadelen

• Proceskosten en mogelijk advocaatkosten
• Bewijslast ligt bij jou
• Risico op tegenvordering bij verlies

Voor kleinere zaken is de Geschillencommissie of een collectieve actie via een belangenorganisatie (zoals Stichting Data Bescherming Nederland) vaak laagdrempeliger.

Specifieke situaties: rechten en klachten

Klacht over werkgever

Werkgevers verwerken veel persoonsgegevens van medewerkers. Buitensporige monitoring, ongeoorloofde inzage in e-mails of camera's op werkplekken kunnen aanleiding zijn voor een klacht. Schakel eerst de OR of de FG van je werkgever in. Werknemersbescherming tegen represailles is wettelijk geregeld.

Klacht over zoekmachine of social media

Bij verzoeken om verwijdering uit zoekresultaten is het recht op vergetelheid de basis. Als Google, Bing of een platform jouw verzoek afwijst, kun je daartegen klacht indienen bij de AP.

Klacht over overheid

Ook overheidsinstanties moeten zich aan de AVG houden. Denk aan onterecht doorgeven van gegevens tussen overheidsdiensten, of het te lang bewaren van dossiers. De AP heeft hier ook toezichthoudende bevoegdheden, hoewel boetes voor overheden lager liggen.

Tips voor een succesvolle klacht

1. Verwijs naar specifieke AVG-artikelen: Bijvoorbeeld artikel 15 (inzagerecht), 17 (vergetelheid), 21 (bezwaar) of 32 (beveiliging).
2. Houd het overzichtelijk: Gebruik kopjes, bullets en chronologie.
3. Voeg context toe: Leg uit waarom dit jou raakt, niet alleen wat er is gebeurd.
4. Vraag om bevestiging: Vraag expliciet om een schriftelijke reactie op je klacht.
5. Houd het netjes: Beledigingen of dreigementen verzwakken je positie.
6. Blijf bereikbaar: Reageer snel als de AP om aanvullende informatie vraagt.

FAQ: Veelgestelde vragen over AP-klachten

Hoe lang duurt het voordat de AP mijn klacht behandelt?

Het triageproces duurt enkele weken. Een volledig onderzoek kan zes maanden tot een jaar duren, soms langer bij complexe zaken. De AP houdt je op de hoogte van de voortgang via het opgegeven referentienummer.

Kost het indienen van een AP-klacht geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig om een klacht in te dienen, hoewel juridisch advies bij complexe zaken nuttig kan zijn.

Kan ik anoniem een klacht indienen?

De AP behandelt geen volledig anonieme klachten omdat ze contact met je moet kunnen opnemen voor aanvullende informatie. Wel kun je vragen om je gegevens niet aan de beklaagde organisatie door te geven; geef dit expliciet aan in je klacht.

Wat als de AP mijn klacht niet onderzoekt?

Je kunt een herzieningsverzoek indienen of bezwaar maken tegen het besluit. Daarnaast staan andere routes open: een civiele procedure, geschillencommissie, of klacht bij de Nationale ombudsman als het om overheidsinstanties gaat. Soms wijst de AP klachten af door capaciteitsgebrek, niet omdat de klacht ongegrond is.

Kan ik namens iemand anders een klacht indienen?

Ja, dat kan met een schriftelijke machtiging van de betrokkene. Ook ouders kunnen namens minderjarige kinderen klagen, en wettelijke vertegenwoordigers namens mensen onder bewind. Belangenorganisaties kunnen onder voorwaarden collectieve klachten indienen.

Kan ik een klacht intrekken nadat ik hem heb ingediend?

Ja, je kunt je klacht intrekken, bijvoorbeeld als de organisatie alsnog aan je verzoek voldoet. Stuur een schriftelijk bericht naar de AP met je referentienummer. De AP kan echter besluiten het onderzoek voort te zetten als er een breder publiek belang speelt.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig middel om je privacyrechten af te dwingen. De sleutel tot succes ligt in goede voorbereiding: documenteer alles, neem eerst contact op met de organisatie, en formuleer je klacht concreet met verwijzing naar AVG-artikelen. Houd er rekening mee dat de AP geen schadevergoeding kan toekennen — daarvoor is de civiele rechter de juiste route. Door je klacht structureel en feitelijk in te dienen, vergroot je niet alleen de kans op succes voor jouw situatie, maar draag je ook bij aan betere privacybescherming voor iedereen in Nederland.