GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder die waakt over jouw privacyrechten onder de AVG. Wanneer een organisatie, bedrijf of overheidsinstantie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de GBA. In deze gids leggen we stap voor stap uit hoe je dat doet, wat je vooraf moet doen en welke resultaten je mag verwachten.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit is de onafhankelijke Belgische instantie die toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving. De GBA is de opvolger van de vroegere Privacycommissie en werd operationeel op 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG.

De hoofdtaken van de GBA zijn:

Toezicht houden op de verwerking van persoonsgegevens in Belgie
Behandelen van klachten van burgers
Voorlichting geven aan burgers en organisaties
Sancties opleggen aan overtreders
Adviseren over wetgeving en beleid rond gegevensbescherming

Structuur van de GBA

De GBA bestaat uit zes organen: een directiecomite, een algemeen secretariaat, een eerstelijnsdienst, een kenniscentrum, een inspectiedienst en een geschillenkamer. Klachten worden eerst behandeld door de eerstelijnsdienst en kunnen daarna doorgaan naar de inspectiedienst en de geschillenkamer voor sancties.

Wanneer kan je een klacht indienen bij de GBA?

Je kan een klacht indienen bij de GBA wanneer je vermoedt dat jouw persoonsgegevens door een organisatie in strijd met de AVG worden verwerkt. Dit geldt zowel voor bedrijven, verenigingen als overheidsinstanties.

Veelvoorkomende redenen voor een klacht

Ongewenste reclame: je ontvangt e-mails, sms'jes of post terwijl je nooit toestemming gaf
Weigering van je rechten: een organisatie weigert je inzage, rectificatie of verwijdering van je gegevens
Datalek: je gegevens werden onbeveiligd gelekt of gedeeld
Cameratoezicht: onrechtmatige camerabewaking door buren, werkgever of bedrijven
Doorgifte aan derden: gegevens werden zonder toestemming aan andere partijen doorgegeven
Overmatige gegevensverzameling: een organisatie vraagt meer gegevens dan noodzakelijk
Onduidelijke privacyverklaring: je krijgt geen of onduidelijke informatie over wat er met je gegevens gebeurt
Publicatie zonder toestemming: foto's of gegevens online gepubliceerd zonder jouw toestemming

Wanneer is de GBA NIET bevoegd?

Niet elke klacht valt onder de bevoegdheid van de GBA. De volgende situaties vallen buiten haar bereik:

Klachten tegen politie- en justitiediensten (dit is het Controleorgaan op de politionele informatie, COC)
Klachten tegen inlichtingendiensten (Vast Comite I)
Zuiver persoonlijke of huishoudelijke verwerkingen (bv. je eigen adressenboek)
Klachten over consumentenrecht zonder gegevensverwerkingsaspect
Journalistieke, academische of artistieke uitingen (deels)

Voorwaarden voordat je een klacht indient

De GBA verwacht dat je eerst zelf actie onderneemt voordat je een formele klacht indient. Dit heet het "eerste-lijnsprincipe" en is een belangrijke voorwaarde voor de ontvankelijkheid van je klacht.

Stap 1: Contacteer eerst de organisatie zelf

Voordat je bij de GBA aanklopt, moet je de betrokken organisatie eerst zelf aanschrijven. Dit kan door:

Een schriftelijk verzoek te sturen naar de organisatie (via e-mail of aangetekend schrijven)
Contact op te nemen met de Functionaris voor Gegevensbescherming (DPO) als die er is
Duidelijk aan te geven welk recht je uitoefent (inzage, verwijdering, rectificatie, verzet)
Een redelijke termijn te geven om te reageren (de wettelijke termijn is maximaal 30 dagen)

Stap 2: Documenteer alles

Bewaar zorgvuldig alle communicatie, screenshots, e-mails en brieven. Deze documenten heb je nodig bij je klacht. Denk aan:

Kopie van je oorspronkelijk verzoek aan de organisatie
Ontvangstbevestiging (indien beschikbaar)
Antwoord (of gebrek aan antwoord) van de organisatie
Bewijs van de gestelde overtreding (screenshots, e-mails, foto's)

Hoe dien je een klacht in bij de GBA? Stappenplan

Er zijn drie manieren om een klacht in te dienen bij de GBA: online via het formulier, per post, of via e-mail. De online procedure is de snelste en meest efficiente methode.

