GBA België: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in België het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. In deze gids leggen we stap voor stap uit hoe je een klacht indient, welke informatie je nodig hebt, en wat je kunt verwachten van de procedure.

Wat is de GBA en wat doet ze?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder op het gebied van gegevensbescherming. Ze werd opgericht op 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG, en verving de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL).

De GBA heeft verschillende opdrachten:

Toezicht houden op de naleving van de AVG en de Belgische kaderwet van 30 juli 2018
Klachten van burgers behandelen
Bewustmakingscampagnes voeren over privacy en gegevensbescherming
Adviezen verlenen aan de overheid en organisaties
Sancties opleggen bij overtredingen, waaronder boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet

Structuur van de GBA

De GBA bestaat uit zes organen: het Directiecomité, het Algemeen Secretariaat, de Eerstelijnsdienst, het Kenniscentrum, de Inspectiedienst en de Geschillenkamer. Voor klachten zijn vooral de Eerstelijnsdienst (die klachten ontvangt en filtert) en de Geschillenkamer (die beslist) van belang.

Wanneer kan je een klacht indienen bij de GBA?

Je kan een klacht indienen wanneer je meent dat een organisatie, bedrijf of overheidsinstelling jouw rechten onder de AVG heeft geschonden. Dit kan in diverse situaties het geval zijn.

Typische redenen voor een klacht

Weigering van inzagerecht: Een organisatie geeft geen toegang tot de persoonsgegevens die zij over jou verwerkt.
Weigering van verwijdering (recht op vergetelheid): Je gegevens worden niet gewist ondanks een gerechtvaardigd verzoek.
Ongewenste marketing: Je ontvangt spam of direct marketing zonder toestemming.
Datalek: Je gegevens zijn gelekt en de verantwoordelijke heeft je niet correct geïnformeerd.
Onrechtmatige camerabewaking: Bijvoorbeeld door een buur of werkgever.
Onterechte doorgifte van gegevens: Je gegevens worden gedeeld met derden zonder rechtsgrond.
Cookies zonder toestemming: Een website plaatst tracking cookies zonder geldige toestemming.

Wanneer is de GBA niet bevoegd?

De GBA is niet bevoegd voor klachten over:

Verwerkingen door rechterlijke instanties in het kader van rechtspraak
Zuiver persoonlijke of huishoudelijke activiteiten
Journalistieke, academische of artistieke uitingsvrijheid (met beperkingen)
Klachten die reeds bij een buitenlandse toezichthouder werden ingediend

Voorwaarden vóór het indienen van een klacht

De GBA vereist dat je eerst zelf contact hebt opgenomen met de organisatie waartegen je een klacht wilt indienen. Dit is een essentiële voorwaarde en klachten worden vaak als onontvankelijk beschouwd wanneer deze stap wordt overgeslagen.

Contact met de verwerkingsverantwoordelijke

Voor je een klacht indient, moet je:

Contact opnemen met de organisatie via hun officiële kanalen
Wanneer aanwezig, contact opnemen met de Functionaris voor Gegevensbescherming (DPO)
Je verzoek schriftelijk formuleren (per e-mail of aangetekend schrijven)
Een redelijke termijn geven om te reageren (de AVG voorziet één maand, verlengbaar met twee maanden)
Bewijs bewaren van alle communicatie

Wanneer de organisatie niet reageert, onvoldoende reageert, of jouw verzoek onterecht weigert, kan je pas dan naar de GBA stappen.

Stap-voor-stap: een klacht indienen bij de GBA

De procedure voor het indienen van een klacht bij de GBA is grotendeels gedigitaliseerd en gratis. Hieronder vind je een gedetailleerd overzicht van de te volgen stappen.

