GBA Belgie: Hoe een Klacht Indienen in 2026 (Complete Gids)

Wanneer uw persoonsgegevens onrechtmatig worden verwerkt, heeft u in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke toezichthouder waakt over de naleving van de AVG (Algemene Verordening Gegevensbescherming) en de Belgische privacywetgeving. In deze gids leest u precies hoe de procedure werkt, welke documenten u nodig heeft, en wat u mag verwachten na het indienen van uw klacht.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA, voorheen Commissie voor de Bescherming van de Persoonlijke Levenssfeer) is de Belgische onafhankelijke toezichthouder voor gegevensbescherming. Zij is sinds 25 mei 2018 operationeel en vervangt de vroegere Privacycommissie.

De GBA houdt toezicht op de naleving van de AVG en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. De autoriteit heeft meerdere kerntaken:

Behandeling van klachten van burgers over privacy-inbreuken
Uitvoeren van onderzoeken naar organisaties die gegevens verwerken
Opleggen van sancties en administratieve geldboetes
Verstrekken van adviezen aan de overheid en bedrijven
Sensibilisering van burgers en organisaties

Structuur van de GBA

De GBA bestaat uit zes organen: het directiecomite, het algemeen secretariaat, de eerstelijnsdienst, het kenniscentrum, de inspectiedienst en de geschillenkamer. De geschillenkamer is het bestuursrechtelijk orgaan dat beslissingen neemt en sancties oplegt.

Wanneer Kunt u een Klacht Indienen bij de GBA?

U kunt een klacht indienen wanneer u meent dat uw rechten onder de AVG of de Belgische privacywet werden geschonden. Veelvoorkomende redenen zijn:

Weigering van inzagerecht: een organisatie weigert u toegang tot uw gegevens
Niet-naleving van verwijderingsverzoek: uw recht op vergetelheid wordt geblokkeerd
Onrechtmatige verwerking: gegevens worden zonder geldige rechtsgrond verwerkt
Datalek zonder kennisgeving: u werd niet geinformeerd over een inbreuk
Ongewenste direct marketing: spam of ongevraagde commerciele communicatie
Cameratoezicht: onwettige bewaking op werk of openbare plaatsen
Gebrek aan transparantie: geen duidelijke privacyverklaring
Doorgifte buiten de EER zonder passende waarborgen

Voorwaarden voor een Ontvankelijke Klacht

Voor de GBA uw klacht behandelt, moet deze voldoen aan enkele voorwaarden:

U moet eerst contact hebben opgenomen met de verwerkingsverantwoordelijke (bijvoorbeeld het bedrijf of de organisatie)
De klacht moet betrekking hebben op uw eigen persoonsgegevens (of u moet gemachtigd zijn)
De feiten moeten binnen de Belgische bevoegdheid vallen
De klacht mag niet anoniem zijn

Stappenplan: Hoe Dient u een Klacht in bij de GBA?

De procedure om een klacht in te dienen bij de Gegevensbeschermingsautoriteit verloopt in verschillende stappen. Volg deze zorgvuldig voor de beste kans op een succesvolle behandeling.

Stap 1: Contacteer eerst de Betrokken Organisatie

Alvorens een klacht in te dienen, moet u de verwerkingsverantwoordelijke zelf aanschrijven. Richt uw verzoek bij voorkeur aan de Data Protection Officer (DPO) van de organisatie. Formuleer duidelijk welk recht u wenst uit te oefenen (inzage, correctie, verwijdering, bezwaar) en geef de organisatie minimaal een maand om te reageren.

Bewaar alle correspondentie als bewijs. Een aangetekend schrijven of e-mail met leesbevestiging is aangeraden.

