GBA België: Hoe een Klacht Indienen (Stappenplan 2026)

Wanneer een bedrijf, overheid of organisatie jouw persoonsgegevens onrechtmatig verwerkt, heb je in België het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Deze onafhankelijke instantie waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. In deze complete gids leggen we uit hoe je stap voor stap een klacht indient, welke documenten je nodig hebt, en wat je realistisch mag verwachten van de procedure.

Wat is de Gegevensbeschermingsautoriteit (GBA)?

De Gegevensbeschermingsautoriteit, ook wel bekend onder de afkorting GBA (in het Frans: APD, Autorité de protection des données), is de Belgische toezichthouder op de bescherming van persoonsgegevens. De GBA is de opvolger van de vroegere Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL) en werd opgericht op 25 mei 2018, gelijktijdig met de inwerkingtreding van de AVG.

De GBA opereert onafhankelijk van de regering en rapporteert rechtstreeks aan het federaal parlement. De organisatie bestaat uit zes centrale organen, waaronder de Eerstelijnsdienst (waar klachten worden ontvangen), het Kenniscentrum, de Inspectiedienst en de Geschillenkamer die effectief sancties kan opleggen.

Bevoegdheden van de GBA

Klachten van burgers behandelen over inbreuken op de privacy
Boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet
Verwerkingen tijdelijk of definitief laten stopzetten
Bedrijven en organisaties inspecteren
Adviezen en aanbevelingen publiceren
Bewustmakingscampagnes voeren over gegevensbescherming

Wanneer kun je een Klacht Indienen bij de GBA?

Je kunt een klacht indienen bij de GBA wanneer je meent dat een organisatie jouw rechten onder de AVG heeft geschonden. Dit kan zowel gaan om Belgische bedrijven als om buitenlandse organisaties die diensten aanbieden aan Belgische inwoners.

Concrete voorbeelden van gegronde klachten

Weigering inzagerecht: Een bedrijf beantwoordt jouw verzoek om inzage in persoonsgegevens niet binnen één maand
Ongewenste marketing: Je blijft nieuwsbrieven ontvangen ondanks uitschrijving
Datalek: Een organisatie heeft jouw gegevens gelekt en je hierover niet geïnformeerd
Onrechtmatige camerabewaking: Camera's die filmen zonder duidelijke bordjes of legitieme reden
Cookies zonder toestemming: Websites die tracking cookies plaatsen zonder geldige toestemming
Weigering wissing: Een organisatie weigert jouw gegevens te verwijderen zonder geldige reden
Buitensporige gegevensverzameling: Vragen naar rijksregisternummer voor een simpele inschrijving

Wanneer een klacht (nog) niet zinvol is

De GBA verwacht dat je eerst zelf contact hebt opgenomen met de organisatie die je gegevens verwerkt. Zonder bewijs van een eerdere poging tot oplossing kan je klacht onontvankelijk worden verklaard. Ook geschillen die louter contractueel of civielrechtelijk zijn (bijvoorbeeld een dispuut over een factuur) behoren niet tot de bevoegdheid van de GBA.

Voorbereiding: Wat je Nodig hebt voor een Klacht

Een goed voorbereid dossier verhoogt de kans op een succesvolle behandeling aanzienlijk. De Eerstelijnsdienst screent elke klacht op ontvankelijkheid voordat het dossier eventueel wordt doorgestuurd naar de Geschillenkamer.

Checklist documenten

Identificatiegegevens: Kopie van jouw identiteitskaart (voor- en achterkant, rijksregisternummer mag afgedekt)
Contactgegevens van de organisatie: Volledige naam, adres, ondernemingsnummer indien mogelijk
Beschrijving van de feiten: Chronologisch overzicht van wat er gebeurd is
Bewijsstukken: E-mails, screenshots, brieven, foto's
Eerdere correspondentie: Bewijs dat je de organisatie eerst zelf hebt gecontacteerd
Antwoord van de organisatie: Of bewijs dat er geen antwoord kwam binnen de wettelijke termijn

Stappenplan: Een Klacht Indienen bij de GBA

Stap 1: Contacteer eerst de organisatie zelf

Stuur een aangetekend schrijven of een e-mail met leesbevestiging naar de functionaris voor gegevensbescherming (DPO) of de klantendienst. Formuleer duidelijk welk recht je uitoefent (inzage, wissing, bezwaar, etc.). De organisatie heeft één maand de tijd om te antwoorden, verlengbaar met twee maanden in complexe gevallen.

Stap 2: Wacht de wettelijke termijn af

Krijg je binnen één maand geen bevredigend antwoord, of wordt jouw verzoek expliciet geweigerd, dan kun je overgaan tot een klacht bij de GBA. Bewaar alle correspondentie zorgvuldig.

