GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer een organisatie je persoonsgegevens misbruikt, weigert te verwijderen of onvoldoende beveiligt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke toezichthouder beschermt je privacyrechten onder de AVG (GDPR) en kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In deze gids leggen we uit hoe je stap voor stap een klacht indient, wat je kunt verwachten en hoe je je kansen op succes vergroot.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA, Frans: APD, Autorite de protection des donnees) is de Belgische toezichthouder voor persoonsgegevens. Opgericht in 2018 ter vervanging van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer, controleert de GBA of bedrijven, overheden en verenigingen de Algemene Verordening Gegevensbescherming (AVG) naleven.

De GBA heeft meerdere taken:

• Behandelen van klachten van burgers over privacy-inbreuken
• Onderzoeken van datalekken en overtredingen
• Opleggen van sancties en boetes
• Advies geven aan de overheid en bedrijven
• Bewustmaking rond gegevensbescherming

Wanneer kan je een klacht indienen?

Je kunt een klacht bij de GBA indienen wanneer je vermoedt dat een organisatie je rechten onder de AVG schendt. Enkele veelvoorkomende situaties:

• Een bedrijf weigert je gegevens te verwijderen (recht op vergetelheid)
• Je krijgt geen inzage in de gegevens die over jou bewaard worden
• Spam of ongewenste marketing na uitschrijving
• Onrechtmatig gebruik van bewakingscamera's door buren of werkgever
• Een datalek waarbij jouw gegevens betrokken zijn
• Doorverkoop van je gegevens zonder toestemming
• Overmatige cookies zonder geldige toestemming

Voordat je een klacht indient: probeer eerst de organisatie

De GBA eist dat je eerst zelf contact opneemt met de organisatie voordat je formeel klaagt. Dit heet een "verzoek tot uitoefening van rechten". In veel gevallen lost het probleem zich op zonder tussenkomst van de autoriteit.

Stap 1: Stuur een AVG-verzoek per aangetekende brief of e-mail

Richt je verzoek aan de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming (DPO) van de organisatie. Vermeld duidelijk welk recht je uitoefent:

1. Recht op inzage (art. 15 AVG): welke gegevens hebben jullie over mij?
2. Recht op rectificatie (art. 16 AVG): corrigeer onjuiste gegevens
3. Recht op wissing (art. 17 AVG): verwijder mijn gegevens
4. Recht op bezwaar (art. 21 AVG): stop met verwerking voor marketing
5. Recht op dataportabiliteit (art. 20 AVG): geef mijn gegevens in leesbaar formaat

Stap 2: Wacht de wettelijke termijn af

De organisatie moet binnen een maand reageren. Bij complexe verzoeken mag dit verlengd worden tot drie maanden, maar ze moeten je dat binnen de eerste maand laten weten. Blijft het antwoord uit of ben je ontevreden, dan kun je naar de GBA stappen.

Hoe dien je een klacht in bij de GBA? Stap voor stap

Een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit is gratis en kan volledig online. Volg deze stappen zorgvuldig om je kansen op een succesvolle behandeling te maximaliseren.

Stap 1: Verzamel bewijs

Documenteer alles voordat je begint. Een goed onderbouwde klacht wordt sneller en serieuzer behandeld. Verzamel:

• Screenshots van e-mails, websites of berichten
• Kopieen van brieven of aangetekende zendingen
• Datum en tijdstip van voorvallen
• Namen van contactpersonen bij de organisatie
• Je oorspronkelijke verzoek en eventuele antwoorden
• Bewijs van schade of hinder (indien van toepassing)

Stap 2: Vul het online klachtformulier in

Ga naar www.gegevensbeschermingsautoriteit.be en klik op "Een klacht indienen". Je kunt kiezen voor:

• Online formulier (aanbevolen, snelste methode)
• Per post: Drukpersstraat 35, 1000 Brussel
• Per e-mail: contact@apd-gba.be

Stap 3: Identificeer jezelf

De GBA aanvaardt geen anonieme klachten. Je moet een kopie van je identiteitskaart meesturen (recto, met rijksregisternummer afgeplakt indien gewenst). Je identiteit wordt niet zonder jouw toestemming aan de aangeklaagde partij meegedeeld.

