GBA Belgie: Hoe een Klacht Indienen in 2026 (Complete Gids)

Wanneer uw persoonsgegevens worden misbruikt, uw privacyrechten worden geschonden of een organisatie weigert te reageren op uw verzoek, kunt u in Belgie een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). In deze complete gids leggen we stap voor stap uit hoe u dit doet, welke informatie u nodig heeft en wat u van de procedure kunt verwachten.

Wat is de GBA (Gegevensbeschermingsautoriteit)?

De Gegevensbeschermingsautoriteit, afgekort GBA (in het Frans APD, in het Engels DPA), is de Belgische toezichthouder die waakt over de correcte toepassing van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving. Ze werd opgericht op 25 mei 2018 en vervangt de voormalige Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL).

De GBA heeft meerdere kerntaken:

Toezicht houden op de naleving van de AVG door bedrijven, overheden en verenigingen
Klachten van burgers behandelen
Bemiddelen tussen burgers en organisaties
Sancties en geldboetes opleggen bij inbreuken
Advies verlenen over wetgeving die privacy raakt
Sensibiliseren rond gegevensbescherming

Structuur van de GBA

De GBA bestaat uit zes organen: het Directiecomite, het Algemeen Secretariaat, de Eerstelijnsdienst, het Kenniscentrum, de Inspectiedienst en de Geschillenkamer. Voor klachten zijn vooral de Eerstelijnsdienst (eerste ontvangst en bemiddeling) en de Geschillenkamer (formele beslissingen) van belang.

Wanneer kunt u een klacht indienen bij de GBA?

U kunt een klacht indienen wanneer een organisatie, bedrijf of overheidsinstantie uw rechten onder de AVG niet respecteert. Dit zijn de meest voorkomende situaties:

Geen reactie op uw verzoek: U vroeg inzage, verwijdering, correctie of overdracht van uw gegevens, maar kreeg geen antwoord binnen een maand.
Onrechtmatige verwerking: Een organisatie verzamelt of gebruikt uw gegevens zonder geldige grondslag (bijvoorbeeld zonder uw toestemming).
Datalek: Uw gegevens zijn gelekt en u werd niet correct geinformeerd.
Ongewenste direct marketing: U blijft reclame ontvangen ondanks uitschrijvingsverzoeken.
Cameratoezicht: Onrechtmatig gebruik van bewakingscamera's bij een buur of werkgever.
Cookies en tracking: Websites die geen geldige toestemming vragen voor tracking cookies.
Weigering van rechten: Een organisatie weigert ten onrechte uw recht op verwijdering of inzage.

Wanneer heeft een klacht geen zin?

Niet elke privacy-ergernis leidt tot een behandelbare klacht. De GBA zal doorgaans niet optreden bij:

Zuiver persoonlijke of huishoudelijke verwerking (bijv. een familielijst thuis)
Journalistieke activiteiten die vallen onder de persvrijheid
Klachten over organisaties buiten de EU zonder Belgisch raakvlak
Geschillen die eigenlijk burgerrechtelijk of arbeidsrechtelijk zijn

Stap-voor-stap: een klacht indienen bij de GBA

De klachtenprocedure bij de GBA volgt een vaste volgorde. Hieronder vindt u de volledige weg van voorbereiding tot beslissing.

Stap 1: Contacteer eerst de organisatie zelf

Voor u een klacht indient bij de GBA, moet u eerst zelf contact opnemen met de organisatie die uw gegevens verwerkt. Dit is een vereiste. Stuur een schriftelijk verzoek (bij voorkeur per aangetekend schrijven of e-mail met leesbevestiging) waarin u:

Duidelijk vermeldt welk recht u uitoefent (inzage, verwijdering, correctie, bezwaar, enzovoort)
Uw identiteit bewijst (kopie van de identiteitskaart, waarbij u rijksregisternummer en pasfoto mag zwartmaken)
Een termijn van minstens een maand geeft om te reageren

De organisatie heeft volgens de AVG een maand om te reageren, verlengbaar met twee maanden bij complexe verzoeken (mits motivering).

