AP Klacht Indienen: Complete Stap-voor-Stap Gids 2026

Vermoed je dat een organisatie jouw persoonsgegevens onrechtmatig verwerkt? Dan heb je op grond van de AVG het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse privacytoezichthouder. In deze gids laten we stap voor stap zien hoe je dat doet, welke informatie je nodig hebt en wat je kunt verwachten.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke Nederlandse toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). De AP kan onderzoek doen, boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en dwangsommen instellen bij overtredingen.

Als burger heb je het recht om bij de AP een klacht in te dienen wanneer je vindt dat een organisatie jouw persoonsgegevens niet correct verwerkt. Denk hierbij aan situaties zoals:

• Een organisatie weigert je inzage in jouw gegevens
• Je gegevens worden zonder toestemming gedeeld met derden
• Een datalek waarbij jouw gegevens betrokken zijn
• Ongewenste marketingcommunicatie na uitschrijving
• Onterecht gebruik van tracking cookies
• Camerabeelden die onrechtmatig worden opgeslagen

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen bij de AP wanneer je meent dat een organisatie handelt in strijd met de AVG én je er niet in bent geslaagd om het probleem rechtstreeks met de organisatie op te lossen. De AP verwacht namelijk dat je eerst zelf contact opneemt met de betreffende organisatie voordat je een klacht indient.

Voorwaarden voor een AP-klacht

1. Het betreft jouw eigen persoonsgegevens — je kunt in principe alleen klagen over verwerkingen die jou betreffen (uitzondering: klachten namens minderjarige kinderen of via een gemachtigde).
2. De organisatie valt onder Nederlands toezicht — de hoofdvestiging binnen de EU moet in Nederland liggen, of de verwerking heeft betrekking op inwoners van Nederland.
3. Je hebt eerst contact opgenomen met de verwerkingsverantwoordelijke (of dat is aantoonbaar zinloos).
4. Er is sprake van een concrete overtreding van de AVG of UAVG.

Stap 1: Neem eerst contact op met de organisatie

Voordat je naar de AP stapt, moet je de organisatie zelf de kans geven om je klacht op te lossen. Dit is niet alleen een verplichting van de AP, maar in de praktijk vaak ook de snelste route.

Hoe stel je een verzoek op?

Stuur een schriftelijk verzoek (bij voorkeur per e-mail of aangetekende brief) naar de organisatie en/of de Functionaris Gegevensbescherming (FG). Vermeld daarin duidelijk:

• Wie je bent (naam, contactgegevens)
• Waar je klacht over gaat
• Welk AVG-recht je uitoefent (bijvoorbeeld inzage, verwijdering, bezwaar)
• Een redelijke reactietermijn (wettelijk maximaal 1 maand, verlengbaar met 2 maanden)

Bewaar altijd kopieën van je correspondentie. Deze heb je nodig als bewijs bij de AP.

Stap 2: Verzamel je bewijsmateriaal

Een goed onderbouwde klacht heeft veel meer kans op behandeling. Verzamel voordat je de klacht indient de volgende documenten en informatie:

1. Correspondentie met de organisatie — screenshots, e-mails, brieven, chatlogs
2. Screenshots van de overtreding — bijvoorbeeld van een cookiebanner, formulier of website
3. Datum en tijdstip van de vermeende overtreding
4. Namen van betrokken medewerkers, indien bekend
5. Het privacybeleid van de organisatie (download of print dit)
6. Bewijs van reactietermijn — laat zien dat de organisatie niet (tijdig) heeft gereageerd

Wil je weten welke gegevens grote techbedrijven al over jou hebben verzameld? Lees dan onze gids over wat Google over jou weet en hoe je die data beheert.

Stap 3: Ga naar het klachtenformulier op autoriteitpersoonsgegevens.nl

De AP biedt een online klachtenformulier aan via de officiele website (autoriteitpersoonsgegevens.nl). Dit is de aanbevolen route omdat je klacht dan direct in het juiste systeem terechtkomt.

Manieren om een klacht in te dienen

Methode	Snelheid	Aanbevolen voor
Online klachtenformulier (DigiD)	Direct	Standaardklachten
Per post	1-2 weken	Wie geen DigiD heeft
Via een gemachtigde	Direct	Complexe zaken
Datalekmelding (voor organisaties)	Direct	Verwerkingsverantwoordelijken

Stap 4: Vul het klachtenformulier zorgvuldig in

Het klachtenformulier van de AP vraagt om specifieke informatie. Hoe nauwkeuriger je bent, hoe groter de kans dat je klacht wordt opgepakt.

