GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer een bedrijf, overheidsdienst of organisatie uw persoonsgegevens onrechtmatig verwerkt, heeft u als Belgische burger het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie is de waakhond die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) in België. In deze gids leert u stap voor stap hoe u een klacht indient, wat u kunt verwachten en hoe u uw zaak zo sterk mogelijk maakt.

Wat is de GBA en wanneer kunt u een klacht indienen?

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder die burgers beschermt tegen misbruik van hun persoonsgegevens. De GBA werd opgericht in 2018 en verving de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL). Zij handhaaft de AVG en de Belgische Kaderwet Gegevensbescherming.

U kunt een klacht indienen bij de GBA wanneer u meent dat uw rechten onder de AVG geschonden zijn. Enkele veelvoorkomende situaties:

Een bedrijf weigert uw verzoek tot inzage, correctie of verwijdering van uw gegevens.
U ontvangt ongewenste commerciële communicatie ondanks uw verzet.
Uw gegevens werden zonder toestemming gedeeld met derden.
Een datalek waarbij uw persoonsgegevens werden blootgesteld.
Onrechtmatige cameraobservatie op de werkvloer of in openbare ruimtes.
Ongeoorloofde verwerking door een overheidsdienst of vereniging.

Wanneer is de GBA niet bevoegd?

De GBA behandelt geen klachten over louter journalistieke, artistieke of academische verwerkingen, noch over gegevens die vallen onder gerechtelijke of politionele bevoegdheden (daarvoor bestaat het Controleorgaan op de politionele informatie - COC). Ook consumentengeschillen zonder privacy-aspect vallen buiten haar mandaat.

Voordat u klacht indient: verplichte voorafgaande stappen

De GBA verwacht dat u eerst zelf contact opneemt met de verwerkingsverantwoordelijke (het bedrijf of de organisatie). Dit is een belangrijke voorwaarde: klachten worden vaak onontvankelijk verklaard als deze stap wordt overgeslagen.

Stap 1: Contacteer de organisatie rechtstreeks

Zoek de juiste contactpersoon. Elke organisatie moet een contactadres voor privacyvragen vermelden, meestal in de privacyverklaring op de website. Grote organisaties hebben een Data Protection Officer (DPO).
Formuleer uw verzoek schriftelijk. Verstuur uw verzoek per e-mail of aangetekende brief, met duidelijke vermelding van welk AVG-recht u wenst uit te oefenen (inzage, rectificatie, wissing, bezwaar, beperking of overdraagbaarheid).
Bewaar bewijs. Sla e-mails op, bewaar verzendbewijzen en noteer telefonische contacten met datum en gesprekspartner.
Wacht de wettelijke termijn af. De organisatie heeft in principe één maand om te antwoorden (maximaal drie maanden bij complexe verzoeken, mits motivering).

Stap 2: Evalueer het antwoord

Als de organisatie niet antwoordt, uw verzoek weigert zonder gegronde reden, of onvolledig reageert, kunt u overgaan tot een formele klacht bij de GBA. Meer achtergrond over uw rechten leest u in onze complete gids over online privacy in België.

Hoe dient u een klacht in bij de GBA? Stapsgewijs

Een klacht indienen bij de GBA is gratis en kan volledig digitaal. De procedure is toegankelijk maar formeel: hoe zorgvuldiger uw dossier, hoe groter uw slaagkansen.

Stap 1: Bereid uw dossier voor

Verzamel alle relevante documenten voordat u begint:

Uw identificatiegegevens (naam, adres, e-mail, rijksregisternummer voor authenticatie).
Volledige contactgegevens van de organisatie tegen wie u klacht indient.
Chronologie van de feiten: wat gebeurde er, wanneer en hoe kwam u erachter?
Kopieën van uw eerdere correspondentie met de organisatie.
Bewijzen: screenshots, e-mails, brieven, foto's.
Duidelijke formulering van welke AVG-artikelen volgens u geschonden zijn (optioneel maar sterk aanbevolen).

Stap 2: Vul het online klachtenformulier in

Ga naar de officiële website van de GBA (gegevensbeschermingsautoriteit.be) en klik door naar "Een klacht indienen". U kunt kiezen tussen:

Online formulier via eID of itsme: de snelste en meest aanbevolen methode. Uw identiteit wordt automatisch geverifieerd.
PDF-formulier per post: download het formulier, vul het in en stuur het aangetekend naar Drukpersstraat 35, 1000 Brussel.
Per e-mail: naar contact(at)apd-gba.be, mits uw identiteit verifieerbaar is.

