GBA Belgie: Hoe een Klacht Indienen bij de Gegevensbeschermingsautoriteit (2026)

Wanneer een organisatie je persoonsgegevens onrechtmatig verwerkt of je AVG-rechten negeert, kun je als Belgische burger een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). In deze uitgebreide gids leggen we stap voor stap uit hoe je een klacht indient, welke informatie je nodig hebt en wat je mag verwachten van de procedure.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorite de protection des donnees (APD), is de onafhankelijke Belgische toezichthouder die waakt over de correcte toepassing van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. De GBA werd op 25 mei 2018 opgericht als opvolger van de vroegere Commissie voor de bescherming van de persoonlijke levenssfeer (Privacycommissie).

De GBA heeft haar zetel in Brussel (Drukpersstraat 35, 1000 Brussel) en behandelt jaarlijks duizenden klachten van burgers, ondernemingen en organisaties. De belangrijkste taken zijn:

• Onderzoek naar mogelijke inbreuken op de privacywetgeving
• Behandeling van klachten van burgers
• Opleggen van sancties en boetes bij overtredingen
• Voorlichting en advies over gegevensbescherming
• Bemiddeling tussen burgers en verwerkingsverantwoordelijken

Bevoegdheden van de GBA

De GBA kan administratieve boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een onderneming. Daarnaast kan zij waarschuwingen geven, verwerkingen tijdelijk of definitief verbieden en organisaties verplichten om hun praktijken aan te passen.

Wanneer kun je een klacht indienen bij de GBA?

Een klacht bij de GBA is aangewezen wanneer je meent dat een organisatie of persoon je persoonsgegevens onrechtmatig verwerkt of je rechten onder de AVG niet respecteert. Typische situaties zijn:

1. Weigering van inzagerecht: een bedrijf weigert je toegang te geven tot de persoonsgegevens die zij over jou bewaren.
2. Weigering van verwijdering: je verzoek tot verwijdering (recht op vergetelheid) wordt genegeerd.
3. Ongewenste direct marketing: je blijft ongewenste e-mails of telefonische oproepen ontvangen na uitschrijving.
4. Datalek: je persoonsgegevens zijn gelekt en de organisatie heeft je niet correct geinformeerd.
5. Cameratoezicht: onwettige plaatsing van bewakingscamera's die jouw privacy schenden.
6. Cookies zonder toestemming: websites plaatsen tracking cookies zonder geldige toestemming.
7. Onterechte weigering rechten: verwerkingsverantwoordelijke reageert niet binnen 1 maand op je verzoek.

Wanneer is een klacht NIET geschikt?

De GBA is niet bevoegd voor alle geschillen. Voor de volgende zaken moet je elders terecht:

• Financiele schadevergoeding vorderen → burgerlijke rechtbank
• Consumentenklachten zonder privacyaspect → FOD Economie
• Telecommarketing (bel-me-niet-meer) → DNS-register
• Journalistieke publicaties → Raad voor de Journalistiek

Stappenplan: Klacht indienen bij de GBA

Voordat je een formele klacht indient, verwacht de GBA dat je eerst zelf contact opneemt met de betrokken organisatie. Hier volgt het complete stappenplan.

Stap 1: Neem eerst contact op met de verwerkingsverantwoordelijke

De AVG verplicht organisaties om binnen een maand te reageren op verzoeken over je gegevens. Stuur een duidelijke, schriftelijke aanvraag (bij voorkeur per aangetekende brief of e-mail met leesbevestiging) naar de organisatie of hun functionaris voor gegevensbescherming (DPO).

Vermeld duidelijk:

• Je identiteitsgegevens (voeg kopie identiteitskaart toe indien nodig)
• Welk recht je uitoefent (inzage, verwijdering, verzet, etc.)
• De datum en een redelijke reactietermijn

Stap 2: Verzamel bewijsmateriaal

Documenteer alles zorgvuldig. Bewaar:

• Kopieen van alle correspondentie
• Screenshots van websites, e-mails en berichten
• Bewijs van verzendingen (aangetekende zendingen, leesbevestigingen)
• Data en tijdstippen van incidenten
• Namen van contactpersonen

Stap 3: Bereid je klachtdossier voor

Een goed voorbereid dossier verhoogt de kans op een succesvolle behandeling aanzienlijk. Zorg dat je klachtdossier de volgende elementen bevat:

• Volledige naam en contactgegevens van de klager
• Naam en adres van de verwerkingsverantwoordelijke
• Duidelijke beschrijving van de feiten (chronologisch)
• Welke AVG-artikelen mogelijk geschonden zijn
• Alle bewijsstukken als bijlage
• Wat je van de GBA verwacht

Stap 4: Dien de klacht in via het online formulier

De GBA biedt sinds enkele jaren een gebruiksvriendelijk online klachtformulier aan op gegevensbeschermingsautoriteit.be. Dit is de snelste en meest efficiente manier om een klacht in te dienen.

