GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer een bedrijf, overheidsinstantie of website jouw persoonsgegevens onrechtmatig verwerkt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de AVG en de Belgische privacywetgeving. In deze gids leggen we uit wanneer een klacht zin heeft, hoe je die concreet indient, en wat je daarna kunt verwachten.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (in het Frans Autorite de protection des donnees of APD) is de Belgische toezichthouder voor privacy en gegevensbescherming. Zij volgde in 2018 de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer op, gelijktijdig met de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

De GBA heeft drie hoofdtaken:

• Informeren en sensibiliseren van burgers, bedrijven en overheden over privacyrechten.
• Klachten behandelen van burgers wiens rechten geschonden zijn.
• Sanctioneren van organisaties die de regels overtreden, met boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

De GBA is gevestigd in Brussel en werkt volledig onafhankelijk van de Belgische regering. Beslissingen van de Geschillenkamer (het rechtsprekende orgaan binnen de GBA) zijn juridisch bindend.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer je vermoedt dat jouw persoonsgegevens in strijd met de AVG of de Belgische privacywet worden verwerkt. Persoonsgegevens zijn alle gegevens waarmee je direct of indirect identificeerbaar bent: naam, adres, e-mail, IP-adres, foto, telefoonnummer, gezondheidsgegevens, enzovoort.

Concrete situaties waarin een klacht gegrond kan zijn

• Een bedrijf weigert je een kopie te geven van de gegevens die het over jou bewaart (recht van inzage).
• Een organisatie wist jouw gegevens niet, ook al heb je dat formeel gevraagd (recht op vergetelheid).
• Je ontvangt ongevraagde reclame-e-mails of telefoontjes ondanks uitschrijving.
• Een website plaatst tracking-cookies zonder geldige toestemming.
• Een werkgever monitort werknemers zonder transparante procedure.
• Een datalek waarbij jouw gegevens betrokken zijn, werd niet correct gemeld.
• Iemand publiceert foto's of video's van jou online zonder toestemming.
• Een instantie deelt jouw gegevens met derden zonder rechtsgrond.

Wanneer is een klacht NIET de juiste weg?

De GBA is niet bevoegd voor alle privacyproblemen. In deze gevallen moet je elders aankloppen:

• Strafrechtelijke feiten (bv. identiteitsdiefstal, hacking): doe aangifte bij de politie.
• Geschillen over consumentenrechten: contacteer de Economische Inspectie of Test-Aankoop.
• Journalistieke publicaties: vaak gedekt door persvrijheid, eerst de Raad voor de Journalistiek.
• Schadevergoeding eisen: dit moet via de burgerlijke rechtbank, niet via de GBA.

Stap 1: Probeer eerst zelf het probleem op te lossen

De GBA verwacht dat je eerst rechtstreeks contact opneemt met de organisatie waarover je wil klagen. Een klacht zonder voorafgaande poging tot oplossing wordt vaak als onontvankelijk beschouwd.

Hoe contacteer je de verwerkingsverantwoordelijke?

1. Zoek de DPO (Data Protection Officer). Grote organisaties zijn verplicht er een aan te stellen. Het contact staat meestal in de privacyverklaring op de website.
2. Stuur een schriftelijk verzoek per e-mail of aangetekende brief. Vermeld duidelijk je naam, de aard van het verzoek (inzage, wissing, bezwaar, ...) en je contactgegevens.
3. Bewaar bewijs van alle communicatie: e-mails, ontvangstbevestigingen, screenshots.
4. Wacht maximaal 1 maand op een antwoord. Deze termijn is wettelijk vastgelegd (artikel 12 AVG) en kan slechts in uitzonderlijke gevallen verlengd worden tot drie maanden.

Als de organisatie niet antwoordt, weigert te antwoorden, of een onbevredigend antwoord geeft, kun je naar de GBA stappen.

Stap 2: Bereid je klachtdossier voor

Een goed onderbouwde klacht heeft veel meer kans op een grondige behandeling. Verzamel daarom op voorhand alle relevante stukken.

Wat moet je voorbereiden?

Document	Doel
Identiteitsbewijs (recto-verso)	Bewijs van je identiteit als klager
Naam en adres van de verweerder	Identificatie van de organisatie
Chronologie van de feiten	Duidelijk tijdsverloop van het probleem
E-mailverkeer met de organisatie	Bewijs van eerdere pogingen
Screenshots, brieven, contracten	Onderbouwing van de feiten
Beschrijving van geleden schade	Toont impact van de overtreding

Stap 3: Dien je klacht concreet in

Er zijn drie manieren om een klacht in te dienen bij de GBA. De keuze hangt af van je voorkeur en het type dossier.