Stap 1: Verzamel je documenten

Voor je begint, zorg dat je de volgende documenten bij de hand hebt:

Kopie van je identiteitskaart (voor- en achterzijde)
Alle correspondentie met de betrokken organisatie
Bewijzen van de vermeende inbreuk (screenshots, e-mails, brieven)
Contactgegevens van de organisatie (naam, adres, KBO-nummer indien beschikbaar)

Stap 2: Vul het klachtenformulier in

Ga naar de officiële website van de GBA (gegevensbeschermingsautoriteit.be) en zoek het klachtenformulier op. Je hebt drie opties om de klacht in te dienen:

Online formulier: De snelste methode, direct via de website
Per post: Drukpersstraat 35, 1000 Brussel
Per e-mail: contact@apd-gba.be

Stap 3: Beschrijf de feiten helder en gestructureerd

In het formulier moet je de feiten zo duidelijk mogelijk beschrijven. Vermeld:

Wie de vermeende overtreder is (organisatie, bedrijf)
Wat er precies gebeurd is (chronologisch)
Wanneer de feiten zich hebben voorgedaan
Welke rechten geschonden zijn volgens jou
Welke stappen je zelf al ondernomen hebt
Wat je verwacht van de GBA (onderzoek, sanctie, herstel)

Stap 4: Voeg bewijsstukken toe

Elke klacht wordt sterker met concrete bewijzen. Voeg bij:

Screenshots van websites, apps of communicatie
E-mails en brieven (in origineel of PDF)
Getuigenverklaringen indien beschikbaar
Foto's van bijvoorbeeld camera's of borden

Stap 5: Onderteken en verzend

Anonieme klachten worden niet behandeld. Je moet je identiteit bekendmaken, hoewel de GBA je gegevens vertrouwelijk behandelt tegenover de aangeklaagde partij (behalve wanneer dat noodzakelijk is voor het onderzoek).

Wat gebeurt er na het indienen?

Na ontvangst van je klacht volgt een gestructureerde procedure die verschillende fasen doorloopt.

Fase 1: Ontvankelijkheidsonderzoek

De Eerstelijnsdienst controleert binnen een termijn van meestal 30 dagen of je klacht ontvankelijk is. Ze kijkt of:

De GBA bevoegd is
De klacht voldoende gemotiveerd is
Je zelf al stappen ondernomen hebt bij de organisatie
De klacht niet duidelijk ongegrond is

Fase 2: Bemiddeling of onderzoek

Wanneer je klacht ontvankelijk is, kan de GBA proberen te bemiddelen tussen jou en de organisatie. Wanneer dit niet lukt of niet aangewezen is, wordt de klacht overgemaakt aan de Geschillenkamer of de Inspectiedienst voor verder onderzoek.

Fase 3: Beslissing van de Geschillenkamer

De Geschillenkamer kan verschillende beslissingen nemen:

Klacht seponeren (afwijzen)
Waarschuwing geven aan de organisatie
Bevel opleggen om praktijken aan te passen
Administratieve geldboete opleggen
Tijdelijk of definitief verbod op verwerking

Termijnen om rekening mee te houden

Fase	Gemiddelde duur
Ontvangstbevestiging	Enkele werkdagen
Ontvankelijkheidsonderzoek	30 tot 60 dagen
Bemiddelingsprocedure	2 tot 6 maanden
Onderzoek Inspectiedienst	6 tot 18 maanden
Beslissing Geschillenkamer	3 tot 12 maanden

Je rechten tijdens de procedure

Als klager heb je verschillende rechten tijdens de behandeling van je klacht bij de GBA.

Recht op informatie

Je hebt recht om geïnformeerd te worden over de status van je klacht. De GBA moet je binnen drie maanden na indiening informeren over de voortgang.

Recht op beroep

Wanneer je niet akkoord gaat met de beslissing van de Geschillenkamer, kan je binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel).

Recht op schadevergoeding

Naast de administratieve procedure bij de GBA kan je ook een burgerlijke procedure starten bij de rechtbank om schadevergoeding te vorderen. Dit is een aparte procedure die je zelf moet initiëren, eventueel met bijstand van een advocaat.

Praktische tips voor een succesvolle klacht

Een goed voorbereide klacht heeft veel meer kans om ernstig behandeld te worden. Hier volgen enkele beproefde tips.

Wees concreet en feitelijk

Vermijd emotionele bewoordingen en focus op feiten. Gebruik data, tijden en concrete voorbeelden. Beschrijf duidelijk welk artikel van de AVG volgens jou geschonden is (bijvoorbeeld artikel 6 voor rechtmatigheid, artikel 15 voor inzagerecht, artikel 17 voor het recht op vergetelheid).

