GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in België het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. In deze gids leggen we precies uit hoe je een klacht indient, welke voorwaarden gelden, en wat je kan verwachten van de procedure.

Wat is de GBA en wanneer kan je een klacht indienen?

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder voor gegevensbescherming. Ze is de opvolger van de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL of Privacycommissie) en bestaat sinds 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG.

De GBA behandelt klachten over alle vormen van onrechtmatige verwerking van persoonsgegevens door bedrijven, overheidsinstanties, verenigingen of zelfs particulieren die niet uitsluitend voor persoonlijke doeleinden gegevens verwerken.

Typische situaties waarin een klacht zinvol is

Een bedrijf weigert je inzagerecht of verzoek tot verwijdering uit te voeren.
Je ontvangt ongewenste reclame (spam, telemarketing, direct mail) zonder geldige toestemming.
Je persoonsgegevens zijn gelekt door een datalek en je werd niet geïnformeerd.
Een werkgever, verhuurder of buur plaatst camera's die onrechtmatig jouw privésfeer filmen.
Een website plaatst tracking cookies zonder voorafgaande toestemming.
Je gegevens worden doorgegeven aan derden zonder duidelijke rechtsgrond.

Voorwaarden voor een ontvankelijke klacht

Voordat je een klacht indient, moet je controleren of je voldoet aan een aantal voorwaarden. De GBA is streng op ontvankelijkheid, en een onvolledig dossier wordt vaak afgewezen.

1. Je hebt eerst de verwerkingsverantwoordelijke gecontacteerd

Dit is de belangrijkste voorwaarde. De GBA verwacht dat je eerst zelf contact opneemt met de organisatie waarover je klaagt. Je moet aantonen dat je je rechten hebt uitgeoefend (bijvoorbeeld een verzoek tot inzage, verwijdering of bezwaar) en dat de organisatie niet of onvoldoende heeft gereageerd binnen 1 maand.

2. Je klacht betreft een AVG-inbreuk

De GBA is niet bevoegd voor algemene consumentengeschillen, contractuele problemen of strafrechtelijke kwesties. Je klacht moet specifiek gaan over de verwerking van persoonsgegevens.

3. Je identificeert jezelf duidelijk

Anonieme klachten worden niet behandeld. Je moet je naam, adres en contactgegevens opgeven. De GBA garandeert wel vertrouwelijkheid waar nodig.

4. Je hebt bewijsstukken

Voeg alle relevante documenten toe: e-mails, screenshots, brieven, kopieën van verzoeken die je hebt verstuurd, en de (eventuele) antwoorden.

Hoe dien je een klacht in bij de GBA? Stap voor stap

De procedure is relatief eenvoudig, maar vraagt zorgvuldige voorbereiding. Hieronder vind je het volledige stappenplan.

Stap 1: Verzamel je bewijsmateriaal

Identificeer de organisatie tegen wie je klaagt (naam, adres, ondernemingsnummer indien mogelijk).
Verzamel alle communicatie: e-mails, brieven, antwoorden.
Maak screenshots van websites, formulieren of cookie banners die relevant zijn.
Noteer datums en feiten zo precies mogelijk.

Stap 2: Neem eerst contact op met de organisatie

Stuur een formeel verzoek (bij voorkeur aangetekend of via e-mail met leesbevestiging) waarin je je rechten uitoefent. Onder de AVG heeft de organisatie 1 maand om te antwoorden (verlengbaar tot maximaal 3 maanden bij complexe verzoeken).

Stap 3: Vul het klachtenformulier in

Ga naar de officiële website gegevensbeschermingsautoriteit.be en zoek het online klachtenformulier. Je kan je klacht ook indienen via:

Online formulier (aanbevolen, snelste verwerking)
Per post: Drukpersstraat 35, 1000 Brussel
Per e-mail: contact@apd-gba.be
Per fax: +32 (0)2 274 48 35

Stap 4: Beschrijf je klacht duidelijk

Een goede klacht bevat:

Een korte feitelijke beschrijving van wat er gebeurd is
De artikelen van de AVG die volgens jou geschonden zijn (indien gekend)
Het resultaat dat je beoogt (verwijdering, schadevergoeding, sanctie, ...)
Alle bijlagen en bewijsstukken

Stap 5: Wacht op de ontvangstbevestiging

Na indiening ontvang je een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor alle verdere communicatie.

