GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit

Wanneer je privacyrechten geschonden worden door een bedrijf, overheidsdienst of andere organisatie, kun je in België een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en heeft de bevoegdheid om onderzoeken te starten, waarschuwingen te geven en zelfs boetes op te leggen. In deze complete gids leggen we stap voor stap uit hoe je een klacht indient, wat je mag verwachten en hoe je je zaak zo sterk mogelijk maakt.

Wat is de GBA (Gegevensbeschermingsautoriteit)?

De Gegevensbeschermingsautoriteit (GBA), in het Frans bekend als APD (Autorité de protection des données), is de Belgische toezichthouder voor persoonsgegevens. Ze is opgericht in 2018 als opvolger van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer en werkt volledig onafhankelijk van de regering.

De rol van de GBA

De GBA heeft verschillende kerntaken:

Toezicht houden op de naleving van de AVG en de Belgische privacywetgeving
Klachten behandelen van burgers wiens rechten geschonden zijn
Adviezen uitbrengen aan de wetgever en publieke instanties
Sensibiliseren van burgers en organisaties
Sancties opleggen zoals boetes tot 20 miljoen euro of 4% van de wereldwijde omzet

Wanneer kun je bij de GBA terecht?

Je kunt een klacht indienen bij de GBA wanneer je vermoedt dat een organisatie de privacywetgeving heeft overtreden. Denk hierbij aan situaties zoals:

Een bedrijf weigert je gegevens te wissen na een uitdrukkelijk verzoek
Je persoonsgegevens werden gedeeld zonder toestemming
Een organisatie beantwoordt je inzageverzoek niet binnen de wettelijke termijn
Je bent slachtoffer geworden van een datalek
Er wordt ongevraagd cameratoezicht of tracking toegepast
Marketingberichten blijven komen ondanks uitschrijving

Voor je een klacht indient: verplichte voorafgaande stappen

Voordat de GBA je klacht in behandeling neemt, verwacht ze dat je eerst zelf actie hebt ondernomen. Deze stap wordt vaak vergeten en leidt tot afwijzing van klachten.

Stap 1: Contacteer eerst de verwerkingsverantwoordelijke

Neem eerst rechtstreeks contact op met de organisatie waartegen je een klacht hebt. Vraag schriftelijk (bij voorkeur per aangetekende brief of e-mail met leesbevestiging) om je rechten uit te oefenen. Je hebt onder de AVG onder andere recht op:

Inzage in de gegevens die over jou worden verwerkt
Rectificatie van onjuiste gegevens
Wissing (recht om vergeten te worden)
Beperking van de verwerking
Overdraagbaarheid van je gegevens
Bezwaar tegen bepaalde verwerkingen

Stap 2: Contacteer de Data Protection Officer (DPO)

Grote bedrijven en overheidsdiensten zijn verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen. Hun contactgegevens vind je meestal in het privacybeleid van de website. Een e-mail naar de DPO is vaak effectiever dan een klacht via het algemene contactformulier.

Stap 3: Wacht de wettelijke termijn af

De organisatie heeft één maand tijd om te reageren. Deze termijn kan met twee maanden verlengd worden bij complexe verzoeken, maar dan moet je binnen die eerste maand geïnformeerd worden over de verlenging. Pas na afloop van deze termijn zonder afdoend antwoord kun je bij de GBA aankloppen.

Hoe een klacht indienen bij de GBA: stappenplan

Zodra je de voorafgaande stappen hebt doorlopen, kun je een formele klacht indienen. De procedure is gratis en toegankelijk voor iedereen die in België verblijft.

Stap 1: Bepaal welk type verzoek je indient

De GBA maakt onderscheid tussen twee soorten dossiers:

Verzoek: informatievraag of bemiddelingsvraag zonder formele klachtprocedure
Klacht: formele procedure die kan leiden tot onderzoek en sancties

Kies zorgvuldig: een verzoek is sneller maar heeft geen dwingend karakter. Een klacht is grondiger maar duurt langer.

Stap 2: Verzamel je bewijsmateriaal

Een goed onderbouwde klacht heeft veel meer kans van slagen. Verzamel:

Kopie van je oorspronkelijke verzoek aan de organisatie
Alle antwoorden (of het gebrek daaraan)
Screenshots van de betreffende website of app
Kopieën van e-mails, brieven of contracten
Getuigenverklaringen indien beschikbaar
Chronologisch overzicht van de feiten

Stap 3: Vul het klachtenformulier in

Ga naar de website van de GBA (gegevensbeschermingsautoriteit.be) en zoek het klachtenformulier. Je hebt drie indieningsmogelijkheden:

Online formulier: snelste en aanbevolen methode
Per post: naar Drukpersstraat 35, 1000 Brussel
Per e-mail: contact@apd-gba.be

Stap 4: Vermeld de verplichte informatie

Je klacht moet minimaal het volgende bevatten:

Je volledige identiteit (naam, adres, geboortedatum)
Kopie van je identiteitskaart (voorzijde)
Duidelijke identificatie van de organisatie waartegen je klaagt
Feitelijke beschrijving van de inbreuk
Bewijs van je voorafgaande stappen
Ondertekening (bij post/e-mail)

Wat gebeurt er na het indienen van je klacht?

