AP Klacht Indienen: Stap voor Stap Handleiding (2026)

Vermoed je dat een bedrijf, overheidsinstantie of organisatie onzorgvuldig met jouw persoonsgegevens omgaat? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). In deze gids leggen we stap voor stap uit hoe je dat doet, welke voorwaarden gelden en wat je realistisch kunt verwachten als klager.

Wat is de Autoriteit Persoonsgegevens?

De Autoriteit Persoonsgegevens (AP) is de onafhankelijke Nederlandse toezichthouder die controleert of organisaties zich houden aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. De AP kan onderzoek instellen, waarschuwingen geven, dwangsommen opleggen en boetes uitdelen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Als burger heb je op grond van artikel 77 AVG het recht om een klacht in te dienen wanneer je vermoedt dat de verwerking van jouw persoonsgegevens in strijd is met de wet. De AP is verplicht om je klacht in behandeling te nemen en je op de hoogte te houden van de voortgang.

Wanneer heeft een klacht bij de AP zin?

Niet elke privacy-irritatie is een AVG-overtreding. Een klacht heeft doorgaans zin als:

• Een organisatie je verzoek om inzage, verwijdering of correctie negeert of weigert
• Er sprake is van een datalek waarbij jouw gegevens betrokken zijn en de organisatie niet transparant handelt
• Je gegevens worden verwerkt zonder duidelijke grondslag (bijvoorbeeld zonder toestemming of noodzaak)
• Je ongewenste direct marketing blijft ontvangen na afmelden
• Cookies worden geplaatst zonder geldige toestemming
• Een werkgever onrechtmatig cameratoezicht of monitoring inzet

Stap 1: Neem eerst contact op met de organisatie zelf

De AP verwacht dat je eerst zelf probeert het probleem op te lossen met de betreffende organisatie. Dit is in de meeste gevallen zelfs een vereiste voordat je klacht ontvankelijk wordt verklaard. Dien schriftelijk (bij voorkeur per e-mail, zodat je bewijs hebt) een verzoek in bij de functionaris voor gegevensbescherming (FG) of de privacy-afdeling.

Welke rechten kun je uitoefenen?

1. Recht op inzage (artikel 15 AVG) - vraag welke gegevens men over je verwerkt
2. Recht op rectificatie (artikel 16) - laat onjuiste gegevens corrigeren
3. Recht op verwijdering (artikel 17) - het 'recht om vergeten te worden'
4. Recht op beperking (artikel 18) - laat de verwerking tijdelijk stopzetten
5. Recht op dataportabiliteit (artikel 20) - krijg je gegevens in een bruikbaar formaat
6. Recht van bezwaar (artikel 21) - verzet je tegen bepaalde verwerkingen

De organisatie heeft in principe een maand de tijd om te reageren. Bij complexe verzoeken mag dit met twee maanden worden verlengd, maar je moet daar binnen de eerste maand over worden geinformeerd.

Stap 2: Verzamel bewijs en documentatie

Een goed onderbouwde klacht maakt veel meer kans dan een vaag verhaal. De AP ontvangt duizenden klachten per jaar en selecteert welke zaken ze actief onderzoekt. Zorg dat je dossier compleet is.

Wat moet je bewaren?

• Kopieen van alle correspondentie met de organisatie (e-mails, brieven, chatlogs)
• Screenshots van websites, cookie banners of apps die het probleem laten zien
• Data en tijden waarop gebeurtenissen plaatsvonden
• Eventuele bevestigingen van verzoeken die je hebt gedaan
• Een overzicht van wat je precies vermoedt dat er mis is en waarom

Maak je screenshots via veilige kanalen en wees voorzichtig met het delen van gevoelige informatie. Wil je bijvoorbeeld een lange URL of bewijslink delen in je klachtdocument? Dan kun je een privacyvriendelijke verkorter zoals Lunyb gebruiken om links overzichtelijk en traceerbaar te maken zonder extra tracking van derden.

Stap 3: Vul het klachtformulier van de AP in

De AP accepteert klachten alleen via het officiele online klachtformulier op autoriteitpersoonsgegevens.nl. Klachten via e-mail of telefoon worden niet in behandeling genomen. Het formulier bestaat uit meerdere onderdelen die je zorgvuldig moet invullen.

Welke informatie heb je nodig?

