GBA België: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer je merkt dat een organisatie je persoonsgegevens onrechtmatig verwerkt, heb je in België het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze gids legt stap voor stap uit hoe je dat doet, welke bewijsstukken je nodig hebt en wat je realistisch kunt verwachten van de procedure in 2026.

Wat is de GBA en wanneer kun je klacht indienen?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de Protection des Données (APD), is de Belgische toezichthouder die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische Kaderwet van 30 juli 2018. De GBA werd opgericht in 2018 en vervangt de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (Privacycommissie).

Je kunt een klacht indienen bij de GBA wanneer een organisatie, bedrijf of overheidsinstelling jouw rechten onder de AVG schendt. Concrete situaties zijn onder andere:

Een bedrijf weigert je gegevens te verwijderen na een verwijderingsverzoek.
Je krijgt geen antwoord op een inzageverzoek binnen één maand.
Een organisatie verwerkt gegevens zonder rechtsgrond (geen toestemming, geen contract, geen wettelijke verplichting).
Je ontvangt ongewenste commerciële berichten ondanks uitschrijving.
Er is een datalek waarover je niet correct werd geïnformeerd.
Cameratoezicht is buitensporig of onaangekondigd.

Voorwaarden voor een ontvankelijke klacht

Niet elke klacht wordt automatisch in behandeling genomen. De GBA hanteert strikte ontvankelijkheidsvoorwaarden om haar beperkte middelen efficiënt in te zetten. Voordat je een klacht indient, controleer of jouw zaak aan deze criteria voldoet.

Vijf vereisten voor ontvankelijkheid

Je bent rechtstreeks betrokken: de klacht moet betrekking hebben op jouw eigen persoonsgegevens, niet die van iemand anders (tenzij je wettelijk vertegenwoordiger bent).
De klacht is schriftelijk en in een landstaal: Nederlands, Frans of Duits.
Je identificeert jezelf: anonieme klachten worden niet behandeld.
Je hebt eerst de organisatie zelf gecontacteerd: de GBA verwacht dat je eerst contact opneemt met de verwerkingsverantwoordelijke of diens functionaris voor gegevensbescherming (DPO).
De feiten zijn voldoende duidelijk omschreven: vage of speculatieve klachten worden geweigerd.

De voorwaarde om eerst de organisatie te contacteren is cruciaal. Stuur altijd eerst een aangetekende brief of e-mail met je verzoek en wacht de wettelijke termijn van één maand af. Bewaar al deze correspondentie als bewijs.

Stap-voor-stap: een klacht indienen bij de GBA

De volledige procedure verloopt voornamelijk online via het klachtenformulier op de website van de GBA. Hieronder de exacte stappen die je moet doorlopen.

Stap 1: Verzamel je bewijsmateriaal

Voor je de klacht indient, verzamel je alle relevante documenten in één map:

Kopieën van e-mails of brieven aan de organisatie
Het antwoord (of de afwezigheid daarvan) van de organisatie
Screenshots van websites, formulieren of berichten
Eventuele privacyverklaringen die de organisatie publiceerde
Bewijs van inschrijving, lidmaatschap of contractuele relatie

Stap 2: Stel je klacht op

Schrijf een feitelijke uiteenzetting van wat er gebeurd is. Vermijd emotionele taal en focus op concrete feiten met data. Een goede klacht bevat:

Jouw volledige identiteitsgegevens (naam, adres, rijksregisternummer optioneel)
De naam en het adres van de organisatie waarover je klacht indient
Chronologisch overzicht van de feiten met datums
Welk artikel van de AVG geschonden is (bv. artikel 17 voor recht op vergetelheid)
Welke actie je vraagt (verwijdering, rectificatie, sanctie)

Stap 3: Dien de klacht in

Er zijn drie manieren om je klacht te bezorgen aan de GBA:

Online formulier: via gegevensbeschermingsautoriteit.be, dit is de snelste manier.
Per post: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
Per e-mail: contact@apd-gba.be, met je klacht en bijlagen.

Stap 4: Ontvangstbevestiging en eerste analyse

Binnen enkele weken ontvang je een ontvangstbevestiging met een dossiernummer. Vervolgens onderzoekt de Eerstelijnsdienst van de GBA of je klacht ontvankelijk en gegrond is. Deze fase duurt gemiddeld 30 tot 60 dagen.