Stap 4: Beschrijf de feiten duidelijk

Schrijf chronologisch en feitelijk. Vermeld:

1. Wie is de organisatie (naam, adres, ondernemingsnummer)
2. Wat is er precies gebeurd (met data)
3. Welke AVG-rechten zijn geschonden volgens jou
4. Welke stappen je al hebt ondernomen
5. Welke oplossing je verwacht

Stap 5: Dien de klacht in en bewaar het ontvangstbewijs

Na indiening ontvang je een bevestigingsmail met een dossiernummer. Bewaar dit zorgvuldig; je hebt het nodig voor alle verdere communicatie.

Wat gebeurt er na je klacht?

De GBA volgt een vast procedureschema. Begrijp dit traject zodat je weet wat je kunt verwachten.

Fase	Termijn	Wat gebeurt er?
Ontvankelijkheidsonderzoek	Enkele weken	Eerstelijnsdienst controleert of klacht volledig en gegrond is
Bemiddeling of doorverwijzing	1-3 maanden	Poging tot minnelijke schikking of overdracht aan Geschillenkamer
Onderzoek door Inspectiedienst	3-12 maanden	Diepgaand onderzoek bij ernstige inbreuken
Beslissing Geschillenkamer	6-18 maanden totaal	Formele uitspraak, waarschuwing, berisping of boete
Beroep bij Marktenhof	30 dagen na beslissing	Mogelijkheid tot hoger beroep

Mogelijke uitkomsten

• Seponering: klacht wordt niet verder behandeld (bijvoorbeeld onvoldoende bewijs)
• Minnelijke schikking: organisatie belooft te verbeteren
• Waarschuwing of berisping: formele terechtwijzing zonder boete
• Bevel tot naleving: organisatie moet concrete actie ondernemen
• Administratieve boete: tot 20 miljoen euro of 4% omzet
• Doorverwijzing naar parket: bij strafrechtelijke inbreuken

Veelgemaakte fouten bij een GBA-klacht

Veel klachten worden geseponeerd omdat ze onvolledig of verkeerd geformuleerd zijn. Vermijd deze valkuilen:

1. Direct klagen zonder eerst de organisatie te contacteren

De GBA zal je klacht meestal terugsturen met het verzoek eerst zelf contact op te nemen. Alleen bij ernstige situaties (zoals een datalek) kun je deze stap overslaan.

2. Emotionele in plaats van feitelijke beschrijving

Beperk je tot concrete feiten. Vermijd beledigingen, overdrijvingen of veronderstellingen. "Zij hebben mijn e-mailadres verkocht" is sterker als je bewijs toevoegt dan "Ze zijn oplichters".

3. Geen bewijsstukken toevoegen

Zonder bewijs is je klacht een ongefundeerde bewering. Voeg altijd screenshots, e-mails en documenten toe.

4. Verkeerde toezichthouder aanspreken

Voor Belgische ingezetenen is de GBA bevoegd. Woon je in Nederland? Dien dan een klacht in bij de Autoriteit Persoonsgegevens (AP). Bij grensoverschrijdende verwerking kan de lead-authoriteit in een ander EU-land zijn.

5. Onrealistische verwachtingen

De GBA kan geen schadevergoeding toekennen aan jou persoonlijk. Daarvoor moet je naar de burgerlijke rechtbank. De GBA richt zich op naleving van de wet, niet op individueel herstel.

Praktijkvoorbeelden: wanneer klagen succes heeft

Voorbeeld 1: Ongewenste marketing-e-mails

Een inwoner van Antwerpen bleef na meermaals uitschrijven commerciele e-mails ontvangen van een webshop. Na een formeel verzoek per aangetekende brief en vervolgens een GBA-klacht met screenshots van alle uitschrijfpogingen, legde de Geschillenkamer de webshop een boete van 10.000 euro op.

Voorbeeld 2: Camera's van de buren

Een buur plaatste bewakingscamera's die rechtstreeks op de tuin van de klager gericht waren. Na klacht oordeelde de GBA dat dit een inbreuk vormde op de AVG en moest de buur de camera's herorienteren.

Voorbeeld 3: Datalek bij werkgever

Een werknemer ontdekte dat loonbrieven van collega's per abuis publiek beschikbaar waren via een onbeveiligde server. De GBA onderzocht het datalek en legde de werkgever technische en organisatorische maatregelen op.

Je privacy beschermen voordat problemen ontstaan

Voorkomen is beter dan klagen. Er zijn verschillende manieren om je persoonsgegevens online beter te beschermen zodat je minder vaak naar de GBA moet stappen.

