GBA Belgie: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit

Wanneer een organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke toezichthouder waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en behandelt jaarlijks duizenden klachten van burgers. In deze gids leggen we uit hoe je stap voor stap een klacht indient, wat je kunt verwachten en hoe je jouw kansen op een succesvolle behandeling vergroot.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit is de Belgische toezichthouder die toeziet op de correcte toepassing van privacywetgeving, in het bijzonder de AVG (in het Frans: APD - Autorite de protection des donnees). De GBA werd opgericht in 2018 en verving de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer.

De GBA heeft verschillende bevoegdheden:

• Klachten van burgers onderzoeken en behandelen
• Sancties opleggen aan organisaties die de AVG schenden
• Advies verlenen aan overheden en bedrijven
• Sensibilisering rond gegevensbescherming
• Bemiddeling tussen burgers en verwerkingsverantwoordelijken

Structuur van de GBA

De GBA bestaat uit zes organen, waaronder het Directiecomite, de Eerste Lijndienst (die klachten ontvangt), de Geschillenkamer (die uitspraken doet) en de Inspectiedienst (die onderzoeken uitvoert). Voor burgers is vooral de Eerste Lijndienst relevant, want dat is het eerste aanspreekpunt bij klachten.

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer je vermoedt dat een organisatie jouw rechten onder de AVG heeft geschonden. Dit kunnen bedrijven, overheidsdiensten, verenigingen of zelfs particulieren zijn die persoonsgegevens verwerken buiten een strikt persoonlijke context.

Veelvoorkomende redenen voor een klacht

• Weigering van toegang: Een organisatie geeft je geen inzage in je persoonsgegevens ondanks je uitdrukkelijke vraag.
• Geen wissing: Je verzoek tot verwijdering (recht op vergetelheid) wordt genegeerd of geweigerd zonder geldige reden.
• Ongewenste marketing: Je blijft nieuwsbrieven, reclame of telefoontjes ontvangen ondanks uitschrijvingen.
• Datalek: Jouw gegevens zijn gelekt en de organisatie communiceert niet transparant.
• Onrechtmatige camerabewaking: Buren of bedrijven filmen jouw eigendom zonder rechtvaardiging.
• Onterechte verwerking: Er is geen geldige rechtsgrond voor het gebruik van jouw gegevens.
• Doorgifte naar derde landen: Jouw data wordt overgedragen naar landen zonder passend beschermingsniveau.

Voor meer informatie over jouw recht om vergeten te worden, lees onze complete gids over het recht op vergetelheid.

Belangrijke voorwaarden voor een ontvankelijke klacht

Voordat je een klacht indient, moet je aan enkele voorwaarden voldoen om te vermijden dat je klacht als onontvankelijk wordt afgewezen.

1. Contacteer eerst de verwerkingsverantwoordelijke

De GBA verwacht dat je eerst de organisatie zelf hebt aangesproken. Stuur een gemotiveerde brief of e-mail naar de functionaris voor gegevensbescherming (DPO) of het contactpunt privacy van de organisatie. Bewaar altijd bewijs van jouw communicatie.

2. Wacht een redelijke termijn

Organisaties hebben in principe een maand tijd om te reageren op verzoeken tot uitoefening van rechten. Deze termijn kan worden verlengd tot drie maanden bij complexe verzoeken, mits motivering. Pas als deze termijn is verstreken of het antwoord onbevredigend is, kun je naar de GBA stappen.

3. Verzamel bewijsmateriaal

Documenteer alles: kopieen van verzonden e-mails, antwoorden, screenshots, contracten en relevante correspondentie. Zonder bewijs is de kans op een succesvolle behandeling gering.

4. Wees duidelijk over de inbreuk

Beschrijf concreet welke bepaling van de AVG geschonden werd en welke gevolgen dit voor jou heeft. Vage klachten zoals "ze respecteren mijn privacy niet" volstaan niet.

Stappenplan: klacht indienen bij de GBA

Hieronder vind je een gedetailleerd stappenplan om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Stap 1: Ga naar de officiele website

De officiele website van de GBA is gegevensbeschermingsautoriteit.be. Onder de rubriek "Een klacht indienen" vind je een online formulier. Je kunt ook per post of via e-mail (contact@apd-gba.be) een klacht insturen.

