GBA België: Hoe een Klacht Indienen in 2026 (Complete Gids)

Vermoed je dat een bedrijf, overheidsinstantie of website je persoonsgegevens onrechtmatig verwerkt? In België kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), de toezichthouder die de naleving van de AVG in ons land controleert. In deze gids leggen we stap voor stap uit hoe de klachtenprocedure werkt, welke informatie je nodig hebt en wat je realistisch kunt verwachten.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (in het Frans: Autorité de protection des données, APD) is de onafhankelijke Belgische toezichthouder voor gegevensbescherming. De GBA controleert of organisaties de Algemene Verordening Gegevensbescherming (AVG) en de Belgische Kaderwet van 30 juli 2018 correct naleven.

De GBA heeft in 2018 de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (Privacycommissie) vervangen en beschikt over veel ruimere bevoegdheden, waaronder het opleggen van administratieve geldboetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Belangrijkste bevoegdheden van de GBA

• Klachten behandelen van burgers over vermeende schendingen van de AVG
• Inspecties uitvoeren bij organisaties
• Sancties opleggen, waaronder waarschuwingen, berispingen en geldboetes
• Adviezen geven aan de regering en het parlement
• Informatie verstrekken aan burgers en organisaties

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer je meent dat een verwerkingsverantwoordelijke (bedrijf, vereniging, overheid) je rechten onder de AVG heeft geschonden. Dat is een breed spectrum, maar hieronder de meest voorkomende situaties.

Typische aanleidingen voor een klacht

1. Ongevraagde marketing: je blijft e-mails, sms'jes of telefoontjes ontvangen ondanks een uitschrijfverzoek.
2. Weigering inzagerecht: een organisatie reageert niet of onvolledig op je verzoek om inzage in je gegevens.
3. Geen recht op vergetelheid: een bedrijf weigert je gegevens te wissen wanneer dit wel had gemoeten.
4. Datalek: je gegevens zijn gelekt en de organisatie heeft je niet correct geïnformeerd.
5. Camerabewaking: onrechtmatige plaatsing van camera's door buren of werkgevers.
6. Cookies zonder toestemming: websites die tracking cookies plaatsen zonder geldige toestemming.
7. Onrechtmatig delen van gegevens: een organisatie deelt je gegevens met derden zonder rechtsgrond.

Wanneer is een klacht niet zinvol?

Niet elke privacyklacht valt onder de bevoegdheid van de GBA. De volgende zaken kun je beter elders aankaarten:

• Journalistieke publicaties: hier geldt vaak de journalistieke uitzondering.
• Strafrechtelijke feiten (identiteitsdiefstal, stalking): dien aangifte bij de politie.
• Geschillen met gerechtelijke autoriteiten: vallen onder een aparte toezichthouder (Controleorgaan op de politionele informatie of het Toezichtsorgaan).
• Zuiver contractuele geschillen zonder privacycomponent.

Voorwaarden voor het indienen van een klacht

Voordat de GBA je klacht in behandeling neemt, moet je aan enkele voorwaarden voldoen. Deze staan uitgewerkt in het reglement van interne orde van de GBA.

Belangrijke voorwaarden

• Eerst zelf actie ondernemen: in principe moet je eerst de betrokken organisatie zelf hebben aangeschreven en hen de kans hebben gegeven te reageren (meestal binnen één maand).
• Identificatie: je moet je identiteit kenbaar maken. Anonieme klachten worden niet behandeld.
• Nederlands, Frans of Duits: de klacht moet in één van de drie landstalen worden opgesteld.
• Voldoende bewijs: voeg alle relevante documenten, screenshots en correspondentie toe.
• Rechtstreeks belang: je moet zelf betrokken zijn (of formeel gemandateerd door iemand die betrokken is).

Stap voor stap: een klacht indienen bij de GBA

Hieronder een gedetailleerd stappenplan om een klacht correct in te dienen. Wij raden aan deze volgorde strikt te volgen, omdat het je slaagkansen aanzienlijk vergroot.

