GBA Belgie: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer je persoonsgegevens onrechtmatig verwerkt worden door een bedrijf, overheid of organisatie, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke toezichthouder waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. In deze gids leggen we stap voor stap uit hoe je een klacht indient, wat je kunt verwachten en hoe je je kansen op succes maximaliseert.

Wat is de GBA (Gegevensbeschermingsautoriteit)?

De Gegevensbeschermingsautoriteit, afgekort GBA, is de Belgische onafhankelijke overheidsinstantie die toeziet op de bescherming van persoonsgegevens. Opgericht in 2018 ter vervanging van de voormalige Commissie voor de Bescherming van de Persoonlijke Levenssfeer, controleert de GBA of organisaties zich houden aan de AVG en de Belgische privacywetten.

De GBA heeft meerdere kerntaken:

• Toezicht houden op de naleving van de privacywetgeving in Belgie
• Klachten behandelen van burgers wiens rechten mogelijk geschonden zijn
• Sancties opleggen aan organisaties die de regels overtreden
• Advies verlenen aan overheden, bedrijven en burgers
• Bewustmaking van zowel burgers als organisaties over privacyrechten

De GBA bestaat uit verschillende organen, waaronder het Directiecomite, de Eerstelijnsdienst (die eerste klachten behandelt), de Geschillenkamer (die beslist over sancties) en de Inspectiedienst (die onderzoeken uitvoert).

Wanneer kan je een klacht indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer je vermoedt dat een organisatie je rechten onder de AVG heeft geschonden. Dit kan gaan om verschillende soorten inbreuken op je persoonsgegevens.

Veelvoorkomende redenen voor een klacht

• Onrechtmatige verwerking: een organisatie verwerkt je gegevens zonder geldige rechtsgrond
• Geweigerd inzagerecht: je krijgt geen toegang tot je eigen gegevens na een verzoek
• Niet nageleefd recht op vergetelheid: je verzoek tot verwijdering wordt genegeerd
• Datalek: je gegevens zijn gelekt zonder dat je op de hoogte werd gebracht
• Ongevraagde direct marketing: je ontvangt reclame zonder toestemming
• Camerabewaking: onwettige of buitensporige camerabewaking
• Doorverkoop van gegevens: je gegevens worden verkocht of gedeeld zonder toestemming
• Geen privacyverklaring: een organisatie informeert niet transparant over gegevensverwerking

Wanneer eerst contact opnemen met de organisatie

Belangrijk: de GBA verwacht dat je in de meeste gevallen eerst zelf contact opneemt met de betrokken organisatie voordat je een klacht indient. Dit noemt men het principe van de 'minnelijke oplossing'. Je moet kunnen aantonen dat je de organisatie de kans hebt gegeven om het probleem op te lossen.

Voorbereiding: wat heb je nodig voor een klacht?

Een goed voorbereide klacht heeft veel meer kans van slagen. Verzamel voordat je de klacht indient alle relevante documenten en informatie.

Essentiele documenten en gegevens

1. Je identiteitsgegevens: naam, adres, geboortedatum, e-mailadres
2. Gegevens van de organisatie: naam, adres, ondernemingsnummer indien bekend
3. Beschrijving van de feiten: wat is er precies gebeurd, wanneer en hoe
4. Bewijsstukken: e-mails, screenshots, brieven, contracten
5. Correspondentie: bewijs dat je eerst contact zocht met de organisatie
6. Antwoord van de organisatie: hun reactie (of het uitblijven ervan)
7. Datums en tijdlijn: chronologisch overzicht van alle gebeurtenissen

Tips voor sterke bewijsvoering

Maak screenshots van alles: websites, e-mails, berichten en pop-ups. Bewaar originele e-mails inclusief headers. Noteer datums en tijden nauwkeurig. Als je telefonisch contact had, maak dan een gespreksverslag met datum, tijd en naam van de medewerker. Hoe meer concreet bewijs, hoe sterker je dossier.

Stappenplan: een klacht indienen bij de GBA

Het indienen van een klacht bij de GBA verloopt via een duidelijke procedure. Volg deze stappen zorgvuldig om je dossier zo sterk mogelijk te maken.

Stap 1: Contacteer eerst de organisatie

Stuur een formeel verzoek naar de verwerkingsverantwoordelijke of hun functionaris voor gegevensbescherming (DPO). Wees duidelijk over je klacht en vermeld expliciet welk recht je uitoefent (bijvoorbeeld inzage, verwijdering, bezwaar). Geef hen een redelijke termijn (meestal 30 dagen) om te reageren.