Stap 2: Vul het klachtenformulier in

Het formulier vraagt de volgende informatie:

1. Jouw identiteits- en contactgegevens (naam, adres, e-mail, telefoon)
2. Gegevens van de verweerder (organisatie waartegen je klaagt)
3. Een gedetailleerde beschrijving van de feiten
4. Welk AVG-recht werd geschonden
5. Welke actie je verwacht van de GBA
6. Bijlagen met bewijsstukken

Stap 3: Onderteken en verzend

De klacht moet ondertekend zijn. Bij digitale indiening gebeurt dit via een elektronische handtekening of door het uploaden van een getekend document. Anonieme klachten worden niet behandeld, al blijft jouw identiteit vertrouwelijk in het onderzoek.

Stap 4: Ontvangstbevestiging

Binnen enkele werkdagen ontvang je een bevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor toekomstige communicatie.

Stap 5: Bemiddelingsfase

De Eerste Lijndienst zal eerst nagaan of bemiddeling mogelijk is. Vaak wordt de organisatie gecontacteerd om een oplossing te vinden zonder formeel onderzoek. Dit kan leiden tot een snelle oplossing van jouw probleem.

Stap 6: Verder onderzoek of doorverwijzing

Als bemiddeling niet slaagt, kan het dossier worden doorverwezen naar de Inspectiedienst of de Geschillenkamer. Deze laatste kan waarschuwingen, berispingen of geldboetes opleggen.

Vergelijking: klachten- en behandelingsopties

Optie	Doorlooptijd	Mogelijke uitkomst	Kosten
Rechtstreekse klacht bij organisatie	1-3 maanden	Aanpassing verwerking, verwijdering data	Gratis
Klacht bij GBA - bemiddeling	3-6 maanden	Oplossing zonder sanctie	Gratis
Klacht bij GBA - Geschillenkamer	6-18 maanden	Waarschuwing, berisping, boete tot 20 miljoen euro	Gratis
Burgerlijke rechtbank	1-3 jaar	Schadevergoeding	Advocaatkosten

Voor- en nadelen van een klacht bij de GBA

Voordelen

• De procedure is volledig gratis
• Geen advocaat vereist
• De GBA heeft de bevoegdheid om organisaties te sanctioneren
• Vaak snelle bemiddeling mogelijk
• Jouw identiteit blijft vertrouwelijk tegenover derden
• Duidelijke procedure met wettelijke termijnen

Nadelen

• Behandelingstermijnen kunnen lang zijn
• Geen persoonlijke schadevergoeding via de GBA
• Niet alle klachten worden ten gronde onderzocht
• Beroep tegen beslissingen loopt via het Marktenhof
• Complexe grensoverschrijdende dossiers vertragen de behandeling

Wat kun je verwachten na indiening?

De GBA behandelt niet alle klachten op dezelfde manier. Sommige worden geseponeerd, andere leiden tot bemiddeling en enkele resulteren in formele sancties. Volgens het jaarverslag van de GBA worden ongeveer 70% van de klachten opgelost via bemiddeling of alternatieve procedures.

Mogelijke beslissingen

• Sepot: De klacht wordt niet verder behandeld (bijvoorbeeld bij onontvankelijkheid).
• Waarschuwing: De organisatie krijgt een formele waarschuwing.
• Bevel tot naleving: De organisatie moet binnen een termijn de inbreuk beeindigen.
• Administratieve geldboete: Tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.
• Publicatie van beslissing: De beslissing wordt anoniem gepubliceerd.

Tips voor een succesvolle klacht

Om jouw kansen op een succesvolle behandeling te vergroten, houd je best rekening met onderstaande adviezen.

1. Wees feitelijk en gestructureerd

Schrijf jouw klacht in duidelijke, chronologische stijl. Vermijd emotionele taal en focus op de feiten en de juridische inbreuk.

2. Verwijs naar specifieke AVG-artikelen

Wanneer je een specifiek artikel van de AVG aanhaalt (bijvoorbeeld artikel 15 voor toegangsrecht of artikel 17 voor wissing), toon je aan dat je jouw dossier goed hebt voorbereid.