Optie 1: Online klacht indienen

Ga naar de officiele website van de GBA: www.gegevensbeschermingsautoriteit.be
Klik op "Een klacht indienen" of ga rechtstreeks naar het klachtenformulier
Kies het type klacht (privacyrecht, cameratoezicht, direct marketing, enz.)
Vul je persoonsgegevens in (naam, adres, e-mail, telefoon)
Geef de gegevens van de tegenpartij op (organisatie, adres, contactpersoon)
Beschrijf de feiten zo gedetailleerd mogelijk (wat, wanneer, hoe)
Voeg bewijsstukken toe (PDF, JPG, PNG - meestal max. 10 MB per bestand)
Onderteken elektronisch en verzend

Optie 2: Klacht per post

Verstuur je klacht naar: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Bij voorkeur aangetekend zodat je bewijs hebt van verzending.

Optie 3: Klacht per e-mail

Je kan een klacht ook e-mailen naar: contact@apd-gba.be. Voeg alle relevante documenten als bijlage toe en gebruik een duidelijke onderwerpsregel zoals "Klacht AVG - [naam organisatie]".

Wat moet je klacht bevatten?

Een goede klacht is duidelijk, feitelijk en onderbouwd. De GBA vereist minimaal de volgende elementen om je klacht ontvankelijk te verklaren.

Element	Beschrijving	Verplicht?
Identiteit klager	Naam, voornaam, adres, e-mail, telefoon	Ja
Identiteit tegenpartij	Naam, adres, KBO-nummer indien mogelijk	Ja
Feitenrelaas	Chronologisch overzicht van wat er gebeurd is	Ja
Bewijs eerste stap	Kopie van je verzoek aan de organisatie	Ja
Bewijsstukken	Screenshots, e-mails, foto's	Sterk aanbevolen
Gewenst resultaat	Wat verwacht je van de GBA?	Aanbevolen
Handtekening	Elektronisch of fysiek	Ja

Wat gebeurt er na indiening van je klacht?

Zodra je klacht is ingediend, doorloopt deze verschillende stappen binnen de GBA. Het proces kan enkele maanden tot meer dan een jaar duren, afhankelijk van de complexiteit.

Stap 1: Ontvangstbevestiging

Binnen enkele werkdagen ontvang je een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer goed voor alle verdere communicatie.

Stap 2: Ontvankelijkheidsonderzoek

De eerstelijnsdienst controleert of je klacht ontvankelijk is. Dit betekent:

Valt de klacht onder de bevoegdheid van de GBA?
Zijn alle verplichte elementen aanwezig?
Heb je eerst zelf de organisatie gecontacteerd?

Stap 3: Bemiddeling of doorverwijzing

Bij eenvoudige zaken probeert de GBA eerst te bemiddelen tussen de partijen. Complexere zaken worden doorverwezen naar de inspectiedienst of geschillenkamer.

Stap 4: Onderzoek

De inspectiedienst kan een grondig onderzoek uitvoeren, documenten opvragen, hoorzittingen organiseren en zelfs ter plaatse controleren.

Stap 5: Beslissing door de geschillenkamer

De geschillenkamer neemt een gemotiveerde beslissing. Mogelijke uitkomsten zijn:

Seponering (klacht afgewezen)
Waarschuwing of berisping
Bevel tot naleving (bv. gegevens verwijderen)
Administratieve geldboete (tot 20 miljoen euro of 4% wereldwijde omzet)
Verbod op verwerking

Stap 6: Beroep

Zowel klager als tegenpartij kunnen binnen 30 dagen beroep aantekenen bij het Marktenhof (Hof van Beroep Brussel).

Praktische tips voor een succesvolle klacht

Met de juiste voorbereiding vergroot je aanzienlijk de kans dat je klacht ontvankelijk wordt verklaard en tot een positief resultaat leidt.

Wees feitelijk en beknopt

Vermijd emotionele taal en focus op de feiten. Gebruik een chronologische opbouw en verwijs naar concrete data, gebeurtenissen en documenten. Een klacht van 2 tot 4 pagina's is meestal voldoende.

Verwijs naar concrete AVG-artikelen

Als je weet welke AVG-bepaling geschonden is, vermeld dit. Bijvoorbeeld:

Artikel 6 AVG - rechtsgrondslag verwerking
Artikel 13/14 AVG - informatieplicht
Artikel 15 AVG - recht op inzage
Artikel 17 AVG - recht op vergetelheid
Artikel 21 AVG - recht van bezwaar

Bescherm je eigen digitale voetafdruk

Terwijl je een klacht behandelt, is het slim om je eigen online privacy te versterken. Gebruik sterke, unieke wachtwoorden (zie onze gids over wachtwoordmanagers), activeer tweefactorauthenticatie en wees voorzichtig met welke links je deelt. Diensten zoals Lunyb laten je URL's inkorten met privacy-beschermende functies zoals klikstatistieken zonder persoonsgegevens te tracken - handig wanneer je bewijsmateriaal deelt in een klachtenprocedure.