Stap 2: Bezoek de GBA-website

Ga naar www.gegevensbeschermingsautoriteit.be en zoek het online klachtenformulier. De GBA biedt verschillende manieren om een klacht in te dienen: online, per post of per e-mail.

Stap 3: Vul het klachtenformulier in

Het online formulier vraagt om de volgende informatie:

• Je persoonlijke gegevens en contactgegevens
• Gegevens van de organisatie waartegen je klacht indient
• Een gedetailleerde beschrijving van de feiten
• Welk recht je meent dat geschonden is
• Wat je al hebt ondernomen om het probleem op te lossen
• Welke uitkomst je wenst

Stap 4: Voeg bewijsstukken toe

Upload alle relevante documenten als bijlage. Zorg dat ze duidelijk leesbaar zijn en nummer ze indien er veel zijn. Verwijs in je klachtbeschrijving naar specifieke bijlagen.

Stap 5: Dien je klacht in en bewaar bevestiging

Na indiening ontvang je een bevestiging met een referentienummer. Bewaar dit zorgvuldig. Dit nummer heb je nodig voor alle verdere communicatie met de GBA.

Stap 6: Volg de procedure op

De GBA zal je binnen enkele weken een eerste reactie geven over de ontvankelijkheid van je klacht. Reageer snel op eventuele bijkomende vragen om vertraging te voorkomen.

Hoe verloopt de procedure bij de GBA?

Nadat je klacht is ingediend, doorloopt deze verschillende fasen bij de GBA. Begrip van dit proces helpt je realistische verwachtingen te hebben.

Fase 1: Ontvankelijkheidscontrole

De Eerstelijnsdienst beoordeelt eerst of je klacht ontvankelijk is. Ze controleren of je voldoende informatie hebt verstrekt, of de GBA bevoegd is, en of de klacht niet manifest ongegrond is. Dit duurt doorgaans 30 tot 60 dagen.

Fase 2: Bemiddeling of onderzoek

Bij ontvankelijke klachten kan de GBA kiezen voor bemiddeling tussen jou en de organisatie, of een inhoudelijk onderzoek starten. Bij ernstige inbreuken wordt het dossier doorverwezen naar de Inspectiedienst.

Fase 3: Behandeling door de Geschillenkamer

Als er sprake is van een inbreuk, kan de zaak voor de Geschillenkamer komen. Dit onafhankelijk orgaan kan sancties opleggen, waaronder:

• Waarschuwingen of berispingen
• Bevel tot naleving van je rechten
• Tijdelijke of definitieve verwerkingsverboden
• Administratieve geldboetes tot 20 miljoen euro of 4% van de wereldwijde omzet

Fase 4: Beslissing en beroep

Je ontvangt een gemotiveerde beslissing. Zowel jij als de organisatie kunnen tegen deze beslissing in beroep gaan bij het Marktenhof (Hof van Beroep van Brussel) binnen 30 dagen.

Vergelijking: Klachtmogelijkheden in Belgie

Instantie	Bevoegdheid	Behandeltermijn	Kosten
GBA	Privacyinbreuken en AVG	3-12 maanden	Gratis
Ombudsman	Overheidsdiensten	2-6 maanden	Gratis
FOD Economie	Consumentenbescherming	1-3 maanden	Gratis
Rechtbank	Schadevergoeding	12-24 maanden	Griffierechten + advocaat

Veelgemaakte fouten bij klachten

Veel klachten bij de GBA worden onontvankelijk verklaard of hebben geen succes door vermijdbare fouten. Hier zijn de meest voorkomende valkuilen.

Fout 1: Geen voorafgaand contact met de organisatie

Zoals eerder vermeld, verwacht de GBA dat je eerst zelf probeert het probleem op te lossen. Zonder bewijs van deze poging wordt je klacht vaak afgewezen.

Fout 2: Onvoldoende bewijsstukken

Een klacht zonder concreet bewijs is zwak. Vage beschuldigingen zonder documentatie worden zelden ernstig genomen.

Fout 3: Verkeerde instantie

Niet alle klachten over bedrijven horen bij de GBA. Consumentenklachten, oplichting of contractuele geschillen vallen onder andere instanties.

Fout 4: Grensoverschrijdende klachten verkeerd adresseren

Bij multinationale bedrijven (zoals Facebook of Google) is vaak de toezichthouder van het land waar hun Europese hoofdkantoor zich bevindt bevoegd. De GBA kan je klacht wel doorgeven via het Europese 'one-stop-shop' mechanisme.

