GBA Belgie: Hoe een Klacht Indienen in 2026 (Complete Gids)

Je persoonsgegevens worden misbruikt, een bedrijf weigert je verzoek tot inzage, of je bent slachtoffer van een datalek? In Belgie kun je dan terecht bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en kan sancties opleggen aan organisaties die jouw privacyrechten schenden. In deze gids leggen we uit hoe je een klacht indient, welke informatie je nodig hebt, en wat je kunt verwachten na indiening.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA), in het Frans l'Autorite de protection des donnees (APD), is de Belgische toezichthouder voor gegevensbescherming. De GBA is sinds 25 mei 2018 de opvolger van de voormalige Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL) en handhaaft de AVG op Belgisch grondgebied.

De GBA heeft meerdere kernopdrachten: burgers informeren over hun rechten, organisaties sensibiliseren over hun verplichtingen, klachten behandelen, onderzoeken uitvoeren en sancties opleggen. Met de inwerkingtreding van de AVG kan de GBA boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een onderneming.

Wanneer is de GBA bevoegd?

De GBA is bevoegd wanneer een organisatie gevestigd is in Belgie, of wanneer de verwerking van persoonsgegevens plaatsvindt in de context van Belgische activiteiten. Voor grensoverschrijdende verwerkingen werkt de GBA samen met andere Europese toezichthouders via het one-stop-shop mechanisme.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer je meent dat je rechten onder de AVG zijn geschonden door een organisatie, bedrijf of overheid. Het is belangrijk om eerst te weten in welke situaties de GBA kan tussenkomen.

Typische redenen voor een klacht

• Weigering van inzagerecht: Een organisatie weigert of negeert jouw verzoek om een kopie van je persoonsgegevens.
• Weigering van verwijdering: Je recht om vergeten te worden wordt niet gerespecteerd.
• Ongewenste marketing: Je ontvangt commerciele berichten ondanks dat je je hebt uitgeschreven.
• Datalek: Je bent getroffen door een datalek en de organisatie heeft dit niet (tijdig) gemeld.
• Onrechtmatige verwerking: Je gegevens worden gebruikt zonder geldige rechtsgrond.
• Camerabewaking: Een buur, werkgever of winkel filmt je onrechtmatig.
• Doorverkoop van gegevens: Je gegevens worden aan derden verkocht zonder toestemming.

Wanneer is de GBA niet de juiste instantie?

Niet elke klacht hoort bij de GBA thuis. Voor consumentengeschillen is de FOD Economie bevoegd, voor telecomklachten de Ombudsdienst Telecommunicatie, en voor financiele kwesties de Ombudsman voor Financiele Diensten. Voor strafbare feiten zoals identiteitsdiefstal of hacking doe je aangifte bij de politie.

Stappen voor je een klacht indient

Voordat je een formele klacht indient bij de GBA, verwacht men dat je eerst zelf contact opneemt met de betrokken organisatie. Dit is geen loze aanbeveling: de GBA kan je klacht onontvankelijk verklaren als je deze stap overslaat.

Stap 1: Contacteer de verwerkingsverantwoordelijke

Richt een duidelijk, schriftelijk verzoek aan de organisatie. Vraag concreet wat je wil (inzage, verwijdering, rectificatie) en verwijs expliciet naar de relevante AVG-artikelen. Bewaar een kopie van je verzoek met datum.

Stap 2: Contacteer de Data Protection Officer (DPO)

Veel organisaties zijn verplicht om een Functionaris voor Gegevensbescherming (DPO) aan te stellen. Diens contactgegevens vind je meestal in het privacybeleid op de website. De DPO is specifiek verantwoordelijk voor klachten over gegevensverwerking.

Stap 3: Wacht de wettelijke termijn af

De organisatie heeft volgens de AVG een maand de tijd om te antwoorden. Deze termijn kan met twee maanden verlengd worden bij complexe verzoeken, mits je hiervan op de hoogte wordt gebracht. Pas na deze termijn, of bij een onbevredigend antwoord, is een klacht bij de GBA gerechtvaardigd.

Stap 4: Verzamel bewijsmateriaal

Verzamel alle relevante documenten: e-mails, screenshots, brieven, contracten en antwoorden van de organisatie. Zonder goed bewijs is je klacht moeilijk te onderbouwen.

Hoe dien je een klacht in bij de GBA?

De GBA biedt verschillende manieren om een klacht in te dienen. De online procedure is de snelste en meest aanbevolen methode.

