GBA Belgie: Hoe Dien Je een Klacht In bij de Gegevensbeschermingsautoriteit (Gids 2026)

Wanneer een bedrijf of organisatie je persoonsgegevens onrechtmatig verwerkt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In deze gids leggen we precies uit hoe je een klacht indient, wat je kunt verwachten en hoe je je dossier zo sterk mogelijk maakt.

Wat is de GBA in Belgie?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorite de protection des donnees (APD), is de Belgische toezichthouder voor gegevensbescherming. Sinds 25 mei 2018 vervangt zij de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (Privacycommissie). De GBA is een onafhankelijk orgaan dat verantwoording aflegt aan het federale parlement.

De GBA heeft drie hoofdtaken:

• Toezicht houden op de naleving van de AVG en de Belgische gegevensbeschermingswetgeving
• Klachten behandelen van burgers wiens rechten geschonden zijn
• Bewustmaken en adviseren van burgers, bedrijven en overheden

Wanneer is de GBA bevoegd?

De GBA is bevoegd wanneer de verwerking van persoonsgegevens plaatsvindt op Belgisch grondgebied, of wanneer een Belgische burger getroffen wordt door een verwerking die onder de AVG valt. Voor grensoverschrijdende klachten werkt de GBA samen met andere Europese toezichthouders via het one-stop-shop-mechanisme.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer een organisatie de AVG of de Belgische privacywetgeving overtreedt. Hier zijn de meest voorkomende redenen:

1. Schending van je AVG-rechten

• Recht op inzage: Het bedrijf weigert of beantwoordt je verzoek niet binnen 30 dagen
• Recht op rectificatie: Onjuiste gegevens worden niet gecorrigeerd
• Recht op vergetelheid: Je gegevens worden niet verwijderd wanneer dat zou moeten. Lees meer over hoe je een verzoek tot vergetelheid indient
• Recht op overdraagbaarheid: Je kunt je gegevens niet exporteren
• Recht van bezwaar: Je bezwaar tegen verwerking wordt genegeerd

2. Onrechtmatige verwerking van gegevens

• Verwerking zonder geldige rechtsgrond (geen toestemming, geen contract, geen wettelijke verplichting)
• Doorverkoop van persoonsgegevens zonder toestemming
• Excessieve gegevensverzameling (meer dan nodig)
• Gegevens worden langer bewaard dan toegestaan

3. Beveiligingsincidenten en datalekken

Wanneer een organisatie een datalek niet binnen 72 uur meldt aan de GBA, of jou als getroffen persoon niet informeert, is dat een schending van de AVG. Phishingaanvallen die leiden tot gegevenslekken vallen hier ook onder. Bekijk onze gids over phishing herkennen en voorkomen.

4. Ongewenste direct marketing

Spam, ongewenste telefoontjes of e-mails na uitschrijving zijn klassieke klachtenpunten bij de GBA.

Voorbereiding: Wat doe je voor je een klacht indient?

Voordat je een formele klacht indient, moet je eerst rechtstreeks contact opnemen met de verwerkingsverantwoordelijke. Dit is een verplichte stap, en de GBA zal je klacht waarschijnlijk afwijzen als je dit niet hebt gedaan.

Stap 1: Contacteer de organisatie zelf

1. Zoek de contactgegevens van de Functionaris voor Gegevensbescherming (DPO) of het privacy-team
2. Stuur een schriftelijk verzoek (e-mail of aangetekende brief) met je specifieke vraag of klacht
3. Bewaar een kopie en bewijs van verzending
4. Geef de organisatie 30 dagen om te reageren (deze termijn is wettelijk vastgelegd)

Stap 2: Verzamel bewijsmateriaal

Een sterk dossier maakt het verschil. Verzamel:

• Schermafbeeldingen van de overtreding
• Kopieen van e-mailcorrespondentie
• Datum en tijd van incidenten
• Namen van betrokken personen of afdelingen
• Eventuele referentienummers

Stap 3: Beoordeel of het zinvol is

De GBA behandelt niet alle klachten. Bagatel-zaken of klachten waarvoor andere instanties bevoegd zijn (bijvoorbeeld arbeidsgeschillen) worden vaak doorverwezen of geseponeerd.

