GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

Wanneer een organisatie jouw persoonsgegevens verkeerd behandelt, heb je in Belgie het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en kan bedrijven, overheidsinstellingen en verenigingen ter verantwoording roepen. In deze uitgebreide gids ontdek je precies hoe je een klacht indient, welke stappen je moet volgen en wat je realistisch mag verwachten.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit is de Belgische toezichthouder voor privacybescherming, opgericht op 25 mei 2018 als opvolger van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer. De GBA controleert of organisaties de AVG en de Belgische kaderwet van 30 juli 2018 correct toepassen.

De GBA heeft haar hoofdzetel in Brussel (Drukpersstraat 35) en bestaat uit vijf organen: het Directiecomite, het Kenniscentrum, de Eerstelijnsdienst, de Inspectiedienst en de Geschillenkamer. Elk orgaan heeft een specifieke rol, van voorlichting tot het opleggen van sancties.

Bevoegdheden van de GBA

Klachten van burgers behandelen en onderzoeken
Sancties opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
Waarschuwingen, berispingen en verwerkingsverboden uitvaardigen
Advies verstrekken aan de overheid over wetgeving
Sensibiliseringscampagnes organiseren
Datalekken beoordelen en publiek maken

Wanneer kun je een klacht indienen bij de GBA?

Je kunt een klacht indienen wanneer je meent dat een organisatie jouw rechten onder de AVG heeft geschonden. Dit geldt zowel voor Belgische bedrijven als voor buitenlandse organisaties die diensten aanbieden in Belgie.

Typische situaties voor een klacht

Geen antwoord op een inzageverzoek: Een bedrijf beantwoordt je verzoek om toegang tot je gegevens niet binnen 30 dagen.
Weigering van verwijdering: Een organisatie weigert jouw recht op vergetelheid te respecteren.
Ongewenste marketing: Je ontvangt reclame ondanks uitschrijving of zonder toestemming.
Datalek: Je persoonsgegevens zijn gelekt en de organisatie heeft onvoldoende gereageerd.
Ongerechtvaardigde verwerking: Een organisatie verzamelt meer gegevens dan nodig of zonder wettelijke grondslag.
Onterechte doorgifte: Je gegevens worden gedeeld met derden zonder toestemming.
Cameratoezicht: Illegale camera's van buren of werkgevers.

Voorwaarden voor een ontvankelijke klacht

Niet elke klacht wordt in behandeling genomen. De GBA hanteert enkele basisvoorwaarden om te bepalen of een klacht ontvankelijk is.

Formele vereisten

De klacht moet schriftelijk worden ingediend (via het online formulier, e-mail of post)
Je moet je identiteit kunnen aantonen (kopie identiteitskaart of eID-authenticatie)
De klacht moet in het Nederlands, Frans of Duits zijn
De klacht moet duidelijk omschrijven wat er is gebeurd en welk recht geschonden zou zijn
De feiten mogen niet ouder dan drie jaar zijn (behalve in uitzonderlijke gevallen)

Belangrijk: probeer eerst zelf een oplossing

De GBA verwacht dat je eerst contact opneemt met de betrokken organisatie voordat je een klacht indient. Richt je verzoek aan hun functionaris voor gegevensbescherming (DPO) of privacycontact. Bewaar alle correspondentie als bewijs. Pas als de organisatie niet reageert binnen 30 dagen of onvoldoende oplossing biedt, ga je naar de GBA.

Stap-voor-stap: een klacht indienen bij de GBA

Stap 1: Verzamel bewijsmateriaal

Voor een sterke klacht heb je documentatie nodig. Verzamel het volgende:

Kopieen van e-mails en brieven aan de organisatie
Screenshots van websites, apps of berichten
Datum en tijdstip van gebeurtenissen
Naam en contactgegevens van de betrokken organisatie
Eventueel getuigenverklaringen

Stap 2: Kies het juiste kanaal

De GBA biedt meerdere manieren om een klacht in te dienen:

Kanaal	Voordelen	Nadelen
Online formulier	Snel, gestructureerd, ontvangstbevestiging	Vereist eID of itsme voor authenticatie
E-mail (contact@apd-gba.be)	Flexibel, bijlagen toevoegen	Minder gestructureerd, langere verwerking
Post (Drukpersstraat 35, 1000 Brussel)	Officieel, traceerbaar via aangetekende zending	Traag, meer werk
Persoonlijk (op afspraak)	Direct contact, hulp bij formulering	Beperkte beschikbaarheid

