GBA Belgie: Hoe Dien Je een Klacht In? Volledige Gids 2026

De Gegevensbeschermingsautoriteit (GBA) is in Belgie de officiele toezichthouder op de bescherming van persoonsgegevens. Wanneer een bedrijf, organisatie of overheid je privacyrechten schendt, kun je gratis een klacht indienen. In deze gids leggen we stap voor stap uit hoe je dat doet, welke documenten je nodig hebt en wat je realistisch kunt verwachten.

Wat is de GBA (Gegevensbeschermingsautoriteit)?

De GBA is de Belgische toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. Ze is in 2018 opgericht als opvolger van de Privacycommissie en is gevestigd in Brussel.

De GBA heeft meerdere taken:

• Klachten van burgers behandelen over privacyschendingen
• Onderzoeken uitvoeren bij bedrijven en organisaties
• Sancties en boetes opleggen bij overtredingen
• Advies geven aan de overheid over nieuwe wetgeving
• Bewustmaking rond privacy en gegevensbescherming

Wanneer kun je naar de GBA stappen?

Je kunt een klacht indienen wanneer je vermoedt dat een verwerkingsverantwoordelijke (bijvoorbeeld een webshop, werkgever, bank of overheid) de AVG niet respecteert. Typische situaties zijn:

• Een bedrijf weigert je recht op inzage of verwijdering
• Je ontvangt ongewenste reclame ondanks een opt-out
• Een organisatie heeft een datalek niet gemeld
• Camerabeelden worden onrechtmatig gebruikt
• Je gegevens zijn zonder toestemming gedeeld met derden
• Een werkgever controleert je op onwettige wijze

Voorwaarden om een klacht in te dienen bij de GBA

Niet elke klacht wordt in behandeling genomen. De GBA stelt een aantal duidelijke voorwaarden:

1. Je moet eerst de organisatie zelf aanspreken

Dit is cruciaal. De GBA verwacht dat je eerst probeert om het geschil rechtstreeks met het betrokken bedrijf of de organisatie op te lossen. Stuur een duidelijk verzoek (bijvoorbeeld voor inzage of verwijdering) en wacht de wettelijke termijn af. De verwerkingsverantwoordelijke heeft normaal een maand om te antwoorden, verlengbaar tot drie maanden bij complexe dossiers.

2. Je klacht moet onder de bevoegdheid van de GBA vallen

De GBA behandelt alleen klachten over de verwerking van persoonsgegevens in Belgie of door Belgische organisaties. Voor grensoverschrijdende klachten geldt het one-stop-shop-principe: de toezichthouder van het land waar het bedrijf zijn hoofdvestiging heeft, is bevoegd.

3. De klacht moet voldoende concreet zijn

Vage klachten zonder onderbouwing worden afgewezen. Je moet feiten, data en bij voorkeur bewijsstukken aanleveren.

Hoe dien je stap voor stap een klacht in bij de GBA?

De procedure is gratis en volledig toegankelijk voor burgers. Hieronder vind je de zeven stappen om correct een klacht in te dienen.

Stap 1: Verzamel bewijsmateriaal

Verzamel alle relevante documenten voordat je begint:

1. Kopie van je verzoek aan het bedrijf (bijvoorbeeld e-mail met inzageverzoek)
2. Het antwoord van het bedrijf (of bewijs dat er geen antwoord kwam)
3. Screenshots, contracten, facturen of andere relevante stukken
4. Een tijdlijn met alle contactmomenten

Stap 2: Controleer welk type procedure past

De GBA biedt drie formele kanalen:

• Verzoek: informatie of advies vragen (geen klacht)
• Melding: een inbreuk signaleren zonder formele behandeling
• Klacht: formele procedure die kan leiden tot sancties

Wil je dat de GBA echt onderzoek doet en een beslissing neemt? Dan kies je voor een klacht.