De klachtenprocedure bij de GBA verloopt in verschillende fasen. Realistische verwachtingen helpen frustratie te voorkomen.

Fase 1: Ontvankelijkheidsonderzoek

De Eerstelijnsdienst beoordeelt binnen enkele weken of je klacht ontvankelijk is. Ze controleren of:

De GBA bevoegd is voor deze zaak
Je voldoende bewijs hebt geleverd
Je voorafgaande stappen hebt ondernomen
De klacht niet kennelijk ongegrond is

Fase 2: Bemiddeling of onderzoek

Bij ontvankelijke klachten kiest de GBA tussen bemiddeling (snelle informele oplossing) of een formeel onderzoek door de Inspectiedienst. Bij ernstige inbreuken volgt automatisch een onderzoek.

Fase 3: Beslissing van de Geschillenkamer

Na het onderzoek beslist de Geschillenkamer over eventuele sancties. Dit kan variëren van een waarschuwing tot een geldboete van miljoenen euro's voor grote overtredingen.

Fase 4: Beroep

Zowel de klager als de aangeklaagde organisatie kan binnen 30 dagen beroep aantekenen bij het Marktenhof in Brussel.

Overzicht van klachttypes en verwachte behandeltijd

Type klacht	Gemiddelde behandeltijd	Mogelijke uitkomst
Verzoek om inzage geweigerd	3-6 maanden	Bemiddeling, verplichte inzage
Weigering recht op vergetelheid	6-12 maanden	Verplichte wissing, mogelijke boete
Datalek zonder melding	12-24 maanden	Onderzoek, boete tot 4% omzet
Ongewenste direct marketing	3-9 maanden	Waarschuwing, aanpassing praktijk
Onwettig cameratoezicht	6-18 maanden	Verwijdering camera, boete
Cookies zonder toestemming	6-12 maanden	Aanpassing website, boete

Voordelen en beperkingen van een GBA-klacht

Voordelen

Gratis procedure: geen kosten voor de klager
Onafhankelijke behandeling: door een neutrale instantie
Krachtige sancties: boetes en dwangmaatregelen mogelijk
Geen advocaat nodig: laagdrempelige toegang
Bescherming klokkenluiders: identiteit kan beschermd worden

Beperkingen

Lange behandeltijd: soms meer dan een jaar
Geen schadevergoeding: hiervoor moet je naar de rechtbank
Beperkte capaciteit: veel klachten, weinig middelen
Niet alle klachten worden onderzocht: prioritering op basis van impact

Praktische tips voor een succesvolle klacht

Uit jaarverslagen van de GBA blijkt dat veel klachten stranden op vermijdbare fouten. Deze tips vergroten je slaagkans aanzienlijk.

Wees concreet en feitelijk

Emotionele klachten worden minder serieus genomen. Beschrijf feiten, data, namen en concrete gebeurtenissen. Vermijd algemeenheden zoals "ze houden zich niet aan de privacy" en gebruik in plaats daarvan "op 15 maart 2026 verzocht ik per e-mail om wissing van mijn account, waarop nooit gereageerd werd".

Documenteer alles digitaal

Houd screenshots, e-mails en brieven zorgvuldig bij. Overweeg gevoelige documenten veilig op te slaan. Onze gids over foto's verbergen met een versleutelde kluis beschrijft ook hoe je algemene documenten beveiligt.

Verwijs naar specifieke AVG-artikelen

Klachten die verwijzen naar concrete wetsartikelen (bijvoorbeeld artikel 15 AVG voor inzagerecht, artikel 17 voor wissing) worden sneller behandeld omdat de juridische basis meteen duidelijk is.

Bescherm je online identiteit

Terwijl je een klacht voorbereidt, is het verstandig om extra voorzichtig te zijn met welke gegevens je online deelt. Gebruik bijvoorbeeld Lunyb om lange, herkenbare URL's naar juridische documenten of bewijsmateriaal om te zetten in korte, anonieme links wanneer je die met advocaten of getuigen deelt. Zo voorkom je dat gevoelige mappaden of accountnamen zichtbaar worden.