Blijf bereikbaar

Zorg dat je bereikbaar bent voor bijkomende vragen van de GBA. Meld adreswijzigingen tijdig. Reageer snel op verzoeken om extra informatie.

Kosten en doorlooptijd

Een klacht indienen bij de GBA is volledig gratis. Je hebt geen advocaat nodig, hoewel juridisch advies bij complexe zaken nuttig kan zijn.

De doorlooptijd varieert sterk:

Eenvoudige bemiddelingszaken: 3 tot 6 maanden
Onderzoeksdossiers: 6 tot 18 maanden
Complexe grensoverschrijdende zaken: 1 tot 3 jaar

Grensoverschrijdende klachten

Als je klacht betrekking heeft op een organisatie met hoofdvestiging in een ander EU-land (bv. Facebook in Ierland, Google in Ierland), geldt het "one-stop-shop"-principe. De GBA neemt je klacht aan, maar draagt deze over aan de bevoegde toezichthouder. Je hoeft dus niet zelf naar het buitenland te schrijven.

Alternatieven en aanvullende stappen

Naast een klacht bij de GBA heb je ook andere mogelijkheden om je rechten af te dwingen.

Burgerlijke rechtbank

Je kan een schadevergoeding eisen via de burgerlijke rechtbank onder artikel 82 AVG. Dit kan parallel aan een GBA-klacht of onafhankelijk daarvan.

Consumentenombudsdienst

Voor commerciele geschillen met een privacyaspect kan de Consumentenombudsdienst een gratis bemiddelingspoging aanbieden.

Sectorale toezichthouders

Voor specifieke sectoren zijn er aanvullende toezichthouders zoals de FSMA (financiele sector) of het BIPT (telecommunicatie).

Voor Belgische KMO's die willen weten hoe ze zelf klachten kunnen vermijden, is onze gids over cybersecurity voor Belgische KMO's een aanrader. En als je meer wilt weten over privacyrechten in de bredere Benelux, lees dan onze gids over privacyrechten in Nederland.

Veelgemaakte fouten bij het indienen van een klacht

Overslaan van de eerste stap: geen contact opgenomen met de organisatie zelf
Onvoldoende bewijs: geen screenshots of documentatie bijgevoegd
Vage klacht: geen concrete feiten, data of namen
Verkeerde toezichthouder: klacht over politie moet naar het COC, niet de GBA
Emotionele in plaats van feitelijke toon
Te laat klagen: hoe recenter de feiten, hoe sterker je zaak

De toekomst van gegevensbescherming in Belgie

De GBA breidt haar activiteiten uit in 2026 met extra aandacht voor AI-toepassingen, biometrische verwerkingen en internationale datastromen. Lees meer over hoe AI en privacy zich ontwikkelen in onze gids over AI en Privacy in 2026.

FAQ - Veelgestelde vragen

Kost een klacht bij de GBA geld?

Nee, een klacht indienen bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hebt ook geen advocaat nodig, hoewel juridische bijstand nuttig kan zijn bij complexe of hoogwaardige zaken.

Hoe lang duurt de behandeling van een klacht?

De doorlooptijd hangt af van de complexiteit. Bemiddelingszaken worden meestal binnen 3 tot 6 maanden afgerond, terwijl onderzoeksdossiers 6 tot 18 maanden kunnen duren. Grensoverschrijdende zaken kunnen zelfs meerdere jaren in beslag nemen.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden in principe niet in behandeling genomen. Wel kan je in bepaalde gevallen vragen om je identiteit vertrouwelijk te houden ten opzichte van de tegenpartij. De GBA zelf moet echter altijd je identiteit kennen.

Wat als de organisatie zich in het buitenland bevindt?

Dankzij het "one-stop-shop"-principe onder de AVG dien je gewoon een klacht in bij de GBA. Zij zorgen voor de samenwerking en overdracht naar de bevoegde toezichthouder in het EU-land van de hoofdvestiging van het bedrijf.

Kan ik ook schadevergoeding eisen via de GBA?

Nee, de GBA kan geen schadevergoeding toekennen aan individuele klagers. Voor schadevergoeding moet je een aparte procedure starten voor de burgerlijke rechtbank, gebaseerd op artikel 82 AVG. Een beslissing van de GBA kan wel als bewijsmateriaal dienen in die procedure.

Wat als ik het niet eens ben met de beslissing van de GBA?

Je kan binnen 30 dagen na kennisgeving beroep aantekenen bij het Marktenhof (Hof van Beroep Brussel). Dit geldt zowel voor de klager als voor de tegenpartij. Beroep is een gerechtelijke procedure waarvoor bijstand van een advocaat aangeraden is.