Wat gebeurt er na het indienen van je klacht?

De behandeling van je klacht verloopt in verschillende fasen. Inzicht in deze procedure helpt je om realistische verwachtingen te hebben.

Fase 1: Ontvankelijkheidsonderzoek

De Eerstelijnsdienst beoordeelt eerst of je klacht ontvankelijk is. Dit duurt doorgaans enkele weken tot enkele maanden. Mogelijke uitkomsten:

Onontvankelijk: je klacht voldoet niet aan de basisvoorwaarden
Bemiddeling: de GBA probeert een minnelijke oplossing met de organisatie
Doorverwijzing: naar de Geschillenkamer voor verdere behandeling

Fase 2: Behandeling door de Geschillenkamer

Wanneer een klacht ernstig genoeg is, wordt deze doorgestuurd naar de Geschillenkamer. Dit is het echte beslissingsorgaan binnen de GBA. Deze fase kan resulteren in:

Een waarschuwing of berisping
Een bevel tot aanpassing van de praktijken
Een administratieve geldboete (tot 20 miljoen euro of 4% van de wereldwijde jaaromzet)
Publicatie van de beslissing

Fase 3: Beroep

Tegen beslissingen van de Geschillenkamer kan beroep worden ingesteld bij het Marktenhof binnen 30 dagen. Dit is de gespecialiseerde kamer van het Hof van Beroep te Brussel.

Termijnen: hoe lang duurt de procedure?

Realistisch gezien moet je rekenen op een doorlooptijd van 6 maanden tot 2 jaar, afhankelijk van de complexiteit. Hier is een overzicht:

Fase	Gemiddelde duur	Maximale duur
Ontvangstbevestiging	1-2 weken	1 maand
Ontvankelijkheidsonderzoek	2-4 maanden	6 maanden
Bemiddeling (indien van toepassing)	3-6 maanden	9 maanden
Behandeling Geschillenkamer	6-12 maanden	18+ maanden
Beroepsprocedure Marktenhof	9-18 maanden	24+ maanden

Kosten en juridische bijstand

Het indienen van een klacht bij de GBA is volledig gratis. Je hebt geen advocaat nodig om de procedure te starten. Toch kan juridische bijstand nuttig zijn bij complexe dossiers, vooral bij:

Hoge financiële belangen of bedrijfsgeschillen
Grensoverschrijdende verwerkingen
Beroep bij het Marktenhof (advocaat verplicht)
Combinatie met een schadeclaim bij de burgerlijke rechtbank

Voor lage inkomens bestaat er pro-Deo bijstand. Daarnaast bieden organisaties zoals Test-Aankoop of de Liga voor Mensenrechten ondersteuning aan bij privacyklachten.

Voorbeelden van succesvolle GBA-klachten

De Geschillenkamer publiceert haar beslissingen openbaar. Enkele opvallende voorbeelden:

Cookie banners zonder geldige toestemming

Verschillende mediabedrijven (waaronder grote Belgische krantenwebsites) kregen boetes wegens cookie banners die geen echte keuze boden. "Doorklikken = toestemming" is niet geldig onder de AVG.

Niet-respecteren van inzagerecht

Bedrijven die niet reageren binnen de wettelijke termijn van 1 maand op een verzoek tot inzage krijgen vaak een berisping, met aanzienlijke boetes bij herhaling.

Onrechtmatige camerabewaking

Een groot aantal klachten betreft buren of werkgevers die camera's installeren die onrechtmatig openbare ruimte of privésfeer filmen. De GBA volgt hierbij strikt de wet op de camera's.

Hoe voorkom je dat je gegevens misbruikt worden?

Een klacht indienen is reactief. Beter is om proactief je privacy te beschermen. Enkele praktische tips:

1. Wees zuinig met je gegevens

Geef alleen persoonsgegevens af wanneer strikt nodig. Vraag jezelf altijd: "Waarom heeft deze organisatie dit nodig?"

2. Lees privacyverklaringen

Privacyverklaringen zijn vaak lang, maar de samenvattingen vertellen veel. Kijk vooral wie de gegevens ontvangt en hoelang ze bewaard blijven.