Optie 1: Online via het klachtenformulier

Dit is de snelste en aangeraden methode. Ga naar gegevensbeschermingsautoriteit.be en zoek de rubriek 'Een klacht indienen'. Het online formulier leidt je stap voor stap door de procedure:

1. Vul je persoonsgegevens in.
2. Identificeer de organisatie waartegen je klacht is gericht.
3. Beschrijf de feiten in detail (chronologisch).
4. Upload de bewijsstukken (PDF, JPG, PNG).
5. Vermeld welke stappen je al ondernomen hebt.
6. Bevestig en verstuur.

Je ontvangt onmiddellijk een ontvangstbevestiging met dossiernummer.

Optie 2: Per post

Stuur je dossier aangetekend naar:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel

Voeg een ondertekende verklaring toe, een kopie van je identiteitskaart en alle bewijsstukken.

Optie 3: Persoonlijk afgeven

Je kunt je klacht ook persoonlijk neerleggen op het kantoor in Brussel, op afspraak. Dit is vooral nuttig als je hulp nodig hebt bij het opstellen van de klacht.

Stap 4: Wat gebeurt er na de indiening?

De behandeling van een klacht volgt een vast verloop, vastgelegd in de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit.

De vier fasen van de procedure

1. Ontvankelijkheidscontrole (eerste weken). De Eerstelijnsdienst controleert of je klacht volledig en gegrond lijkt. Onvolledige klachten worden terugbezorgd voor aanvulling.
2. Bemiddeling (optioneel). De GBA kan voorstellen om eerst te bemiddelen tussen jou en de organisatie. Dit lost ongeveer 40% van de dossiers op zonder formele procedure.
3. Onderzoek. Lukt bemiddeling niet, dan onderzoekt de Inspectiedienst de feiten. Zij kunnen documenten opvragen, plaatsbezoeken uitvoeren en getuigen horen.
4. Beslissing door de Geschillenkamer. Dit rechtsprekend orgaan kan waarschuwingen geven, bevelen opleggen, of geldboetes uitschrijven. De beslissing is openbaar en gepubliceerd op de website van de GBA.

Hoe lang duurt de procedure?

Eenvoudige dossiers worden vaak binnen 3 tot 6 maanden afgerond. Complexe zaken, met technische onderzoeken of internationale aspecten, kunnen langer dan een jaar duren. De GBA publiceert jaarlijks statistieken over de behandeltermijnen.

Welke beslissingen kan de GBA nemen?

De Geschillenkamer beschikt over een ruim arsenaal aan maatregelen, afhankelijk van de ernst van de overtreding.

Maatregel	Wanneer toegepast
Seponering	Klacht ongegrond of onontvankelijk
Waarschuwing	Lichte overtreding, eerste keer
Berisping	Formele afkeuring zonder boete
Bevel tot regularisatie	Organisatie moet praktijken aanpassen
Tijdelijk of definitief verwerkingsverbod	Bij zware of herhaalde inbreuken
Administratieve geldboete	Tot 20 miljoen euro of 4% omzet

Wat als je niet akkoord bent met de beslissing?

Zowel de klager als de organisatie kan binnen 30 dagen beroep aantekenen bij het Marktenhof (een afdeling van het Hof van Beroep van Brussel). Het Marktenhof onderzoekt de zaak ten gronde en kan de GBA-beslissing bevestigen, hervormen of vernietigen.

Wil je daarnaast een schadevergoeding eisen voor financiele of morele schade, dan moet je een aparte burgerlijke procedure starten voor de rechtbank van eerste aanleg. Een GBA-beslissing in jouw voordeel kan daar wel als bewijsstuk dienen.

Praktische tips om je kansen te verhogen

Niet elke klacht leidt automatisch tot een sanctie. Met deze tips verhoog je de kwaliteit van je dossier aanzienlijk.

• Wees feitelijk, niet emotioneel. Beschrijf wat er gebeurd is, niet hoe je je voelt. Hou de juridische argumentatie zakelijk.
• Verwijs naar specifieke artikelen. Bijvoorbeeld: "In strijd met artikel 15 AVG (recht van inzage)".
• Hou je dossier compact. Een overdaad aan bijlagen schrikt af. Selecteer de meest relevante stukken.
• Bescherm jezelf preventief. Gebruik veilige tools voor je dagelijkse online activiteiten. Een betrouwbare link shortener zoals Lunyb beschermt bijvoorbeeld je oorspronkelijke URL's en geeft inzicht in wie erop klikt, zonder zelf trackingdata door te verkopen.
• Werk samen met lotgenoten. Meerdere klachten over dezelfde organisatie krijgen vaak meer prioriteit.

