GBA België: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer je vermoedt dat je persoonsgegevens onrechtmatig worden verwerkt, biedt de Belgische Gegevensbeschermingsautoriteit (GBA) een officieel kanaal om klacht in te dienen. Deze gids legt stap voor stap uit hoe je een klacht indient, welke bewijsstukken je nodig hebt en wat je kunt verwachten van de procedure.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder die waakt over de correcte toepassing van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische kaderwet van 30 juli 2018. De GBA is opgericht in 2018 en volgde de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL of "Privacycommissie") op.

De GBA heeft ruime bevoegdheden: ze kan onderzoeken opstarten, waarschuwingen geven, verwerkingen laten stopzetten en administratieve geldboetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een onderneming.

Belangrijkste organen binnen de GBA

Eerstelijnsdienst: behandelt vragen, bemiddelingsverzoeken en eerste klachten
Inspectiedienst: voert onderzoeken uit ter plaatse en digitaal
Geschillenkamer: het beslissingsorgaan dat sancties oplegt
Kenniscentrum: geeft adviezen en aanbevelingen

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer een organisatie, bedrijf of overheid je rechten onder de AVG schendt. Belangrijk: probeer eerst zelf contact op te nemen met de betrokken organisatie (bijvoorbeeld via de functionaris voor gegevensbescherming, DPO) voordat je naar de GBA stapt.

Typische situaties voor een klacht

Weigering van inzage: het bedrijf beantwoordt je verzoek tot inzage niet binnen één maand
Weigering van verwijdering: je recht op vergetelheid wordt genegeerd
Ongewenste direct marketing: je blijft e-mails of sms'jes ontvangen ondanks uitschrijven
Datalek: je gegevens zijn gelekt en je bent niet correct geïnformeerd
Ongeoorloofd cameragebruik: bewakingscamera's die je privacy schenden
Onrechtmatig gebruik van rijksregisternummer: gebruik door partijen zonder wettelijke basis
Cookies zonder toestemming: websites die trackers plaatsen zonder correcte cookiebanner
Doorgifte buiten EU: onwettige transfers van je gegevens

Ben je slachtoffer van een datalek? Lees dan ook onze uitgebreide gids: Datalek: Wat te Doen als Slachtoffer.

Voor je klacht indient: bereid je goed voor

Een goed voorbereid dossier verhoogt aanzienlijk de kans dat je klacht ontvankelijk wordt verklaard en effectief wordt behandeld. De GBA behandelt jaarlijks duizenden klachten, en incomplete dossiers worden vaak geseponeerd.

Stap 1: Contacteer eerst de verwerkingsverantwoordelijke

De AVG verplicht bedrijven om binnen één maand te reageren op verzoeken van betrokkenen. Verstuur een aangetekende brief of e-mail met ontvangstbevestiging naar:

De functionaris voor gegevensbescherming (DPO), als die er is
Anders: het algemeen contactadres, gericht aan de "privacyverantwoordelijke"

Stap 2: Verzamel bewijsmateriaal

Zonder bewijs is een klacht moeilijk te onderbouwen. Verzamel:

Kopieën van alle correspondentie (e-mails, brieven, chats)
Screenshots met datum en URL zichtbaar
Kopie van de privacyverklaring van het bedrijf
Bewijs dat je eerder contact opnam (verzendbewijzen)
Getuigenissen of foto's (bij camera's bijvoorbeeld)

Stap 3: Formuleer je klacht helder

Beschrijf beknopt en chronologisch:

Wie de tegenpartij is (naam, adres, KBO-nummer indien beschikbaar)
Welke rechten volgens jou geschonden zijn (verwijs naar AVG-artikelen indien mogelijk)
Wat de feiten zijn (data, plaatsen, betrokken personen)
Welke stappen je al ondernam
Wat je wil bereiken (verwijdering, boete, informatie)

Hoe dien je een klacht in bij de GBA? (Stappenplan)

De GBA biedt drie manieren om een klacht in te dienen: online via het klachtenformulier, per post, of persoonlijk. Online is veruit het snelst en meest efficiënt.

Optie 1: Online klacht indienen (aanbevolen)

Ga naar de officiële website: www.gegevensbeschermingsautoriteit.be
Klik op "Een klacht indienen"
Vul het online klachtenformulier in (identiteitsgegevens, tegenpartij, feiten)
Upload je bewijsstukken (PDF's, screenshots, e-mails)
Onderteken elektronisch of upload een ondertekende verklaring
Verstuur en bewaar het referentienummer

Optie 2: Per post

Stuur je klacht naar:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel

Vergeet niet je klacht te ondertekenen en alle bewijsstukken in kopie bij te voegen. Behoud de originelen zelf.