Hoe dien je een klacht in bij de GBA? Stap voor Stap

Stap 1: Kies de juiste indieningsmethode

De GBA biedt drie manieren om een klacht in te dienen:

Methode	Voordelen	Nadelen
Online formulier	Snel, automatische bevestiging, gestructureerd	Vereist digitale geletterdheid
Per post	Geen internet nodig, juridisch sterk bewijs	Trager, hogere drempel
Persoonlijk (op afspraak)	Direct contact, hulp bij invullen	Beperkte beschikbaarheid in Brussel

Stap 2: Vul het klachtenformulier in

Het officiele formulier is beschikbaar op de website gegevensbeschermingsautoriteit.be. Het bevat onder meer:

• Je persoonsgegevens (naam, adres, e-mail, rijksregisternummer optioneel)
• Gegevens van de organisatie waartegen je klaagt
• Beschrijving van de feiten (chronologisch, feitelijk, beknopt)
• Welke AVG-rechten zijn geschonden
• Bewijs dat je eerst de organisatie hebt aangeschreven
• Bijlagen met bewijsmateriaal

Stap 3: Stuur de klacht naar het juiste adres

Bij verzending per post stuur je je dossier naar:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel

Aangetekend versturen wordt sterk aanbevolen voor de bewijsvoering.

Stap 4: Ontvangstbevestiging en ontvankelijkheid

Binnen enkele weken ontvang je een ontvangstbevestiging en wordt beoordeeld of je klacht ontvankelijk is. De Eerstelijnsdienst voert deze eerste check uit. Niet-ontvankelijke klachten worden afgesloten met motivering.

Wat gebeurt er na het indienen van je klacht?

Fase 1: Bemiddeling door de Eerstelijnsdienst

In veel gevallen probeert de GBA eerst te bemiddelen. De organisatie wordt gecontacteerd en krijgt de kans om de situatie recht te zetten. Dit traject duurt gemiddeld 3 tot 6 maanden.

Fase 2: Onderzoek door de Inspectiedienst

Als bemiddeling faalt of de zaak ernstig is, neemt de Inspectiedienst het over. Deze heeft uitgebreide bevoegdheden: ze kunnen documenten opvragen, kantoren betreden en getuigen verhoren.

Fase 3: Geschillenkamer

De Geschillenkamer is het rechterlijk orgaan binnen de GBA. Zij neemt definitieve beslissingen en kan sancties opleggen:

• Waarschuwingen en berispingen
• Bevelen om de overtreding te stoppen
• Tijdelijke of definitieve verwerkingsverboden
• Administratieve geldboetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
• Publicatie van de beslissing

Fase 4: Beroep

Tegen beslissingen van de Geschillenkamer kan beroep worden aangetekend bij het Marktenhof binnen 30 dagen.

Tips voor een succesvolle klacht

1. Wees feitelijk en beknopt

Emotionele tirades helpen niet. Beschrijf chronologisch wat er is gebeurd, welke wetsartikelen zijn overtreden en welk concreet nadeel je ondervindt.

2. Verwijs naar specifieke AVG-artikelen

Bijvoorbeeld: "Volgens artikel 15 AVG heb ik recht op inzage, en dit verzoek werd niet binnen de termijn van artikel 12(3) AVG beantwoord."

3. Bewaar je digitale voetafdruk veilig

Tijdens en na een klachtprocedure is het belangrijk om je online privacy goed te beschermen. Gebruik veilige tools voor het delen van gevoelige documenten - bijvoorbeeld een betrouwbare URL-verkorter zoals Lunyb met privacy-vriendelijke statistieken, of end-to-end versleutelde berichtendiensten voor communicatie met je advocaat.

4. Volg het dossier op

Vraag periodiek (om de 3-4 maanden) naar de stand van zaken via je referentienummer.

5. Overweeg juridische bijstand bij complexe zaken

Voor zaken met grote financiele schade kan een gespecialiseerde advocaat in gegevensbescherming meerwaarde bieden.