Stap 3: Kies de juiste indieningsmethode

De GBA biedt drie manieren om een klacht in te dienen:

Methode	Wanneer gebruiken	Verwerkingstijd
Online formulier	Standaard klachten met digitale bijlagen	Snelste ontvangstbevestiging
Per post (aangetekend)	Klachten met veel papieren bewijsstukken	1-2 weken langer
Persoonlijk bij het loket	Complexe of gevoelige situaties	Op afspraak

Stap 4: Vul het klachtenformulier in

Het officiële klachtenformulier is beschikbaar via gegevensbeschermingsautoriteit.be. Vul alle verplichte velden zorgvuldig in:

Persoonlijke gegevens (naam, adres, e-mail, telefoon)
Gegevens van de verwerkingsverantwoordelijke (de organisatie waarover je klaagt)
Omschrijving van de feiten (chronologisch, feitelijk, zonder emotie)
Welk recht is geschonden (verwijs naar specifieke AVG-artikelen indien mogelijk)
Welke stappen je al hebt ondernomen
Wat je van de GBA verwacht (bemiddeling, sanctie, onderzoek)

Stap 5: Voeg bewijsstukken toe

Upload of voeg alle relevante documenten toe. Zorg dat gevoelige gegevens van derden zijn geanonimiseerd. Nummer je bijlagen (Bijlage 1, Bijlage 2, ...) en verwijs ernaar in je klachtomschrijving.

Stap 6: Verstuur en bewaar de ontvangstbevestiging

Na indiening ontvang je binnen enkele werkdagen een ontvangstbevestiging met een dossiernummer. Bewaar dit nummer zorgvuldig voor alle verdere communicatie.

Wat gebeurt er na Indiening?

De behandeling van een klacht bij de GBA verloopt in verschillende fasen. Het is belangrijk om realistische verwachtingen te hebben over de doorlooptijd, die gemiddeld tussen zes maanden en twee jaar bedraagt afhankelijk van de complexiteit.

Fase 1: Ontvankelijkheidscontrole (2-8 weken)

De Eerstelijnsdienst beoordeelt of jouw klacht voldoet aan de formele vereisten. Onvolledige klachten worden teruggestuurd voor aanvulling. Als de klacht kennelijk ongegrond of buiten de bevoegdheid van de GBA valt, wordt ze geseponeerd met motivatie.

Fase 2: Bemiddeling of onderzoek

Voor lichtere inbreuken probeert de GBA vaak eerst te bemiddelen tussen jou en de organisatie. Voor zwaardere feiten wordt het dossier overgedragen aan de Inspectiedienst, die diepgaand onderzoek kan verrichten, inclusief onaangekondigde controles ter plaatse.

Fase 3: Beslissing van de Geschillenkamer

De Geschillenkamer is het beslissingsorgaan binnen de GBA. Mogelijke uitkomsten:

Seponering van de klacht
Waarschuwing of berisping
Bevel tot naleving (bijvoorbeeld: gegevens alsnog wissen)
Administratieve geldboete
Openbaarmaking van de beslissing

Fase 4: Beroep

Zowel jij als de organisatie kunnen binnen 30 dagen na de beslissing beroep aantekenen bij het Marktenhof (afdeling van het Hof van Beroep te Brussel).

Kosten en Kansen op Succes

Een klacht indienen bij de GBA is volledig kosteloos. Je hebt geen advocaat nodig, al kan juridische bijstand zinvol zijn bij complexe zaken. In 2023 behandelde de GBA meer dan 1.400 klachtendossiers, waarvan een aanzienlijk deel leidde tot corrigerende maatregelen of boetes.

Recente boetevoorbeelden

Belgische krant beboet met 50.000 euro voor onrechtmatige cookies
Overheidsdienst beboet voor onrechtmatig gebruik rijksregisternummer
Vastgoedkantoor beboet voor overmatige camerabewaking
Grote retailer beboet voor te lange bewaartermijnen klantgegevens

Praktische Tips om je Kansen te Verhogen

Do's

Wees feitelijk en chronologisch in je beschrijving
Verwijs naar specifieke AVG-artikelen (art. 15 inzage, art. 17 wissing, art. 21 bezwaar)
Voeg alleen relevante bewijsstukken toe
Vermeld duidelijk welk resultaat je verwacht
Reageer snel op vragen om aanvullende informatie

Don'ts

Emotionele of beledigende taal gebruiken
Klagen zonder eerst de organisatie te contacteren
Meerdere ongerelateerde klachten in één dossier bundelen
Gevoelige gegevens van derden meesturen zonder anonimisering
Onrealistische schadeclaims formuleren (dat is voor de burgerlijke rechter)

Alternatieven en Aanvullende Stappen

Een klacht bij de GBA is niet altijd de enige of beste route. Afhankelijk van jouw situatie kunnen aanvullende stappen zinvol zijn.

