GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Vermoed je dat een bedrijf, overheidsdienst of organisatie jouw persoonsgegevens onrechtmatig verwerkt? Dan kun je in België een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de AVG (GDPR) en behandelt klachten van burgers gratis. In deze gids leggen we stap voor stap uit hoe je een klacht indient, wat je kunt verwachten en hoe je je slaagkansen vergroot.

Wat is de GBA en wat doet ze?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder op het gebied van gegevensbescherming. De GBA is de opvolger van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (Privacycommissie) en is sinds 25 mei 2018 actief onder deze naam, gelijktijdig met de inwerkingtreding van de AVG.

De GBA heeft verschillende kerntaken:

Toezicht houden op de correcte toepassing van de AVG en de Belgische privacywetgeving
Klachten behandelen van burgers over inbreuken op hun gegevens
Boetes opleggen aan organisaties die de regels overtreden (tot 20 miljoen euro of 4% van de wereldwijde omzet)
Adviseren van de overheid en bedrijven over privacyvraagstukken
Sensibiliseren van burgers en organisaties

De GBA is gevestigd in Brussel (Drukpersstraat 35, 1000 Brussel) en telt verschillende diensten, waaronder de Eerstelijnsdienst, de Inspectiedienst en de Geschillenkamer.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer je meent dat jouw rechten onder de AVG geschonden zijn. Dit kan in verschillende situaties het geval zijn.

Veelvoorkomende redenen voor een klacht

Onterecht gebruik van persoonsgegevens: een bedrijf verwerkt jouw data zonder geldige rechtsgrond
Weigering om inzage te verlenen: een organisatie geeft geen antwoord op jouw verzoek tot inzage van je gegevens
Weigering tot verwijdering: je recht op vergetelheid wordt niet gerespecteerd
Ongewenste direct marketing: je ontvangt spam of reclame na een verzoek tot uitschrijving
Datalekken: je gegevens zijn gelekt en je bent niet correct geïnformeerd
Onrechtmatige cameraopnames: bewakingscamera's die je privacy schenden
Doorgifte naar derde landen: onveilige transfers naar landen buiten de EER
Onwettige cookies: websites die trackers plaatsen zonder toestemming

Wanneer is de GBA NIET bevoegd?

De GBA is niet altijd de juiste instantie. Voor de volgende zaken moet je elders aankloppen:

Journalistieke publicaties: klachten over media gaan naar de Raad voor de Journalistiek
Strafrechtelijke feiten: identiteitsdiefstal of hacking meld je bij de politie
Arbeidsgeschillen: sommige zaken behoren tot de arbeidsrechtbank
Klachten tegen inlichtingendiensten: het Comité I is bevoegd
Grensoverschrijdende zaken: bij bedrijven met hoofdzetel in een ander EU-land kan een andere toezichthouder leidend zijn (one-stop-shop principe)

Voor je een klacht indient: probeer eerst zelf een oplossing

De GBA vereist doorgaans dat je eerst zelf contact opneemt met de verantwoordelijke organisatie voordat je een klacht indient. Dit is een cruciale stap die veel mensen overslaan.

Stap 1: Contacteer de verwerkingsverantwoordelijke

Stuur een schriftelijk verzoek (bij voorkeur aangetekend of per e-mail met leesbevestiging) naar het bedrijf of de organisatie. Vermeld duidelijk:

Wie je bent (met identificatiegegevens)
Welk recht je uitoefent (inzage, verwijdering, rectificatie, bezwaar, enz.)
Op welke gegevens je verzoek betrekking heeft
Een redelijke termijn voor antwoord (de AVG voorziet één maand)

Stap 2: Contacteer de functionaris voor gegevensbescherming (DPO)

Veel organisaties hebben een Data Protection Officer (DPO). Diens contactgegevens vind je meestal in het privacybeleid van de website. Een DPO is verplicht om jouw verzoek serieus te behandelen.

Stap 3: Wacht op reactie

De organisatie heeft één maand om te reageren op je verzoek. Bij complexe zaken kan deze termijn verlengd worden met twee maanden, maar dan moet je hierover geïnformeerd worden.

Krijg je geen antwoord, of vind je het antwoord onbevredigend? Dan pas is een klacht bij de GBA gerechtvaardigd.

Stappenplan: klacht indienen bij de GBA

Zodra je eerdere stappen hebt ondernomen en geen bevredigende oplossing hebt gekregen, kun je de formele klachtenprocedure starten.