Stap 3: Beschrijf uw klacht helder

Schrijf feitelijk, chronologisch en zonder emotionele uitweidingen. Een goede klacht bevat:

Een korte samenvatting van maximaal 5 zinnen.
Een gedetailleerde beschrijving met data en concrete feiten.
De schade of het ongemak dat u hebt geleden.
Welke oplossing u wenst (bijvoorbeeld verwijdering van gegevens, stopzetting van verwerking, of sanctie).

Stap 4: Bevestiging en dossiernummer

Na indiening ontvangt u binnen enkele werkdagen een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor alle latere communicatie.

Wat gebeurt er na uw klacht? De GBA-procedure

De behandeling van een klacht bij de GBA verloopt in verschillende fasen, waarvan de duur sterk kan variëren afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidsonderzoek (1-3 maanden)

De Eerstelijnsdienst onderzoekt of uw klacht voldoet aan de vormvereisten en of de GBA bevoegd is. Mogelijke uitkomsten:

Onontvankelijk: klacht wordt geseponeerd (bijvoorbeeld bij onbevoegdheid).
Bemiddeling: de GBA probeert een minnelijke schikking met de organisatie.
Doorverwijzing naar de Geschillenkamer: bij ernstige inbreuken.

Fase 2: Onderzoek door de Inspectiedienst

Bij ernstige zaken start de Inspectiedienst een grondig onderzoek. Zij kunnen documenten opvragen, ter plaatse controles uitvoeren en betrokkenen horen. Deze fase duurt gemiddeld 6 tot 18 maanden.

Fase 3: Beslissing door de Geschillenkamer

De Geschillenkamer is het rechtsprekende orgaan van de GBA. Zij kan verschillende sancties opleggen:

Sanctie	Toepassing	Maximum
Waarschuwing	Lichte inbreuken	Formele berisping
Berisping	Bevestigde inbreuk zonder blijvende schade	Publieke vermelding mogelijk
Bevel tot naleving	Verplichting tot correctie	Onder dwangsom
Administratieve geldboete	Ernstige of herhaalde inbreuken	€20 miljoen of 4% wereldwijde omzet
Verwerkingsverbod	Zware structurele inbreuken	Volledig of gedeeltelijk

Fase 4: Beroep

Zowel de klager als de betrokken organisatie kan binnen 30 dagen beroep aantekenen tegen de beslissing bij het Marktenhof (afdeling van het Hof van Beroep te Brussel).

Tips om uw klacht sterker te maken

De kwaliteit van uw dossier bepaalt in grote mate het verloop. Hieronder de belangrijkste aandachtspunten.

Documenteer alles digitaal

Screenshots met datum en URL, bewaarde e-mails en aangetekende verzendbewijzen vormen de ruggengraat van uw dossier. Gebruik een aparte map of cloudopslag om alles gestructureerd te bewaren. Voor het delen van links naar bewijsmateriaal kunt u een verkorter zoals Lunyb gebruiken om overzichtelijke, trackbare verwijzingen te maken naar online bewijs.

Verwijs concreet naar AVG-artikelen

Enkele veelgebruikte artikelen:

Artikel 6: rechtsgrond voor verwerking ontbreekt.
Artikel 7: ongeldige toestemming.
Artikel 13-14: onvoldoende informatieverstrekking.
Artikel 15: weigering van inzagerecht.
Artikel 17: weigering van recht op vergetelheid.
Artikel 21: negeren van bezwaarrecht.
Artikel 32: gebrekkige beveiliging (bij datalekken).

Wees geduldig maar volhoudend

De GBA heeft een grote werklast. Vraag na 3 maanden een statusupdate op via het dossiernummer. Blijf beleefd maar duidelijk.

Overweeg professionele bijstand bij complexe zaken

Voor collectieve klachten of ingewikkelde kwesties (bijvoorbeeld internationale gegevensoverdracht, technische kwesties rond encryptie) is juridisch advies of ondersteuning van een privacyvereniging zinvol.

Veelvoorkomende types klachten en hun aanpak

Klachten over commerciële communicatie

Ongewenste e-mails, sms'jes of telefonische verkoop vormen een groot deel van de klachten. Zorg dat u eerst uw uitschrijving of bezwaar bij de afzender indient. Voor telefonische ergernissen leest u ook onze gids over spam-oproepen blokkeren.

Klachten tegen werkgevers

Denk aan overmatige monitoring, camerabewaking zonder informatie, of onrechtmatige verwerking van medische gegevens. Werknemers kunnen anoniem informatie inwinnen bij de GBA voordat ze klacht indienen, om represailles te voorkomen.