Fout 5: Emotionele in plaats van feitelijke beschrijving

Blijf zakelijk en feitelijk. Beschrijf wat er is gebeurd, niet hoe je je erbij voelt. Verwijs naar specifieke AVG-artikelen als je weet welke rechten zijn geschonden.

Je privacy proactief beschermen

Hoewel een klacht bij de GBA een belangrijk recht is, is voorkomen beter dan genezen. Je kunt zelf veel doen om je privacy online te beschermen.

Praktische privacytips

• Gebruik sterke, unieke wachtwoorden voor elke online dienst
• Activeer tweefactorauthenticatie waar mogelijk
• Wees voorzichtig met openbare WiFi-netwerken
• Kies voor diensten met end-to-end encryptie
• Lees privacyverklaringen voor je gegevens deelt
• Beperk de informatie die je deelt op sociale media
• Gebruik veilige tools voor het delen van links

Wanneer je links deelt die mogelijk gevoelige informatie bevatten, gebruik dan een URL-verkorter die privacy respecteert. Diensten zoals Lunyb bieden veilige URL-verkorting zonder je trackinggegevens door te verkopen aan derden, wat helpt om je digitale voetafdruk beperkt te houden. Zie onze vergelijking van URL-verkorters voor meer informatie.

Wat na een succesvolle klacht?

Als de GBA je klacht gegrond verklaart, kunnen er verschillende gevolgen zijn voor de betrokken organisatie en voor jou.

Gevolgen voor de organisatie

• Verplichting om je rechten alsnog te respecteren (bijvoorbeeld gegevens verwijderen)
• Administratieve geldboetes die openbaar gemaakt kunnen worden
• Reputatieschade door publicatie van de beslissing
• Verplichting tot aanpassing van interne procedures

Mogelijkheden voor jou

Een GBA-beslissing kent jou zelf geen schadevergoeding toe. Als je financiele of morele schade hebt geleden, kun je op basis van de GBA-beslissing een civiele procedure starten voor schadevergoeding. De GBA-beslissing geldt dan als sterk bewijsstuk.

Veelgestelde Vragen (FAQ)

Hoe lang duurt het voordat de GBA mijn klacht behandelt?

De behandeltijd varieert sterk afhankelijk van de complexiteit. Een eenvoudige klacht kan binnen 3 tot 6 maanden worden afgehandeld, terwijl complexe dossiers of zaken die naar de Geschillenkamer gaan 12 maanden of langer kunnen duren. De GBA probeert binnen 30 dagen een eerste ontvankelijkheidsbeslissing te nemen.

Kost het indienen van een klacht bij de GBA geld?

Nee, het indienen van een klacht bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hoeft geen advocaat in te schakelen voor de GBA-procedure, al kan juridisch advies in complexe zaken wel nuttig zijn. Enkel als je nadien een civiele procedure voor schadevergoeding start, krijg je te maken met griffie- en advocatenkosten.

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet behandeld. De GBA heeft je identiteitsgegevens nodig om de klacht te kunnen onderzoeken en met je te communiceren. Je gegevens worden echter vertrouwelijk behandeld en worden niet zonder meer gedeeld met de organisatie waartegen je klaagt, al kan dit in sommige gevallen nodig zijn voor een correcte behandeling.

Wat als mijn klacht wordt afgewezen door de GBA?

Als je klacht onontvankelijk of ongegrond wordt verklaard, kun je binnen 30 dagen beroep aantekenen bij het Marktenhof (Hof van Beroep van Brussel). Je kunt ook een nieuwe klacht indienen als je nieuwe feiten of bewijsstukken hebt. Daarnaast blijft de mogelijkheid open om zelf een civiele procedure te starten tegen de organisatie.

Kan ik klagen over een buitenlands bedrijf bij de Belgische GBA?

Ja, je kunt altijd een klacht indienen bij de GBA, ook over bedrijven buiten Belgie. Via het Europese 'one-stop-shop' mechanisme werkt de GBA samen met andere Europese toezichthouders. Voor bedrijven met hun Europese hoofdkantoor in bijvoorbeeld Ierland (zoals veel Big Tech bedrijven), zal de Ierse Data Protection Commission vaak de leidende toezichthouder zijn, maar de GBA kan je klacht doorsturen en vertegenwoordigt je belangen.