Stap 5: Doorverwijzing naar de Geschillenkamer

Als je klacht ontvankelijk is en de Eerstelijnsdienst geen minnelijke oplossing bereikt, gaat het dossier naar de Geschillenkamer. Deze kan inhoudelijke beslissingen nemen, sancties opleggen en boetes uitspreken.

Welke uitkomsten zijn mogelijk?

De GBA heeft sinds 2018 een breed sanctie-arsenaal opgebouwd. Het is belangrijk om realistische verwachtingen te hebben over wat een klacht kan opleveren.

Type beslissing	Omschrijving	Frequentie
Seponering	Klacht wordt geseponeerd wegens onontvankelijkheid of gebrek aan bewijs	Vaak
Minnelijke schikking	Eerstelijnsdienst bemiddelt; organisatie past praktijk aan	Regelmatig
Berisping	Formele waarschuwing zonder boete	Regelmatig
Bevel tot conformiteit	Organisatie moet binnen termijn aanpassingen doorvoeren	Regelmatig
Administratieve geldboete	Boete tot 20 miljoen euro of 4% van jaaromzet	Zelden voor particulieren
Publicatie van beslissing	Beslissing wordt gepubliceerd op website GBA	Standaard bij sancties

Belangrijk om te weten: de GBA kent je geen persoonlijke schadevergoeding toe. Voor schadevergoeding moet je een afzonderlijke procedure starten bij de burgerlijke rechtbank, vaak gebaseerd op de beslissing van de GBA.

Hoelang duurt de procedure?

De doorlooptijd van een GBA-klacht varieert sterk afhankelijk van de complexiteit van het dossier. Op basis van recente jaarverslagen kun je deze indicatieve termijnen verwachten:

Ontvangstbevestiging: 2 tot 4 weken
Beslissing ontvankelijkheid: 1 tot 3 maanden
Minnelijke fase: 3 tot 6 maanden
Geschillenkamer (indien nodig): 6 tot 18 maanden
Eventueel beroep bij Marktenhof: bijkomende 12 maanden

Geduld is dus essentieel. Voor dringende situaties, zoals een lopend datalek waarbij je gegevens nog actief misbruikt worden, kan je naast de klacht ook andere stappen ondernemen. Lees onze gids over wat te doen als slachtoffer van een datalek voor concrete acties op korte termijn.

Praktische voorbeelden van succesvolle klachten

Om een beter beeld te geven van wat realistisch is, hier drie geanonimiseerde voorbeelden gebaseerd op gepubliceerde GBA-beslissingen.

Voorbeeld 1: Onrechtmatige direct marketing

Een consument ontving meermaals reclame per post van een verzekeraar ondanks herhaalde uitschrijving. Na klacht legde de Geschillenkamer een boete op van enkele duizenden euro's en het bevel om de adressenbestanden grondig op te schonen.

Voorbeeld 2: Weigering van recht op vergetelheid

Een ex-werknemer vroeg een rekruteringsbureau om alle gegevens te verwijderen. Het bureau weigerde met als argument "toekomstige opportuniteiten". De GBA oordeelde dat dit geen geldige rechtsgrond was en legde een berisping op.

Voorbeeld 3: Buitensporig cameratoezicht door werkgever

Een werknemer klaagde over camera's gericht op zijn werkplek zonder voorafgaande informatie. De GBA bevestigde dat dit een schending was van zowel de AVG als CAO 68 en beval onmiddellijke verwijdering van de beelden.

Wat doe je als je het niet eens bent met de beslissing?

Tegen beslissingen van de Geschillenkamer kun je beroep aantekenen bij het Marktenhof in Brussel binnen 30 dagen na kennisgeving. Dit is een formele gerechtelijke procedure waarvoor het verstandig is een advocaat gespecialiseerd in gegevensbescherming in te schakelen.

Daarnaast kun je, naast of in plaats van een klacht bij de GBA, ook een burgerlijke procedure starten bij de rechtbank om schadevergoeding te eisen. Beide procedures kunnen parallel lopen.