Online indienen via het webformulier

1. Ga naar de officiele website van de GBA: www.gegevensbeschermingsautoriteit.be
2. Navigeer naar "Een klacht indienen" in het menu voor burgers.
3. Lees de voorwaarden en vink aan dat je eerst de organisatie hebt gecontacteerd.
4. Vul het online formulier in met je persoonsgegevens en de details van je klacht.
5. Upload je bewijsstukken (correspondentie, screenshots, etc.).
6. Verzend het formulier en bewaar het ontvangstbewijs.

Per post

Je kunt je klacht ook per aangetekende brief versturen naar:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel

Per e-mail

Een klacht per e-mail stuur je naar contact@apd-gba.be. Vermeld duidelijk dat het om een klacht gaat en voeg alle documenten als bijlage toe.

Welke informatie moet je klacht bevatten?

Een volledige en goed gedocumenteerde klacht wordt sneller behandeld. Zorg dat de volgende elementen aanwezig zijn.

Verplichte gegevens

Element	Beschrijving
Jouw identiteit	Naam, voornaam, adres, e-mail, telefoonnummer
Identiteit organisatie	Naam, adres en indien bekend ondernemingsnummer
Feiten	Chronologische beschrijving van wat er is gebeurd
Geschonden recht	Welk AVG-recht is geschonden (bv. art. 15 inzage)
Eerder contact	Bewijs van je eerdere stappen bij de organisatie
Gevraagde actie	Wat verwacht je van de GBA
Bijlagen	Alle relevante documenten en correspondentie

Taal van de klacht

Je mag je klacht indienen in het Nederlands, Frans, Duits of Engels. In Belgie is dit een belangrijk punt: kies de taal waarin je je het best uitdrukt om geen nuances te verliezen.

Wat gebeurt er na indiening?

Na ontvangst doorloopt je klacht verschillende fasen bij de GBA. De behandeling kan enkele maanden tot meer dan een jaar duren, afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidsonderzoek

De Eerstelijnsdienst van de GBA controleert binnen 30 dagen of je klacht ontvankelijk is. Dit betekent: ben je zelf betrokken, is de GBA bevoegd, en heb je de voorafgaande stappen correct uitgevoerd?

Fase 2: Bemiddeling of doorverwijzing

Bij ontvankelijke klachten probeert de GBA vaak eerst te bemiddelen tussen jou en de organisatie. In veel gevallen leidt dit al tot een oplossing zonder dat er een formele procedure nodig is.

Fase 3: Onderzoek door de Inspectiedienst

Als bemiddeling faalt of de inbreuk ernstig is, start de Inspectiedienst een grondig onderzoek. Deze dienst heeft uitgebreide bevoegdheden, waaronder het opvragen van documenten en het uitvoeren van controles ter plaatse.

Fase 4: Beslissing van de Geschillenkamer

De Geschillenkamer neemt uiteindelijk een gemotiveerde beslissing. Mogelijke sancties zijn: een berisping, een bevel tot aanpassing, een tijdelijk verwerkingsverbod, of een administratieve geldboete tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Fase 5: Beroepsmogelijkheid

Zowel jij als de organisatie kunnen binnen 30 dagen beroep aantekenen tegen de beslissing bij het Marktenhof in Brussel.

Tips voor een succesvolle klacht

Een goed voorbereide klacht heeft veel meer kans op een positieve uitkomst. Volg deze praktische tips.

• Wees feitelijk en beknopt: Beschrijf de feiten chronologisch zonder emoties. Vermijd persoonlijke aanvallen.
• Documenteer alles: Hoe meer concreet bewijs, hoe sterker je dossier. Screenshots met datum zijn goud waard.
• Verwijs naar wetsartikelen: Noem specifiek welke AVG-artikelen zijn geschonden (art. 5 principes, art. 6 rechtsgrond, art. 15-22 rechten van betrokkenen).
• Formuleer concrete verwachtingen: Wil je dat je gegevens worden gewist? Dat er een boete komt? Wees duidelijk.
• Blijf bereikbaar: De GBA kan bijkomende vragen stellen. Reageer snel om vertraging te voorkomen.

Je privacy proactief beschermen

Een klacht indienen is een reactief middel. Veel privacyproblemen kun je voorkomen door proactief met je gegevens om te gaan. Begin bij de basics: gebruik sterke, unieke wachtwoorden en controleer of je gegevens niet reeds gelekt zijn via onze gids over het controleren van gelekte wachtwoorden.

Daarnaast loont het de moeite om phishing te leren herkennen, aangezien veel datalekken beginnen met een succesvolle phishingaanval. Ook het beveiligen van je verbinding op openbare WiFi-netwerken is cruciaal om te voorkomen dat je gegevens onderschept worden.

