AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Wanneer een organisatie jouw persoonsgegevens misbruikt, niet verwijdert of weigert inzage te geven, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Dit is jouw wettelijke recht onder de Algemene Verordening Gegevensbescherming (AVG). In deze gids leggen we stap voor stap uit hoe je een AP klacht indient, wat je kunt verwachten en hoe je jouw kansen op succes vergroot.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de AVG en andere privacywetten. De AP heeft de bevoegdheid om onderzoek te doen, boetes op te leggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en organisaties te dwingen hun werkwijze aan te passen.

Als burger kun je bij de AP terecht wanneer je vermoedt dat jouw persoonsgegevens onrechtmatig worden verwerkt. Denk aan situaties zoals:

Een bedrijf dat weigert jouw gegevens te verwijderen
Een organisatie die geen antwoord geeft op jouw inzageverzoek
Datalekken die niet of te laat worden gemeld
Onrechtmatige verkoop van jouw gegevens aan derden
Camerabeelden die ongepast worden gedeeld

Wanneer kun je een klacht indienen bij de AP?

Je kunt een klacht indienen bij de AP wanneer je redelijkerwijs vermoedt dat een organisatie de AVG schendt en je er zelf niet uitkomt met deze organisatie. Belangrijk: de AP verwacht dat je eerst zelf contact opneemt met de betreffende organisatie voordat je een klacht indient.

Eerst zelf contact opnemen: waarom?

De AVG geeft organisaties vier weken (uitbreidbaar met twee maanden bij complexiteit) om op jouw verzoek te reageren. Pas als deze termijn is verstreken of je een onbevredigend antwoord krijgt, kun je naar de AP stappen. Zonder bewijs van voorafgaand contact wordt jouw klacht vaak niet in behandeling genomen.

Welke rechten heb je onder de AVG?

Voordat je een klacht indient, is het belangrijk te weten welke rechten je hebt. Een uitgebreid overzicht vind je in ons artikel Privacy in Nederland: Jouw Rechten op een Rij. Kort samengevat heb je recht op:

Inzage - weten welke gegevens worden verwerkt
Rectificatie - correctie van onjuiste gegevens
Vergetelheid - verwijdering van jouw gegevens
Beperking - tijdelijke stop op verwerking
Dataportabiliteit - gegevens meenemen naar andere dienst
Bezwaar - verzet tegen bepaalde verwerkingen

Stap voor stap: zo dien je een AP klacht in

Hieronder volgt het complete stappenplan voor het indienen van een klacht bij de Autoriteit Persoonsgegevens. Volg deze stappen zorgvuldig voor de beste kans op succes.

Stap 1: Verzamel bewijs

Een goed onderbouwde klacht begint met bewijs. Verzamel:

Alle correspondentie met de organisatie (e-mails, brieven, chatlogs)
Screenshots van websites, formulieren of apps waar het probleem speelt
Datum en tijd van jouw verzoek aan de organisatie
De originele reactie (of het uitblijven daarvan)
Eventuele privacyverklaringen of algemene voorwaarden

Bewaar alles digitaal en print belangrijke stukken ook uit. Hoe meer bewijs, hoe sterker jouw dossier.

Stap 2: Neem eerst contact op met de organisatie

Stuur een duidelijke, schriftelijke vraag of klacht naar de organisatie. Richt je bij voorkeur aan de Functionaris Gegevensbescherming (FG) als die er is. Gebruik duidelijke formuleringen:

"Op basis van artikel 15 AVG verzoek ik u om binnen vier weken inzage te verstrekken in alle persoonsgegevens die u van mij verwerkt, inclusief het doel van de verwerking, de ontvangers en de bewaartermijn."

Bewaar een kopie en vraag een ontvangstbevestiging.

Stap 3: Wacht de wettelijke termijn af

De organisatie heeft vier weken om te reageren. Bij complexe zaken mag deze termijn met twee maanden worden verlengd, mits zij je hierover informeren. Reageert de organisatie niet of onvoldoende? Dan ben je klaar voor stap 4.