1. Jouw persoonsgegevens: naam, adres, e-mailadres, telefoonnummer en burgerservicenummer (BSN is niet verplicht maar helpt bij identificatie)
2. Gegevens van de organisatie: naam, adres, eventueel KvK-nummer
3. Omschrijving van de klacht: wat is er gebeurd, wanneer, en waarom denk je dat dit in strijd is met de AVG
4. Bewijsstukken: upload de documenten uit stap 2
5. Jouw eerdere contact met de organisatie: laat zien dat je al hebt geprobeerd het op te lossen
6. Gewenste uitkomst: wat wil je bereiken met deze klacht?

Tips voor een sterke klacht

• Houd je taal feitelijk en zakelijk - emotionele uitbarstingen helpen je zaak niet
• Verwijs naar specifieke artikelen uit de AVG als je die kent
• Beschrijf de gebeurtenissen chronologisch
• Maak onderscheid tussen feiten en vermoedens
• Beperk je tot het hoofdprobleem - te veel verschillende klachten in een formulier verzwakt je zaak

Stap 4: Wat gebeurt er na indiening?

Zodra je klacht is ingediend, ontvang je een ontvangstbevestiging met een referentienummer. De AP beoordeelt vervolgens of je klacht in behandeling wordt genomen. Dit is helaas niet automatisch: de AP maakt keuzes op basis van maatschappelijke impact, aantal getroffenen en ernst van de overtreding.

Mogelijke uitkomsten

Uitkomst	Wat betekent dit?
Doorverwijzing	De AP verwijst je door naar een andere instantie (bijv. ACM voor spam, of een buitenlandse toezichthouder)
Bemiddeling	De AP neemt contact op met de organisatie om tot een oplossing te komen
Onderzoek	De AP start een formeel onderzoek naar de organisatie
Afwijzing	De klacht wordt niet in behandeling genomen (met motivatie)
Prioritering	De klacht wordt geregistreerd maar niet actief onderzocht

Hoe lang duurt de behandeling?

De doorlooptijd varieert sterk. Eenvoudige doorverwijzingen krijg je soms binnen enkele weken. Formele onderzoeken kunnen echter maanden tot meer dan een jaar duren. De AP heeft wettelijk drie maanden om je te informeren over de voortgang, maar deze termijn wordt in de praktijk vaak overschreden vanwege personeelsgebrek en de grote werkdruk bij de toezichthouder.

Stap 5: Bezwaar en beroep

Ben je het niet eens met de beslissing van de AP? Dan kun je binnen zes weken bezwaar maken. Blijft de AP bij haar standpunt, dan kun je in beroep bij de bestuursrechter. Overweeg hierbij juridische bijstand, want deze procedure is complex.

Daarnaast heb je altijd het recht om parallel aan de AP-klacht een civiele procedure te starten tegen de organisatie, bijvoorbeeld om schadevergoeding te eisen op grond van artikel 82 AVG. Een AP-klacht en een civiele procedure sluiten elkaar niet uit.

Veelvoorkomende situaties en hoe te handelen

Datalek: jouw gegevens zijn gelekt

Organisaties zijn verplicht om datalekken binnen 72 uur aan de AP te melden en jou te informeren als er een hoog risico bestaat. Krijg je zo'n melding of ontdek je zelf dat je gegevens op straat liggen? Bewaar alle communicatie, controleer wat er precies gelekt is en let extra op phishingpogingen. In onze gids over of je telefoon gehackt is lees je welke signalen je serieus moet nemen.

Cookie banners zonder echte keuze

Veel websites tonen cookie banners waar 'weigeren' moeilijker is dan 'accepteren'. Dit is in strijd met de AVG. Maak een screenshot, vraag de site om aanpassing en dien eventueel een klacht in. De AP heeft dit onderwerp expliciet als prioriteit aangemerkt.

Werkgever en privacy op de werkvloer

Monitoring van e-mail, camera's op werkplekken of GPS-tracking van bedrijfsauto's zijn aan strenge regels gebonden. De ondernemingsraad moet instemmen en werknemers moeten geinformeerd worden. Is dat niet gebeurd? Dan heb je een sterke zaak.

Overheid en burgerrechten

Ook gemeentes, de Belastingdienst, UWV en andere overheidsorganisaties moeten zich aan de AVG houden. Klachten tegen de overheid worden door de AP vaak serieus genomen vanwege de precedentwerking.