Veelvoorkomende redenen waarom klachten worden afgewezen

• Geen voorafgaand contact met de organisatie: De meest voorkomende afwijzingsgrond
• Onvoldoende bewijs: Vage beschuldigingen zonder documentatie
• Geen schending van de AVG: De feiten vallen buiten de scope
• Andere instantie bevoegd: Bijvoorbeeld het BIPT voor telecomklachten
• Verjaring: Feiten van te lang geleden
• Anonieme klachten: Worden niet behandeld

Kosten en duur van de procedure

Het indienen van een klacht bij de GBA is volledig kosteloos. Je hoeft geen advocaat te nemen, hoewel dat in complexe zaken aan te raden kan zijn. De gemiddelde behandelingsduur varieert sterk:

Type procedure	Gemiddelde duur
Eenvoudige bemiddeling	3-6 maanden
Inhoudelijk onderzoek	6-12 maanden
Volledige procedure met sanctie	12-24 maanden
Beroep bij Marktenhof	+ 6-12 maanden

Alternatieve wegen voor schadeloosstelling

Een GBA-klacht resulteert in handhaving, niet in schadevergoeding voor jou persoonlijk. Voor financiele compensatie moet je een aparte civiele procedure starten bij de rechtbank. De GBA-beslissing kan wel als bewijs dienen in zo'n civiele zaak.

Andere opties:

• Ombudsdiensten: Voor specifieke sectoren (banken, telecom, energie)
• Consumentenorganisaties: Test-Aankoop biedt juridische bijstand voor leden
• Collectieve vorderingen: Bij grootschalige inbreuken

Veelgestelde vragen (FAQ)

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet behandeld. De GBA moet je identiteit kunnen verifieren en met je communiceren tijdens de procedure. Je gegevens worden wel vertrouwelijk behandeld en niet zonder meer met de organisatie gedeeld.

Hoe lang duurt het voor de GBA mijn klacht behandelt?

De doorlooptijd hangt af van de complexiteit van de zaak. Eenvoudige bemiddelingsdossiers worden vaak binnen 3 tot 6 maanden afgehandeld, terwijl uitgebreide onderzoeken met sancties tot twee jaar kunnen duren. Je krijgt periodieke updates via je dossierreferentie.

Kan ik een klacht indienen tegen een bedrijf buiten Belgie?

Ja, dankzij het one-stop-shop-mechanisme van de AVG. De GBA fungeert dan als jouw lokale aanspreekpunt en werkt samen met de bevoegde toezichthouder in het land waar het bedrijf zijn hoofdvestiging heeft (bijvoorbeeld de Ierse DPC voor Meta of Google).

Krijg ik schadevergoeding als de GBA mijn klacht gegrond verklaart?

Nee, de GBA legt boetes op aan de overtreder, maar die gaan naar de Schatkist, niet naar jou. Voor persoonlijke schadevergoeding moet je een aparte civiele procedure starten bij de rechtbank. Een gunstige GBA-beslissing versterkt wel sterk je positie in zo'n procedure.

Wat als de organisatie tijdens de procedure de overtreding herstelt?

Dat is een goed teken voor jou als slachtoffer, maar het betekent niet automatisch dat de zaak wordt afgesloten. De GBA kan nog steeds onderzoeken of er sprake was van een structurele overtreding en sancties opleggen om herhaling te voorkomen, ook bij andere betrokkenen.

Conclusie

Een klacht indienen bij de GBA is een krachtig instrument om je privacyrechten in Belgie af te dwingen. De procedure is gratis, toegankelijk en kan leiden tot zware sancties voor overtreders. Sleutel tot succes: documenteer alles grondig, neem eerst contact op met de organisatie, en wees feitelijk in je formulering. Of het nu gaat om een ongerechtvaardigd datalek, een geweigerd inzageverzoek of agressieve direct marketing - de GBA staat aan jouw kant wanneer je rechten geschonden zijn.

Begin vandaag nog met het opbouwen van je dossier door bewijs te verzamelen en de juiste contactpersoon binnen de organisatie aan te schrijven. Zo bouw je een sterke zaak op tegen de tijd dat je officieel klacht indient.