Stap 1: Verzamel bewijsmateriaal

Voor je iets doet, verzamel al het bewijs dat je hebt. Denk aan:

• Screenshots van websites, e-mails of berichten
• Kopieën van correspondentie met de organisatie
• Data en tijdstippen van gebeurtenissen
• Getuigenverklaringen (indien relevant)
• Kopieën van je oorspronkelijke verzoeken (bijvoorbeeld je verzoek om inzage)

Bewaar bewijs digitaal én maak een back-up. Voor gevoelige bestanden gebruik je best beveiligde opslag met sterke encryptie. Lees meer over hoe encryptie werkt in onze gids over end-to-end encryptie.

Stap 2: Neem contact op met de organisatie

De GBA verwacht dat je eerst zelf probeert het probleem op te lossen. Stuur een aangetekende brief of e-mail naar de Data Protection Officer (DPO) van de organisatie of naar hun privacy-contactpunt. Formuleer duidelijk:

1. Wie je bent
2. Wat het probleem is
3. Welk recht (uit de AVG) je uitoefent
4. Welke oplossing je wenst
5. Binnen welke termijn je een antwoord verwacht (wettelijk: één maand)

Bewaar bewijs van verzending. Als je geen antwoord krijgt binnen één maand, of het antwoord is onbevredigend, kun je naar de GBA stappen.

Stap 3: Vul het klachtenformulier in

De GBA heeft een specifiek klachtenformulier op hun website (gegevensbeschermingsautoriteit.be). Je kunt de klacht op drie manieren indienen:

• Online: via het beveiligd webformulier
• Per post: Drukpersstraat 35, 1000 Brussel
• Per e-mail: contact@apd-gba.be

Vermeld in je klacht minstens de volgende elementen:

1. Je volledige naam, adres en contactgegevens
2. Identificatie van de organisatie waartegen je klacht indient
3. Duidelijke beschrijving van de feiten
4. De AVG-bepalingen die volgens jou zijn geschonden (indien je die kent)
5. Bewijs (bijlagen)
6. Wat je van de GBA verwacht

Stap 4: Ontvangstbevestiging en ontvankelijkheid

Na indiening ontvang je binnen enkele werkdagen een ontvangstbevestiging. De Eerstelijnsdienst van de GBA beoordeelt vervolgens of je klacht ontvankelijk is. Dat gebeurt binnen ongeveer 30 dagen.

Een klacht is ontvankelijk als:

• Ze in een landstaal is opgesteld
• Ze de identiteit van de klager bevat
• Ze een uiteenzetting van de feiten en het voorwerp van de klacht bevat
• Ze binnen de bevoegdheid van de GBA valt

Stap 5: Behandeling door de Geschillenkamer

Als je klacht ontvankelijk wordt verklaard, wordt ze doorgestuurd naar de Geschillenkamer (het "tribunaal" van de GBA). Die kan verschillende beslissingen nemen:

• Bemiddeling voorstellen tussen jou en de organisatie
• Onderzoek gelasten door de Inspectiedienst
• Klacht seponeren als er onvoldoende grond is
• Uitspraak doen met eventuele sancties

Termijnen: hoe lang duurt de procedure?

Realistisch gezien moet je rekening houden met een lange procedure. De GBA heeft in de praktijk regelmatig te maken met achterstanden.

Complexe grensoverschrijdende dossiers (bijvoorbeeld tegen Big Tech) kunnen zelfs meerdere jaren duren, omdat dan de one-stop-shop-mechanismen van de AVG in werking treden.

Mogelijke uitkomsten en sancties

De Geschillenkamer beschikt over een breed arsenaal aan maatregelen. Voor een overzicht van de sancties die kunnen worden opgelegd, zie onderstaande tabel.

Krijg je als klager schadevergoeding?

Neen. De GBA is geen rechtbank en kan geen schadevergoeding toekennen. Wil je financiële compensatie voor geleden schade, dan moet je een aparte vordering instellen bij de burgerlijke rechtbank (artikel 82 AVG). De beslissing van de GBA kan wel als bewijsmateriaal dienen in die procedure.

Beroep tegen de beslissing

Zowel jij als de betrokken organisatie kunnen tegen een beslissing van de Geschillenkamer in beroep gaan bij het Marktenhof (een afdeling van het Hof van Beroep te Brussel). De termijn is 30 dagen na kennisgeving van de beslissing.

