AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens verkeerd verwerkt, heb je onder de AVG het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Deze gids legt stap voor stap uit hoe je een AP klacht indient, welke informatie je nodig hebt en wat je van de procedure kunt verwachten.

Wat is een AP klacht?

Een AP klacht is een formele melding bij de Nederlandse Autoriteit Persoonsgegevens waarin je aangeeft dat een organisatie de Algemene Verordening Gegevensbescherming (AVG) of de Uitvoeringswet AVG (UAVG) mogelijk overtreedt. De AP is de onafhankelijke toezichthouder die klachten onderzoekt, bemiddelt en zo nodig handhavend optreedt.

Je kunt een klacht indienen als burger, werknemer, klant of consument. De klachtprocedure is gratis en volledig digitaal beschikbaar via het klachtenformulier op de website van de AP.

Wanneer heeft een AP klacht zin?

Een klacht is met name zinvol wanneer:

• Je verzoek om inzage, verwijdering of correctie is genegeerd of niet binnen een maand beantwoord.
• Een organisatie jouw gegevens deelt met derden zonder geldige grondslag.
• Er sprake is van een datalek dat niet correct is afgehandeld.
• Je ongewenste direct marketing blijft ontvangen na een verzoek tot verwijdering.
• Een werkgever privacyregels op de werkvloer schendt (bijvoorbeeld met cameratoezicht).

Voorwaarden voor het indienen van een AP klacht

Voordat de AP jouw klacht in behandeling neemt, moet je aan drie hoofdvoorwaarden voldoen. Dit voorkomt afwijzing en versnelt de behandeling.

1. Eerst contact opnemen met de organisatie

De AP verwacht dat je zelf eerst een poging hebt gedaan om het probleem op te lossen met de organisatie. Stuur bij voorkeur een schriftelijk (of e-mail) verzoek naar de Functionaris voor Gegevensbescherming (FG) of de klantenservice, en bewaar de correspondentie.

2. Je bent zelf betrokkene

Je kunt in principe alleen een klacht indienen als jouw eigen persoonsgegevens verwerkt worden. Voor klachten namens een ander heb je een schriftelijke machtiging nodig.

3. De klacht valt onder de AVG

Niet elke privacykwestie valt onder AP-toezicht. Klachten over telecom (bijv. het bel-me-niet register) vallen deels onder de ACM. Klachten over inlichtingendiensten vallen onder de CTIVD.

Stap voor stap: zo dien je een AP klacht in

Volg onderstaand stappenplan voor een correcte indiening en maximale kans op succesvolle behandeling.

Stap 1: Verzamel bewijs en documentatie

Begin met het bundelen van alle relevante informatie:

1. Naam en contactgegevens van de organisatie waarover je klaagt.
2. Datum(s) waarop de vermeende overtreding plaatsvond.
3. Kopieën van e-mails, brieven of screenshots die de situatie aantonen.
4. Jouw eerdere verzoek aan de organisatie en de reactie (of het uitblijven daarvan).
5. Uitleg over welk AVG-recht je meent dat geschonden is (inzage, verwijdering, bezwaar, dataminimalisatie, enz.).

Stap 2: Neem eerst contact op met de organisatie

Stuur een duidelijk, gedateerd verzoek waarin je specifiek benoemt welk recht je uitoefent. Geef de organisatie de wettelijke termijn van één maand om te reageren (met een verlengingsmogelijkheid van twee maanden bij complexe verzoeken).

Formuleer bijvoorbeeld: "Op grond van artikel 15 AVG verzoek ik u om inzage in alle persoonsgegevens die u over mij verwerkt." Bewaar bewijs van verzending (aangetekend of leesbevestiging).

Stap 3: Ga naar het klachtenformulier van de AP

Open het online klachtenformulier via autoriteitpersoonsgegevens.nl. Je kunt kiezen tussen inloggen met DigiD of anoniem invullen. DigiD versnelt de identificatie, maar is niet verplicht.