Bewaar alle bewijzen

Neem screenshots op het moment dat de inbreuk zich voordoet. Websites veranderen snel en bewijs kan verdwijnen. Voor gevoelige communicatie kan het nuttig zijn om veilige delingsmethoden te gebruiken. Diensten zoals Lunyb laten je toe om links en documenten veilig te delen met bijvoorbeeld je advocaat of de GBA zelf, met tracking van wie het bewijs bekeek.

Onderneem eerst zelf stappen

Zonder bewijs van voorafgaand contact met de organisatie wordt je klacht vaak als onontvankelijk beschouwd. Stuur een aangetekende brief of e-mail met bevestiging van ontvangst.

Overweeg juridische bijstand

Voor complexe zaken of wanneer er aanzienlijke schade werd geleden, kan het nuttig zijn een gespecialiseerde advocaat privacy- en gegevensbescherming te raadplegen.

Veelvoorkomende fouten bij klachtindiening

Vermijd deze veelgemaakte fouten die de kans op een succesvolle behandeling verkleinen:

Anoniem klagen: Anonieme klachten worden niet behandeld
Onvoldoende voorbereiding: Geen bewijs van voorafgaand contact met de organisatie
Vage beschrijvingen: Zonder concrete data en feiten
Verkeerde bevoegdheid: Klagen bij de GBA over feiten waarvoor een andere instantie bevoegd is
Ontbrekende bewijsstukken: Klachten zonder documentatie krijgen minder gewicht
Overdrijving: Emotionele of overdreven bewoordingen ondermijnen je geloofwaardigheid

Bescherm jezelf preventief

Naast reageren op inbreuken kan je ook proactief je privacy beschermen. Enkele aanbevolen praktijken:

Gebruik sterke, unieke wachtwoorden voor elke dienst
Wees voorzichtig met QR-codes en phishing-links
Deel je locatie enkel met vertrouwde personen
Bewaar gevoelige foto's in een versleutelde kluis
Voor bedrijven: implementeer solide cybersecurity-maatregelen

FAQ: Veelgestelde vragen over klachten bij de GBA

Kost het indienen van een klacht bij de GBA geld?

Nee, het indienen van een klacht bij de Gegevensbeschermingsautoriteit is volledig gratis. Ook de behandeling van de klacht en eventuele beslissingen kosten je niets. Wanneer je echter beroep wilt aantekenen bij het Marktenhof of een burgerlijke procedure wilt starten voor schadevergoeding, kunnen er gerechtskosten en advocaatkosten bijkomen.

Hoe lang duurt de behandeling van mijn klacht?

De duur varieert sterk afhankelijk van de complexiteit. Eenvoudige zaken kunnen binnen enkele maanden afgehandeld worden via bemiddeling. Complexere onderzoeken die tot een beslissing van de Geschillenkamer leiden, kunnen 12 tot 24 maanden duren. De GBA moet je binnen drie maanden informeren over de voortgang.

Kan ik een klacht indienen tegen een buitenlands bedrijf?

Ja, maar de bevoegdheid hangt af van waar de hoofdvestiging van het bedrijf zich bevindt. Voor bedrijven met hun EU-hoofdzetel in een ander land geldt het "one-stop-shop"-mechanisme. De Belgische GBA zal je klacht ontvangen en doorgeven aan de bevoegde toezichthouder in dat land, of samenwerken via het European Data Protection Board (EDPB).

Wat gebeurt er wanneer de GBA mijn klacht gegrond verklaart?

De Geschillenkamer kan verschillende maatregelen opleggen: een waarschuwing, een bevel om de praktijken aan te passen, een tijdelijk of definitief verwerkingsverbod, of een administratieve geldboete die kan oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Voor jou persoonlijk betekent dit dat de inbreuk gestopt wordt, maar voor schadevergoeding moet je een aparte burgerlijke procedure starten.

Kan mijn werkgever weten dat ik een klacht heb ingediend?

De GBA behandelt je gegevens vertrouwelijk, maar in bepaalde gevallen (zoals bij een onderzoek) kan het noodzakelijk zijn om je identiteit bekend te maken aan de aangeklaagde partij. Wanneer je vreest voor represailles van je werkgever, kan je dit vermelden in je klacht. De GBA houdt hier rekening mee en er bestaan specifieke bescherming voor klokkenluiders onder de Wet van 28 november 2022.