AP Klacht Indienen: Stap voor Stap Handleiding 2026

Wanneer een organisatie jouw persoonsgegevens verkeerd verwerkt, heb je op grond van de Algemene Verordening Gegevensbescherming (AVG) het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Toch weten veel Nederlanders niet hoe dit proces precies werkt, welke stappen ze moeten volgen en wat ze mogen verwachten. In deze uitgebreide gids leggen we stap voor stap uit hoe je een AP-klacht indient, welke voorbereidingen nodig zijn en hoe je jouw kans op een succesvolle behandeling vergroot.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke Nederlandse toezichthouder die controleert of organisaties zich houden aan de AVG en de Uitvoeringswet AVG (UAVG). De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen tot maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet, en organisaties te dwingen hun werkwijze aan te passen.

De AP behandelt klachten over onder andere:

• Onrechtmatige verwerking van persoonsgegevens
• Weigering van inzage-, correctie- of verwijderingsverzoeken
• Datalekken die niet correct zijn gemeld
• Ontbrekende of onvoldoende beveiliging van gegevens
• Ongewenste direct marketing zonder toestemming
• Onterechte doorgifte van gegevens naar landen buiten de EU

Wanneer kun je een klacht indienen?

Je kunt een klacht indienen zodra je vermoedt dat een organisatie jouw AVG-rechten schendt. Belangrijk is dat je in principe eerst zelf contact opneemt met de betreffende organisatie voordat je naar de AP stapt. De AP verwacht dat je de organisatie de kans hebt gegeven om het probleem op te lossen.

Voorbereiding: Wat je nodig hebt voor een AP-klacht

Een goede voorbereiding vergroot de kans dat je klacht serieus wordt behandeld. De AP ontvangt jaarlijks tienduizenden klachten en meldingen, dus een duidelijk en gestructureerd dossier is essentieel.

Benodigde documenten en informatie

1. Persoonsgegevens: Je volledige naam, adres, e-mailadres en telefoonnummer.
2. Gegevens van de organisatie: Volledige bedrijfsnaam, adres en bij voorkeur het KvK-nummer.
3. Beschrijving van de klacht: Wat is er precies gebeurd? Wanneer? Welke gegevens zijn betrokken?
4. Bewijsmateriaal: Screenshots, e-mails, brieven, contracten en andere correspondentie.
5. Bewijs van contact met de organisatie: Bewijs dat je eerst zelf hebt geprobeerd het op te lossen.
6. Gewenste uitkomst: Wat verwacht je dat de AP gaat doen?

Eerst zelf contact opnemen met de organisatie

Voordat je een klacht indient bij de AP, moet je een verzoek indienen bij de organisatie zelf. Dit doe je bij voorkeur schriftelijk (per e-mail of aangetekende brief) zodat je bewijs hebt. Grote organisaties hebben vaak een Functionaris voor Gegevensbescherming (FG) waar je terecht kunt. Volgens de AVG heeft een organisatie maximaal één maand de tijd om te reageren op jouw verzoek, met een verlengingsmogelijkheid van twee maanden bij complexe zaken.

Stap voor stap: Klacht indienen bij de AP

Het indienen van een klacht bij de Autoriteit Persoonsgegevens verloopt volledig online via het klachtenformulier op autoriteitpersoonsgegevens.nl. Hieronder vind je het complete stappenplan.

Stap 1: Ga naar het klachtenformulier

Bezoek de officiële website van de Autoriteit Persoonsgegevens en navigeer naar de sectie "Klacht indienen". Je vindt hier een digitaal formulier dat je moet invullen. Log in met DigiD voor particulieren of gebruik eHerkenning als je namens een organisatie klacht indient.

Stap 2: Kies het type klacht

Het formulier vraagt je om het type schending te selecteren. De meest voorkomende categorieën zijn:

• Inzage-, correctie- of verwijderingsverzoek geweigerd
• Ongewenste marketing (e-mail, post, telefoon)
• Datalek of gegevens onvoldoende beveiligd
• Cameratoezicht op ongeoorloofde plekken
• Doorgifte van gegevens zonder toestemming
• Overig

Stap 3: Beschrijf de situatie

Geef een heldere, chronologische beschrijving van wat er is gebeurd. Vermijd emotionele taal en focus op feiten. Vermeld:

1. De datum(s) waarop de incidenten plaatsvonden
2. Welke persoonsgegevens zijn verwerkt of geschonden
3. Hoe je hierachter bent gekomen
4. Welke schade of hinder je hebt ondervonden
5. Welke stappen je zelf al hebt ondernomen

Stap 4: Upload je bewijsmateriaal

Voeg alle relevante documenten toe als bijlage. Zorg dat bestanden leesbaar zijn en verwijder overbodige persoonsgegevens van derden. Toegestane bestandsformaten zijn meestal PDF, JPG en PNG met een maximale grootte per bestand.

