GBA Belgie: Hoe een Klacht Indienen in 2026 (Complete Gids)

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG). Wanneer een organisatie uw persoonsgegevens onrechtmatig verwerkt, heeft u het recht om een klacht in te dienen bij de GBA. In dit artikel leggen we stap voor stap uit hoe u dit doet, welke informatie u nodig heeft, en wat u kunt verwachten van de procedure.

Wat is de GBA en wanneer kunt u een klacht indienen?

De Gegevensbeschermingsautoriteit (GBA), in het Frans bekend als Autorite de protection des donnees (APD), is de onafhankelijke Belgische overheidsinstantie die belast is met het toezicht op de bescherming van persoonsgegevens. De GBA is opgericht in 2018 ter vervanging van de vroegere Commissie voor de bescherming van de persoonlijke levenssfeer en is de Belgische tegenhanger van de Nederlandse Autoriteit Persoonsgegevens.

U kunt een klacht indienen bij de GBA wanneer u meent dat een organisatie, bedrijf of overheidsinstantie de AVG of de Belgische gegevensbeschermingswetgeving heeft geschonden. Concrete voorbeelden zijn:

Een bedrijf weigert om uw persoonsgegevens te verwijderen na een verzoek tot wissing
U ontvangt ongevraagde commerciele berichten zonder toestemming
Een organisatie weigert u inzage in uw gegevens te geven
Er is een datalek waarbij uw gegevens betrokken zijn en u bent niet geinformeerd
Cameratoezicht door buren of werkgevers gaat te ver
Uw gegevens worden zonder geldige rechtsgrond gedeeld met derden

Voorwaarden voor een ontvankelijke klacht bij de GBA

Niet elke klacht wordt automatisch door de GBA behandeld. Om als ontvankelijk te worden beschouwd, moet uw klacht aan een aantal voorwaarden voldoen.

Formele vereisten

Identificatie: U moet uzelf identificeren met uw volledige naam en contactgegevens. Anonieme klachten worden niet behandeld.
Schriftelijke vorm: De klacht moet schriftelijk worden ingediend, ofwel digitaal via het online formulier, per post of via e-mail.
Taalkeuze: De klacht moet worden ingediend in een van de officiele talen: Nederlands, Frans of Duits.
Voorwerp en motivering: Een duidelijke beschrijving van de feiten en de vermeende inbreuk.
Eerste contact: In veel gevallen verwacht de GBA dat u eerst de betrokken organisatie zelf heeft aangeschreven.

Inhoudelijke vereisten

Uw klacht moet betrekking hebben op een concrete schending van de gegevensbeschermingswetgeving. Klachten over algemene ontevredenheid, contractuele geschillen of zaken die buiten de bevoegdheid van de GBA vallen, worden doorverwezen of afgewezen.

Stap-voor-stap: Klacht indienen bij de GBA

Een klacht indienen bij de GBA volgt een gestructureerd proces. Hieronder vindt u de volledige procedure.

Stap 1: Neem eerst contact op met de organisatie

Voordat u naar de GBA stapt, moet u in principe eerst de betrokken organisatie aanschrijven. Stuur een aangetekende brief of e-mail met uw verzoek (bijvoorbeeld om inzage, rectificatie of verwijdering) en geef de organisatie een redelijke termijn (meestal een maand) om te reageren. Bewaar alle correspondentie als bewijs.

Stap 2: Verzamel uw bewijsmateriaal

Een goede klacht staat of valt met sterk bewijs. Verzamel het volgende:

Kopieen van alle correspondentie met de organisatie
Screenshots van websites, apps of e-mails
Bewijs van uw eerdere verzoeken (bijvoorbeeld verzendbewijzen van aangetekende brieven)
Eventuele getuigenverklaringen
Documenten die de identiteit van de overtredende organisatie aantonen

Stap 3: Vul het online klachtenformulier in

De makkelijkste manier om een klacht in te dienen is via het online klachtenformulier op de website van de GBA (gegevensbeschermingsautoriteit.be). Het formulier vraagt naar:

Uw persoonsgegevens en contactinformatie
De gegevens van de organisatie waartegen u klaagt
Een gedetailleerde beschrijving van de feiten
De datum waarop de inbreuk plaatsvond
Welke stappen u al heeft ondernomen
Welke uitkomst u verwacht
Bijlagen met bewijsmateriaal

Stap 4: Alternatieve indieningswijzen

Als u liever geen gebruik maakt van het online formulier, kunt u uw klacht ook indienen:

Per post: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel
Per e-mail: via het officiele e-mailadres van de Eerstelijnsdienst
Persoonlijk: Na afspraak op het kantoor in Brussel

Stap 5: Ontvangstbevestiging en eerste analyse

Na ontvangst van uw klacht ontvangt u binnen enkele werkdagen een bevestiging. De Eerstelijnsdienst van de GBA beoordeelt vervolgens of uw klacht ontvankelijk is. Dit kan enkele weken tot maanden duren.

