GBA Belgie: Hoe een Klacht Indienen (Complete Gids 2026)

De Gegevensbeschermingsautoriteit (GBA) is de Belgische toezichthouder die waakt over jouw privacyrechten onder de Algemene Verordening Gegevensbescherming (AVG). Wanneer een bedrijf, overheidsinstantie of organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om hierover een klacht in te dienen. Deze gids legt stap voor stap uit hoe je dat doet, wat je kan verwachten en welke rechten je hebt.

Wat is de GBA en waarom bestaat ze?

De Gegevensbeschermingsautoriteit (afgekort GBA, in het Frans APD) is de onafhankelijke toezichthouder in Belgie die de correcte toepassing van de privacywetgeving bewaakt. De GBA werd opgericht op 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG (GDPR), en verving de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL).

De GBA heeft meerdere kerntaken:

Toezicht houden op de naleving van de AVG en de Belgische Kaderwet Gegevensbescherming
Klachten behandelen van burgers wiens rechten geschonden zijn
Sancties opleggen aan overtreders (boetes tot 20 miljoen euro of 4% van de jaaromzet)
Voorlichting geven aan burgers en bedrijven
Adviezen verstrekken over wetsvoorstellen die privacy raken

De GBA is gevestigd in Brussel en werkt volledig onafhankelijk van de regering. Dit is essentieel: enkel een onafhankelijke autoriteit kan geloofwaardig optreden tegen zowel private bedrijven als overheidsinstanties.

Wanneer kan je een klacht indienen bij de GBA?

Je kan een klacht indienen wanneer je meent dat een organisatie jouw persoonsgegevens onrechtmatig verwerkt of jouw AVG-rechten schendt. Persoonsgegevens zijn alle gegevens die direct of indirect naar jou verwijzen: naam, e-mailadres, telefoonnummer, IP-adres, gezondheidsgegevens, foto's, enzovoort.

Typische situaties voor een klacht

Recht op inzage geweigerd: Je vroeg een bedrijf welke gegevens ze over jou bewaren, maar kreeg geen (volledig) antwoord binnen een maand.
Recht op verwijdering genegeerd: Je vroeg om je gegevens te wissen, maar het bedrijf weigert zonder geldige reden.
Datalek: Je persoonsgegevens werden gelekt en je werd niet (tijdig) verwittigd.
Ongewenste direct marketing: Je krijgt reclame ondanks een uitschrijving of zonder voorafgaande toestemming.
Onrechtmatige camerabewaking: Een werkgever of buur filmt zonder wettelijke grondslag.
Onterechte gegevensverwerking: Een organisatie verzamelt meer gegevens dan nodig voor het doel.
Cookies zonder toestemming: Een website plaatst tracking cookies zonder geldige opt-in.

Wanneer NIET naar de GBA?

De GBA is niet bevoegd voor alle geschillen. In deze gevallen moet je elders aankloppen:

Journalistieke publicaties: Klachten over media gaan naar de Raad voor de Journalistiek.
Financiele schadevergoeding: Enkel een rechtbank kan schadevergoeding toekennen.
Strafbare feiten (identiteitsdiefstal, hacking): Dien aangifte in bij de politie.
Consumentengeschillen zonder privacycomponent: Wend je tot de Economische Inspectie of Test-Aankoop.

Voorbereiding: Wat moet je doen voor je een klacht indient?

De GBA verwacht dat je eerst zelf contact opneemt met de betrokken organisatie voor je een klacht indient. Dit is niet enkel een formaliteit, het versnelt vaak ook je zaak.

Stap 1: Contacteer de Data Protection Officer (DPO)

Grotere organisaties en alle overheidsinstanties zijn verplicht een DPO (Functionaris voor Gegevensbescherming) aan te stellen. Deze contactpersoon vind je meestal:

In het privacybeleid op de website
Onderaan e-mails van het bedrijf
Via het algemene contactformulier

Stap 2: Formuleer je verzoek schriftelijk

Stuur een aangetekende brief of e-mail met leesbevestiging. Vermeld duidelijk:

Wie je bent (naam, adres, geboortedatum indien nodig ter identificatie)
Welk recht je uitoefent (inzage, verwijdering, bezwaar, portabiliteit)
Op welke gegevens het betrekking heeft
De wettelijke basis (verwijs naar de relevante AVG-artikelen)
Een redelijke deadline (meestal 1 maand, wettelijk maximum)

Stap 3: Bewaar alle communicatie

Verzamel bewijsmateriaal: screenshots, e-mails, brieven, ontvangstbewijzen. De GBA zal deze bewijzen opvragen wanneer je een klacht indient.

Stap voor stap: Klacht indienen bij de GBA

Wanneer de organisatie niet reageert binnen een maand of onvoldoende gehoor geeft, kan je formeel klacht indienen bij de GBA. Het proces is gratis en volledig online mogelijk.