Stap 3: Vul het klachtenformulier in

Het officiele klachtenformulier is beschikbaar op de website van de GBA (gegevensbeschermingsautoriteit.be). Zorg dat je de volgende onderdelen zorgvuldig invult:

Persoonlijke gegevens: Naam, adres, e-mail, telefoonnummer.
Identificatie tegenpartij: Naam, adres en eventueel ondernemingsnummer van de organisatie.
Beschrijving van de feiten: Chronologisch, feitelijk, met datums.
Geschonden rechten: Verwijs naar specifieke AVG-artikelen indien mogelijk.
Eerdere stappen: Wat heb je al ondernomen om het op te lossen?
Gewenste uitkomst: Wil je verwijdering, schadevergoeding, of een sanctie?
Bijlagen: Voeg al je bewijsmateriaal toe.

Stap 4: Indienen en bevestiging afwachten

Na indiening ontvang je binnen enkele dagen een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor toekomstige communicatie.

Wat gebeurt er na indiening?

Nadat je klacht is ingediend, doorloopt deze verschillende fasen bij de GBA. Het proces kan enkele maanden tot meer dan een jaar duren, afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidsonderzoek (2-8 weken)

De Eerstelijnsdienst beoordeelt of je klacht voldoet aan de formele vereisten. Ontbrekende informatie wordt opgevraagd. Bij onontvankelijkheid ontvang je een gemotiveerde beslissing.

Fase 2: Bemiddeling of doorverwijzing (optioneel)

Bij eenvoudige zaken probeert de GBA vaak eerst een minnelijke schikking tussen partijen. Dit is sneller en minder ingrijpend dan een formele procedure.

Fase 3: Inhoudelijk onderzoek (3-12 maanden)

De Inspectiedienst kan de organisatie ondervragen, documenten opvragen en zelfs onaangekondigde controles uitvoeren. Beide partijen krijgen de kans hun standpunt toe te lichten.

Fase 4: Beslissing door de Geschillenkamer

De Geschillenkamer neemt een bindende beslissing. Mogelijke uitkomsten zijn:

Klacht ongegrond verklaard
Waarschuwing of berisping
Bevel tot naleving (bijvoorbeeld verwijdering van gegevens)
Tijdelijk of definitief verwerkingsverbod
Geldboete (tot 20 miljoen euro of 4% van de omzet)
Publicatie van de beslissing

Voorbeelden van GBA-beslissingen

Om je een idee te geven wat de GBA in de praktijk beslist, hier enkele opvallende zaken uit recente jaren.

Bekende sancties

Google (2020): 600.000 euro boete voor onvoldoende gehoor geven aan verzoeken tot verwijdering uit zoekresultaten.
Belgisch politiek partij: 10.000 euro boete voor onterecht gebruik van persoonsgegevens voor campagnedoeleinden.
Telefonieprovider: Berisping voor onvoldoende beveiliging van klantgegevens na een datalek.
Werkgever: Verplichting tot verwijdering van illegale cameraopnames op de werkplek.

Tips voor een succesvolle klacht

Wees feitelijk en concreet

Emoties zijn begrijpelijk, maar de GBA werkt op basis van feiten. Beschrijf wat er is gebeurd, wanneer, en waarom dit een schending is. Vermijd beledigende taal of aannames.

Verwijs naar AVG-artikelen

Als je aangeeft welk artikel geschonden is, komt je klacht professioneler over en wordt hij sneller behandeld. Enkele veelgebruikte artikelen:

Artikel 6: Rechtmatigheid van verwerking
Artikel 13-14: Informatieplicht
Artikel 15: Recht op inzage
Artikel 17: Recht op vergetelheid
Artikel 32: Beveiliging van verwerking
Artikel 33-34: Meldplicht datalekken

Wees geduldig maar volhardend

Procedures duren lang. Vraag periodiek een statusupdate aan via je dossiernummer. Reageer snel op vragen van de GBA om vertraging te voorkomen.

Overweeg juridische bijstand

Bij complexe zaken of hoge belangen kan een advocaat gespecialiseerd in privacyrecht meerwaarde bieden. Sommige rechtsbijstandsverzekeringen dekken dit.

