GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. In deze uitgebreide gids leggen we uit hoe je een klacht indient bij de GBA, wat je kunt verwachten en hoe je je zaak zo sterk mogelijk maakt.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder op de bescherming van persoonsgegevens. De GBA werd opgericht op 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG, en heeft de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer vervangen.

De GBA heeft verschillende bevoegdheden:

• Klachten van burgers behandelen over inbreuken op de privacywetgeving
• Bedrijven en overheden controleren en sanctioneren
• Advies verlenen over wetgeving en beleidsmaatregelen
• Sensibiliseren rond gegevensbescherming
• Geldboetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet

Structuur van de GBA

De GBA bestaat uit zes organen: het Directiecomite, het Algemeen Secretariaat, de Eerstelijnsdienst, het Kenniscentrum, de Inspectiedienst en de Geschillenkamer. Voor klachten zijn vooral de Eerstelijnsdienst (eerste behandeling) en de Geschillenkamer (beslissingen en sancties) relevant.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer je vermoedt dat een organisatie, bedrijf of overheidsinstantie de AVG of Belgische privacywetgeving overtreedt bij de verwerking van jouw persoonsgegevens.

Typische situaties waarin een klacht gerechtvaardigd is:

1. Ongewenste marketing: Je ontvangt spam-e-mails, sms'jes of telefoontjes ondanks uitschrijving
2. Weigering van rechten: Een bedrijf weigert je recht op inzage, correctie of verwijdering (recht om vergeten te worden)
3. Datalekken: Je persoonsgegevens zijn gelekt zonder tijdige melding
4. Onrechtmatig cameratoezicht: Bewakingscamera's zijn niet correct aangemeld of filmen te veel
5. Overmatige gegevensverzameling: Een organisatie vraagt meer gegevens dan nodig
6. Ontbreken van rechtsgrond: Verwerking zonder geldige toestemming of andere wettelijke basis
7. Cookies zonder toestemming: Websites plaatsen tracking cookies zonder geldige opt-in
8. Doorgifte naar derde landen: Gegevens worden zonder passende waarborgen buiten de EU verzonden

Belangrijke voorwaarden voor je klacht

Voordat de GBA je klacht in behandeling neemt, moet aan enkele voorwaarden voldaan zijn:

• De klacht moet schriftelijk worden ingediend (post of digitaal formulier)
• Je moet je identiteit bekendmaken (anonieme klachten worden niet behandeld)
• De klacht moet in het Nederlands, Frans of Duits geformuleerd zijn
• Het probleem moet betrekking hebben op jouw eigen persoonsgegevens
• Je moet eerst contact hebben opgenomen met de betrokken organisatie (aanbevolen)

Stap-voor-stap: Een klacht indienen bij de GBA

Het indienen van een klacht bij de GBA verloopt via een gestructureerde procedure. Hieronder vind je de volledige stappen die je moet doorlopen.

Stap 1: Contacteer eerst de betrokken organisatie

Voordat je naar de GBA stapt, is het sterk aangeraden om eerst de organisatie zelf te contacteren. Elke organisatie moet een Data Protection Officer (DPO) of contactpersoon voor privacy hebben. Stuur een aangetekend schrijven of e-mail met:

• Een duidelijke omschrijving van je verzoek (bijvoorbeeld inzage, verwijdering)
• Een kopie van je identiteitskaart (voor identificatie)
• Een redelijke termijn van 30 dagen om te reageren

De organisatie moet binnen een maand reageren (verlengbaar tot drie maanden bij complexe verzoeken).

Stap 2: Verzamel bewijsmateriaal

Bereid je klacht grondig voor door alle relevante documenten te verzamelen:

• Screenshots van websites, e-mails of cookiebanners
• Kopie van je correspondentie met de organisatie
• Getuigenverklaringen indien beschikbaar
• Datum en tijdstip van de vermeende inbreuken
• Contactgegevens van de organisatie (KBO-nummer, adres)

Stap 3: Vul het klachtenformulier in

De GBA biedt een online klachtenformulier aan via gegevensbeschermingsautoriteit.be. Je kunt ook een klacht indienen:

• Per post: Drukpersstraat 35, 1000 Brussel
• Per e-mail: contact@apd-gba.be
• Ter plaatse: na afspraak op het adres van de GBA

Het formulier vraagt onder meer je identiteitsgegevens, gegevens van de betrokken organisatie, een gedetailleerde beschrijving van de feiten en het gewenste resultaat.