Stap 1: Ga naar de GBA-website

Bezoek gegevensbeschermingsautoriteit.be. Op de homepage vind je een duidelijke knop "Een klacht indienen". Klik hierop om naar het klachtenformulier te gaan.

Stap 2: Kies het juiste type verzoek

De GBA maakt onderscheid tussen verschillende soorten verzoeken:

Klacht: Formele procedure met mogelijke sancties
Bemiddelingsverzoek: Snellere, minnelijke oplossing zonder sanctie
Vraag om informatie: Als je enkel advies zoekt
Datalek melden: Voor organisaties, niet voor burgers

Stap 3: Vul het klachtenformulier in

Het formulier vraagt onder meer:

Jouw identificatiegegevens (naam, adres, rijksregisternummer optioneel)
Contactgegevens (e-mail, telefoon)
Gegevens van de betrokken organisatie (naam, adres, ondernemingsnummer indien bekend)
Gedetailleerde beschrijving van de feiten
Welke rechten volgens jou geschonden zijn
Wat je al ondernomen hebt en de reactie (of het uitblijven ervan)
Welke oplossing je verwacht

Stap 4: Voeg bewijsstukken toe

Upload alle relevante documenten: correspondentie, screenshots, contracten, privacybeleid van het bedrijf, ontvangstbewijzen van aangetekende zendingen.

Stap 5: Onderteken en verzend

Een klacht moet ondertekend en gedateerd zijn. Je kan de klacht digitaal ondertekenen met eID of een handgeschreven handtekening scannen. Anonieme klachten worden niet behandeld, maar je identiteit wordt vertrouwelijk behandeld tegenover de tegenpartij indien je dat wenst.

Wat gebeurt er na je klacht?

Na indiening doorloopt je klacht een gestructureerd proces bij de GBA. Gemiddeld duurt een volledige behandeling tussen 6 maanden en 2 jaar, afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidsonderzoek (ca. 30 dagen)

De Eerstelijnsdienst controleert of je klacht ontvankelijk is: is de GBA bevoegd, heb je zelf al stappen ondernomen, is de klacht voldoende onderbouwd? Je krijgt een bevestiging met een dossiernummer.

Fase 2: Bemiddeling of onderzoek

Voor eenvoudige zaken start de GBA een bemiddelingspoging tussen jou en de organisatie. Bij ernstiger inbreuken opent de Geschillenkamer een formeel onderzoek. De Inspectiedienst kan documenten opvragen, systemen inspecteren en getuigen horen.

Fase 3: Beslissing

De Geschillenkamer neemt een gemotiveerde beslissing. Mogelijke uitkomsten:

Klacht ongegrond, dossier gesloten
Waarschuwing of berisping aan de organisatie
Bevel tot aanpassing van praktijken
Administratieve geldboete (tot 20 miljoen euro of 4% van wereldwijde jaaromzet)
Verbod op verwerking
Openbaarmaking van de beslissing

Fase 4: Beroep

Zowel jij als de organisatie kunnen binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel).

Overzicht: GBA klachtenprocedure in een tabel

Fase	Wie	Duur	Actie
Voorbereiding	Jij	1 maand	Contact met organisatie/DPO
Indiening	Jij	1 dag	Formulier + bewijs
Ontvankelijkheid	Eerstelijnsdienst	ca. 30 dagen	Formele controle
Bemiddeling	Eerstelijnsdienst	2-6 maanden	Minnelijke oplossing
Onderzoek	Inspectiedienst	3-12 maanden	Diepgaand onderzoek
Beslissing	Geschillenkamer	1-3 maanden	Uitspraak + eventuele sanctie
Beroep	Marktenhof	6-18 maanden	Beroepsprocedure

Praktische tips voor een succesvolle klacht

De kwaliteit van je klacht bepaalt sterk de behandelingssnelheid en uitkomst. Volg deze aanbevelingen om je slaagkansen te maximaliseren.

Wees concreet en gestructureerd

Vage klachten ("ze doen raar met mijn gegevens") krijgen weinig prioriteit. Beschrijf feiten chronologisch, met datums, namen en concrete voorbeelden. Verwijs waar mogelijk naar specifieke AVG-artikelen (bijvoorbeeld artikel 15 voor recht op inzage, artikel 17 voor recht op verwijdering).

Beperk emotie, focus op feiten

De GBA is een juridische instantie. Frustratie is begrijpelijk maar niet bewijskrachtig. Formuleer nuchter en zakelijk.

Denk aan preventie

Voorkom problemen door proactief je digitale voetafdruk te beperken. Gebruik privacyvriendelijke tools voor je dagelijkse online activiteiten. Wanneer je bijvoorbeeld links deelt, kies dan voor een privacybewuste verkortingsdienst zoals Lunyb die je klikgegevens niet doorverkoopt aan derden. Lees ook onze uitgebreide gids over privacy online in Belgie in 2026 voor meer concrete beschermingsmaatregelen.