Onderdelen van het formulier

1. Persoonlijke gegevens — naam, adres, e-mailadres, telefoonnummer
2. Organisatie waarover je klaagt — bedrijfsnaam, KvK-nummer indien bekend, contactgegevens
3. Omschrijving van de klacht — zakelijk, feitelijk en chronologisch
4. Welk recht is geschonden — inzage, correctie, verwijdering, bezwaar, dataportabiliteit
5. Bewijsmateriaal — upload je bijlagen (PDF, JPG, PNG)
6. Wat je van de AP verwacht — onderzoek, handhaving, of alleen signalering

Tips voor een sterke klachtomschrijving

• Beschrijf feiten, geen emoties
• Verwijs waar mogelijk naar concrete AVG-artikelen (bijvoorbeeld art. 15 voor inzage of art. 17 voor verwijdering)
• Geef aan welke schade of hinder je ondervindt
• Vermeld eerdere pogingen om het probleem op te lossen
• Houd het bondig — maximaal 1-2 A4 tekst plus bijlagen

Stap 5: Wat gebeurt er na indiening?

Na indiening ontvang je een ontvangstbevestiging, meestal binnen enkele werkdagen. De AP beoordeelt vervolgens of je klacht in behandeling wordt genomen. Let op: de AP behandelt niet elke klacht individueel. Ze prioriteren op basis van maatschappelijke impact, ernst en het aantal betrokkenen.

Mogelijke uitkomsten

Uitkomst	Wat betekent het?
Onderzoek gestart	De AP doet formeel onderzoek naar de organisatie
Signalering	Klacht wordt geregistreerd maar niet individueel onderzocht
Doorverwezen	Bijvoorbeeld naar een andere toezichthouder (ACM, DNB)
Afwijzing	Klacht valt buiten bevoegdheid AP
Bemiddeling	AP treedt bemiddelend op tussen jou en de organisatie

Doorlooptijd

De AP streeft ernaar om binnen 3 tot 6 maanden een eerste inhoudelijk oordeel te geven, maar bij complexe onderzoeken kan dit oplopen tot een jaar of langer. Grote handhavingszaken (zoals boetes) duren doorgaans 1-3 jaar voordat een besluit onherroepelijk is.

Wat kun je doen als de AP je klacht niet oppakt?

Als de AP besluit je klacht niet te onderzoeken, sta je niet met lege handen. Er zijn nog verschillende opties:

1. Bezwaar maken tegen het AP-besluit binnen 6 weken
2. Civiele procedure starten bij de rechtbank tegen de organisatie (art. 82 AVG geeft recht op schadevergoeding)
3. Klacht bij een andere toezichthouder zoals de ACM (consumentenbescherming) of de rechtbank
4. Klacht bij de EDPB (European Data Protection Board) bij grensoverschrijdende kwesties
5. Massaclaim via een belangenorganisatie zoals Stichting Data Bescherming Nederland

Veelvoorkomende klachten bij de AP

Volgens de jaarverslagen van de AP zijn de meest voorkomende klachten:

• Onrechtmatige verstrekking aan derden — bijvoorbeeld doorverkoop van adresbestanden
• Weigering inzage- of verwijderingsverzoek — vooral bij grote platforms
• Datalekken — met name in de zorg en bij overheden
• Camerabeelden en herkenningssystemen
• Direct marketing en spam
• Onterechte registratie in zwarte lijsten (EVR, IVR)

Ben je slachtoffer geworden van een datalek of hackpoging? Controleer dan ook of je apparaten compromised zijn — onze gids over signalen dat je telefoon gehackt is helpt daarbij.

Praktische tips om je klacht sterker te maken

1. Verwijs naar specifieke AVG-artikelen

Klachten die concreet verwijzen naar wetsartikelen worden serieuzer genomen. De belangrijkste:

• Art. 5 — beginselen (rechtmatig, transparant, minimaal)
• Art. 6 — grondslagen voor verwerking
• Art. 13/14 — informatieplicht
• Art. 15 — recht op inzage
• Art. 17 — recht op vergetelheid
• Art. 21 — recht van bezwaar
• Art. 32 — beveiliging van verwerking
• Art. 33/34 — meldplicht datalekken

2. Gebruik veilige communicatiekanalen

Vermijd het versturen van gevoelige documenten via onbeveiligde e-mail. Gebruik waar mogelijk versleutelde diensten of het beveiligde uploadportaal van de AP. Ook is het verstandig om je online accounts extra te beschermen met een goede wachtwoordmanager — bekijk onze vergelijking van de beste wachtwoordmanagers 2026.

3. Bescherm je identiteit online

Bij het delen van bewijsmateriaal, klachtformulieren of links naar overtredingen kan het handig zijn om je originele URLs te maskeren via een betrouwbare linkverkorter. Diensten zoals Lunyb bieden versleutelde, privacy-vriendelijke short links waarmee je gecontroleerd bewijsmateriaal kunt delen zonder je e-mailadres of trackinginformatie prijs te geven. Voor bedrijven die klachten willen voorkomen is dit ook nuttig om marketinglinks AVG-conform te beheren.