Klacht voorkomen: bescherm je gegevens preventief

De beste klacht is degene die je niet hoeft in te dienen. Door je digitale voetafdruk te beperken, vermindert het risico op misbruik aanzienlijk. Praktische maatregelen:

Gebruik unieke wachtwoorden per dienst en controleer regelmatig of je wachtwoord gelekt is.
Beperk welke gegevens je deelt bij het aanmaken van accounts.
Vraag periodiek aan gegevensmakelaars om je gegevens te verwijderen.
Gebruik privacyvriendelijke alternatieven zoals encrypted DNS, private browsers en URL-verkorters die geen tracking opzetten. Een dienst als Lunyb biedt bijvoorbeeld korte links zonder uitgebreide profielopbouw van klikgedrag.
Maak je AVG-rechten actief gebruik: vraag inzage en verwijdering aan voordat een probleem escaleert.

Voor een volledig overzicht van je rechten, raadpleeg onze gids over AVG-rechten in België. Ben je ondernemer? Lees dan zeker onze gids gegevensbescherming voor Belgische bedrijven om klachten tegen jouw organisatie te voorkomen.

Veelgemaakte fouten bij het indienen van een klacht

Op basis van GBA-statistieken wordt een aanzienlijk percentage klachten geseponeerd wegens vermijdbare fouten. Let op deze valkuilen.

Te snel klagen zonder de organisatie te contacteren

De GBA verwijst dossiers consequent terug als je geen poging hebt gedaan om eerst rechtstreeks contact op te nemen. Zorg dat je een aangetekende brief of een gedateerde e-mail kunt voorleggen.

Te vage omschrijving van de feiten

Vermijd zinnen als "ze hebben mijn gegevens misbruikt". Beschrijf concreet: wie, wat, wanneer, hoe vaak en welk artikel van de AVG vermoedelijk geschonden is.

Onrealistische verwachtingen over schadevergoeding

De GBA kent geen geldelijke compensatie toe aan slachtoffers. Voor schadevergoeding moet je een aparte burgerlijke procedure starten.

Klacht indienen tegen een organisatie buiten de bevoegdheid van de GBA

Voor organisaties met hoofdzetel in een ander EU-land geldt het one-stop-shop principe: de toezichthouder van dat land is bevoegd. De GBA stuurt het dossier dan door, wat extra vertraging veroorzaakt.

FAQ: veelgestelde vragen over GBA-klachten

Kost een klacht indienen bij de GBA geld?

Nee, het indienen van een klacht bij de Gegevensbeschermingsautoriteit is volledig gratis. Er zijn geen administratiekosten, dossierkosten of verplichte advocaatkosten. Pas wanneer je in beroep gaat bij het Marktenhof of een burgerlijke schadeprocedure start, ontstaan er gerechtskosten.

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet behandeld. Je moet jezelf identificeren met naam, adres en contactgegevens. Wel kun je vragen dat je identiteit niet bekend wordt gemaakt aan de organisatie waarover je klaagt, hoewel dit in de praktijk vaak moeilijk verenigbaar is met het recht van verdediging van de tegenpartij.

Hoelang heb ik om een klacht in te dienen?

Er is geen wettelijke verjaringstermijn voor klachten bij de GBA, maar hoe sneller je klaagt, hoe sterker je dossier. Lang wachten maakt bewijsverzameling moeilijker en kan ervoor zorgen dat de GBA oordeelt dat het belang van actie verminderd is. Idealiter dien je klacht in binnen 6 maanden na de feiten.

Wat als de organisatie zich in het buitenland bevindt?

Voor organisaties binnen de EU geldt het one-stop-shop principe via het European Data Protection Board. Je dient je klacht in bij de GBA, die deze doorstuurt naar de bevoegde toezichthouder (vaak Ierland voor grote techbedrijven). Voor organisaties buiten de EU die zich richten op Belgische burgers blijft de GBA bevoegd op basis van het territorialiteitsbeginsel uit artikel 3 AVG.

Kan ik klacht indienen namens iemand anders?

Ja, in specifieke gevallen. Ouders kunnen klacht indienen voor minderjarige kinderen, wettelijke vertegenwoordigers voor personen onder bewindvoering, en erkende verenigingen (zoals consumentenorganisaties) onder bepaalde voorwaarden voor collectieve klachten conform artikel 80 AVG. Een loutere kennis of familielid kan dit niet zonder volmacht.