Stap 5: Controleer en verstuur

Controleer alle ingevulde gegevens zorgvuldig voordat je verzendt. Na het versturen ontvang je direct een bevestigingsmail met een uniek zaaknummer. Bewaar dit nummer goed, want je hebt het nodig bij alle verdere correspondentie.

Wat gebeurt er na het indienen van de klacht?

Nadat je klacht is ontvangen, doorloopt de AP een vast proces. Het is belangrijk om realistische verwachtingen te hebben over de behandeltijd en de mogelijke uitkomsten.

Behandeltraject bij de AP

Fase	Duur (indicatief)	Wat gebeurt er
Ontvangstbevestiging	Binnen 5 werkdagen	Je ontvangt een bevestiging met zaaknummer
Beoordeling ontvankelijkheid	2-8 weken	De AP beoordeelt of de klacht in behandeling wordt genomen
Vooronderzoek	2-6 maanden	Verzamelen van informatie bij betrokken partijen
Formeel onderzoek	6-18 maanden	Diepgaand onderzoek indien nodig
Besluit	Variabel	Mogelijk handhavingsbesluit, waarschuwing of boete

Mogelijke uitkomsten

De AP kan verschillende beslissingen nemen:

• Klacht ongegrond verklaren: Er is geen schending van de AVG geconstateerd.
• Waarschuwing of berisping: De organisatie wordt aangesproken zonder verdere maatregelen.
• Last onder dwangsom: De organisatie moet iets doen of nalaten op straffe van een dwangsom.
• Bestuurlijke boete: Financiele sanctie tot maximaal 20 miljoen euro of 4% van de jaaromzet.
• Verwijzing naar civiele rechter: Voor schadevergoeding moet je zelf naar de rechter.

Voorbeelden van succesvolle AP-klachten

Om je een beeld te geven van welke klachten kansrijk zijn, hieronder enkele voorbeelden uit de praktijk waarin de AP heeft ingegrepen.

Voorbeeld 1: Weigering verwijderingsverzoek

Een consument vroeg een webshop om zijn account en alle bijbehorende gegevens te verwijderen. De webshop weigerde met het argument dat de gegevens nodig waren voor "marketinganalyse". De AP oordeelde dat dit geen geldige grondslag was en dwong de webshop de gegevens alsnog te verwijderen.

Voorbeeld 2: Onterecht cameratoezicht

Een horecaondernemer had camera's opgehangen die niet alleen zijn eigen terras filmden, maar ook de openbare weg en tuinen van buren. Na een klacht dwong de AP hem de camera's te herrichten en duidelijke bordjes op te hangen.

Voorbeeld 3: Datalek niet gemeld

Een zorgverlener had een datalek waarbij patientgegevens onbeveiligd op internet stonden. Na een tip aan de AP volgde onderzoek en werd een aanzienlijke boete opgelegd, omdat het datalek niet binnen 72 uur was gemeld.

Tips voor een succesvolle klacht

De AP behandelt lang niet alle klachten inhoudelijk. Om je kans op een goede behandeling te vergroten, volgen hier enkele belangrijke tips.

Wees concreet en feitelijk

Schrijf zakelijk en concreet. Vermijd algemene beweringen als "ze doen maar wat" en geef in plaats daarvan specifieke voorbeelden met datum, tijd en betrokken gegevens. Hoe concreter je klacht, hoe makkelijker de AP kan beoordelen of er sprake is van een schending.

Verzamel digitaal bewijs zorgvuldig

Screenshots van websites, e-mails en instellingen zijn cruciaal bewijs. Zorg dat datum en tijd zichtbaar zijn en dat de context duidelijk is. Voor gevoelige communicatie is het slim om vooraf al te werken met veilige tools en privacyvriendelijke browsers zodat je metadata beschermd is. Lees onze gids over de beste privacyvriendelijke browsers 2026 voor meer informatie.

Verwijs naar specifieke AVG-artikelen

Als je weet welke AVG-artikelen zijn geschonden, vermeld deze dan. Bijvoorbeeld:

• Artikel 6 AVG: Rechtmatigheid van verwerking
• Artikel 15 AVG: Recht op inzage
• Artikel 17 AVG: Recht op vergetelheid
• Artikel 32 AVG: Beveiliging van verwerking
• Artikel 33 AVG: Melding van datalek

Houd rekening met de behandeltijd

Een AP-klacht is geen snelle oplossing. De behandeling duurt gemiddeld enkele maanden tot meer dan een jaar. Als je snel actie wilt, kan een civielrechtelijke procedure of een kort geding effectiever zijn, vooral bij dreigende schade.