4. Documenteer alles chronologisch

Maak een tijdlijn: wanneer heb je contact opgenomen, wanneer kreeg je antwoord, wanneer werd het probleem duidelijk. Chronologie helpt de AP-onderzoeker snel de zaak te doorgronden.

5. Overweeg collectieve actie

Als meerdere mensen dezelfde klacht hebben, is een collectieve indiening effectiever. De AP prioriteert dossiers met veel betrokkenen. Werk je met een groep, dan kan een gezamenlijke klacht via een advocaat of stichting extra impact hebben.

Klacht indienen voor iemand anders

Je mag ook een klacht indienen namens iemand anders, mits je daarvoor gemachtigd bent. Dit gebeurt vaak door:

• Ouders/voogden voor minderjarige kinderen (tot 16 jaar)
• Advocaten of juridische adviseurs
• Belangenorganisaties met vertegenwoordigingsbevoegdheid
• Mantelzorgers voor wilsonbekwame personen

Voeg altijd een ondertekende machtiging toe bij je klacht.

Wat kost een AP-klacht?

Het indienen van een klacht bij de Autoriteit Persoonsgegevens is gratis. Je hoeft geen advocaat in te schakelen, al kan dat bij complexe zaken (schadevergoeding, boete-eisen) wel verstandig zijn. Ook een civiele procedure na een afgewezen AP-klacht brengt kosten met zich mee.

Voor organisaties: hoe voorkom je AP-klachten?

Werk je zelf voor een organisatie? Dan is preventie natuurlijk beter dan handhaving. Zorg voor:

1. Een duidelijk en toegankelijk privacybeleid
2. Snelle afhandeling van betrokkenenverzoeken (binnen 1 maand)
3. Een aangewezen Functionaris Gegevensbescherming bij verwerking van gevoelige gegevens
4. Een verwerkingsregister volgens art. 30 AVG
5. Passende technische en organisatorische maatregelen
6. Regelmatige training van medewerkers

Zie ook onze uitgebreide AVG-gids voor bedrijven voor best practices die ook in Nederland breed toepasbaar zijn. En als je marketinglinks en tracking privacy-vriendelijk wilt inrichten, bekijk dan onze review van de beste link-tracking tools van 2026.

Veelgestelde vragen (FAQ)

Hoe lang duurt een AP-klachtprocedure?

De AP streeft ernaar binnen 3 tot 6 maanden een eerste inhoudelijke reactie te geven. Bij complexe onderzoeken kan dit oplopen tot 12 maanden of langer. Handhavingsbesluiten (zoals boetes) doorlopen daarna nog bezwaar- en beroepsprocedures die 1-3 jaar kunnen duren.

Kan ik anoniem een klacht indienen bij de AP?

Nee, volledig anoniem klagen is niet mogelijk. De AP moet je identiteit kunnen verifieren om je klacht te behandelen. Wel kun je in bepaalde gevallen om vertrouwelijkheid vragen richting de organisatie waarover je klaagt. Ook kun je een signaal (tip) doorgeven zonder officiele klacht — daarvoor heb je minder gegevens nodig.

Krijg ik schadevergoeding als mijn AP-klacht gegrond is?

Nee, de AP kent zelf geen schadevergoeding toe. Wel kun je op basis van art. 82 AVG een civiele procedure starten bij de rechtbank om materiele en immateriele schade te vorderen. Een gegronde AP-uitspraak versterkt je positie in zo'n procedure aanzienlijk.

Wat is het verschil tussen een klacht en een signaal bij de AP?

Een klacht is een formeel verzoek om onderzoek naar een specifieke overtreding tegen jou. Een signaal (tip) is een informele melding waarmee je de AP wijst op mogelijke misstanden zonder zelf partij te zijn. Signalen worden gebruikt voor risicoanalyse en trendmonitoring, klachten kunnen leiden tot formeel onderzoek.

Kan ik een klacht indienen over een buitenlands bedrijf?

Ja, mits het bedrijf zich richt op Nederlandse consumenten of gegevens verwerkt van personen in Nederland. Bij bedrijven met een EU-hoofdvestiging in een ander land geldt het one-stop-shop-principe: de AP werkt dan samen met de toezichthouder van dat land. Voor niet-EU-bedrijven kan de AP zelf handhaven wanneer Nederlandse burgers betrokken zijn.

Conclusie

Een klacht indienen bij de Autoriteit Persoonsgegevens is een krachtig instrument om je privacyrechten af te dwingen. Bereid je klacht goed voor: neem eerst contact op met de organisatie, verzamel stevig bewijsmateriaal, verwijs concreet naar AVG-artikelen en dien de klacht online in via het officiele formulier. Ook al pakt de AP niet elke klacht individueel op, elk signaal draagt bij aan betere handhaving en bewustwording. En vergeet niet: naast klagen kun je zelf ook proactief je digitale voetafdruk verkleinen, veilige tools gebruiken en je online privacy verbeteren.