GBA Belgie: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer een organisatie uw persoonsgegevens onrechtmatig verwerkt, heeft u in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze gids legt stap voor stap uit hoe u een klacht indient, welke documenten u nodig heeft, en wat u kunt verwachten van de procedure. Of u nu te maken heeft met een datalek, ongevraagde marketingmails, of een weigering om uw gegevens te verwijderen: de GBA is uw eerste aanspreekpunt.

Wat is de GBA?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorite de protection des donnees (APD), is de onafhankelijke Belgische toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving. De GBA werd opgericht in 2018, ter vervanging van de oude Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL).

De GBA heeft vier hoofdtaken:

Toezicht en handhaving van de AVG bij Belgische verwerkingsverantwoordelijken
Behandeling van klachten van burgers wier rechten geschonden zijn
Sensibilisering van burgers en organisaties over privacy
Advies geven aan de overheid over wetgeving die persoonsgegevens raakt

Wanneer is de GBA bevoegd?

De GBA is bevoegd voor klachten tegen organisaties (bedrijven, overheidsinstellingen, verenigingen) die in Belgie gevestigd zijn of die persoonsgegevens van Belgische inwoners verwerken. Voor grensoverschrijdende zaken werkt de GBA samen met andere Europese toezichthouders via het zogenaamde one-stop-shop-mechanisme.

Wanneer kunt u een klacht indienen bij de GBA?

U kunt een klacht indienen wanneer u redelijke gronden heeft om te denken dat uw rechten onder de AVG of de Belgische privacywet geschonden zijn. Hieronder staan de meest voorkomende situaties.

Veelvoorkomende redenen voor een klacht

Weigering van inzage: Een organisatie weigert u inzage in welke persoonsgegevens zij over u verwerkt.
Weigering van verwijdering: Uw verzoek om gegevens te wissen (recht op vergetelheid) wordt genegeerd of geweigerd.
Datalek: Uw gegevens zijn gelekt en u bent niet correct geinformeerd.
Ongevraagde marketing: U ontvangt e-mails of telefoontjes zonder geldige toestemming.
Cookies zonder toestemming: Een website plaatst tracking-cookies zonder geldige opt-in.
Cameratoezicht: Onrechtmatig gebruik van bewakingscamera's door buren of werkgevers.
Identiteitsdiefstal of misbruik: Iemand verwerkt uw gegevens zonder rechtsgrond.
Geen antwoord binnen 30 dagen: De organisatie reageert niet op uw AVG-verzoek binnen de wettelijke termijn.

Wanneer is een klacht NIET de juiste weg?

De GBA behandelt geen geschillen over schadevergoeding (daarvoor moet u naar de rechtbank), geen strafrechtelijke zaken (politie/parket), en geen klachten over journalistieke verwerkingen die onder de persvrijheid vallen.

Stap 1: Probeer eerst zelf het probleem op te lossen

Voordat u een klacht indient, vereist de GBA in de meeste gevallen dat u eerst contact opneemt met de organisatie zelf. Dit heet de "voorafgaande stap" en is verplicht voor de meeste klachten.

Hoe u een AVG-verzoek indient

Stuur een schriftelijk verzoek (bij voorkeur per aangetekende brief of e-mail) naar de Functionaris voor Gegevensbescherming (DPO) of het algemeen contactadres.
Vermeld duidelijk welk recht u uitoefent: inzage, rectificatie, wissing, beperking, overdraagbaarheid of bezwaar.
Voeg een kopie van uw identiteitskaart toe (zwart de rijksregisternummer waar mogelijk).
Geef de organisatie maximaal 30 dagen om te reageren (eenmalig verlengbaar met 60 dagen voor complexe verzoeken).
Bewaar alle correspondentie als bewijs voor uw eventuele klacht.

Als de organisatie niet reageert, weigert, of een onbevredigend antwoord geeft, kunt u doorgaan naar stap 2.

Stap 2: De klacht voorbereiden

Een goed voorbereide klacht heeft veel meer kans van slagen. De GBA verwacht concrete feiten en bewijsstukken.

Documenten die u nodig heeft

Document	Doel	Verplicht?
Kopie identiteitskaart	Identificatie indiener	Ja
Correspondentie met organisatie	Bewijs voorafgaande stap	Ja (meestal)
Schermafbeeldingen / screenshots	Bewijs van inbreuk	Aanbevolen
E-mails, brieven, contracten	Onderbouwing feiten	Aanbevolen
Verklaringen van getuigen	Aanvullend bewijs	Optioneel

Wat moet de klacht bevatten?