Wat gebeurt er na het indienen van uw klacht?

Na indiening doorloopt uw klacht verschillende fases binnen de GBA. Het is belangrijk om realistische verwachtingen te hebben over de duur en de mogelijke uitkomsten.

Fase 1: Bemiddeling door de Eerstelijnsdienst

In veel gevallen probeert de Eerstelijnsdienst eerst te bemiddelen tussen u en de organisatie. Dit is een informele procedure waarbij de GBA contact opneemt met de organisatie en hen vraagt om hun standpunt of om corrigerende maatregelen te nemen.

Fase 2: Onderzoek door de Inspectiedienst

Als bemiddeling niet werkt of de inbreuk ernstig is, kan de zaak worden doorverwezen naar de Inspectiedienst. Deze dienst heeft uitgebreide bevoegdheden, waaronder:

Het opvragen van documenten en informatie
Het horen van getuigen
Het uitvoeren van inspecties ter plaatse
Het in beslag nemen van bewijsmateriaal

Fase 3: Beslissing door de Geschillenkamer

De Geschillenkamer is het bestuursrechtelijk orgaan dat beslissingen neemt over inbreuken. Mogelijke uitkomsten zijn:

Seponering (geen verdere actie)
Berisping
Bevel tot in overeenstemming brengen met de AVG
Tijdelijk of definitief verbod op verwerking
Administratieve geldboete (tot 20 miljoen euro of 4% van de wereldwijde omzet)

Vergelijking GBA Belgie versus AP Nederland

Veel mensen vragen zich af hoe de Belgische GBA zich verhoudt tot de Nederlandse Autoriteit Persoonsgegevens. Beide instanties houden toezicht op de AVG, maar er zijn enkele verschillen.

Kenmerk	GBA (Belgie)	AP (Nederland)
Oprichting	2018	2016 (als opvolger van CBP)
Officiele naam	Gegevensbeschermingsautoriteit	Autoriteit Persoonsgegevens
Talen	NL, FR, DE	NL
Bemiddeling	Ja, via Eerstelijnsdienst	Beperkt
Maximale boete	20 miljoen euro of 4% omzet	20 miljoen euro of 4% omzet
Gemiddelde doorlooptijd	6-18 maanden	6-12 maanden

Voor Nederlandse lezers is er ook een uitgebreide gids over een klacht indienen bij de AP beschikbaar.

Veelvoorkomende klachten en succesvolle voorbeelden

De GBA behandelt jaarlijks duizenden klachten. Hieronder enkele categorieen die vaak voorkomen.

Direct marketing en ongevraagde berichten

Een groot deel van de klachten gaat over ongevraagde commerciele communicatie. Bedrijven die spam-e-mails sturen zonder geldige toestemming of die het recht op uitschrijving niet respecteren, lopen het risico op boetes. Zo werd in een bekende zaak een telecombedrijf beboet omdat het klanten bleef benaderen na uitschrijving.

Cameratoezicht

Klachten over disproportioneel cameratoezicht door particulieren, werkgevers of winkels zijn eveneens veelvoorkomend. De GBA hanteert strikte regels: camera's mogen niet gericht zijn op openbare ruimte zonder geldige reden.

Datalekken en onveilige opslag

Organisaties die persoonsgegevens onvoldoende beveiligen, riskeren forse boetes. Het correct beveiligen van gegevens, bijvoorbeeld via end-to-end encryptie, is essentieel om datalekken te voorkomen. Daarnaast zijn tools zoals Lunyb, die veilige URL-verkorting bieden met privacybescherming, een praktisch hulpmiddel om links te delen zonder gevoelige informatie te lekken.

Inzage- en verwijderingsverzoeken

Wanneer organisaties niet (tijdig) reageren op verzoeken om inzage, rectificatie of verwijdering van gegevens, is dat een veelvoorkomende reden voor klachten. Organisaties hebben in principe een maand om te reageren.