Stap 3: Vul het klachtenformulier in

Op de website van de GBA (gegevensbeschermingsautoriteit.be) vind je een online klachtenformulier. Je moet de volgende gegevens invullen:

• Je persoonlijke identificatiegegevens (naam, adres, rijksregisternummer optioneel)
• De gegevens van de verwerkingsverantwoordelijke
• Een omschrijving van de feiten
• Welke rechten volgens jou geschonden zijn
• Welke stappen je al zelf hebt ondernomen
• Welke maatregel je verwacht van de GBA

Stap 4: Voeg bijlagen toe

Upload alle bewijsstukken in PDF of een gangbaar formaat. Zorg dat gevoelige gegevens van derden (bijvoorbeeld namen in e-mails) worden geanonimiseerd waar mogelijk.

Stap 5: Dien de klacht in

Je kunt op drie manieren indienen:

• Online: via het e-loket op de GBA-website (snelst)
• Per post: Drukpersstraat 35, 1000 Brussel
• Per e-mail: contact@apd-gba.be

Stap 6: Wacht op ontvangstbevestiging

Binnen enkele dagen ontvang je een bevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor verdere communicatie.

Stap 7: Volg de procedure op

De Eerstelijnsdienst beoordeelt eerst of je klacht ontvankelijk is. Bij ontvankelijkheid wordt de klacht doorgestuurd naar de Geschillenkamer of het Inspectieteam voor verder onderzoek.

Welke beslissingen kan de GBA nemen?

Als de Geschillenkamer je klacht gegrond verklaart, kan ze verschillende maatregelen opleggen:

Type beslissing	Beschrijving	Impact
Waarschuwing	Formele terechtwijzing zonder financiele sanctie	Laag
Bevel tot naleving	Verplichting om binnen een termijn in orde te komen	Gemiddeld
Bevel tot schrapping	Verplichte verwijdering van gegevens	Hoog
Administratieve geldboete	Boete tot 20 miljoen euro of 4% van de wereldwijde omzet	Zeer hoog
Publicatie van de beslissing	Beslissing wordt publiek gemaakt op de GBA-website	Reputationeel hoog

Hoe lang duurt een GBA-procedure?

De doorlooptijd varieert sterk afhankelijk van de complexiteit. Op basis van jaarverslagen van de GBA zien we gemiddeld:

• Eerstelijnsdienst (ontvankelijkheid): 1 tot 3 maanden
• Bemiddeling: 2 tot 4 maanden
• Onderzoek door Inspectiedienst: 6 tot 18 maanden
• Behandeling door Geschillenkamer: 6 tot 12 maanden

Een volledige procedure kan dus al snel 1 tot 2 jaar duren. Bij complexe grensoverschrijdende dossiers zelfs langer.

Pros en cons van een klacht bij de GBA

Voordelen

• Volledig gratis procedure
• Geen advocaat verplicht
• Mogelijke zware sancties met reele afschrikking
• Officiele erkenning van de inbreuk
• Kan basis vormen voor een schadevergoedingsprocedure bij de rechtbank

Nadelen

• Lange doorlooptijden
• Geen rechtstreekse schadevergoeding voor de klager
• Beperkte opvolging gedurende de procedure
• Veel klachten worden onontvankelijk verklaard omwille van vormgebreken

Alternatieven en aanvullende stappen

Een klacht bij de GBA is niet de enige weg. Overweeg ook deze opties, eventueel parallel:

1. Burgerlijke rechtbank voor schadevergoeding

Voor financiele compensatie van geleden schade moet je naar de rechtbank van eerste aanleg. Een gegronde GBA-beslissing versterkt je dossier aanzienlijk.

2. Recht op vergetelheid uitoefenen

Als je gegevens online wilt laten verwijderen, start dan eerst een verwijderingsverzoek bij de verantwoordelijke. Lees onze gids over het indienen van een verwijderingsverzoek.

3. Preventieve bescherming van je gegevens

Beperk vooraf welke data je deelt. Gebruik een privacyvriendelijke browser, een sterke wachtwoordmanager en wees voorzichtig met verdachte QR-codes die je naar phishingsites kunnen leiden.