Bijzondere situaties

Klacht na een datalek

Ben je slachtoffer van een datalek, dan gelden bijzondere regels. De organisatie moet het lek binnen 72 uur aan de GBA melden en jou informeren als er een hoog risico is. Lees onze uitgebreide actiegids voor slachtoffers van een datalek voor de volledige stappen die je moet nemen.

Klacht wegens oplichting met persoonsgegevens

Bij identiteitsdiefstal of oplichting waarbij je gegevens misbruikt werden, is de GBA slechts één van meerdere instanties waar je terecht kunt. Doe ook aangifte bij de politie. Onze gids over oplichting via telefoonnummer herkennen en QR-code oplichting geven aanvullende hulp bij deze specifieke fraudevormen.

Grensoverschrijdende klachten

Wanneer de aangeklaagde organisatie in een ander EU-land gevestigd is, past het one-stop-shopmechanisme toe. Je dient je klacht bij de GBA in, maar de leidende toezichthouder (meestal in het land van hoofdvestiging) neemt de zaak over. Denk aan grote techbedrijven met Europees hoofdkantoor in Ierland of Luxemburg.

Alternatieven en aanvullende stappen

Een GBA-klacht is niet altijd de enige of beste route. Overweeg deze aanvullende opties:

Consumentenombudsdienst: voor commerciële geschillen met een privacyaspect
Vrederechter: voor schadevergoedingen tot 5.000 euro
Rechtbank van eerste aanleg: voor grotere schadeclaims
Test-Aankoop: voor collectieve acties tegen grote bedrijven
Meldpunt van FOD Economie: voor consumentenbescherming

Veelgestelde vragen

Hoe lang duurt het voordat de GBA mijn klacht behandelt?

De behandelingstijd varieert sterk afhankelijk van de complexiteit. Eenvoudige zaken via bemiddeling kunnen binnen 3 tot 6 maanden opgelost zijn. Complexe onderzoeken duren gemiddeld 12 tot 24 maanden. De GBA werkt volgens prioriteiten: klachten met grote maatschappelijke impact of veel gedupeerden krijgen voorrang.

Kost het indienen van een klacht bij de GBA geld?

Nee, de klachtenprocedure bij de GBA is volledig gratis voor de klager. Je hebt ook geen advocaat nodig om een klacht in te dienen. Wel kunnen kosten ontstaan als je later civiele stappen wilt ondernemen voor schadevergoeding, want daarvoor is meestal juridische bijstand nodig.

Kan ik anoniem een klacht indienen bij de GBA?

Volledig anoniem indienen is niet mogelijk omdat de GBA je identiteit nodig heeft om de klacht te behandelen. Wel kun je in bepaalde gevallen (bijvoorbeeld als klokkenluider) vragen dat je identiteit niet aan de aangeklaagde organisatie wordt bekendgemaakt. De GBA beslist dan of ze deze bescherming toekent.

Wat als ik het niet eens ben met de beslissing van de GBA?

Tegen beslissingen van de Geschillenkamer kun je binnen 30 dagen beroep aantekenen bij het Marktenhof in Brussel. Dit is een gespecialiseerde afdeling van het Hof van Beroep. Voor deze procedure heb je een advocaat nodig en er zijn gerechtskosten aan verbonden.

Kan ik schadevergoeding krijgen via een GBA-klacht?

Nee, de GBA kan geen schadevergoeding aan slachtoffers toekennen. Ze legt boetes op die naar de staatskas gaan. Voor persoonlijke schadevergoeding moet je een aparte civiele procedure starten bij de rechtbank. Een uitspraak van de GBA kan wel dienen als sterk bewijs in die civiele procedure.

Moet ik eerst een advocaat inschakelen voor een GBA-klacht?

Nee, dat is niet nodig. De procedure is bewust laagdrempelig gehouden zodat elke burger zonder juridische bijstand een klacht kan indienen. Voor complexe zaken of als je ook schadevergoeding wilt vorderen, kan een gespecialiseerde privacy-advocaat wel meerwaarde bieden.

Conclusie

Een klacht indienen bij de GBA is een krachtig instrument om je privacyrechten in België te verdedigen. De sleutel tot succes ligt in goede voorbereiding: contacteer eerst de organisatie zelf, verzamel bewijs, en formuleer je klacht helder en feitelijk. Hoewel de procedure tijd kan vergen, heeft ze in de afgelopen jaren geleid tot belangrijke aanpassingen bij zowel kleine bedrijven als grote multinationals. Elke ontvankelijke klacht draagt bij aan een sterkere privacycultuur in ons land.

Vergeet ook niet dat privacybescherming begint bij jezelf: wees kritisch over welke gegevens je deelt, gebruik sterke wachtwoorden, activeer tweestapsverificatie en overweeg tools zoals versleutelde opslag en veilige URL-verkorters voor je online activiteiten. Preventie blijft altijd effectiever dan achteraf klachten indienen.