Stap 2: Verzamel Bewijsmateriaal

Een goed onderbouwde klacht verhoogt de slaagkansen. Verzamel:

Kopieen van uw verzoek aan de organisatie
Antwoorden (of bewijs van uitblijvend antwoord)
Screenshots van websites, e-mails of advertenties
Datum en context van de inbreuk
Uw identiteitsgegevens (kopie identiteitskaart)

Stap 3: Vul het Klachtenformulier In

De GBA biedt een gestandaardiseerd klachtenformulier aan via haar officiele website (www.gegevensbeschermingsautoriteit.be). Het formulier bevat velden voor:

Uw persoonsgegevens en contactinfo
Gegevens van de aangeklaagde organisatie
Omschrijving van de feiten
Welke rechten geschonden werden
Welk gevolg u wenst
Bijlagen met bewijsmateriaal

Stap 4: Indienen van de Klacht

U kunt uw klacht op drie manieren indienen:

Methode	Adres / Kanaal	Voor- en nadelen
Online formulier	Website GBA	Snelste methode, automatische ontvangstbevestiging
E-mail	contact@apd-gba.be	Flexibel, maar minder gestructureerd
Post	Drukpersstraat 35, 1000 Brussel	Formeel, aangeraden bij aangetekend schrijven

Stap 5: Ontvangstbevestiging en Behandeling

Na ontvangst krijgt u binnen enkele dagen een bevestiging met een referentienummer. De eerstelijnsdienst beoordeelt of de klacht ontvankelijk is. Indien niet, krijgt u een gemotiveerde beslissing met alternatieve mogelijkheden (bijvoorbeeld bemiddeling of doorverwijzing).

Wat Gebeurt er na het Indienen van uw Klacht?

De behandeling van een klacht bij de GBA verloopt via meerdere fases en kan verschillende maanden tot meer dan een jaar duren, afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidsonderzoek

De eerstelijnsdienst controleert of de klacht voldoet aan de formele vereisten. Deze fase duurt doorgaans 30 tot 60 dagen. Mogelijk vraagt men bijkomende informatie op.

Fase 2: Bemiddeling of Onderzoek

De GBA kan eerst een bemiddeling voorstellen tussen u en de organisatie. Bij complexere zaken of ernstige inbreuken wordt het dossier overgedragen aan de inspectiedienst voor een grondig onderzoek.

Fase 3: Beslissing van de Geschillenkamer

De geschillenkamer neemt uiteindelijk een gemotiveerde beslissing. Mogelijke uitkomsten zijn:

Seponering (geen inbreuk vastgesteld)
Berisping of waarschuwing
Bevel tot naleving (bijvoorbeeld verwijdering van gegevens)
Administratieve geldboete (tot 20 miljoen euro of 4% van wereldwijde omzet)
Publicatie van de beslissing

Fase 4: Beroep

Tegen de beslissing van de geschillenkamer kan beroep worden aangetekend bij het Marktenhof binnen 30 dagen na kennisgeving.

Praktische Tips voor een Succesvolle Klacht

Om uw klacht zo sterk mogelijk te maken, hanteert u best de volgende aanbevelingen:

Wees specifiek en feitelijk: vermijd emotionele taal, focus op feiten en data
Verwijs naar artikelen van de AVG: zoals artikel 15 (inzage), 17 (verwijdering), 21 (bezwaar)
Chronologie opstellen: beschrijf wat wanneer gebeurde
Bewaar alle bewijzen digitaal: screenshots, e-mails, logboeken
Vermeld uw gewenste uitkomst: wat moet de organisatie concreet doen?
Blijf bereikbaar: de GBA kan tijdens het onderzoek vragen stellen

Wat u Beter Niet Doet

Geen klacht indienen zonder eerst de organisatie zelf aan te schrijven
Geen anonieme klachten indienen (worden niet behandeld)
Geen klachten indienen over gebeurtenissen van jaren geleden zonder context
Geen klacht gebruiken als drukmiddel in commerciele geschillen

Uw Privacy Preventief Beschermen

De beste manier om nooit een klacht te moeten indienen, is uw digitale sporen beperken. Deel zo weinig mogelijk persoonsgegevens online en gebruik waar mogelijk alternatieven die uw identiteit niet onnodig blootstellen.

Bij het delen van links kunt u bijvoorbeeld gebruikmaken van een privacygerichte URL-verkorter zoals Lunyb, die geen onnodige trackinggegevens verzamelt. Zo deelt u een korte, nette link zonder dat derden uitgebreide profielen kunnen opbouwen. Combineer dit met een privacyvriendelijke browser en zorgvuldige omgang met foto's via een versleutelde kluis.