Stap 4: Wacht op de ontvangstbevestiging

Na indiening ontvang je een ontvangstbevestiging. De Eerstelijnsdienst beoordeelt binnen 30 dagen of je klacht ontvankelijk en gegrond lijkt. Ontvankelijke klachten worden doorgestuurd naar de Geschillenkamer of behandeld via bemiddeling.

Stap 5: Volg de procedure op

Afhankelijk van de complexiteit kan de behandeling enkele maanden tot meer dan een jaar duren. Je wordt op de hoogte gehouden van de belangrijkste stappen en kunt bijkomende informatie aanleveren wanneer gevraagd.

Wat gebeurt er na indiening van je klacht?

Na indiening doorloopt je klacht meerdere fases binnen de GBA. Hier is een overzicht van de procedure en mogelijke uitkomsten.

Fase	Verantwoordelijke	Duur (indicatief)	Mogelijke uitkomst
Ontvankelijkheidscontrole	Eerstelijnsdienst	30 dagen	Ontvankelijk of geseponeerd
Bemiddeling	Eerstelijnsdienst	1-3 maanden	Minnelijke schikking of doorverwijzing
Onderzoek	Inspectiedienst	3-12 maanden	Onderzoeksrapport
Beslissing	Geschillenkamer	6-18 maanden	Sanctie, waarschuwing of afwijzing
Beroep	Marktenhof	6-12 maanden	Bevestiging of vernietiging beslissing

Mogelijke sancties

De Geschillenkamer kan verschillende maatregelen opleggen:

• Waarschuwing of berisping
• Bevel om verwerking te staken of aan te passen
• Publicatie van de beslissing
• Geldboete tot 20 miljoen euro of 4% van de wereldwijde omzet
• Overdracht van het dossier aan de rechtbank

Tips voor een sterke klacht

Om de slaagkans van je klacht te vergroten, hanteer je best deze best practices:

1. Wees concreet en feitelijk

Vermijd emotionele taal en focus op meetbare feiten: welke gegevens werden verwerkt, wanneer, door wie en waarom is dit onrechtmatig? Verwijs waar mogelijk naar specifieke AVG-artikelen (bijvoorbeeld artikel 6 voor rechtsgrond of artikel 17 voor recht op wissing).

2. Structureer je klacht chronologisch

Presenteer de feiten in een logische volgorde met datums. Dit maakt het voor de GBA-dossierbehandelaar eenvoudiger om je zaak te begrijpen.

3. Bewaar je digitale sporen

Screenshots met datum en tijd zijn cruciaal. Gebruik privacyvriendelijke tools om je online communicatie te beveiligen. Meer informatie over veilige browsers vind je in ons artikel over de beste privacyvriendelijke browsers voor 2026.

4. Overweeg juridische bijstand

Bij complexe zaken (bijvoorbeeld tegen grote multinationals) kan een privacyadvocaat je helpen met de formulering en opvolging. Verschillende consumentenorganisaties bieden ook advies.

5. Bescherm jezelf preventief

Voorkomen is beter dan genezen. Gebruik privacyvriendelijke tools voor je online activiteiten. Zo biedt Lunyb een veilige URL-verkorter die je links beschermt zonder overmatig te tracken, ideaal voor wie zijn digitale voetafdruk wil beperken. Voor Belgische KMO's raden we ook onze complete gids over cybersecurity aan.

Rechten die je kunt inroepen onder de AVG

Voordat je een klacht indient, is het nuttig te weten welke rechten je exact hebt. De AVG kent burgers acht fundamentele rechten toe:

Recht	AVG-artikel	Wat het inhoudt
Recht op informatie	Art. 13-14	Weten welke gegevens worden verwerkt en waarom
Recht op inzage	Art. 15	Kopie opvragen van je gegevens
Recht op rectificatie	Art. 16	Onjuiste gegevens laten corrigeren
Recht op wissing	Art. 17	Recht om vergeten te worden
Recht op beperking	Art. 18	Verwerking tijdelijk stopzetten
Recht op overdraagbaarheid	Art. 20	Gegevens meenemen naar andere dienst
Recht van bezwaar	Art. 21	Verzet tegen bepaalde verwerkingen
Recht bij geautomatiseerde besluitvorming	Art. 22	Menselijke tussenkomst eisen