Stap 4: Vul het formulier volledig in

Het formulier bestaat uit meerdere secties:

1. Persoonsgegevens: naam, adres, e-mailadres en telefoonnummer.
2. Organisatie: naam, vestigingsadres en (indien bekend) FG-contactgegevens.
3. Beschrijving: wat is er gebeurd, wanneer, en welke gegevens zijn betrokken.
4. Eerdere stappen: welke actie heb je ondernomen en wat was de reactie.
5. Bijlagen: upload bewijsstukken (max. 20 MB per bestand).

Stap 5: Verstuur en bewaar de bevestiging

Na verzending ontvang je een ontvangstbevestiging met zaaknummer. Bewaar dit nummer zorgvuldig; het is nodig voor alle vervolgcommunicatie.

Wat gebeurt er na indiening?

De AP hanteert een gefaseerde behandeling. Hieronder een overzicht van de belangrijkste stappen en indicatieve termijnen.

Fase	Wat gebeurt er	Indicatieve termijn
Ontvangstbevestiging	AP bevestigt ontvangst en zaaknummer	Binnen 5 werkdagen
Ontvankelijkheidstoets	Toetsing of klacht in behandeling wordt genomen	2 tot 6 weken
Onderzoek	Informatieverzoek aan organisatie, hoorzitting mogelijk	3 tot 12 maanden
Besluit	Formeel besluit met eventuele handhavingsmaatregel	Binnen 6 weken na afronding onderzoek
Bezwaar/beroep	Mogelijkheid tot bezwaar bij AP of beroep bij rechtbank	6 weken na besluit

Mogelijke uitkomsten

• Klacht ongegrond: AP oordeelt dat er geen overtreding is.
• Waarschuwing of berisping: organisatie krijgt een formele mededeling.
• Last onder dwangsom: organisatie moet binnen termijn maatregelen nemen.
• Boete: bij ernstige overtredingen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.
• Bemiddeling: AP kan partijen samen laten oplossen zonder formeel besluit.

Praktische voorbeelden van AP klachten

Voorbeeld 1: Genegeerd inzageverzoek

Je vraagt bij een webshop welke gegevens over jou zijn opgeslagen. Na zes weken heb je nog steeds geen reactie ontvangen, ook niet na een herinnering. Dit is een duidelijke overtreding van artikel 15 en 12 AVG, en een klacht bij de AP is gerechtvaardigd.

Voorbeeld 2: Onrechtmatige tracking op de werkvloer

Je werkgever plaatst zonder overleg volgsoftware op je werktelefoon die ook je locatie buiten werktijd registreert. Meer over technische tegenmaatregelen lees je in onze gids over trackers blokkeren op je telefoon. Voor de juridische route is een AP klacht de aangewezen stap.

Voorbeeld 3: Datalek slecht afgehandeld

Een dienstverlener heeft jouw e-mail en wachtwoord gelekt maar informeert je pas maanden later. De organisatie heeft dan mogelijk de meldplicht datalekken (artikel 33-34 AVG) geschonden. Sterke end-to-end encryptie had de schade kunnen beperken, maar de klacht richt zich op de meldnalatigheid.

Tips voor een sterke AP klacht

Deze praktische tips vergroten de kans dat je klacht serieus en snel wordt behandeld.

Wees feitelijk en beknopt

Schrijf zakelijk en chronologisch. Vermijd emotionele taal en beschuldigingen zonder onderbouwing. Verwijs waar mogelijk naar specifieke AVG-artikelen.

Onderbouw met bewijs

Voeg screenshots, e-mails en kopieën van correspondentie toe. Anonimiseer gevoelige informatie van derden voordat je uploadt.

Wees geduldig maar volhardend

Onderzoeken duren vaak maanden. Vraag na drie maanden om een statusupdate met vermelding van je zaaknummer. Blijf reageren op verzoeken om aanvullende informatie binnen de gestelde termijnen.