Wanneer je links deelt waarachter persoonlijke campagnedata zit, kies dan voor een privacyvriendelijke verkorter zoals Lunyb, die geen trackers injecteert en transparant omgaat met klikdata. Zie ook onze vergelijking van de beste URL-verkorters van 2026.

Praktische tips om je klacht sterker te maken

Uit de gepubliceerde beslissingen van de Geschillenkamer blijkt dat de volgende elementen het verschil maken:

1. Wees chronologisch: presenteer de feiten in een duidelijke tijdlijn
2. Verwijs naar specifieke artikelen uit de AVG (bijvoorbeeld art. 15 voor inzage, art. 17 voor vergetelheid)
3. Hou je dossier compact: alleen relevante stukken, geen honderden pagina's
4. Beschrijf de impact die de inbreuk op jou heeft gehad
5. Vraag concrete maatregelen: wat verwacht je dat de GBA beslist?
6. Reageer snel op vragen van de Eerstelijnsdienst

Veelgemaakte fouten die je klacht doen falen

Vermijd deze veelvoorkomende valkuilen:

• Direct naar de GBA stappen zonder eerst het bedrijf aan te schrijven
• Klacht indienen tegen een niet-bevoegde partij (bijvoorbeeld een verwerker in plaats van de verantwoordelijke)
• Emotionele brieven zonder juridische onderbouwing
• Ontbrekende bewijsstukken
• Verwarring tussen privacyklacht en consumentenklacht (voor contractuele problemen moet je bij de FOD Economie zijn)

Veelgestelde vragen (FAQ)

Kost het indienen van een klacht bij de GBA geld?

Nee, de volledige procedure bij de Gegevensbeschermingsautoriteit is gratis. Je hebt ook geen advocaat nodig om een klacht in te dienen. Enkel als je parallel een schadevergoeding wil eisen bij de burgerlijke rechtbank, komen er juridische kosten bij kijken.

Kan ik anoniem een klacht indienen bij de GBA?

Nee, voor een formele klacht moet je je identificeren. De GBA behandelt geen anonieme klachten. Wel kan de GBA op basis van een anonieme melding beslissen om op eigen initiatief een onderzoek te starten, maar daar heb je als melder geen controle over.

Hoe lang duurt het voordat ik een beslissing krijg?

Een volledige procedure duurt gemiddeld tussen 12 en 24 maanden. Eenvoudige dossiers die via bemiddeling worden opgelost gaan sneller (3 tot 6 maanden), terwijl complexe onderzoeken met inspecties langer kunnen aanslepen.

Kan ik een klacht indienen tegen een buitenlands bedrijf?

Ja, je kunt je klacht gewoon bij de Belgische GBA indienen. Via het one-stop-shop-mechanisme van de AVG wordt de klacht automatisch doorgestuurd naar de bevoegde toezichthouder in het land van de hoofdvestiging (bijvoorbeeld de Ierse DPC voor Meta of Google).

Krijg ik een schadevergoeding als mijn klacht gegrond wordt verklaard?

Nee, de GBA kan geen schadevergoeding toekennen. Ze kan wel de inbreuk vaststellen, boetes opleggen en corrigerende maatregelen bevelen. Voor een persoonlijke schadevergoeding moet je naar de burgerlijke rechtbank, waar de GBA-beslissing als sterk bewijs kan dienen.

Conclusie

Een klacht indienen bij de GBA is een krachtig instrument om je privacyrechten te laten gelden in Belgie. De procedure is gratis en toegankelijk, maar vereist voorbereiding: eerst zelf de verwerkingsverantwoordelijke aanspreken, bewijsstukken verzamelen en het formulier zorgvuldig invullen. Hoewel de doorlooptijd lang kan zijn, is het resultaat vaak de moeite waard: officiele erkenning van de inbreuk, mogelijke sancties en een stevige basis voor eventuele schadevergoeding. Combineer deze reactieve aanpak altijd met preventieve privacybescherming in je dagelijkse digitale leven.