Alternatieven en aanvullende acties

Een AP-klacht is niet altijd de snelste route. Afhankelijk van de situatie kunnen andere acties effectiever zijn:

• Consuwijzer / ACM: voor spam, telemarketing en consumentenrechten
• Geschillencommissie: voor conflicten met specifieke sectoren
• Civiele rechter: voor schadevergoeding en dwangsommen
• Reclame Code Commissie: voor misleidende reclame
• Noyb of Bits of Freedom: NGO's die strategische privacyzaken voeren

Wil je jezelf ook structureel beter beschermen tegen privacy-schendingen? Lees dan onze bredere analyse over privacy online in 2026 en leer hoe je veilig je locatie deelt met familie zonder onnodig data te lekken.

Praktische checklist voor jouw klacht

1. Heb je de organisatie zelf eerst benaderd en minstens vier weken wachttijd gegeven?
2. Heb je alle correspondentie opgeslagen (e-mails, brieven, screenshots)?
3. Kun je concreet aangeven welk AVG-recht is geschonden?
4. Heb je bewijsmateriaal in een logische volgorde klaargezet?
5. Is je klachtomschrijving feitelijk, beknopt en helder?
6. Weet je wat je wilt bereiken (correctie, verwijdering, boete, precedent)?
7. Heb je het officiele formulier op autoriteitpersoonsgegevens.nl gebruikt?
8. Heb je een kopie van het ingediende formulier bewaard voor jezelf?

Veelgemaakte fouten vermijden

De AP wijst veel klachten af om procedurele redenen. Voorkom deze valkuilen:

• Klagen zonder eerst de organisatie te benaderen - bijna altijd reden voor afwijzing
• Onvoldoende bewijsmateriaal - vage beschuldigingen worden niet onderzocht
• Verkeerde toezichthouder - voor telecom is dat ACM, voor financiele data soms DNB
• Verjaring - oude zaken (jaren terug) worden zelden nog opgepakt
• Anoniem klagen - de AP behandelt geen anonieme klachten

FAQ: Veelgestelde vragen over AP-klachten

Kost het indienen van een klacht bij de AP geld?

Nee, het indienen van een klacht is volledig gratis. Je hoeft ook geen advocaat in te schakelen, hoewel dat bij complexe zaken of bij beroep bij de bestuursrechter wel verstandig kan zijn.

Kan ik anoniem een klacht indienen bij de AP?

Nee, de AP neemt anonieme klachten niet in behandeling. Je gegevens worden wel vertrouwelijk behandeld en niet standaard gedeeld met de organisatie waarover je klaagt, tenzij dat voor het onderzoek noodzakelijk is. Je kunt dan vooraf aangeven of je bezwaar hebt.

Hoe lang duurt het voordat ik een reactie krijg?

De AP moet binnen drie maanden reageren op de voortgang, maar in de praktijk kan een definitieve afhandeling zes maanden tot meer dan een jaar duren, afhankelijk van complexiteit en prioriteit. Eenvoudige doorverwijzingen gaan sneller.

Krijg ik schadevergoeding als mijn klacht gegrond wordt verklaard?

Nee, de AP kent geen schadevergoeding toe aan individuele klagers. Daarvoor moet je een civiele procedure starten bij de rechtbank op grond van artikel 82 AVG. Een gegrond verklaarde AP-klacht kan wel sterk bewijsmateriaal vormen in zo'n civiele zaak.

Wat als de overtreder in het buitenland zit?

Je kunt nog steeds een klacht bij de AP indienen. De AP werkt samen met andere Europese toezichthouders via het European Data Protection Board (EDPB) en zal je zaak doorsturen naar de lead supervisory authority van het land waar de organisatie haar hoofdvestiging heeft. Dit kan de behandeling wel vertragen.

Kan ik een klacht intrekken?

Ja, je kunt op elk moment je klacht intrekken door contact op te nemen met de AP via het referentienummer. De AP kan echter besluiten het onderzoek toch voort te zetten als er een maatschappelijk belang mee gemoeid is.

Tot slot: het indienen van een klacht bij de AP is een krachtig middel om jouw privacyrechten af te dwingen, maar vraagt wel om een gedegen voorbereiding. Met de stappen in deze gids sta je sterker in je schoenen en vergroot je de kans dat jouw klacht serieus wordt opgepakt.