Tips voor een succesvolle klacht

Om de kans op een succesvolle klachtprocedure te vergroten, kunt u de volgende tips toepassen.

Wees concreet en gestructureerd

Beschrijf de feiten chronologisch en concreet. Vermijd emotionele uitweidingen en focus op de feitelijke schending van de AVG. Verwijs waar mogelijk naar specifieke artikelen van de verordening (bijvoorbeeld artikel 15 voor inzagerecht of artikel 17 voor recht op vergetelheid).

Documenteer alles

Bewaar alle correspondentie, screenshots en bewijzen op een veilige plek. Zorg dat data en tijdstippen duidelijk zichtbaar zijn op screenshots. Als u vermoedt dat uw apparaten zelf zijn gecompromitteerd, raadpleeg dan eerst de gids over waarschuwingssignalen van een gehackte telefoon.

Wees geduldig maar volg op

De procedure kan lang duren. Neem na drie maanden contact op als u niets heeft gehoord, en houd uw dossiernummer altijd bij de hand.

Overweeg juridisch advies

Bij complexe zaken of grote financiele belangen kan het zinvol zijn om een advocaat gespecialiseerd in privacyrecht te raadplegen. Sommige consumentenorganisaties bieden ook ondersteuning aan.

Beroep en herziening

Bent u het niet eens met de beslissing van de GBA? Dan zijn er verschillende mogelijkheden tot beroep.

Marktenhof

Tegen beslissingen van de Geschillenkamer kan beroep worden aangetekend bij het Marktenhof (een afdeling van het Hof van Beroep van Brussel) binnen 30 dagen na kennisgeving van de beslissing.

Raad van State

Voor bepaalde beslissingen van de GBA, met name procedurele kwesties, kan beroep bij de Raad van State worden ingesteld.

Burgerlijke vordering

Naast de procedure bij de GBA kunt u ook een burgerlijke vordering instellen om schadevergoeding te eisen. Dit gebeurt voor de gewone rechtbanken.

Veelgestelde vragen (FAQ)

Kost het indienen van een klacht bij de GBA geld?

Nee, het indienen van een klacht bij de GBA is volledig gratis. U heeft ook geen advocaat nodig om een klacht in te dienen. Wel kunnen er kosten zijn als u juridische bijstand inschakelt of een aangetekende brief verstuurt naar de tegenpartij voorafgaand aan de klacht.

Hoe lang duurt de behandeling van een klacht?

De doorlooptijd varieert sterk per zaak. Eenvoudige bemiddelingen kunnen binnen enkele maanden worden afgehandeld, terwijl complexe onderzoeken 12 tot 18 maanden of langer kunnen duren. De GBA streeft naar een efficiente behandeling maar heeft te kampen met een grote werklast.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden niet behandeld door de GBA. U moet uzelf identificeren met naam en contactgegevens. Wel kan de GBA in bepaalde gevallen vertrouwelijkheid garanderen tegenover de organisatie waartegen u klaagt, bijvoorbeeld als u vreest voor represailles van een werkgever.

Wat als de organisatie waarover ik klaag in een ander EU-land is gevestigd?

U kunt nog steeds bij de GBA terecht. De GBA werkt samen met andere Europese toezichthouders via het zogeheten one-stop-shop-mechanisme. Uw klacht wordt dan, indien nodig, doorgegeven aan de leidende toezichthouder van het land waar de organisatie haar hoofdvestiging heeft.

Krijg ik schadevergoeding als mijn klacht gegrond wordt verklaard?

Nee, de GBA kan geen schadevergoeding toekennen. De GBA kan wel boetes opleggen aan de overtredende organisatie en corrigerende maatregelen bevelen. Voor het verkrijgen van persoonlijke schadevergoeding moet u een afzonderlijke burgerlijke procedure starten voor de rechtbank.

Conclusie

Een klacht indienen bij de GBA is een belangrijk recht dat u helpt om uw privacy te beschermen. Door goed voorbereid te zijn, bewijsmateriaal te verzamelen en de procedure correct te volgen, vergroot u de kans op een succesvolle uitkomst. Hoewel de procedure tijd kan kosten, draagt elke klacht bij aan een betere naleving van de AVG in Belgie. Vergeet niet om ook zelf maatregelen te nemen om uw gegevens te beschermen, bijvoorbeeld door gebruik te maken van veilige tools voor communicatie en gegevensdeling.