Veelvoorkomende fouten bij klachten

Uit ervaring van de GBA blijken volgende fouten regelmatig voor te komen:

• Anoniem indienen: Anonieme klachten worden niet in behandeling genomen
• Geen contact met organisatie: De GBA verwacht dat je eerst intern probeert op te lossen
• Onvoldoende bewijs: Zonder concrete elementen kan de GBA weinig
• Verkeerde bevoegdheid: Voor arbeidszaken of consumentenrecht zijn andere instanties bevoegd
• Onrealistische verwachtingen: De GBA kent geen schadevergoedingen toe (dat is voorbehouden aan de rechtbank)

Alternatieven en aanvullende procedures

De GBA is niet de enige weg. Afhankelijk van je situatie kun je ook:

• Een burgerlijke procedure starten bij de rechtbank voor schadevergoeding
• Een strafklacht indienen bij het parket bij ernstige inbreuken
• Contact opnemen met Testaankoop of andere consumentenorganisaties
• Een klacht indienen bij de Europese Toezichthouder voor gegevensbescherming (EDPS) als het om een EU-instelling gaat

Voor bedrijven die verantwoord willen omgaan met linktracking en analytics zonder de AVG te schenden, is het essentieel om de juiste tools te kiezen. Ontdek meer in ons artikel over de beste link-tracking tools voor 2026.

Praktisch voorbeeld: klacht wegens ongewenste marketing

Stel: je ontvangt maandenlang commerciele e-mails van een webshop waar je nooit iets kocht. Je klikte meerdere keren op de uitschrijflink zonder resultaat. Hoe pak je dit aan?

1. Stuur een aangetekende brief naar de DPO met verzoek tot verwijdering (artikel 17 AVG) en bezwaar tegen direct marketing (artikel 21 AVG)
2. Wacht 30 dagen op reactie
3. Blijf je e-mails ontvangen? Verzamel screenshots met datum
4. Dien klacht in bij de GBA met verwijzing naar artikelen 6, 17 en 21 AVG
5. Voeg kopie van je aangetekend schrijven en bewijs van voortdurende inbreuk toe

In een dergelijk geval kan de GBA een boete opleggen en een bevel geven om de verwerking definitief te staken.

FAQ: Veelgestelde vragen over GBA-klachten

Hoeveel kost het om een klacht in te dienen bij de GBA?

Het indienen van een klacht bij de Gegevensbeschermingsautoriteit is volledig gratis. Er zijn geen dossierkosten of administratieve bijdragen. Enkel als je een advocaat inschakelt voor juridische bijstand komen er kosten bij.

Hoe lang duurt de behandeling van een klacht?

De behandelingsduur varieert sterk. Eenvoudige klachten die via bemiddeling worden opgelost, kunnen binnen enkele maanden afgehandeld worden. Complexe zaken die naar de Geschillenkamer gaan, duren doorgaans 6 tot 18 maanden. Bij beroep bij het Marktenhof komt daar nog eens 6 tot 12 maanden bij.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden niet in behandeling genomen. Je moet je identiteit bekendmaken zodat de GBA kan verifieren dat het om jouw persoonsgegevens gaat. Wel geldt er beroepsgeheim: je identiteit wordt niet zonder reden gedeeld met de betrokken organisatie.

Krijg ik een schadevergoeding als mijn klacht gegrond wordt verklaard?

Nee, de GBA is niet bevoegd om schadevergoedingen toe te kennen. Hiervoor moet je een aparte procedure starten bij de burgerlijke rechtbank. Een positieve beslissing van de GBA kan wel als bewijs dienen in die procedure.

Kan ik beroep aantekenen tegen een beslissing van de GBA?

Ja, tegen beslissingen van de Geschillenkamer kun je binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel). Dit geldt zowel voor klagers als voor de bestrafte organisatie.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig instrument om je privacyrechten in Belgie af te dwingen. Door de juiste stappen te volgen, voldoende bewijs te verzamelen en je rechten goed te kennen, verhoog je de kans op een succesvolle uitkomst aanzienlijk. Vergeet niet dat preventie de beste bescherming is: gebruik privacyvriendelijke tools, wees kritisch met wie je gegevens deelt en hou je digitale voetafdruk beperkt. Zo hopelijk komt het nooit tot een klacht.