Stap 1: Verzamel bewijsmateriaal

Een goed onderbouwde klacht heeft veel meer kans op slagen. Verzamel:

Kopieën van je oorspronkelijke verzoek aan de organisatie
Ontvangstbewijzen (aangetekend, e-mail bevestigingen)
Correspondentie met het bedrijf
Screenshots van websites, e-mails of applicaties
Data en tijdstippen van incidenten
Eventuele getuigenverklaringen

Stap 2: Kies de juiste manier om je klacht in te dienen

Er zijn drie officiële manieren om een klacht in te dienen bij de GBA:

Methode	Voordelen	Nadelen
Online formulier	Snel, gestructureerd, ontvangstbevestiging	Vereist digitale vaardigheden
Per post	Papieren spoor, geschikt voor iedereen	Trager, verzendkosten
Persoonlijk ter plaatse	Direct contact mogelijk	Verplaatsing naar Brussel nodig

Stap 3: Vul het klachtenformulier in

Op de website van de GBA (gegevensbeschermingsautoriteit.be) vind je het officiële klachtenformulier. Je moet de volgende informatie verstrekken:

Jouw identiteitsgegevens: naam, adres, contactgegevens en een kopie van je identiteitskaart
Gegevens van de tegenpartij: naam, adres en eventueel contactpersoon
Beschrijving van de feiten: chronologisch, feitelijk en beknopt
De inbreuk die je vermoedt: welk AVG-artikel is volgens jou geschonden
Wat je hebt ondernomen: bewijs van je eerder contact met de organisatie
Bewijsstukken: alle bijlagen die je klacht ondersteunen
Gewenste uitkomst: wat verwacht je concreet van de GBA

Stap 4: Verstuur de klacht

Verstuur je klacht via het gekozen kanaal:

Post: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Online formulier: via de officiële website

Stap 5: Wacht op ontvangstbevestiging

Binnen enkele werkdagen ontvang je een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor alle verdere communicatie.

Wat gebeurt er na je klacht?

Na indiening doorloopt je klacht meerdere fases bij de GBA. De doorlooptijd kan variëren van enkele maanden tot meer dan een jaar, afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidscontrole

De Eerstelijnsdienst controleert of je klacht ontvankelijk is. Dit betekent dat wordt nagegaan of:

De GBA bevoegd is
Je klacht voldoende onderbouwd is
Je zelf al stappen hebt ondernomen
De klacht niet manifest ongegrond is

Fase 2: Bemiddeling of doorverwijzing

De Eerstelijnsdienst kan proberen te bemiddelen tussen jou en de organisatie. Vaak leidt dit tot een snelle oplossing zonder dat er verdere procedures nodig zijn. In andere gevallen wordt het dossier doorverwezen naar de Inspectiedienst of de Geschillenkamer.

Fase 3: Onderzoek door de Inspectiedienst

Bij ernstige of complexe zaken start de Inspectiedienst een grondig onderzoek. Ze kunnen:

Documenten opvragen
Ter plaatse controles uitvoeren
Getuigen horen
Experten inschakelen

Fase 4: Beslissing door de Geschillenkamer

De Geschillenkamer is het beslissingsorgaan van de GBA. Ze kan:

De klacht seponeren
Een waarschuwing of berisping geven
Bevelen om de verwerking stop te zetten
Een geldboete opleggen (tot 20 miljoen euro of 4% van de wereldwijde omzet)
De zaak publiek maken

Fase 5: Beroep

Zowel de klager als de organisatie kan beroep aantekenen tegen de beslissing bij het Marktenhof (afdeling van het Brusselse Hof van Beroep) binnen 30 dagen na de beslissing.

Tips voor een succesvolle klacht

Uit ervaring blijkt dat sommige klachten sneller en gunstiger worden afgehandeld dan andere. Volg deze tips om je slaagkansen te maximaliseren.

1. Wees concreet en feitelijk

Vermijd emotionele taal. Beschrijf de feiten chronologisch en objectief. Verwijs waar mogelijk naar specifieke AVG-artikelen (bijvoorbeeld artikel 15 voor het recht op inzage, artikel 17 voor het recht op vergetelheid).

2. Documenteer alles

Hoe meer schriftelijk bewijs je hebt, hoe sterker je zaak. Bewaar e-mails, screenshots en aangetekende zendingen. Als je bijvoorbeeld ontdekt hebt welke gegevens Google over jou bewaart, kun je die informatie ook gebruiken als context.

3. Toon aan dat je eerst zelf hebt geprobeerd

De GBA hecht veel belang aan proportionaliteit. Als je kan aantonen dat je een organisatie meerdere kansen hebt gegeven om te reageren, sta je sterker.

4. Focus op één duidelijke inbreuk

Vermijd om alles op één hoop te gooien. Een klacht met een duidelijke, afgebakende inbreuk wordt sneller behandeld dan een lange lijst van vage grieven.

5. Bescherm je gegevens preventief

Voorkomen is beter dan genezen. Gebruik sterke wachtwoorden (zie onze gids over de beste wachtwoordmanagers) en overweeg je gegevens preventief te laten verwijderen bij gegevensmakelaars. Voor het delen van gevoelige links kun je diensten zoals Lunyb gebruiken, die versleutelde en verlopende links aanbieden zonder onnodige tracking.