Optie 3: Persoonlijk indienen

Je kunt langsgaan op het adres in Brussel, na afspraak. Dit is meestal enkel nodig bij complexe of gevoelige zaken.

Vereiste informatie in je klacht

Een ontvankelijke klacht moet volgens artikel 60 van de Belgische kaderwet minimaal de volgende elementen bevatten:

Element	Beschrijving	Verplicht?
Identiteitsgegevens	Naam, voornaam, adres, e-mail	Ja
Handtekening	Fysiek of elektronisch	Ja
Voorwerp van de klacht	Wat is er precies gebeurd	Ja
Tegenpartij	Naam en contactgegevens	Ja
Bewijsstukken	Documentatie van de feiten	Sterk aanbevolen
Eerder ondernomen stappen	Bewijs van contact met tegenpartij	Sterk aanbevolen
Nederlands of Frans	Taal van de procedure	Ja

Wat gebeurt er na je klacht?

Nadat je klacht is ingediend, doorloopt ze verschillende fasen. De GBA is wettelijk verplicht om je op de hoogte te houden van de voortgang.

Fase 1: Ontvankelijkheidsonderzoek

Binnen ongeveer 30 dagen beslist de Eerstelijnsdienst of je klacht ontvankelijk is. Ze controleren of:

De GBA bevoegd is (bijvoorbeeld: klachten over media vallen soms buiten haar bevoegdheid)
Je klacht voldoende gemotiveerd is
Je zelf voldoende stappen ondernam

Fase 2: Bemiddeling of onderzoek

Bij eenvoudige zaken probeert de GBA te bemiddelen. Bij ernstiger inbreuken start de Inspectiedienst een formeel onderzoek, met eventueel huiszoekingen en dwangmaatregelen.

Fase 3: Beslissing van de Geschillenkamer

De Geschillenkamer neemt de finale beslissing. Mogelijke uitkomsten:

Sepot (geen inbreuk vastgesteld)
Waarschuwing of berisping
Bevel tot regularisatie
Administratieve geldboete (tot 20 miljoen euro of 4% wereldwijde omzet)
Verbod op verdere verwerking

Doorlooptijden in de praktijk

Hoewel de GBA streeft naar snelle afhandeling, kunnen procedures lang duren:

Type klacht	Gemiddelde doorlooptijd
Eenvoudige bemiddeling	2-4 maanden
Standaard klacht met onderzoek	6-12 maanden
Complexe zaken (grensoverschrijdend)	12-24 maanden
Sanctieprocedure met beroep	18-36 maanden

Kosten en beroepsmogelijkheden

Een klacht indienen bij de GBA is volledig kosteloos. Je hebt ook geen advocaat nodig, hoewel juridische bijstand nuttig kan zijn bij complexe zaken.

Beroep aantekenen

Ben je het niet eens met de beslissing van de Geschillenkamer? Dan kun je binnen 30 dagen na kennisgeving beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel). Dit beroep is niet kosteloos en juridische bijstand is aanbevolen.

Praktische tips voor een succesvolle klacht

Op basis van gepubliceerde beslissingen van de GBA vallen enkele succesfactoren op:

Do's

Wees feitelijk en beknopt: emotionele verhalen worden minder serieus genomen
Verwijs naar concrete AVG-artikelen: bijvoorbeeld art. 15 (inzage), art. 17 (verwijdering)
Voeg tijdlijn toe: chronologisch overzicht helpt de dossierbehandelaar
Bewaar alles digitaal: houd back-ups van al je correspondentie
Verwijs naar precedenten: eerdere GBA-beslissingen versterken je zaak

Don'ts

Dien geen klacht in zonder eerst de tegenpartij te contacteren
Overdrijf niet met eisen (bijvoorbeeld schadevergoeding — daarvoor moet je naar de rechtbank)
Dien niet meerdere identieke klachten in bij verschillende diensten
Wacht niet te lang: sommige feiten verjaren

Alternatieven en aanvullende stappen

Naast de GBA-procedure heb je nog andere opties, afhankelijk van je situatie.

Schadevergoeding via de rechtbank

Voor financiële compensatie moet je naar de burgerlijke rechtbank stappen. Artikel 82 AVG geeft recht op vergoeding van zowel materiële als immateriële schade.