Stap 2: Verzamel bewijsmateriaal

Een sterke klacht staat of valt met goede documentatie. Verzamel:

Kopieen van uw verzoeken aan de organisatie en eventuele antwoorden
Screenshots van websites, formulieren of e-mails
Verzendbewijzen (aangetekend schrijven, leesbevestigingen)
Een tijdlijn van de gebeurtenissen
Getuigenverklaringen indien relevant

Stap 3: Dien de klacht in bij de GBA

U kunt een klacht op drie manieren indienen:

Online via het klachtenformulier op www.gegevensbeschermingsautoriteit.be (de snelste en meest aanbevolen manier)
Per post: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel
Per e-mail: contact@apd-gba.be

Een klacht indienen is volledig gratis. U heeft geen advocaat nodig.

Stap 4: Welke informatie moet uw klacht bevatten?

Een ontvankelijke klacht bevat minimaal:

Uw volledige naam, adres en contactgegevens
Een kopie van uw identiteitskaart (voor- en achterkant)
Een handgeschreven of elektronische handtekening
De identificatie van de organisatie waartegen u klaagt
Een duidelijke uiteenzetting van de feiten
Bewijsstukken van uw voorafgaand contact met de organisatie
Welk resultaat u wenst (bijv. verwijdering van gegevens, boete, enz.)

Stap 5: Ontvankelijkheidsonderzoek

Na ontvangst onderzoekt de Eerstelijnsdienst of uw klacht ontvankelijk is. Dit duurt doorgaans 30 tot 60 dagen. U krijgt een ontvangstbevestiging met een referentienummer.

Stap 6: Bemiddeling of doorverwijzing naar Geschillenkamer

Als uw klacht ontvankelijk is, zijn er twee mogelijke sporen:

Bemiddeling: De Eerstelijnsdienst probeert eerst te bemiddelen tussen u en de organisatie.
Doorverwijzing: Bij ernstige of onoplosbare zaken wordt het dossier overgemaakt aan de Geschillenkamer voor een formele beslissing.

Overzicht van de procedure en termijnen

Stap	Wie	Termijn	Resultaat
Voorafgaand verzoek	U + organisatie	1 maand (verlengbaar met 2 maanden)	Antwoord of weigering
Indiening klacht	U	Direct	Ontvangstbevestiging
Ontvankelijkheidsonderzoek	Eerstelijnsdienst	30-60 dagen	Ontvankelijk of niet
Bemiddeling	Eerstelijnsdienst	3-6 maanden	Minnelijke schikking of doorverwijzing
Behandeling Geschillenkamer	Geschillenkamer	6-18 maanden	Beslissing (eventueel boete)
Beroep bij Marktenhof	U of tegenpartij	30 dagen na beslissing	Definitief arrest

Welke sancties kan de GBA opleggen?

De Geschillenkamer beschikt over een brede waaier aan sancties onder de AVG:

Waarschuwing of berisping: Bij lichte inbreuken
Bevel tot naleving: De organisatie moet binnen een termijn in orde zijn
Tijdelijk of definitief verwerkingsverbod
Administratieve geldboetes: Tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
Publicatie van de beslissing op de GBA-website

Beslissingen van de GBA zijn openbaar en terug te vinden op haar website. Dit creeert bijkomende reputatieschade voor overtreders.

Tips voor een succesvolle klacht

1. Wees concreet en feitelijk

Vermijd emotionele formuleringen. Beschrijf de feiten chronologisch, met data, namen en verwijzingen naar documenten. De GBA behandelt duizenden klachten per jaar; duidelijkheid versnelt uw dossier.

2. Verwijs naar de juiste AVG-artikelen

Al is dit geen verplichting, het helpt om de relevante bepalingen te noemen. Bijvoorbeeld artikel 15 (recht op inzage), artikel 17 (recht op vergetelheid) of artikel 21 (recht van bezwaar).

3. Houd uw digitale sporen onder controle

Veel privacyklachten ontstaan doordat persoonlijke informatie te breed verspreid raakt. Beperk wat u online deelt, gebruik waar mogelijk anonieme of gescheiden identiteiten, en wees voorzichtig met links die u deelt. Een hulpmiddel zoals Lunyb laat u lange URL's inkorten en delen zonder onnodig trackinggedrag, wat de hoeveelheid data beperkt die derde partijen over u verzamelen.