Alternatieven en aanvullende stappen

Een klacht bij de AP is niet altijd de enige of beste route. Afhankelijk van je situatie zijn er ook alternatieven.

Civiele rechter voor schadevergoeding

De AP kan geen schadevergoeding toekennen. Als je financiele of immateriele schade hebt geleden, moet je hiervoor naar de civiele rechter. Op grond van artikel 82 AVG heb je recht op vergoeding van geleden schade, inclusief immateriele schade.

Geschillencommissies

In bepaalde sectoren (zoals telecom, energie of financiele dienstverlening) bestaan geschillencommissies die sneller kunnen bemiddelen dan de AP. Check of de betrokken organisatie is aangesloten bij zo'n commissie.

Journalistiek en publieke aandacht

Bij ernstige of grootschalige schendingen kan het inschakelen van onderzoeksjournalistiek effectief zijn. Publieke druk leidt vaak sneller tot verandering dan een formele procedure. Bescherm hierbij wel je eigen digitale voetafdruk; zie ook onze gids Wat Google over jou weet.

Voorkomen is beter dan klagen: bescherm je gegevens

Hoewel je recht hebt om te klagen, is preventie natuurlijk de beste strategie. Door bewust om te gaan met je persoonsgegevens verklein je de kans op problemen aanzienlijk.

Beperk het delen van gegevens

Geef alleen de gegevens die strikt noodzakelijk zijn. Websites vragen vaak meer dan ze nodig hebben. Wanneer je links deelt, kun je met een dienst als Lunyb korte, veilige URLs maken zonder dat je zelf extra persoonsgegevens hoeft prijs te geven aan trackingnetwerken van grote platformen.

Herken phishing en social engineering

Veel datalekken beginnen niet bij bedrijven, maar bij consumenten die worden misleid. Leer de signalen herkennen in onze uitgebreide gids over phishing herkennen en voorkomen.

Check regelmatig wat organisaties over je weten

Maak gebruik van je inzagerecht om periodiek te controleren welke gegevens organisaties over jou hebben. Dit is een gratis recht onder de AVG en kan verrassende informatie opleveren.

Veelgestelde vragen

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig, hoewel juridische bijstand bij complexe zaken wel kan helpen. De AP is een publieke toezichthouder en behandelt klachten kosteloos voor burgers.

Hoe lang duurt de behandeling van een AP-klacht?

De behandeltijd varieert sterk. Eenvoudige klachten kunnen binnen enkele maanden worden afgehandeld, maar complexere zaken duren vaak 12 tot 24 maanden. De AP heeft geen wettelijke maximumtermijn, maar streeft naar een zorgvuldige behandeling binnen redelijke tijd. Bij dringende zaken kun je dit specifiek vermelden in je klacht.

Kan ik anoniem een klacht indienen?

Nee, volledig anonieme klachten worden meestal niet in behandeling genomen. Je kunt wel een tip of signaal geven zonder officiele klachtprocedure. De AP behandelt jouw persoonsgegevens vertrouwelijk, maar de organisatie waarover je klaagt kan in bepaalde gevallen wel jouw identiteit vernemen, omdat zij recht heeft op verdediging.

Wat als de organisatie in het buitenland zit?

Voor organisaties gevestigd in de EU geldt het one-stop-shop-principe: de toezichthouder van het land waar de hoofdvestiging zit, is verantwoordelijk. Je kunt echter altijd bij de Nederlandse AP een klacht indienen; zij zullen de klacht doorsturen naar de juiste toezichthouder. Voor niet-EU-organisaties die zich richten op Nederlandse burgers is de AP wel bevoegd.

Krijg ik schadevergoeding via een AP-klacht?

Nee, de Autoriteit Persoonsgegevens kan geen schadevergoeding toekennen. De AP kan wel handhavend optreden, boetes opleggen en organisaties dwingen tot verandering. Voor persoonlijke schadevergoeding moet je een civiele procedure starten bij de rechtbank op basis van artikel 82 AVG. Een gunstig besluit van de AP kan wel dienen als bewijs in zo'n civiele procedure.

Wat als de AP mijn klacht ongegrond verklaart?

Als je het niet eens bent met het besluit van de AP, kun je binnen zes weken bezwaar maken. Wordt dit bezwaar afgewezen, dan kun je in beroep bij de bestuursrechter. Daarnaast blijft altijd de mogelijkheid open om zelfstandig een civiele procedure te starten, ongeacht het oordeel van de AP.