Overweeg groepsklachten

Bij systematische inbreuken (denk aan datalekken of grootschalige cookie-schendingen) kan een verzamelklacht via organisaties zoals Ligue des Droits Humains of noyb (het Europese initiatief van Max Schrems) meer impact hebben.

Bekende GBA-beslissingen als referentie

De GBA heeft de afgelopen jaren enkele opvallende beslissingen genomen die tonen hoe klachten leiden tot concrete gevolgen:

IAB Europe (2022): Boete van 250.000 euro voor het TCF-cookiesysteem dat op vrijwel elke Europese website gebruikt werd.
Proximus (2020): Boete van 20.000 euro voor onterechte doorgifte van gegevens aan telefoongidsen.
Google Belgium (2020): Boete van 600.000 euro rond het recht om vergeten te worden.
Politieke partijen (2019-2023): Meerdere sancties voor onrechtmatig gebruik van kiezerslijsten.

Deze zaken tonen aan dat de GBA wel degelijk actief handhaaft, ook tegenover grote spelers.

Aanvullende bescherming: doe zelf aan preventie

Klachten indienen is een reactief middel. Beter is voorkomen dat je gegevens in verkeerde handen belanden. Enkele concrete stappen:

Kies bewust je browser: Bekijk onze vergelijking van privacyvriendelijke browsers om te weten welke tool jou het best beschermt.
Wees voorzichtig op publieke netwerken: Lees onze gids over veiligheid op openbaar WiFi.
Begrijp de impact van AI: Onze analyse over AI en privacy in 2026 legt uit welke nieuwe risico's opduiken.
Gebruik veilige linkdiensten: Vergelijk opties in onze review van URL-verkorters.
Lees privacybeleid: Zeker bij nieuwe diensten. Zoek naar wie de verwerkingsverantwoordelijke is en hoe lang gegevens bewaard worden.

Veelgestelde vragen (FAQ)

Kost een klacht indienen bij de GBA geld?

Nee, het indienen van een klacht bij de GBA is volledig gratis. Er zijn geen dossierkosten, geen zegels of andere administratieve bijdragen. Enkel als je nadien via de rechtbank een schadevergoeding wil eisen, komen er advocaat- en griffierechten bij kijken.

Hoe lang duurt het voor de GBA een klacht behandelt?

De doorlooptijd varieert sterk. Eenvoudige bemiddelingsdossiers worden vaak binnen 3 tot 6 maanden afgerond. Complexere onderzoeken met formele beslissing en eventuele sancties kunnen 1 tot 2 jaar duren. Bij beroep bij het Marktenhof komen daar makkelijk nog 1 tot 2 jaar bij.

Kan ik anoniem een klacht indienen?

Nee, volledig anonieme klachten worden niet behandeld door de GBA. Je moet je identificeren tegenover de GBA, maar je kan wel vragen dat je identiteit vertrouwelijk blijft tegenover de organisatie waartegen je klaagt. Dit is nuttig als je bijvoorbeeld nog werkt bij het betrokken bedrijf.

Krijg ik schadevergoeding als mijn klacht gegrond wordt verklaard?

Nee, de GBA kan geen schadevergoeding toekennen. Ze kan wel boetes opleggen aan de overtreder, maar dat geld gaat naar de schatkist, niet naar jou. Voor persoonlijke schadevergoeding moet je een aparte burgerlijke procedure starten bij de rechtbank van eerste aanleg. De GBA-beslissing dient wel als sterk bewijs in die procedure.

Wat als de organisatie in het buitenland gevestigd is?

Voor bedrijven binnen de EU past het one-stop-shop mechanisme toe: de toezichthouder van het land waar het hoofdkantoor gevestigd is, is leidend. De Belgische GBA werkt dan samen met de lokale autoriteit (bijvoorbeeld de Ierse DPC voor Meta of Google). Je kan je klacht gewoon in Belgie indienen; de GBA regelt de doorverwijzing. Voor bedrijven buiten de EU die zich richten op Belgische inwoners blijft de AVG toepasselijk en kan de GBA rechtstreeks optreden.

Kan ik namens iemand anders klacht indienen?

Ja, met een schriftelijke volmacht kan je klacht indienen namens een ander persoon. Ouders kunnen dit doen voor minderjarige kinderen zonder aparte volmacht. Ook erkende non-profits met privacy als statutair doel kunnen namens groepen betrokkenen optreden onder artikel 80 AVG.

Conclusie

Een klacht indienen bij de GBA is een concreet en gratis middel om je privacyrechten af te dwingen. Bereid je goed voor, verzamel bewijs, en formuleer helder en zakelijk. De GBA behandelt klachten ernstig en heeft in de voorbije jaren aangetoond dat ze zelfs grote bedrijven aanpakt. Combineer dit reactieve middel altijd met proactieve maatregelen: bewuste toolkeuze, kritische lezing van privacybeleid en bescherming van je digitale voetafdruk. Zo bouw je een robuuste privacybescherming op meerdere niveaus.