Ondernemers en zaakvoerders vinden in onze gids over gegevensbescherming voor Belgische bedrijven en de cybersecurity-gids voor KMO's concrete aanbevelingen om GBA-klachten tegen hun organisatie te voorkomen.

Overzicht: Rechten die u Kunt Afdwingen via de GBA

Recht	AVG-artikel	Wat het inhoudt
Informatieplicht	Art. 13-14	Transparantie over welke gegevens verwerkt worden
Inzagerecht	Art. 15	Kopie opvragen van uw persoonsgegevens
Rectificatie	Art. 16	Foute gegevens laten corrigeren
Verwijdering	Art. 17	Recht om vergeten te worden
Beperking	Art. 18	Tijdelijk bevriezen van verwerking
Overdraagbaarheid	Art. 20	Gegevens in machineleesbaar formaat ontvangen
Bezwaar	Art. 21	Bezwaar tegen verwerking (bv. direct marketing)
Geautomatiseerde besluitvorming	Art. 22	Bescherming tegen uitsluitend geautomatiseerde beslissingen

Kosten en Duur van de Procedure

Een klacht indienen bij de GBA is volledig gratis. U heeft geen advocaat nodig, hoewel juridische bijstand bij complexe dossiers zeker nuttig kan zijn. De gemiddelde doorlooptijd varieert:

Eenvoudige klachten met bemiddeling: 3 tot 6 maanden
Gemiddelde onderzoeksdossiers: 6 tot 12 maanden
Complexe grensoverschrijdende zaken: 12 tot 24 maanden of langer

Alternatieven voor een GBA-Klacht

Een klacht bij de GBA is niet altijd de snelste of beste oplossing. Overweeg ook:

Burgerlijke rechtbank: voor schadevergoeding onder artikel 82 AVG
Ombudsdienst: voor overheidsdiensten (federaal of regionaal)
Sectorale toezichthouders: bijvoorbeeld de FSMA voor financiele instellingen
Consumentenorganisaties: zoals Test-Aankoop voor collectieve dossiers
Europese toezichthouders: bij grensoverschrijdende klachten via het one-stop-shop mechanisme

FAQ: Veelgestelde Vragen over Klachten bij de GBA

Hoe lang heb ik om een klacht in te dienen bij de GBA?

Er is geen strikte wettelijke termijn, maar de GBA raadt aan de klacht zo snel mogelijk na de feiten in te dienen. Zeer oude klachten (meer dan enkele jaren) kunnen moeilijker te onderzoeken zijn door gebrek aan bewijs of verjaring.

Kan ik een anonieme klacht indienen?

Nee, de GBA behandelt geen anonieme klachten. Uw identiteit wordt wel vertrouwelijk behandeld, maar niet noodzakelijk tegenover de aangeklaagde organisatie als dat nodig is voor het onderzoek. U kunt wel vragen om uw identiteit niet te delen.

Kan ik een schadevergoeding krijgen via de GBA?

Nee, de GBA kan geen schadevergoedingen toekennen. Voor financiele compensatie moet u zich tot de burgerlijke rechtbank wenden op basis van artikel 82 AVG. De GBA kan wel administratieve boetes opleggen aan de overtreder, maar dit geld gaat naar de Belgische schatkist.

Wat als de organisatie in het buitenland gevestigd is?

Dankzij het one-stop-shop mechanisme van de AVG kunt u de klacht toch bij de GBA indienen. De GBA zal dan samenwerken met de bevoegde toezichthouder in het land waar de hoofdvestiging van het bedrijf zich bevindt (bijvoorbeeld de Ierse DPC voor veel techbedrijven).

Moet ik een advocaat inschakelen voor mijn klacht?

Nee, dat is niet verplicht. De procedure is zo opgezet dat burgers zelf een klacht kunnen indienen. Bij complexe dossiers, verwachte sancties voor uw eigen bedrijf, of bij een beroepsprocedure voor het Marktenhof is juridische bijstand wel sterk aan te raden.

Wat kost een klacht bij de GBA?

De klachtenprocedure bij de Gegevensbeschermingsautoriteit is volledig gratis. Er zijn geen dossierkosten of griffierechten verbonden aan het indienen van een klacht.