Klachten tegen grote platformen

Bij klachten tegen Google, Meta of andere internationale spelers past de GBA het "one-stop-shop"-mechanisme toe: de leidende toezichthouder (meestal de Ierse DPC voor Amerikaanse techbedrijven) neemt de zaak over, met de GBA als betrokken autoriteit. Wilt u weten welke gegevens Google over u verzamelt? Lees onze gids Wat Google Over Jou Weet.

Klachten tegen overheidsdiensten

De GBA is bevoegd voor federale, gewestelijke en lokale overheden. Voor politionele verwerkingen verwijst u naar het COC (Controleorgaan op de politionele informatie).

Voor- en nadelen van een GBA-klacht

Voordelen

Gratis procedure, geen advocaat vereist.
Onafhankelijk onderzoek met wettelijke bevoegdheden.
Mogelijke sancties zorgen voor gedragsverandering.
U ondersteunt bredere handhaving van privacyrechten.
Beslissingen creëren precedent voor andere burgers.

Nadelen

Lange doorlooptijden (soms meer dan een jaar).
Geen persoonlijke schadevergoeding via de GBA (daarvoor moet u naar de rechtbank).
Formele procedure vereist zorgvuldige documentatie.
Niet alle klachten leiden tot sancties.

Alternatieven en aanvullende stappen

Burgerlijke rechtbank voor schadevergoeding

Wanneer u effectieve schade heeft geleden (financieel, moreel), kunt u parallel of achteraf een civiele procedure starten bij de rechtbank. Een GBA-beslissing in uw voordeel versterkt zo'n dossier aanzienlijk.

Consumentenombudsman of sectorale toezichthouders

Voor telecomkwesties (BIPT), financiële diensten (FSMA) of geneeskundige verwerkingen kunnen sectorale toezichthouders sneller optreden voor niet-privacy aspecten.

Preventie: bescherm uzelf proactief

Bedrijven die zelf goed omgaan met gegevens vermijden klachten. Voor ondernemers is onze gids gegevensbescherming voor Belgische bedrijven een must-read.

Praktische checklist voor uw GBA-klacht

Heb ik de organisatie eerst schriftelijk gecontacteerd?
Heb ik de wettelijke antwoordtermijn van één maand afgewacht?
Heb ik alle correspondentie bewaard?
Beschik ik over concrete bewijzen (screenshots, e-mails)?
Heb ik de feiten chronologisch beschreven?
Weet ik welk AVG-recht geschonden is?
Heb ik mijn identiteit correct kunnen aantonen (eID/itsme)?
Heb ik het dossiernummer genoteerd na indiening?

Veelgestelde vragen

Hoe lang duurt een GBA-procedure gemiddeld?

Eenvoudige klachten worden binnen 3 tot 6 maanden afgehandeld, meestal via bemiddeling. Complexe zaken die naar de Geschillenkamer gaan, duren gemiddeld 12 tot 24 maanden. Beroep bij het Marktenhof kan de procedure met nog eens 6-12 maanden verlengen.

Kan ik anoniem een klacht indienen bij de GBA?

Nee, formele klachten vereisen identificatie. De GBA moet uw identiteit kunnen verifiëren om de klacht te behandelen. U kunt wel anoniem een "signalement" of tip geven, waarna de GBA op eigen initiatief kan onderzoeken zonder u als klager op te voeren.

Krijg ik een schadevergoeding als de GBA mij gelijk geeft?

De GBA zelf kent geen schadevergoedingen toe. Voor financiële compensatie moet u naar de burgerlijke rechtbank stappen. Een GBA-beslissing in uw voordeel is echter een sterk bewijselement in zo'n civiele procedure.

Wat kost een klacht bij de GBA?

De procedure is volledig gratis. U hebt geen advocaat nodig en betaalt geen dossierkosten. Enkel bij beroep voor het Marktenhof komen gerechtskosten kijken, waarvoor juridische bijstand aangewezen is.

Kan ik meerdere klachten tegelijk indienen?

Ja, elke schending is een aparte klacht met eigen dossier. Bij systematische inbreuken door dezelfde organisatie kunt u ze wel bundelen in één uitgebreid dossier, wat de behandeling efficiënter maakt. Voor collectieve situaties kunnen ook consumentenorganisaties gezamenlijke klachten indienen namens getroffen burgers.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig instrument om uw privacyrechten te verdedigen in België. De sleutel tot succes ligt in een goed voorbereid dossier: contacteer eerst de organisatie zelf, documenteer alle stappen, en formuleer uw klacht helder en feitelijk. Hoewel de procedure geduld vergt, draagt elke klacht bij aan een sterkere handhaving van de AVG en aan een privacy-bewuste samenleving. Uw rechten zijn wettelijk verankerd - aarzel niet om ze uit te oefenen wanneer ze geschonden worden.