Uw identiteit: volledige naam, adres, e-mailadres, telefoonnummer.
De organisatie: exacte naam, adres en eventueel ondernemingsnummer.
Een chronologische feitenrelaas: wat is er gebeurd, wanneer, en hoe heeft u dit ontdekt?
Welk(e) AVG-recht(en) zijn geschonden: verwijs zo specifiek mogelijk naar artikelen.
Wat u al ondernomen heeft en welk antwoord u heeft gekregen.
Wat u verwacht: bijvoorbeeld verwijdering van gegevens, stopzetting van marketing, sanctie.

Stap 3: De klacht indienen bij de GBA

U kunt op drie manieren een klacht indienen bij de GBA. Elke methode is gratis.

Optie 1: Online via het webformulier

De snelste en meest aanbevolen methode is via het officiele klachtenformulier op gegevensbeschermingsautoriteit.be. U doorloopt een gestructureerde wizard waarin u alle vereiste informatie invult en bijlagen uploadt. U ontvangt direct een ontvangstbewijs per e-mail.

Optie 2: Per post

Stuur uw klacht naar:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel

Aangetekend versturen wordt aanbevolen voor traceerbaarheid.

Optie 3: Persoonlijk afgeven

U kunt uw klacht ook persoonlijk afgeven op het kantoor van de GBA in Brussel tijdens kantooruren. Vraag steeds een ontvangstbewijs.

Talen

U kunt uw klacht indienen in het Nederlands, Frans, Duits of Engels. De procedure verloopt in de taal van uw klacht.

Stap 4: Wat gebeurt er na indiening?

De GBA volgt een gestructureerde procedure die in verschillende fasen verloopt. Begrip van deze fasen helpt u realistische verwachtingen te stellen.

Fase 1: Ontvankelijkheidsonderzoek (ongeveer 30 dagen)

De Eerstelijnsdienst beoordeelt of uw klacht volledig en ontvankelijk is. U ontvangt een schriftelijke bevestiging met een dossiernummer. Soms wordt om bijkomende informatie gevraagd.

Fase 2: Bemiddeling of doorverwijzing

In veel gevallen probeert de GBA eerst te bemiddelen tussen u en de organisatie. Dit leidt vaak tot een snelle oplossing zonder formele sanctie. Als bemiddeling niet werkt of niet gepast is, wordt het dossier overgedragen aan de Inspectiedienst of Geschillenkamer.

Fase 3: Inhoudelijk onderzoek

De Inspectiedienst voert een grondig onderzoek uit. Dit kan inhouden: vragen stellen aan de organisatie, ter plaatse controles, opvragen van documenten en interviews. Dit kan enkele maanden tot meer dan een jaar duren, afhankelijk van complexiteit.

Fase 4: Beslissing van de Geschillenkamer

De Geschillenkamer is het beslissingsorgaan binnen de GBA. Mogelijke uitkomsten zijn:

Seponering: de klacht is ongegrond of er is geen inbreuk vastgesteld.
Berisping: formele waarschuwing zonder boete.
Bevel tot conformiteit: de organisatie moet binnen een termijn de inbreuk stoppen.
Administratieve geldboete: tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.
Publicatie van de beslissing: als afschrikkend signaal.

Stap 5: Wat als u niet tevreden bent met de beslissing?

Beslissingen van de Geschillenkamer kunnen worden aangevochten bij het Marktenhof (een afdeling van het Hof van Beroep van Brussel). U heeft hiervoor 30 dagen vanaf de kennisgeving van de beslissing. Een advocaat is sterk aanbevolen.

Daarnaast heeft u altijd het recht om een schadevergoeding te eisen via een civielrechtelijke procedure bij de gewone rechtbank, los van de GBA-procedure.

Tips voor een succesvolle klacht

Wel doen

Documenteer alles: bewaar e-mails, neem screenshots met datum, noteer telefoongesprekken.
Wees feitelijk en zakelijk in uw formulering, vermijd emotionele taal.
Verwijs naar specifieke AVG-artikelen waar mogelijk (bv. art. 15 voor inzagerecht, art. 17 voor wissing).
Geef de organisatie een eerlijke kans om eerst zelf het probleem op te lossen.
Houd uw contactgegevens up-to-date tijdens de procedure.