Het formulier vraagt om:

1. Persoonlijke identificatie (naam, adres, e-mail)
2. Gegevens van de organisatie waartegen je klaagt
3. Beschrijving van de feiten
4. Uploaden van bewijsstukken (max 10 MB per bestand)
5. Vermelding van eerder ondernomen stappen

Stap 5: Alternatieve indieningsmethoden

Naast het online formulier kun je een klacht ook indienen via:

Methode	Contactgegevens	Aanbevolen voor
Online formulier	gegevensbeschermingsautoriteit.be	Alle standaardklachten
E-mail	contact@apd-gba.be	Aanvullende vragen
Aangetekende brief	Drukpersstraat 35, 1000 Brussel	Complexe dossiers
Persoonlijk bezoek	Op afspraak in Brussel	Kwetsbare personen
Telefoon	+32 (0)2 274 48 00	Algemene informatie

Wat gebeurt er na indiening van je klacht?

Na ontvangst van je klacht doorloopt de GBA een specifieke procedure. Deze is opgedeeld in verschillende fases die je hieronder kunt volgen.

Fase 1: Ontvankelijkheidsonderzoek (1-3 maanden)

De Eerstelijnsdienst van de GBA beoordeelt eerst of je klacht ontvankelijk is. Ze controleren:

• Is de GBA territoriaal en materieel bevoegd?
• Bevat de klacht voldoende informatie?
• Heb je eerst contact opgenomen met de verwerkingsverantwoordelijke?
• Is er sprake van een mogelijke AVG-inbreuk?

Fase 2: Bemiddeling of doorverwijzing

Bij eenvoudige klachten probeert de GBA eerst te bemiddelen tussen jou en de organisatie. In veel gevallen leidt dit binnen enkele weken tot een oplossing. Als bemiddeling niet lukt, wordt het dossier doorgestuurd naar de Geschillenkamer of het Inspectiediensten.

Fase 3: Onderzoek door de Inspectiedienst

Voor ernstige of complexe klachten voert de Inspectiedienst een grondig onderzoek uit. Dit kan omvatten:

• Bezoek ter plaatse bij de organisatie
• Opvraging van documenten en systemen
• Verhoor van betrokkenen
• Technische analyse van verwerkingen

Fase 4: Beslissing door de Geschillenkamer

De Geschillenkamer neemt een formele beslissing die kan inhouden:

1. Seponering (klacht ongegrond)
2. Berisping of waarschuwing
3. Bevel tot aanpassing
4. Tijdelijk of definitief verbod op verwerking
5. Administratieve geldboete

Doorlooptijden en verwachtingen

De gemiddelde behandelingstijd van een klacht bij de GBA varieert sterk afhankelijk van de complexiteit:

Type klacht	Gemiddelde doorlooptijd	Uitkomst
Eenvoudig (bemiddeling)	2-4 maanden	Meestal minnelijke schikking
Standaard onderzoek	6-12 maanden	Formele beslissing
Complex (grote organisatie)	12-24 maanden	Uitgebreid onderzoek + sanctie
Grensoverschrijdend (EU)	18-36 maanden	Samenwerking met andere DPA's

Tips voor een succesvolle klacht

Op basis van geanalyseerde beslissingen van de GBA geven we enkele praktische tips die de slaagkans van je klacht verhogen.

1. Wees concreet en feitelijk

Beschrijf de feiten helder, chronologisch en zonder emotionele uitweidingen. Vermijd algemene beschuldigingen en focus op specifieke incidenten met datum, tijd en context.

2. Verwijs naar de juiste AVG-artikelen

Hoewel niet verplicht, versterkt het je klacht als je specifieke AVG-bepalingen vermeldt. Bijvoorbeeld: artikel 15 (recht op inzage), artikel 17 (recht op vergetelheid), artikel 21 (recht van bezwaar).

3. Toon aan dat je zelf stappen hebt ondernomen

De GBA verwacht dat je eerst zelf de organisatie hebt gecontacteerd. Voeg bewijs toe van deze pogingen, inclusief de reactie (of afwezigheid daarvan).

4. Bescherm je eigen digitale voetafdruk

Voordat je klaagt over anderen, is het slim om je eigen digitale hygiene op orde te hebben. Gebruik sterke wachtwoorden - lees hierover onze complete gids voor wachtwoordbeveiliging - en beperk welke persoonsgegevens je online deelt. Wanneer je gevoelige links deelt, kun je diensten zoals Lunyb gebruiken om URLs te verkorten met privacybewuste tracking, in plaats van standaard trackers die je gegevens doorverkopen.