Overweeg parallel civiel recht

Een AP klacht leidt niet automatisch tot schadevergoeding. Als je financiële schade hebt geleden, kun je daarnaast een civiele procedure starten of hulp inschakelen van een privacy-advocaat of het Juridisch Loket.

AP klacht versus alternatieve routes

Een AP klacht is niet altijd de snelste of meest effectieve route. Onderstaande tabel helpt je kiezen.

Route	Voordelen	Nadelen	Wanneer geschikt
AP klacht	Gratis, toezichthouder heeft handhavingsmacht	Lange doorlooptijd, geen persoonlijke schadevergoeding	Structurele of ernstige overtredingen
Civiele rechtszaak	Mogelijkheid tot schadevergoeding	Kosten, juridische bijstand nodig	Bij aantoonbare schade
Geschillencommissie	Snel en laagdrempelig	Alleen bij aangesloten organisaties	Consumentengeschillen
Klacht bij FG	Snelste route, informeel	Geen bindende uitkomst	Eerste stap altijd verplicht

Privacy beschermen vóórdat je moet klagen

Voorkomen is beter dan klagen. Wees kritisch met welke gegevens je deelt en met wie. Gebruik privacyvriendelijke tools waar dat kan. Bij het delen van links kun je bijvoorbeeld kiezen voor een privacybewuste verkorter zoals Lunyb, waarmee je URLs kunt inkorten zonder onnodige trackingdata te delen. Ook voor bedrijven is dit relevant; onze gids over link-tracking tools bespreekt hoe je dit AVG-conform kunt doen.

Voor bedrijven in andere jurisdicties is de aanpak vergelijkbaar maar niet identiek. Lees onze gids voor Belgische bedrijven als je grensoverschrijdende vragen hebt. Ondernemers die hun online aanwezigheid privacyvriendelijk willen opzetten, kunnen ook profiteren van onze link-in-bio handleiding.

Veelgemaakte fouten bij het indienen

Voorkom deze valkuilen die vaak tot afwijzing of vertraging leiden:

1. Geen voorafgaand contact met de organisatie: de AP verwijst je terug.
2. Onvolledige documentatie: zonder bewijs kan de AP het onderzoek niet starten.
3. Onjuiste toezichthouder: sommige klachten horen bij ACM, CTIVD of een buitenlandse autoriteit.
4. Verlopen bewaartermijn: klachten over gebeurtenissen van jaren geleden zijn moeilijk te onderzoeken.
5. Onduidelijke formulering: benoem concreet welk recht is geschonden.

FAQ: Veelgestelde vragen over AP klachten

Kost een AP klacht indienen geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Ook eventuele vervolgprocedures binnen de AP zijn kosteloos. Alleen als je zelf een advocaat inschakelt of een civiele rechtszaak start, ontstaan kosten.

Hoe lang duurt de behandeling van een AP klacht?

De doorlooptijd varieert sterk. Eenvoudige zaken kunnen binnen enkele maanden worden afgerond, maar complexe onderzoeken duren regelmatig 12 tot 24 maanden. De AP heeft de wettelijke plicht om binnen drie maanden een statusupdate te geven aan de klager.

Kan ik anoniem een klacht indienen?

Volledig anonieme klachten neemt de AP niet officieel in behandeling, omdat de autoriteit moet kunnen verifiëren of je betrokkene bent. Wel kun je verzoeken om je identiteit niet te delen met de betreffende organisatie tijdens het onderzoek, mits dat praktisch mogelijk is.

Wat als de AP mijn klacht ongegrond verklaart?

Je kunt binnen zes weken bezwaar maken bij de AP zelf. Als het bezwaar wordt afgewezen, staat beroep open bij de bestuursrechter en vervolgens hoger beroep bij de Afdeling bestuursrechtspraak van de Raad van State.

Krijg ik schadevergoeding via een AP klacht?

Nee, de AP kan geen schadevergoeding toekennen aan individuele klagers. Voor financiële compensatie moet je een civiele procedure starten bij de rechtbank. Een gegrondverklaring door de AP kan wel als sterk bewijs dienen in die vervolgprocedure.