Beperk wat je deelt

Vul geen formulieren in met meer gegevens dan nodig. Gebruik waar mogelijk alias-e-mailadressen voor registraties. Diensten zoals Lunyb bieden privacyvriendelijke tools, zoals verkorte URL's die je kunt gebruiken om links te delen zonder je echte identiteit of locatie bloot te geven aan derden.

Controleer regelmatig of je gegevens gelekt zijn

Datalekken zijn een van de belangrijkste redenen voor GBA-klachten. Lees onze gids over hoe je controleert of je wachtwoord gelekt is om proactief te handelen.

Blokkeer trackers en phishing

Veel privacy-inbreuken beginnen met ongemerkt getrackte activiteit of een succesvolle phishingaanval. Bekijk onze artikelen over trackers blokkeren op je telefoon en phishing herkennen en voorkomen.

Zoek jezelf op

Weet wat er over jou online staat. Gebruik een omgekeerde afbeelding zoeken om te controleren of je foto's zonder toestemming elders gebruikt worden.

Alternatieven en aanvullingen op een GBA-klacht

Een klacht bij de GBA is niet altijd de snelste of beste route. Overweeg deze alternatieven:

Bemiddelingsdienst

Voor consumentengeschillen met Belgische bedrijven kun je ook terecht bij de Consumentenombudsdienst of de FOD Economie. Dit werkt vaak sneller voor minder ernstige kwesties.

Burgerlijke rechtbank

Wil je financiele schadevergoeding, dan moet je naar de burgerlijke rechtbank. Dit kan parallel aan een GBA-klacht lopen. Een advocaat gespecialiseerd in privacyrecht kan je bijstaan.

Juridische Eerstelijnsbijstand

Voor gratis juridisch advies kun je terecht bij de Commissie Juridische Bijstand of een huis van het recht in jouw gemeente.

Pros en cons van een GBA-klacht

Voordelen

• Volledig gratis
• Online in te dienen
• Kan tot hoge boetes voor overtreders leiden
• Je identiteit blijft beschermd tegenover de aangeklaagde
• Geen advocaat verplicht
• Zet druk op organisaties om procedures te verbeteren

Nadelen

• Lange doorlooptijd (vaak meer dan een jaar)
• Geen directe schadevergoeding voor jou
• Veel klachten worden geseponeerd
• Vereist voorbereiding en documentatie
• Je moet eerst de organisatie zelf contacteren

Veelgestelde vragen

Kost een klacht indienen bij de GBA iets?

Nee, een klacht indienen bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hebt geen advocaat nodig en betaalt geen dossierkosten. Enkel aangetekende brieven aan de organisatie zelf (verplichte voorstap) kosten geld.

Hoe lang duurt de behandeling van een GBA-klacht?

De behandelingstermijn varieert sterk afhankelijk van de complexiteit. Eenvoudige zaken worden soms binnen enkele maanden afgehandeld, terwijl diepgaande onderzoeken 12 tot 18 maanden kunnen duren. Houd rekening met minstens een half jaar wachttijd.

Kan ik anoniem klagen bij de GBA?

Nee, de GBA aanvaardt geen anonieme klachten. Je moet je identificeren met een kopie van je identiteitskaart. Je identiteit wordt echter niet zonder jouw toestemming aan de aangeklaagde organisatie meegedeeld. Je kunt wel vragen om vertrouwelijke behandeling.

Wat als mijn klacht geseponeerd wordt?

Als je klacht geseponeerd wordt, ontvang je een gemotiveerde beslissing. Je kunt hiertegen beroep aantekenen bij het Marktenhof binnen 30 dagen. Je kunt ook een nieuwe klacht indienen met aanvullend bewijs of de burgerlijke rechtbank aanspreken voor schadevergoeding.

Kan ik een klacht indienen tegen een bedrijf uit het buitenland?

Ja, als het bedrijf diensten aanbiedt in Belgie of jouw gegevens verwerkt. Bij EU-bedrijven geldt het principe van de "lead supervisor": de toezichthouder van het land waar het bedrijf zijn hoofdvestiging heeft, neemt de leiding. De GBA kan je klacht wel doorgeven. Voor niet-EU bedrijven kan de GBA soms zelf bevoegd zijn.

Moet ik eerst naar de DPO van het bedrijf?

Ja, dat is sterk aanbevolen en in de praktijk vrijwel verplicht. Elke organisatie die systematisch persoonsgegevens verwerkt, moet een DPO (Data Protection Officer) hebben. Hun contactgegevens staan meestal in de privacyverklaring. Alleen als je geen reactie krijgt binnen een maand of ontevreden bent, stap je naar de GBA.