Niet doen

Geen klacht indienen zonder eerst de organisatie aan te schrijven (behalve in spoedgevallen).
Geen anonieme klachten: deze worden niet behandeld.
Niet meerdere klachten over hetzelfde feit indienen.
Geen onnodige persoonsgegevens van derden meesturen.

Privacy beschermen voordat het misgaat

De beste klacht is degene die u nooit hoeft in te dienen. Door proactief uw digitale privacy te beschermen, verkleint u de kans op problemen aanzienlijk. Dit omvat het gebruik van veilige communicatiekanalen (lees onze gids over end-to-end encryptie), het herkennen van verdachte activiteit op uw apparaten (zie tekenen dat uw telefoon gehackt is), en het zorgvuldig kiezen van online tools.

Voor wie links deelt of marketingcampagnes voert: kies tools die AVG-conform werken en geen onnodige tracking opleggen aan eindgebruikers. Privacyvriendelijke URL-verkorters zoals Lunyb bieden een Europese, AVG-conforme oplossing zonder verborgen trackers. Vergelijk verschillende opties in onze overzichtsartikelen over URL-verkorters voor Belgische bedrijven en link-tracking tools voor marketeers.

Voorbeeld: klacht over ongevraagde marketing

Stel: u krijgt al maanden marketingmails van een webshop waar u nooit toestemming voor heeft gegeven. U klikt op "uitschrijven", maar de mails blijven komen. Hoe dient u een klacht in?

Stuur een formeel verzoek naar de DPO of contactpersoon van de webshop, waarin u verwijst naar artikel 21 AVG (recht op bezwaar) en eist dat alle direct marketing onmiddellijk stopt.
Wacht maximaal 30 dagen. Bewaar alle e-mails die u na het verzoek nog ontvangt als bewijs.
Dien een klacht in bij de GBA via het online formulier. Voeg toe: uw oorspronkelijke verzoek, het antwoord (of het uitblijven daarvan), en screenshots van mails ontvangen na uw verzoek.
Vermeld concreet dat u handhaving wilt en eventueel een boete als signaal.

Veelgestelde vragen (FAQ)

Hoeveel kost het om een klacht in te dienen bij de GBA?

Een klacht indienen bij de GBA is volledig gratis. U heeft ook geen advocaat nodig om een klacht in te dienen. Pas wanneer u een beslissing aanvecht bij het Marktenhof of een civielrechtelijke procedure start voor schadevergoeding, kunnen er kosten ontstaan.

Hoe lang duurt het voordat de GBA een beslissing neemt?

De doorlooptijd varieert sterk. Eenvoudige zaken die via bemiddeling worden opgelost kunnen binnen enkele maanden afgerond zijn. Complexe onderzoeken met formele beslissing van de Geschillenkamer duren gemiddeld 12 tot 24 maanden. De GBA streeft naar een ontvankelijkheidsbeslissing binnen 30 dagen.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden niet in behandeling genomen. De GBA moet uw identiteit kunnen verifieren en eventueel met u kunnen communiceren tijdens het onderzoek. U kunt wel verzoeken dat uw identiteit niet aan de aangeklaagde organisatie wordt vrijgegeven, al is dit niet altijd mogelijk in elk stadium van de procedure.

Wat als de organisatie buiten Belgie gevestigd is?

U kunt nog steeds een klacht indienen bij de GBA. Via het Europese one-stop-shop-mechanisme wordt uw klacht doorgestuurd naar de bevoegde toezichthouder in het land van vestiging (bv. de Ierse DPC voor veel grote tech-bedrijven). De GBA blijft uw aanspreekpunt en houdt u op de hoogte.

Krijg ik schadevergoeding als de GBA mijn klacht gegrond verklaart?

Nee, de GBA kent geen schadevergoedingen toe. Boetes komen ten goede aan de Belgische staat, niet aan de klager. Voor persoonlijke schadevergoeding moet u een aparte civielrechtelijke procedure starten bij de rechtbank. Een gegronde GBA-beslissing is wel sterk bewijs in een dergelijke procedure.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een toegankelijk en gratis middel om uw privacyrechten in Belgie af te dwingen. De sleutel tot succes is goede voorbereiding: probeer eerst zelf het probleem op te lossen, documenteer alles zorgvuldig, en formuleer uw klacht feitelijk en concreet. Met de toenemende handhavingscapaciteit van de GBA en de steeds zwaardere boetes onder de AVG, nemen organisaties privacyklachten serieuzer dan ooit. Aarzel niet om uw rechten uit te oefenen wanneer ze geschonden worden, het Europese privacyraamwerk staat aan uw kant.