4. Bewaar alle correspondentie

Van uw eerste e-mail aan de organisatie tot elke reactie van de GBA: bewaar alles chronologisch. Maak eventueel een digitale map per dossier.

5. Vraag bevestiging van ontvangst

Controleer of u binnen twee weken een referentienummer heeft gekregen. Zo niet, neem contact op met de GBA.

Alternatieven en aanvullende acties

Een klacht bij de GBA is niet uw enige optie. Afhankelijk van het geval kunt u ook:

Burgerlijke procedure starten voor schadevergoeding bij de rechtbank van eerste aanleg
Melding doen bij de Economische Inspectie bij consumentenfraude
Klacht neerleggen bij de politie bij strafbare feiten zoals identiteitsdiefstal
Contact opnemen met de Ombudsdienst van de betrokken sector (telecom, bank, verzekering)
Collectieve klacht via een consumentenorganisatie zoals Test-Aankoop

Verschil met andere Europese toezichthouders

Als Belgisch inwoner richt u zich tot de GBA. Woont u in Nederland of gaat uw klacht over een Nederlandse organisatie, dan is de Autoriteit Persoonsgegevens (AP) bevoegd. Meer daarover leest u in ons artikel Privacy in Nederland: Jouw Rechten op een Rij.

Bij grensoverschrijdende verwerkingen (bijv. Facebook, Google) geldt het zogenaamde one-stop-shop-principe: de toezichthouder van het land waar de organisatie haar hoofdvestiging heeft, is leidend. De GBA werkt in die gevallen samen met collega-autoriteiten via het European Data Protection Board (EDPB).

Wat te doen bij een datalek of hack?

Vermoedt u dat uw gegevens door een datalek op straat zijn beland, of denkt u dat uw toestellen gecompromitteerd zijn? Lees dan eerst ons artikel Is Mijn Telefoon Gehackt? 10 Waarschuwingssignalen om snel te reageren. Documenteer alles, wijzig wachtwoorden en dien pas daarna een klacht in bij de GBA als de verantwoordelijke organisatie onvoldoende reageert.

Veelgestelde vragen (FAQ)

Is een klacht indienen bij de GBA gratis?

Ja, een klacht indienen is volledig gratis. U heeft geen advocaat nodig en de GBA rekent geen kosten aan, ongeacht de uitkomst van de procedure. Enkel wanneer u daarna een burgerlijke rechtszaak zou starten voor schadevergoeding, kunnen er kosten ontstaan.

Hoe lang duurt de behandeling van een klacht?

De volledige procedure duurt gemiddeld tussen 6 en 18 maanden. Eenvoudige bemiddelingsdossiers worden sneller afgerond, terwijl complexe zaken bij de Geschillenkamer soms meer dan twee jaar kunnen lopen. U krijgt tussentijds updates over de voortgang van uw dossier.

Kan ik anoniem een klacht indienen?

Nee, anonieme klachten worden niet in behandeling genomen. U moet uw identiteit bewijzen met een kopie van uw identiteitskaart. Wel kunt u vragen dat uw naam vertrouwelijk wordt behandeld tegenover de organisatie waartegen u klaagt, al is dit niet altijd mogelijk gezien het recht op verdediging.

Wat als ik niet tevreden ben met de beslissing van de GBA?

U kunt binnen 30 dagen na kennisgeving van de beslissing beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep van Brussel). Deze rechtbank herbekijkt de zaak ten gronde. Voor dat beroep is bijstand van een advocaat sterk aanbevolen.

Krijg ik schadevergoeding via de GBA?

Nee, de GBA kent geen schadevergoedingen toe aan slachtoffers. Haar beslissingen kunnen wel dienen als bewijs in een afzonderlijke burgerlijke procedure voor de rechtbank, waar u wel een schadevergoeding kunt vorderen van de inbreukmakende organisatie op basis van artikel 82 AVG.

Moet ik eerst bemiddeling proberen voor ik naar de GBA stap?

U hoeft geen formele bemiddeling te doorlopen, maar u moet wel bewijzen dat u de organisatie eerst zelf heeft gecontacteerd en haar een redelijke termijn (minstens een maand) heeft gegeven om te reageren. Zonder dat voorafgaand contact wordt uw klacht onontvankelijk verklaard.