Voor wie links deelt en toch de privacy wil bewaken: diensten zoals Lunyb bieden URL-verkorting met respect voor de AVG. Je kunt links beveiligen met een wachtwoord, een vervaldatum instellen en analytics bekijken zonder dat je bezoekers getrackt worden door derde partijen.

Specifieke situaties: KMO's en werkgevers

Als werknemer of leverancier kom je soms in aanraking met gegevensverwerking door KMO's die zelf niet goed op de hoogte zijn van hun AVG-verplichtingen. Voordat je een klacht indient, kan het nuttig zijn om de organisatie te wijzen op haar verplichtingen. Onze gids cybersecurity voor Belgische KMO's biedt een handig overzicht van wat er van bedrijven verwacht wordt.

Camerabewaking op het werk

Werkgevers mogen camera's installeren, maar enkel onder strikte voorwaarden (CAO nr. 68). Ze moeten de werknemers vooraf informeren, een duidelijk doel hebben, en de proportionaliteit respecteren. Verborgen camera's zijn in principe verboden.

Camerabewaking door buren

Een veelvoorkomende klacht bij de GBA is burenruzie rond camera's. Camera's mogen de openbare weg of de tuin van de buren niet filmen. In dergelijke gevallen vraag je eerst vriendelijk om aanpassing en documenteer je het beeldveld met foto's.

Veelgemaakte fouten bij klachten

Deze fouten zorgen vaak voor onontvankelijkheid of vertraging van je klacht:

1. Direct naar de GBA stappen zonder eerst de organisatie te contacteren.
2. Anoniem klagen: De GBA behandelt in principe geen anonieme klachten.
3. Vaag blijven: "Mijn gegevens worden misbruikt" is te algemeen.
4. Geen bewijs bijvoegen: Zonder bewijsstukken kan de GBA weinig uitrichten.
5. Verkeerde instantie: Niet alle privacygeschillen zijn AVG-kwesties.
6. Vergeten van termijnen: Wacht niet jaren met het indienen van een klacht.

Alternatieven en aanvullende procedures

Een klacht bij de GBA sluit andere juridische stappen niet uit. Je kunt gelijktijdig een schadevergoeding eisen via de burgerlijke rechtbank op basis van artikel 82 AVG. Voor spoedeisende zaken kun je ook een kortgeding aanspannen.

Daarnaast bestaan er alternatieve geschillenbeslechters zoals de ombudsdiensten voor specifieke sectoren. Voor consumentenorganisaties is er Test Aankoop, die soms collectieve procedures opstart bij grote privacyschandalen.

FAQ: Veelgestelde vragen over klachten bij de GBA

Kost het geld om een klacht in te dienen bij de GBA?

Nee, het indienen van een klacht bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hoeft geen advocaat in te schakelen, al kan juridische bijstand nuttig zijn bij complexe dossiers of wanneer je een schadevergoeding wil eisen via de rechtbank.

Hoe lang duurt de behandeling van een klacht?

De duur varieert sterk afhankelijk van de complexiteit. Een eenvoudige klacht kan binnen enkele maanden worden afgehandeld, vooral als bemiddeling slaagt. Complexe onderzoeken door de Inspectiedienst kunnen 12 tot 24 maanden duren. Grensoverschrijdende zaken, waarbij andere Europese toezichthouders betrokken zijn, duren vaak nog langer.

Kan ik anoniem een klacht indienen bij de GBA?

In principe behandelt de GBA geen anonieme klachten omdat ze je identiteit nodig heeft om de klacht te onderzoeken en terug te koppelen. Wel kun je vragen dat je identiteit niet wordt bekendgemaakt aan de betrokken organisatie. Voor meldingen over systemische problemen kun je ook de tip-functie van de GBA gebruiken zonder formele klacht.

Wat als de organisatie buiten Belgie gevestigd is?

Dankzij het one-stop-shop mechanisme van de AVG kun je ook dan bij de GBA terecht voor organisaties met activiteiten in de EU. De GBA zal de klacht doorsturen naar de bevoegde Europese toezichthouder, meestal de autoriteit van het land waar de hoofdvestiging van de organisatie zich bevindt. Voor niet-Europese organisaties die gegevens van Belgen verwerken is de GBA rechtstreeks bevoegd.

Krijg ik een schadevergoeding als mijn klacht gegrond wordt verklaard?

De GBA zelf kent geen schadevergoeding toe. Haar sancties bestaan uit berispingen, bevelen en administratieve geldboetes die naar de Belgische staat gaan. Voor een persoonlijke schadevergoeding moet je een aparte procedure starten bij de burgerlijke rechtbank op basis van artikel 82 AVG. Een gegrondverklaring door de GBA versterkt dan wel je dossier bij de rechtbank aanzienlijk.