Burgerlijke procedure voor schadevergoeding

Wanneer je concrete schade hebt geleden (financieel, morele schade, identiteitsfraude), kun je via een burgerlijke rechtbank schadevergoeding eisen. Dit staat los van de klacht bij de GBA en beide procedures kunnen parallel lopen.

Contact met de FOD Economie

Voor consumentenrechten en oneerlijke handelspraktijken is de FOD Economie het aangewezen kanaal. Voor zuivere privacy-inbreuken blijft de GBA echter bevoegd.

Test-Aankoop of Ombudsdienst

Deze organisaties kunnen soms sneller bemiddelen, zeker bij grote consumentenbedrijven, en zijn een goede eerste stap voor je bij de GBA aanklopt.

Preventie: Bescherm je Gegevens Proactief

De beste klacht is degene die je nooit hoeft in te dienen. Door proactief met je digitale voetafdruk om te gaan, verlaag je het risico op inbreuken aanzienlijk. Dit omvat het gebruik van sterke, unieke wachtwoorden, het beperken van de gegevens die je online deelt, en het gebruik van privacyvriendelijke tools voor het delen van links.

Bijvoorbeeld: wanneer je gevoelige links wilt delen via e-mail of sociale media, kun je via een URL-verkorter zoals Lunyb de oorspronkelijke bestemming afschermen, tracking-parameters verwijderen en zelfs vervaldata instellen. Zo behoud je meer controle over wie jouw content bekijkt en wanneer.

Verdiepende gidsen

FAQ: Veelgestelde Vragen over Klachten bij de GBA

Kan ik anoniem een klacht indienen bij de GBA?

Nee, anonieme klachten worden niet behandeld. De GBA moet jouw identiteit kunnen verifiëren en heeft je gegevens nodig om je op de hoogte te houden van het dossier. Wel wordt jouw identiteit in principe niet openbaar gemaakt tegenover de organisatie waarover je klaagt, tenzij dit strikt noodzakelijk is voor het onderzoek.

Hoe lang duurt de behandeling van een klacht?

De doorlooptijd varieert sterk. Eenvoudige zaken worden soms binnen enkele maanden afgerond via bemiddeling. Complexe onderzoeken met inspectie ter plaatse en beslissing door de Geschillenkamer kunnen twee jaar of langer duren. Beroep bij het Marktenhof voegt daar nog eens één tot twee jaar aan toe.

Kan ik schadevergoeding krijgen via de GBA?

Nee, de GBA kan geen schadevergoeding toekennen. Zij kan wel boetes opleggen aan de overtreder, maar deze vloeien naar de Belgische staat, niet naar het slachtoffer. Voor persoonlijke schadevergoeding moet je een aparte procedure starten bij de burgerlijke rechtbank.

Wat als de organisatie in het buitenland gevestigd is?

Voor Europese organisaties werkt de GBA samen met andere Europese toezichthouders via het one-stop-shop mechanisme. De hoofdvestiging van het bedrijf bepaalt welke toezichthouder leidend is. Je kunt gewoon in België klacht indienen; de GBA stuurt je dossier zo nodig door. Voor niet-Europese organisaties die zich richten op Belgische inwoners geldt de AVG ook, en de GBA kan optreden.

Kan mijn werkgever me sancties opleggen voor een klacht?

Nee, artikel 77 AVG en de Belgische wet beschermen klagers uitdrukkelijk tegen represailles. Als je een klacht indient tegen je (ex-)werkgever wegens privacy-inbreuken op de werkvloer, mag dit geen enkele nadelige gevolgen hebben voor je arbeidsrelatie. Elke vorm van vergelding kan bovendien leiden tot aanvullende sancties voor de werkgever.

Conclusie

Een klacht indienen bij de Gegevensbeschermingsautoriteit is een krachtig recht dat elke Belg kan uitoefenen zonder kosten of juridische bijstand. Met een goed voorbereid dossier, feitelijke argumentatie en bewijs van eerder contact met de betrokken organisatie maak je serieuze kans op een succesvolle behandeling. Belangrijker nog: elke ingediende klacht draagt bij aan een cultuur waarin bedrijven en overheden hun verantwoordelijkheid nemen op het vlak van gegevensbescherming. Aarzel dus niet om je rechten uit te oefenen wanneer je meent dat je privacy geschonden is.