Gerelateerde privacythema's

Een klacht indienen is een reactieve stap. Veel inbreuken kun je vermijden door proactief je digitale voetafdruk te beperken. Lees ook onze gidsen over trackers blokkeren op je telefoon en de risico's van openbare wifi-netwerken. Wil je weten wat er online over jou te vinden is? Probeer dan een omgekeerde afbeelding zoekopdracht op je eigen foto's.

Voor lezers met Nederlandse roots is het ook interessant om de privacyrechten in Nederland te vergelijken: de AVG geldt overal in de EU, maar de toezichthouders en handhavingspraktijk verschillen aanzienlijk.

Veelgemaakte fouten bij klachtindiening

Uit de jaarverslagen van de GBA blijkt dat een groot deel van de klachten onontvankelijk verklaard wordt. Vermijd deze fouten:

1. Geen voorafgaand contact met de organisatie. Bijna 30% van de klachten wordt afgewezen omdat de klager niet eerst zelf om een oplossing heeft gevraagd.
2. Anonieme klacht. De GBA behandelt geen anonieme dossiers. Je identiteit wordt wel vertrouwelijk behandeld tegenover de verweerder als je dat vraagt.
3. Klacht over een buitenlandse organisatie buiten de EU. De GBA heeft beperkte bevoegdheid; je dossier wordt doorverwezen naar de One-Stop-Shop-procedure.
4. Onvoldoende bewijs. Zonder concrete documenten kan de Inspectiedienst weinig onderzoeken.
5. Te late klacht. Hoewel er geen strikte verjaringstermijn is, behandelt de GBA bij voorkeur recente feiten (binnen 2 jaar).

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig instrument om je privacyrechten af te dwingen in Belgie. De procedure is gratis, toegankelijk en steeds vaker effectief: de GBA legde de voorbije jaren miljoenen euro's aan boetes op. Maar succes hangt af van een goed voorbereid dossier, een serieuze poging tot voorafgaande oplossing, en realistische verwachtingen over de doorlooptijd.

Door je rechten te kennen en proactief je digitale veiligheid te beheren, ben je niet alleen beter beschermd, maar lever je ook een bijdrage aan een sterkere privacycultuur in Belgie.

Veelgestelde vragen

Kost het indienen van een klacht bij de GBA geld?

Nee. De procedure bij de Gegevensbeschermingsautoriteit is volledig gratis voor de klager. Je hebt ook geen advocaat nodig, al kan juridische bijstand bij complexe dossiers nuttig zijn. Enkel als je achteraf een burgerlijke procedure start voor schadevergoeding, ontstaan er gerechtskosten.

Krijg ik als klager een deel van de boete?

Nee. Administratieve boetes opgelegd door de GBA komen toe aan de Belgische Schatkist, niet aan de klager. Wil je financiele compensatie voor geleden schade, dan moet je een aparte burgerlijke procedure starten bij de rechtbank van eerste aanleg. De GBA-beslissing kan daar wel als bewijs dienen.

Kan ik anoniem een klacht indienen?

De GBA behandelt geen volledig anonieme klachten. Je moet je identiteit kenbaar maken aan de autoriteit. Wel kan je vragen dat je naam vertrouwelijk blijft tegenover de verweerder, vooral als je je in een kwetsbare positie bevindt (bv. tegenover je werkgever). De GBA beoordeelt dit verzoek per dossier.

Hoe lang duurt het voor ik een beslissing krijg?

De gemiddelde behandeltijd schommelt tussen 6 en 12 maanden. Eenvoudige dossiers met bemiddeling kunnen op 3 maanden afgerond zijn, terwijl complexe internationale zaken (bv. tegen grote techbedrijven) makkelijk 2 jaar of langer duren. Je kunt je dossier tussentijds opvolgen via het klantenportaal of door contact op te nemen met de GBA.

Wat als de organisatie in een ander EU-land gevestigd is?

Dankzij de One-Stop-Shop-procedure van de AVG kun je altijd klacht indienen bij de GBA, zelfs als de organisatie elders in de EU gevestigd is. De GBA stuurt je dossier dan door naar de bevoegde toezichthouder (bv. de Ierse DPC voor Meta of Google). De Belgische GBA blijft je contactpunt en informeert je over de voortgang.