Stap 4: Vul het klachtenformulier van de AP in

Ga naar autoriteitpersoonsgegevens.nl en zoek het online klachtenformulier "Tip of klacht indienen". Je hebt de volgende informatie nodig:

Jouw persoonlijke gegevens (naam, adres, e-mail)
Volledige gegevens van de organisatie waartegen de klacht zich richt
Een duidelijke omschrijving van wat er is gebeurd
Welke AVG-artikelen volgens jou zijn geschonden
Welke stappen je al zelf hebt ondernomen
Bijlagen met bewijs (PDF's, screenshots)

Stap 5: Formuleer de klacht duidelijk

Houd het zakelijk, feitelijk en chronologisch. Gebruik korte zinnen en vermijd emotionele taal. Een goede structuur:

Wat is er gebeurd? - Beschrijf de situatie
Wanneer? - Geef data en termijnen
Waarom is dit volgens jou een overtreding? - Verwijs naar AVG-artikelen
Wat heb je zelf gedaan? - Toon jouw inspanningen
Wat wil je bereiken? - Formuleer jouw gewenste uitkomst

Stap 6: Verstuur en bewaar ontvangstbevestiging

Na indiening ontvang je een bevestiging met een referentienummer. Bewaar dit zorgvuldig. Je kunt dit nummer gebruiken voor navraag over de status van jouw klacht.

Wat gebeurt er na het indienen van jouw klacht?

De AP ontvangt duizenden klachten per jaar en heeft een gestructureerd proces voor behandeling. Weet wat je kunt verwachten.

Behandelingstermijn

De AP streeft ernaar om binnen drie maanden een eerste reactie te geven, maar in de praktijk duurt een volledig onderzoek vaak zes maanden tot meer dan een jaar. Bij complexe zaken of grensoverschrijdende klachten kan dit nog langer duren.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?
Niet-ontvankelijk	Klacht wordt niet behandeld, bijvoorbeeld omdat je nog geen contact met organisatie had
Geen overtreding	AP ziet geen schending van de AVG
Waarschuwing	Organisatie krijgt officiele waarschuwing
Last onder dwangsom	Organisatie moet handelen op straffe van boete
Bestuurlijke boete	Financiele sanctie, kan oplopen tot miljoenen
Verwerkingsverbod	Organisatie mag bepaalde gegevens niet meer verwerken

Wat kun je zelf nog doen?

Naast de klacht bij de AP heb je ook andere opties:

Civiele procedure - Je kunt een schadevergoeding eisen bij de rechter
Geschillencommissie - Voor specifieke branches zoals telecom of zorg
Collectieve actie - Via organisaties zoals Bits of Freedom of de Consumentenbond

Veelvoorkomende fouten bij AP klachten

Veel klachten worden afgewezen vanwege vermijdbare fouten. Let op de volgende valkuilen.

Geen voorafgaand contact

De meest voorkomende reden voor afwijzing is het ontbreken van bewijs dat je eerst de organisatie zelf hebt benaderd. Documenteer altijd deze stap.

Te emotionele toon

Begrijpelijk, maar niet effectief. Een klacht moet feitelijk en juridisch onderbouwd zijn. Laat emoties achterwege en focus op wat de wet zegt.

Onduidelijke overtreding

Veel mensen weten niet precies welk recht is geschonden. Neem de tijd om te onderzoeken welk AVG-artikel van toepassing is. Artikel 15 gaat over inzage, artikel 17 over verwijdering, artikel 21 over bezwaar.

Gebrek aan bewijs

Zonder documentatie staat jouw woord tegen dat van de organisatie. Verzamel vanaf dag een alle correspondentie en screenshots.

Praktische tips voor een sterke klacht

Een aantal praktische tips kunnen jouw klacht aanzienlijk versterken en de kans op een succesvolle uitkomst vergroten.

Gebruik de juiste terminologie

Verwijs naar specifieke artikelen uit de AVG. In plaats van "ze willen mijn gegevens niet verwijderen" schrijf je: "De organisatie weigert gehoor te geven aan mijn verzoek tot verwijdering op basis van artikel 17 AVG (recht op vergetelheid)."

Houd jouw digitale sporen beperkt

Voorkom toekomstige privacyproblemen door bewust om te gaan met jouw gegevens. Gebruik bijvoorbeeld URL-verkorters zoals Lunyb om te voorkomen dat trackingparameters jouw klikgedrag blootleggen wanneer je links deelt. Lees ook onze gids over eigen korte links maken voor meer controle over jouw digitale aanwezigheid.