5. Wees geduldig maar volhardend

De GBA behandelt duizenden klachten per jaar. Volg je dossier op via het referentienummer, maar bombardeer de dienst niet met dagelijkse mails. Een status-update na 3 maanden is redelijk.

Anonieme klachten en meldingen

De GBA behandelt in principe geen anonieme klachten, omdat de tegenpartij het recht heeft om te weten wie de klager is. Wel bestaat er een aparte procedure voor meldingen (signalering), waarbij je de GBA informeert over mogelijke inbreuken zonder een persoonlijk klachtdossier op te bouwen.

Voor klokkenluiders binnen organisaties geldt sinds 2023 aparte bescherming onder de klokkenluiderswet, die anonimiteit garandeert bij meldingen van AVG-inbreuken door je werkgever.

Beroep tegen beslissingen van de GBA

Ben je het niet eens met de beslissing van de Geschillenkamer? Je kunt binnen 30 dagen beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel). Dit geldt zowel voor klagers als voor beklaagde organisaties.

Voor een beroepsprocedure is bijstand van een advocaat sterk aanbevolen, gezien de complexe juridische materie en de strikte procedureregels.

Klachten voor bedrijven en KMO's

Ook ondernemingen kunnen klachten indienen, bijvoorbeeld tegen een concurrent die klantgegevens misbruikt of tegen een leverancier die zijn verwerkersverplichtingen niet nakomt. Belgische KMO's dienen zelf ook AVG-conform te werken - onze complete cybersecuritygids voor Belgische KMO's helpt je op weg.

Kosten en juridische bijstand

Het indienen van een klacht bij de GBA is volledig gratis. Je hebt geen advocaat nodig voor de standaardprocedure. Wel kun je - indien gewenst - beroep doen op:

• Een advocaat gespecialiseerd in privacyrecht (via de Balie)
• Een consumentenorganisatie zoals Test Aankoop
• Pro Deo bijstand (indien je beperkte inkomsten hebt)
• Rechtsbijstandsverzekering (check je polis)

Veelgestelde vragen (FAQ)

Hoe lang duurt het voordat de GBA reageert op mijn klacht?

De GBA bevestigt de ontvangst van je klacht binnen 5 werkdagen. De inhoudelijke behandeling duurt gemiddeld 2 tot 12 maanden, afhankelijk van de complexiteit. Voor grensoverschrijdende zaken kan het langer duren omdat samenwerking met andere Europese toezichthouders nodig is.

Kan ik een schadevergoeding krijgen via de GBA?

Nee, de GBA is niet bevoegd om financiele schadevergoedingen toe te kennen. Als je materiele of immateriele schade hebt geleden door een AVG-inbreuk, moet je hiervoor een burgerlijke procedure starten bij de rechtbank. De vaststelling van de inbreuk door de GBA kan wel als bewijs dienen in die procedure.

Kan ik ook een klacht indienen tegen een buitenlands bedrijf?

Ja, als je in Belgie woont kun je klacht indienen bij de GBA tegen elk bedrijf dat je persoonsgegevens verwerkt, ongeacht waar het gevestigd is. De GBA werkt via het one-stop-shop mechanisme samen met andere Europese toezichthouders. Voor bedrijven buiten de EU (zoals in de VS) is de procedure complexer maar wel mogelijk.

Wat als de organisatie mijn verzoek gewoon negeert?

Als een organisatie niet binnen 1 maand reageert op je AVG-verzoek (met eventueel verlenging van 2 maanden bij complexe verzoeken), vormt dit op zich al een AVG-inbreuk. Dit is een sterke basis voor een klacht bij de GBA. Voeg bewijs toe van je oorspronkelijke verzoek en de afwezigheid van reactie.

Kan mijn klacht negatieve gevolgen hebben voor mij?

Nee, de AVG (artikel 77) garandeert je recht om een klacht in te dienen zonder represailles. Als een organisatie je nadelig behandelt omwille van je klacht, is dit een aparte inbreuk die je opnieuw kunt melden. Werkgevers en dienstverleners mogen je niet discrimineren op basis van uitgeoefende AVG-rechten.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig middel om je privacyrechten als Belgische burger af te dwingen. Met een goed voorbereid dossier, duidelijke feiten en bewijsstukken heb je aanzienlijke kans op een succesvolle uitkomst. Vergeet niet eerst zelf contact op te nemen met de betrokken organisatie - dit is niet alleen een vereiste maar leidt in veel gevallen al tot een snelle oplossing.

De GBA blijft een groeiende autoriteit die steeds actiever optreedt tegen privacyschendingen. Door je rechten uit te oefenen draag je bij aan een sterker privacyklimaat voor alle Belgen. En vergeet niet: preventie is beter dan genezing. Investeer in je eigen digitale beveiliging, wees kritisch over welke gegevens je deelt, en gebruik privacybewuste tools voor je dagelijkse online activiteiten.