GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer een bedrijf of organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in België het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instelling waakt over de toepassing van de Algemene Verordening Gegevensbescherming (AVG) op Belgisch grondgebied. In deze gids leggen we stap voor stap uit hoe je een klacht indient, welke documenten je nodig hebt en wat je kunt verwachten van de procedure.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit, in het Frans bekend als Autorité de protection des données (APD), is de Belgische toezichthouder op de bescherming van persoonsgegevens. Ze is opgericht bij wet van 3 december 2017 en vervangt sinds 25 mei 2018 de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL).

De GBA heeft als kerntaak het waken over de naleving van de AVG en de Belgische kaderwet gegevensbescherming. Ze fungeert als onafhankelijk orgaan, gelinkt aan het federale parlement, en behandelt klachten van burgers, voert onderzoeken uit en kan sancties opleggen aan bedrijven of overheidsdiensten die de regels overtreden.

De structuur van de GBA

De GBA bestaat uit zes belangrijke organen:

Directiecomité – de algemene leiding
Eerstelijnsdienst – onthaal en informatie aan burgers
Kenniscentrum – advies en standpunten over privacy
Inspectiedienst – voert onderzoeken uit
Geschillenkamer – beslist over klachten en sancties
Reflectieraad – externe deskundigen

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer je vermoedt dat je rechten onder de AVG geschonden zijn. Dit betreft situaties waarin een organisatie jouw persoonsgegevens onrechtmatig verwerkt, jouw verzoeken negeert of onvoldoende beveiligt.

Veelvoorkomende redenen voor een klacht

Geen antwoord op een inzageverzoek: een bedrijf reageert niet binnen één maand op je verzoek om inzage in je gegevens.
Weigering tot verwijdering: de organisatie weigert je gegevens te wissen ondanks een geldig verzoek (recht op vergetelheid).
Ongevraagde marketing: je ontvangt nog steeds reclamemails na uitschrijving.
Datalek: een bedrijf heeft een datalek niet gemeld of jou niet ingelicht.
Onrechtmatige verwerking: gegevens worden gebruikt zonder geldige rechtsgrond.
Onveilige opslag: gevoelige informatie wordt onvoldoende beveiligd.
Doorgifte naar derde landen: data wordt verstuurd naar landen zonder passende waarborgen.

Wanneer is de GBA niet bevoegd?

De GBA behandelt geen klachten over:

Verwerking door politie en justitie in het kader van strafonderzoek (daarvoor bestaat het Controleorgaan op de Politionele Informatie – COC)
Verwerking door inlichtingendiensten
Zuiver persoonlijke of huishoudelijke activiteiten
Geschillen die uitsluitend over schadevergoeding gaan – die horen bij de rechtbank

Stappen vóór het indienen van een klacht

Voordat je een formele klacht bij de GBA indient, verwacht de autoriteit dat je eerst zelf de organisatie hebt aangesproken. Dit verhoogt ook je kans op een succesvolle klachtbehandeling.

Stap 1: Contacteer de verwerkingsverantwoordelijke

Stuur een schriftelijk verzoek (bij voorkeur per aangetekende brief of e-mail met ontvangstbevestiging) naar de organisatie. Vermeld duidelijk welk recht je inroept (inzage, verwijdering, beperking, bezwaar, overdraagbaarheid).

Stap 2: Wacht op antwoord

De organisatie heeft één maand de tijd om te reageren. Bij complexe vragen mag dit verlengd worden tot drie maanden, mits motivatie.

Stap 3: Neem contact op met de DPO

Veel bedrijven hebben een Data Protection Officer (DPO) of functionaris voor gegevensbescherming. Diens contactgegevens vind je meestal in het privacybeleid op de website.

Stap 4: Verzamel bewijsmateriaal

Bewaar alle correspondentie, schermafbeeldingen, e-mails en relevante documenten. Dit bewijs is essentieel voor je dossier bij de GBA.

Een klacht indienen bij de GBA: stap voor stap

Een klacht indienen is gratis en kan op verschillende manieren. De meest efficiënte methode is via het online klachtenformulier op de website van de GBA.

Stap 1: Ga naar gegevensbeschermingsautoriteit.be

Navigeer naar de officiële website en klik door naar de rubriek "Klacht indienen". Vermijd zogenaamde tussenpartijen of derde websites die beweren je klacht voor je in te dienen tegen betaling. Wees ook voorzichtig met verkorte links: gebruik betrouwbare diensten zoals Lunyb wanneer je zelf links wilt delen, en controleer onbekende URL's altijd voordat je erop klikt.