Vraag om een duidelijke uitkomst

Formuleer concreet wat je wilt bereiken: verwijdering, correctie, boete of beleidswijziging. Een vage klacht leidt tot een vage reactie.

Overweeg collectieve klachten

Als meerdere mensen hetzelfde probleem hebben, krijgt een klacht meer gewicht. Organisaties zoals Bits of Freedom coordineren regelmatig collectieve klachten.

Alternatieven en aanvullende stappen

Een AP-klacht is niet de enige manier om jouw privacy te verdedigen. Er zijn aanvullende routes die je kunt bewandelen.

Rechtstreeks naar de rechter

Voor schadevergoedingen moet je bij de civiele rechter zijn. De AP legt wel boetes op, maar deze gaan naar de staatskas, niet naar jou als slachtoffer. Bij een geslaagde civiele procedure kun je immateriele schade (zoals geleden stress) vergoed krijgen.

Mediation

Soms helpt het inschakelen van een onafhankelijke bemiddelaar om tot een oplossing te komen. Dit is sneller en goedkoper dan juridische procedures.

Publieke aandacht

Media-aandacht via journalisten of sociale media kan organisaties onder druk zetten om snel actie te ondernemen. Wees hierbij wel voorzichtig met het delen van persoonlijke informatie.

Preventie: hoe voorkom je privacyproblemen?

Voorkomen is beter dan genezen. Door bewust om te gaan met jouw gegevens voorkom je veel ellende achteraf.

Lees privacyverklaringen voordat je gegevens afstaat
Gebruik verschillende e-mailadressen voor verschillende diensten
Gebruik een privacy-vriendelijke browser en versleutelde DNS
Vraag regelmatig inzage bij organisaties waar je klant bent
Verwijder accounts die je niet meer gebruikt
Wees terughoudend met het delen van gegevens op sociale media

Veelgestelde vragen

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hebt ook geen advocaat nodig, al kan juridische hulp bij complexe zaken wel waardevol zijn. Zorg vooral voor goede documentatie en een duidelijke formulering van jouw klacht.

Hoe lang duurt een AP-klachtprocedure?

De AP streeft naar een eerste reactie binnen drie maanden, maar een volledig onderzoek duurt gemiddeld zes maanden tot meer dan een jaar. Bij grensoverschrijdende zaken (bijvoorbeeld een bedrijf gevestigd in Ierland) kan het nog langer duren omdat er samengewerkt moet worden met buitenlandse toezichthouders.

Krijg ik een schadevergoeding als mijn klacht gegrond is?

Nee, boetes die de AP oplegt gaan naar de staatskas. Voor een persoonlijke schadevergoeding moet je naar de civiele rechter. Een gegronde AP-klacht kan wel als bewijs dienen in zo'n civiele procedure, wat jouw kansen op succes vergroot.

Kan ik anoniem een klacht indienen?

Een anonieme klacht wordt behandeld als "tip" en kan aanleiding zijn voor onderzoek, maar je ontvangt geen persoonlijke terugkoppeling. Voor een volledige klachtprocedure met individuele behandeling zijn jouw contactgegevens nodig. De AP gaat zorgvuldig om met deze gegevens.

Wat als de organisatie niet in Nederland is gevestigd?

Je kunt nog steeds een klacht bij de AP indienen, ook als het bedrijf in een ander EU-land zit. De AP werkt via het one-stop-shop mechanisme samen met de toezichthouder van het land waar het bedrijf is gevestigd. Dit maakt de procedure wel langer. Lees ook onze gids over privacy in Belgie voor informatie over de Belgische Gegevensbeschermingsautoriteit.

Conclusie

Het indienen van een klacht bij de Autoriteit Persoonsgegevens is een krachtig middel om jouw privacyrechten te verdedigen. Door goed voorbereid te zijn, bewijs te verzamelen, eerst zelf de organisatie te benaderen en jouw klacht helder te formuleren, vergroot je de kans op een succesvolle uitkomst aanzienlijk.

Vergeet niet dat jouw klacht niet alleen jouzelf helpt, maar ook bijdraagt aan betere naleving van de AVG door alle organisaties. Elke klacht die wordt onderzocht en bestraft, stuurt een duidelijk signaal: privacy is geen bijzaak.