Tips om je slaagkansen te vergroten

Uit de gepubliceerde beslissingen van de GBA blijkt dat sommige klachten veel succesvoller zijn dan andere. Enkele praktische tips:

1. Wees concreet en feitelijk: vermijd emotionele taal en focus op de feiten.
2. Verwijs naar specifieke AVG-artikelen: hoe preciezer, hoe beter (bijv. artikel 15 voor inzagerecht, artikel 17 voor recht op vergetelheid).
3. Toon aan dat je zelf actie hebt ondernomen: dit is een belangrijk ontvankelijkheidscriterium.
4. Groepeer bewijs logisch: een chronologisch overzicht helpt de dossierbehandelaar enorm.
5. Vraag realistisch: vermeld duidelijk wat je wenst (bijv. verwijdering van gegevens, stopzetting van verwerking).
6. Overweeg bemiddeling: soms lost dit sneller op dan een volledige procedure.

Meer weten over je rechten onder de AVG? Lees onze complete AVG-gids in gewone taal.

Kosten van een klacht

Een klacht indienen bij de GBA is volledig gratis. Je hoeft ook geen advocaat te nemen, hoewel dat in complexe zaken wel aan te raden is. Bij een gerechtelijke procedure voor het Marktenhof of de burgerlijke rechtbank vallen wel griffierechten en advocaatkosten.

Preventie: bescherm jezelf online

De beste klacht is er één die je niet hoeft in te dienen. Enkele praktische maatregelen om je persoonsgegevens beter te beschermen:

• Gebruik een privacyvriendelijke browser met tracking-blokkers
• Activeer versleutelde DNS (DoH of DoT) in je browser of besturingssysteem
• Gebruik unieke, sterke wachtwoorden met een wachtwoordmanager
• Wees zuinig met welke gegevens je online deelt
• Verkort en beheer je gedeelde links veilig via privacyvriendelijke tools zoals Lunyb, die geen onnodige tracking toevoegen (zie onze gids over URL-verkorten)
• Blijf op de hoogte van nieuwe privacywetgeving, zoals de recente ontwikkelingen rond AI en privacy

Veelgestelde vragen

Kan ik anoniem een klacht indienen bij de GBA?

Neen. De GBA vereist dat je je identiteit kenbaar maakt. Anonieme klachten worden niet in behandeling genomen. Je gegevens worden wel vertrouwelijk behandeld en niet zomaar aan de tegenpartij gegeven zonder je toestemming.

Moet ik een advocaat nemen om een klacht in te dienen?

Neen, dat is niet verplicht. De procedure is toegankelijk voor iedereen en volledig gratis. Voor complexe grensoverschrijdende dossiers of bij beroep voor het Marktenhof is juridische bijstand wel aan te raden.

Wat als de organisatie in het buitenland gevestigd is?

Dan treedt het one-stop-shop-mechanisme van de AVG in werking. De GBA stuurt je klacht door naar de leidende toezichthouder van het land waar de organisatie haar hoofdvestiging heeft. Voor bijvoorbeeld Meta of Google is dat vaak de Ierse toezichthouder (DPC). Deze dossiers duren aanzienlijk langer.

Kan ik een klacht indienen tegen mijn werkgever?

Ja. Werknemers kunnen klacht indienen tegen hun werkgever, bijvoorbeeld voor onrechtmatige monitoring, camerabewaking of het delen van personeelsgegevens. Voor collectieve arbeidsverhoudingen kan ook de vakbond of de ondernemingsraad tussenkomen.

Krijg ik schadevergoeding via de GBA?

Neen. De GBA kan geen schadevergoeding toekennen. Wil je financiële compensatie, dan moet je een aparte vordering instellen bij de burgerlijke rechtbank op basis van artikel 82 AVG. De beslissing van de GBA kan wel als bewijs dienen.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig instrument om je privacyrechten af te dwingen in België. De procedure is gratis, toegankelijk en kan leiden tot substantiële sancties tegen organisaties die de AVG schenden. Wel moet je geduld hebben: procedures duren maanden tot jaren. Bereid je klacht daarom zorgvuldig voor, verzamel stevig bewijs en probeer eerst zelf met de organisatie tot een oplossing te komen. Met een goed onderbouwde klacht draag je niet alleen bij aan je eigen rechten, maar ook aan een sterkere privacycultuur in België.