Stap 2: Vul het klachtenformulier in

Het formulier vraagt naar:

Je identiteitsgegevens (naam, adres, e-mail, telefoonnummer)
Een kopie van je identiteitskaart (recto)
Gegevens van de organisatie waartegen je klacht indient
Een feitelijke beschrijving van het probleem
Welk recht volgens jou geschonden werd
Bewijsmateriaal (e-mails, screenshots, brieven)
Bewijs dat je eerst de organisatie zelf hebt aangesproken

Stap 3: Dien de klacht in

Naast het online formulier kun je ook een klacht versturen:

Per post: Drukpersstraat 35, 1000 Brussel
Per e-mail: contact@apd-gba.be
Per fax: +32 2 274 48 35
Persoonlijk: op afspraak op het adres van de GBA

Stap 4: Ontvangstbevestiging

Je ontvangt een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor verdere communicatie.

Wat gebeurt er na je klacht?

De behandeling van een klacht bij de GBA verloopt in verschillende fases. Het is belangrijk om realistische verwachtingen te hebben qua doorlooptijd.

Fase 1: Ontvankelijkheidscontrole

De Eerstelijnsdienst onderzoekt of je klacht ontvankelijk is. Dit gebeurt meestal binnen enkele weken. Een klacht kan onontvankelijk worden verklaard als:

De GBA niet bevoegd is
De klacht onvoldoende gemotiveerd is
Je geen bewijs van eigen actie levert
De klacht anoniem is

Fase 2: Bemiddeling

In veel gevallen probeert de GBA eerst te bemiddelen tussen jou en de betrokken organisatie. Dit is vaak de snelste weg naar een oplossing.

Fase 3: Doorverwijzing naar de Geschillenkamer

Indien bemiddeling niet lukt of als de overtreding ernstig is, wordt het dossier doorverwezen naar de Geschillenkamer. Deze kan:

Een waarschuwing geven
Een berisping uitspreken
De verwerking laten stoppen
Een administratieve geldboete opleggen (tot 20 miljoen euro of 4% van de wereldwijde jaaromzet)
De zaak doorverwijzen naar het parket

Fase 4: Eventueel beroep

Tegen beslissingen van de Geschillenkamer kun je binnen 30 dagen beroep aantekenen bij het Marktenhof in Brussel.

Tijdslijn en kosten

Aspect	Detail
Kosten klacht indienen	Gratis
Ontvankelijkheidscontrole	Enkele weken tot 2 maanden
Bemiddelingsfase	3 tot 6 maanden
Behandeling Geschillenkamer	6 tot 18 maanden
Beroepstermijn Marktenhof	30 dagen na beslissing
Maximale geldboete	20 miljoen euro of 4% omzet

Praktische tips voor een sterke klacht

Een goed onderbouwde klacht verhoogt de kans op succes aanzienlijk. Hieronder vind je concrete tips om je dossier zo sterk mogelijk te maken.

Wees feitelijk en concreet

Beschrijf chronologisch wat er gebeurd is. Vermijd emotionele bewoordingen en focus op verifieerbare feiten met datums, namen en bedragen. Schrijf bijvoorbeeld: "Op 15 maart 2026 stuurde ik een e-mail met inzageverzoek" in plaats van "Het bedrijf negeert mij al maanden schandalig".

Verwijs naar specifieke AVG-artikelen

Als je weet welk artikel geschonden is, vermeld dit. Bijvoorbeeld:

Artikel 15: recht op inzage
Artikel 17: recht op vergetelheid
Artikel 21: recht op bezwaar
Artikel 32: beveiliging van verwerking
Artikel 33-34: meldplicht datalek

Voeg duidelijk bewijsmateriaal toe

Lever screenshots, e-mailheaders en aangetekende verzendbewijzen. Nummer en benoem je bijlagen (bv. "Bijlage 1 – e-mail inzageverzoek 15/03/2026").

Houd het beknopt

Een klacht hoeft geen roman te zijn. Vat de feiten samen in maximaal 2-3 bladzijden en verwijs voor details naar je bijlagen.

Klacht versus andere rechtsmiddelen

Een klacht bij de GBA is niet het enige instrument dat je hebt. Soms zijn andere wegen efficiënter of complementair.

Instrument	Doel	Kost	Snelheid
Klacht GBA	Sanctie organisatie, naleving afdwingen	Gratis	Matig
Burgerlijke rechtbank	Schadevergoeding bekomen	Griffierechten + advocaat	Traag
Ombudsdienst sector	Bemiddeling in sectorgeschil	Gratis	Snel
Consumentenombudsdienst	Consumentenklachten	Gratis	Snel

Bescherm jezelf preventief tegen privacyschendingen

Voorkomen blijft beter dan genezen. Door een aantal eenvoudige gewoonten in te bouwen, beperk je het risico op privacy-incidenten.