Sectorale toezichthouders

BIPT: voor telecomklachten
FSMA: voor financiële diensten
Ombudsdienst voor telecommunicatie: bemiddeling
Economische Inspectie: bij oneerlijke handelspraktijken

Strafrechtelijke klacht

Bij ernstige feiten (identiteitsdiefstal, hacking) kun je aangifte doen bij de politie of het parket. Deze procedure loopt parallel aan de GBA-klacht.

Voorkomen is beter dan klagen: bescherm proactief je privacy

De beste klacht is er een die je nooit moet indienen. Enkele proactieve maatregelen:

Beperk je digitale voetafdruk

Deel niet meer gegevens dan strikt nodig. Gebruik een privacyvriendelijke browser en overweeg encryptie voor gevoelige bestanden. Voor het delen van links zonder je activiteit te verraden, kun je diensten zoals Lunyb gebruiken die geen persoonsgegevens verzamelen bij het inkorten van URL's.

Wees waakzaam voor moderne bedreigingen

Nieuwe fraudetechnieken duiken constant op. Lees onze gids over QR-code oplichting om jezelf te beschermen tegen deze groeiende dreiging.

Beheer je toestemmingen actief

Controleer regelmatig welke apps en websites toegang hebben tot je gegevens. Trek toestemmingen in die je niet meer nodig acht. Meer tips vind je in onze gids voor online privacy in België.

Versleutel gevoelige data

Foto's, documenten en andere gevoelige bestanden verdienen extra bescherming. Lees hoe je foto's verbergt in een versleutelde kluis.

Veelgestelde vragen (FAQ)

Kan ik anoniem een klacht indienen bij de GBA?

Nee, volgens artikel 60 van de kaderwet moet een klacht ondertekend zijn en je identiteitsgegevens bevatten. Je kunt wel vragen dat je identiteit niet aan de tegenpartij wordt bekendgemaakt, maar volledige anonimiteit is niet mogelijk. Anonieme meldingen worden meestal niet behandeld, al kunnen ze in uitzonderlijke gevallen aanleiding geven tot een onderzoek op eigen initiatief.

Hoe lang duurt het voor de GBA een beslissing neemt?

Dit varieert sterk. Eenvoudige bemiddelingszaken worden vaak binnen 2 à 4 maanden afgehandeld, terwijl complexe onderzoeken met sanctieprocedures 12 tot 24 maanden of langer kunnen duren. Grensoverschrijdende zaken die samenwerking met andere Europese toezichthouders vereisen, duren doorgaans het langst. De GBA moet je wel regelmatig op de hoogte houden van de voortgang.

Krijg ik schadevergoeding als mijn klacht wordt gegrond verklaard?

Nee, de GBA kan geen schadevergoedingen toekennen. Zij legt administratieve sancties op aan de overtreder, maar deze bedragen gaan naar de Belgische Staat, niet naar de klager. Voor een persoonlijke schadevergoeding moet je een aparte civiele procedure opstarten bij de rechtbank, waarbij een gunstige GBA-beslissing wel als sterk bewijs kan dienen.

Wat als de organisatie in een ander EU-land is gevestigd?

De GBA kan alsnog je klacht in ontvangst nemen en fungeert dan als "betrokken toezichthouder" via het one-stop-shop-mechanisme. De leidende toezichthouder is die van het land waar de hoofdvestiging van het bedrijf zich bevindt (bijvoorbeeld Ierland voor Meta of Google). Deze samenwerking maakt de procedure vaak langer, maar je hoeft niet zelf naar het buitenland te stappen.

Kan ik een klacht indienen namens iemand anders?

Ja, dat kan met een schriftelijke volmacht van de betrokken persoon. Ook erkende organisaties zonder winstoogmerk die actief zijn op het gebied van gegevensbescherming (zoals consumentenorganisaties) kunnen namens betrokkenen een klacht indienen op basis van artikel 80 AVG. Ouders kunnen klacht indienen voor hun minderjarige kinderen.

Conclusie

Een klacht indienen bij de GBA is een krachtig middel om je privacyrechten af te dwingen in België. De procedure is kosteloos en toegankelijk, maar vereist grondige voorbereiding: contacteer eerst de tegenpartij, verzamel bewijs en formuleer je klacht helder. Wees geduldig — procedures duren maanden tot jaren — maar weet dat de GBA effectief is en jaarlijks miljoenen euro's aan boetes oplegt aan overtreders van de AVG. Door proactief je digitale voetafdruk te beperken en waakzaam te blijven, verklein je de kans dat je ooit een klacht moet indienen.