Alternatieven en aanvullende stappen

Een klacht bij de GBA is niet altijd de enige of beste optie. Overweeg ook deze alternatieven.

Schadevergoeding via de rechtbank

Onder artikel 82 van de AVG heb je recht op materiële én immateriële schadevergoeding als je gegevens onrechtmatig zijn verwerkt. Je kunt hiervoor rechtstreeks naar de burgerlijke rechtbank stappen, met of zonder GBA-klacht.

Consumentenbeschermingsinstanties

Voor klachten over commerciële praktijken kun je terecht bij:

De FOD Economie (Meldpunt)
Test-Aankoop
De ombudsdienst van de betrokken sector

Politie of parket

Bij strafrechtelijke feiten (hacking, identiteitsdiefstal, stalking) doe je best rechtstreeks aangifte bij de politie. Het parket kan dan een strafrechtelijk onderzoek starten.

Actuele ontwikkelingen bij de GBA in 2026

De GBA heeft de laatste jaren een stevige reputatie opgebouwd met opgelegde boetes aan zowel kleine bedrijven als grote multinationals. Ontwikkelingen die je moet kennen:

Toenemende focus op AI-toepassingen: met de nieuwe AI Act besteedt de GBA extra aandacht aan algoritmische besluitvorming. Lees meer over wat AI-privacy in 2026 verandert.
Strengere handhaving van cookiewetgeving: veel Belgische websites kregen recent boetes voor onwettige tracking
Aandacht voor kinderrechten: extra bescherming voor minderjarigen online
Grensoverschrijdende samenwerking: nauwere samenwerking met andere EU-toezichthouders

Veelgestelde vragen (FAQ)

Kost het geld om een klacht in te dienen bij de GBA?

Nee, een klacht indienen bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hebt ook geen advocaat nodig voor de klachtenprocedure zelf. Enkel als je later beroep aantekent bij het Marktenhof of een schadeclaim indient bij de burgerlijke rechtbank, kunnen er kosten en juridische bijstand nodig zijn.

Hoe lang duurt de behandeling van een klacht?

De behandelingstijd varieert sterk. Eenvoudige zaken die via bemiddeling worden opgelost, kunnen binnen enkele weken tot maanden afgehandeld zijn. Complexe zaken die naar de Geschillenkamer gaan, kunnen 12 tot 24 maanden of langer duren. De GBA heeft in het verleden achterstanden gekend, dus geduld is helaas noodzakelijk.

Kan ik anoniem een klacht indienen?

Nee, formele klachten moeten altijd je identiteit bevatten. De GBA moet immers kunnen verifiëren of je zelf betrokken bent bij de inbreuk en of je eerst zelf actie hebt ondernomen. Wel kan de GBA op basis van signalen of algemene meldingen ambtshalve een onderzoek starten, ook zonder formele klacht. Voor tips en meldingen bestaan andere kanalen die meer discretie bieden.

Wat als de organisatie zich in een ander EU-land bevindt?

Onder het one-stop-shop principe van de AVG kun je altijd bij de GBA in België klacht indienen, ongeacht waar het bedrijf gevestigd is. De GBA zal de klacht dan doorsturen naar de leidende toezichthouder in het EU-land waar de hoofdzetel van het bedrijf staat. Deze samenwerking tussen EU-toezichthouders werkt niet altijd vlekkeloos, waardoor grensoverschrijdende zaken vaak langer duren.

Krijg ik een schadevergoeding als mijn klacht gegrond wordt verklaard?

Niet automatisch. De GBA kan boetes opleggen aan de overtredende organisatie, maar die boetes gaan naar de Belgische staatskas, niet naar jou als klager. Wil je zelf een schadevergoeding, dan moet je een aparte civielrechtelijke procedure starten bij de burgerlijke rechtbank op basis van artikel 82 van de AVG. Een gegronde GBA-beslissing kan wel dienen als sterk bewijsmateriaal in zo'n procedure.

Conclusie

Een klacht indienen bij de GBA is een krachtig middel om je privacyrechten in België af te dwingen. Het proces is gratis en toegankelijk, maar vereist wel voorbereiding: verzamel bewijs, probeer eerst zelf een oplossing te vinden, en formuleer je klacht duidelijk en feitelijk. Vergeet niet dat preventie minstens even belangrijk is als reactie. Door proactief je digitale voetafdruk te beperken, sterke wachtwoorden te gebruiken en je bewust te zijn van wie welke gegevens over jou verzamelt, verklein je de kans dat je überhaupt een klacht moet indienen.

Bij twijfel over jouw specifieke situatie kun je altijd de Eerstelijnsdienst van de GBA contacteren voor informatie voor je een formele klacht indient. Zij helpen je graag bij het bepalen of jouw zaak binnen hun bevoegdheid valt.