3. Gebruik veilige tools voor online communicatie

Gebruik diensten die end-to-end encryptie aanbieden voor gevoelige communicatie. Voor het delen van links zonder je echte URL te onthullen, kan je tools zoals Lunyb gebruiken, een URL-verkorter met privacyfocus die geen tracking opdringt.

4. Begrijp je rechten onder AI-systemen

Met de AI Act en de groeiende impact van automatische profilering is het belangrijk om te weten hoe AI je privacy beïnvloedt in 2026.

5. Voor KMO's: zorg voor naleving

Ben je zelf ondernemer? Voorkom dat je het voorwerp wordt van klachten. Lees onze cybersecurity gids voor Belgische KMO's voor een gestructureerde aanpak van AVG-compliance.

Voor- en nadelen van een GBA-klacht

Voordelen

Volledig gratis
Geen advocaat nodig in eerste fase
Sterke handhavingsbevoegdheden (hoge boetes mogelijk)
Onafhankelijke en gespecialiseerde toezichthouder
Publieke beslissingen die precedenten vormen

Nadelen

Lange doorlooptijden (6 maanden tot 2 jaar)
Geen directe schadevergoeding (daarvoor moet je naar burgerlijke rechtbank)
Strikte ontvankelijkheidsvoorwaarden
Beperkte communicatie tijdens de procedure
Beroep is duur en complex

Alternatieve wegen naast een GBA-klacht

Een klacht bij de GBA is niet altijd de beste optie. Andere mogelijkheden zijn:

Burgerlijke rechtbank: voor schadevergoeding (artikel 82 AVG)
Vrederechter: voor burenkwesties zoals camerabewaking onder 5.000 euro schade
Ombudsdiensten: voor sectorspecifieke klachten (telecom, energie, banken)
Consumentenorganisaties: zoals Test-Aankoop voor collectieve actie
Strafklacht: bij effectieve identiteitsfraude of stalking

FAQ: veelgestelde vragen over GBA-klachten

Kan ik anoniem klagen bij de GBA?

Nee, anonieme klachten worden niet behandeld. Je moet je identificeren. De GBA kan wel vertrouwelijkheid garanderen tegenover de tegenpartij in bepaalde gevallen, bijvoorbeeld om represailles te voorkomen.

Hoeveel kost het om een klacht in te dienen?

Een klacht indienen bij de GBA is volledig gratis. Ook tijdens de procedure betaal je geen kosten. Alleen bij beroep voor het Marktenhof komen er griffierechten en advocaatkosten kijken.

Krijg ik schadevergoeding via de GBA?

Nee, de GBA kan zelf geen schadevergoeding toekennen. Daarvoor moet je naar de burgerlijke rechtbank stappen op basis van artikel 82 AVG. Een GBA-beslissing kan wel gebruikt worden als bewijs in zo'n procedure.

Wat als de organisatie buiten België gevestigd is?

Bij grensoverschrijdende verwerkingen geldt het one-stop-shop principe: één hoofdtoezichthouder is bevoegd, meestal die van het land waar de hoofdvestiging zich bevindt. De Belgische GBA dient als jouw contactpunt en stuurt de klacht door indien nodig.

Wat als mijn klacht onontvankelijk wordt verklaard?

Je ontvangt een gemotiveerde beslissing. Tegen deze beslissing kan je beroep aantekenen bij het Marktenhof binnen 30 dagen. Vaak is het echter zinvoller om eerst je dossier aan te vullen of een formeel verzoek te sturen naar de organisatie en daarna opnieuw te klagen.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig recht waarover elke Belgische burger beschikt. Het is gratis, toegankelijk en kan resulteren in substantiële sancties tegen organisaties die de AVG schenden. De sleutel tot succes ligt in een goede voorbereiding: contacteer eerst de organisatie, verzamel bewijs, en formuleer je klacht zo duidelijk en feitelijk mogelijk.

Hoewel de procedure soms lang duurt, zorgen GBA-beslissingen voor structurele verbeteringen in de manier waarop bedrijven en overheden met onze gegevens omgaan. Door je rechten uit te oefenen, draag je bij aan een sterkere privacycultuur in België en Europa.