Bescherm jezelf preventief tegen privacyschendingen

Een klacht indienen is reactief. Preventie is minstens zo belangrijk. Door zorgvuldig om te gaan met je persoonsgegevens verklein je de kans op problemen aanzienlijk.

Praktische maatregelen

Deel niet meer gegevens dan strikt nodig
Gebruik verschillende e-mailadressen voor verschillende doeleinden
Controleer regelmatig welke datahandelaren jouw gegevens verkopen
Blokkeer ongewenste spam-oproepen proactief
Leer oplichting via telefoonnummers te herkennen
Voer regelmatig een omgekeerde afbeeldingszoekopdracht uit om te zien waar jouw foto's opduiken

Ook bij het delen van links online is voorzichtigheid geboden. Diensten zoals Lunyb bieden een veilige URL-verkorter waarmee je links kunt delen zonder dat trackers onnodig persoonsgegevens verzamelen. Dit past bij een privacybewuste digitale werkwijze.

Alternatieven en aanvullende stappen

Rechtstreeks naar de rechtbank

Naast een klacht bij de GBA kun je ook rechtstreeks een civiele procedure starten voor schadevergoeding. Dit is vooral relevant als je materiele of morele schade hebt geleden.

Sectorale toezichthouders

Voor specifieke sectoren bestaan aparte toezichthouders die soms sneller kunnen optreden:

FSMA: Voor financiele instellingen
BIPT: Voor telecommunicatie
Ombudsdienst: Voor sectorale bemiddeling

Europese Toezichthouder

Bij grensoverschrijdende zaken kan de Europese Toezichthouder voor Gegevensbescherming (EDPS) betrokken zijn. Ook het European Data Protection Board (EDPB) coordineert bij zaken die meerdere lidstaten raken.

Kosten en tijdlijn

Een klacht indienen bij de GBA is volledig gratis. Er zijn geen dossierkosten of administratieve bijdragen. Wel moet je rekening houden met:

Eventuele advocaatkosten indien je juridische bijstand wenst
Aangetekende zendingen indien je per post communiceert
Tijdsinvestering voor het opstellen en opvolgen van de klacht

Qua tijdlijn: reken op minimaal 6 maanden voor een eenvoudige zaak en 12 tot 24 maanden voor complexe procedures. Beroep tegen een beslissing van de Geschillenkamer is mogelijk bij het Marktenhof binnen 30 dagen.

Veelgestelde Vragen

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet in behandeling genomen. De GBA moet jouw identiteit kunnen verifieren om onderzoek te kunnen doen. Wel worden je gegevens vertrouwelijk behandeld en niet zonder toestemming aan de tegenpartij gegeven, behalve wanneer dit strikt noodzakelijk is voor het onderzoek.

Hoe lang duurt de behandeling van een klacht?

De doorlooptijd varieert sterk. Eenvoudige zaken zijn soms binnen 3 tot 6 maanden afgerond, terwijl complexe onderzoeken 1 tot 2 jaar kunnen duren. Je ontvangt periodiek updates over de voortgang. De GBA streeft naar snellere behandeling, maar heeft te maken met een hoog aantal klachten per jaar.

Krijg ik een schadevergoeding via de GBA?

Nee, de GBA kan geen schadevergoeding toekennen. Wel kan de GBA vaststellen dat er een inbreuk is gepleegd, wat je positie versterkt in een civiele procedure. Voor schadevergoeding moet je zelf naar de rechtbank stappen, waar je je kunt beroepen op de vaststelling van de GBA.

Wat als de organisatie in het buitenland gevestigd is?

De GBA is bevoegd wanneer de organisatie diensten aanbiedt aan Belgische burgers, ook al is de hoofdzetel elders. Voor bedrijven met hoofdzetel in een andere EU-lidstaat werkt de GBA samen met de betrokken toezichthouder via het one-stop-shop-mechanisme. Voor niet-EU-bedrijven kan het proces complexer zijn, maar niet onmogelijk.

Kan ik in beroep gaan tegen een beslissing?

Ja. Zowel klagers als verwerende partijen kunnen binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep van Brussel). Dit is een gerechtelijke procedure waarvoor juridische bijstand sterk aanbevolen is. De uitspraak van het Marktenhof kan onder bepaalde voorwaarden voor het Hof van Cassatie worden aangevochten.