3. Documenteer je stappen digitaal

Bewaar screenshots, e-mails en tijdstempels. Voor het delen van gevoelige informatie kan een veilige tool zoals Lunyb handig zijn om lange links en documenten discreet te delen met de GBA-medewerkers zonder onnodig persoonsgegevens bloot te leggen.

4. Overweeg parallelle acties

Als je financiele schade hebt geleden, kun je naast de GBA-klacht ook een burgerlijke procedure starten voor schadevergoeding. Deze twee sporen sluiten elkaar niet uit.

5. Volg je dossier op

Vraag regelmatig een stand van zaken op via het dossiernummer. Reageer snel op verzoeken tot bijkomende informatie.

Speciale situaties

Klacht tegen een overheidsdienst

Klachten tegen federale, gewestelijke of gemeentelijke overheden vallen ook onder de bevoegdheid van de GBA, maar de sancties zijn beperkt. De GBA kan geen boetes opleggen aan overheidsinstanties, alleen berispingen en bevelen.

Grensoverschrijdende klachten

Als de organisatie in een andere EU-lidstaat gevestigd is, wordt de klacht behandeld via het one-stop-shop-mechanisme. De GBA zal jouw klacht doorsturen naar de bevoegde toezichthouder, meestal die van het land waar de organisatie haar hoofdvestiging heeft.

Klachten in het kader van AI-verwerking

Met de opkomst van kunstmatige intelligentie duiken nieuwe soorten inbreuken op. Denk aan geautomatiseerde besluitvorming zonder menselijke tussenkomst of profilering zonder toestemming. Lees onze analyse over AI en privacy in 2026 voor meer context.

Beroep tegen een beslissing van de GBA

Ben je niet tevreden met de beslissing van de Geschillenkamer? Dan kun je binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel). Voor deze procedure heb je een advocaat nodig en zijn er wel gerechtskosten verbonden.

Preventie: hoe voorkom je privacyproblemen?

Voorkomen is beter dan klagen. Enkele praktische maatregelen:

• Gebruik een privacyvriendelijke browser voor dagelijks surfen
• Lees privacyverklaringen voor je registratie
• Beperk het delen van persoonsgegevens tot het strikt noodzakelijke
• Wees selectief bij het delen van locatiegegevens
• Vraag regelmatig inzage in jouw data bij grote platformen
• Gebruik sterke, unieke wachtwoorden en tweestapsverificatie

Veelgestelde vragen

Hoeveel kost het om een klacht in te dienen bij de GBA?

Een klacht indienen bij de Gegevensbeschermingsautoriteit is volledig gratis. Je hebt ook geen advocaat nodig om de procedure op te starten. Enkel bij beroep tegen een beslissing bij het Marktenhof komen er kosten kijken.

Hoe lang duurt de behandeling van een klacht?

De doorlooptijd varieert sterk. Eenvoudige klachten kunnen via bemiddeling binnen 3 tot 6 maanden worden opgelost. Complexe dossiers die naar de Geschillenkamer gaan, kunnen 12 tot 18 maanden of langer duren. Grensoverschrijdende zaken via het one-stop-shop-systeem duren typisch nog langer.

Kan ik een anonieme klacht indienen?

Nee, anonieme klachten worden niet behandeld. Je moet jouw identiteit meedelen aan de GBA. Wel blijft jouw identiteit vertrouwelijk tegenover de organisatie waartegen je klaagt, tenzij dit onmogelijk is voor het onderzoek.

Krijg ik een schadevergoeding via de GBA?

De GBA kent geen individuele schadevergoedingen toe. Ze kunnen wel boetes opleggen aan overtreders, maar die gaan naar de staatskas. Voor een persoonlijke schadevergoeding moet je een burgerlijke procedure starten voor de rechtbank van eerste aanleg.

Wat als de organisatie in het buitenland gevestigd is?

Voor organisaties binnen de EU geldt het one-stop-shop-principe: de GBA stuurt jouw klacht door naar de bevoegde toezichthouder in het land van hoofdvestiging. Voor bedrijven buiten de EU die diensten aanbieden aan Belgen kan de GBA rechtstreeks optreden, mits ze onder de territoriale werking van de AVG vallen.