Praktische beschermingsmaatregelen

Lees privacyverklaringen: weet aan wie je toestemming geeft
Gebruik een wegwerp-e-mailadres voor inschrijvingen op nieuwsbrieven
Activeer trackerblokkers in je browser en op je smartphone
Wijzig wachtwoorden regelmatig en gebruik een wachtwoordmanager
Schakel tweefactorauthenticatie in waar mogelijk
Controleer cookietoestemmingen en weiger niet-essentiële cookies

Voor meer praktische tips lees onze gids over trackers blokkeren op je telefoon en, voor ondernemers, onze cybersecurity-gids voor Belgische KMO's.

Vergelijking met andere Europese toezichthouders

De GBA werkt nauw samen met andere Europese gegevensbeschermingsautoriteiten via het Europees Comité voor gegevensbescherming (EDPB). Voor klachten over Nederlandse bedrijven kun je je richten tot de Autoriteit Persoonsgegevens (AP). Meer informatie over je rechten in Nederland vind je in onze gids Privacy in Nederland: jouw rechten op een rij.

Bij grensoverschrijdende klachten geldt het zogenaamde one-stop-shop-mechanisme: de toezichthouder van de hoofdvestiging van het bedrijf is de leidende autoriteit, maar je kunt steeds bij je nationale GBA terecht.

Specifieke situaties

Klacht over telefoonspam of oplichting

Bij ongewenste telefoongesprekken of pogingen tot oplichting via telefoon is de GBA niet altijd de eerste instantie. Voor telefoonspam kun je terecht bij de Robinsonlijst en de Ombudsdienst voor Telecommunicatie. Lees onze gids over het melden van een oplichtingsnummer voor meer informatie.

Klacht over een werkgever

Werknemers kunnen klacht indienen tegen hun werkgever, bijvoorbeeld bij excessieve monitoring of onrechtmatige verwerking van personeelsgegevens. Bescherming tegen represailles is wettelijk geregeld.

Klacht namens een minderjarige

Ouders of voogden kunnen klacht indienen namens minderjarigen. Voeg een bewijs van ouderlijk gezag toe.

FAQ – Veelgestelde Vragen

Hoe lang duurt het voor de GBA op mijn klacht reageert?

De ontvankelijkheidscontrole gebeurt meestal binnen 4 tot 8 weken. De volledige behandeling, inclusief eventuele bemiddeling en sanctie, kan tussen 6 en 18 maanden duren afhankelijk van de complexiteit van het dossier.

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet behandeld. Je moet jezelf identificeren en een kopie van je identiteitskaart toevoegen. Je gegevens worden wel vertrouwelijk behandeld en niet zonder meer aan de aangeklaagde partij doorgegeven.

Kost het indienen van een klacht bij de GBA iets?

Nee, het indienen van een klacht is volledig gratis. Je hebt geen advocaat nodig om een klacht in te dienen. Mocht je later naar het Marktenhof in beroep willen gaan, dan zijn er wel griffierechten en eventuele advocatenkosten.

Kan ik schadevergoeding krijgen via de GBA?

Nee, de GBA kan geen schadevergoeding toekennen. Voor financiële compensatie moet je een aparte procedure starten bij de burgerlijke rechtbank. Een beslissing van de GBA kan wel als bewijs gebruikt worden in die procedure.

Wat als de organisatie zich in het buitenland bevindt?

Als de organisatie haar hoofdvestiging in een andere EU-lidstaat heeft, kun je nog steeds bij de Belgische GBA klacht indienen. De GBA stuurt je dossier dan door naar de bevoegde leidende autoriteit via het one-stop-shop-mechanisme van de AVG.

Wat gebeurt er als mijn klacht onontvankelijk wordt verklaard?

Je ontvangt een gemotiveerde beslissing. Je kunt je klacht opnieuw indienen met aanvullende informatie, of beroep aantekenen bij het Marktenhof binnen 30 dagen. Soms wijst de GBA je ook door naar een meer geschikte instantie.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig instrument om je privacyrechten af te dwingen in België. De procedure is gratis, toegankelijk en steeds beter uitgewerkt sinds de invoering van de AVG in 2018. Door je dossier goed voor te bereiden — met bewijsmateriaal, een duidelijke chronologie en verwijzingen naar de juiste AVG-artikelen — verhoog je significant de kans op een succesvolle uitkomst.

Vergeet niet dat je eerst zelf de betrokken organisatie moet aanspreken voor je naar de GBA stapt. Combineer een klacht zo nodig met andere rechtsmiddelen zoals een procedure bij de burgerlijke rechtbank voor schadevergoeding. En vooral: blijf preventief waakzaam over je digitale voetafdruk om problemen te voorkomen voor ze ontstaan.