Terug naar Encyclopedie
Algemeen Bestuursrecht

Klacht bij de Autoriteit Persoonsgegevens

Bij privacyschendingen door de overheid kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

5 min leestijd

Als de overheid niet goed omgaat met je persoonsgegevens, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

Wanneer een klacht?

Je kunt een klacht indienen bij de AP als:

  • De overheid onrechtmatig je gegevens verwerkt
  • Je inzageverzoek wordt genegeerd
  • Je gegevens niet worden gecorrigeerd
  • Je gegevens worden gelekt
  • Je gegevens worden gedeeld zonder grondslag

Eerst naar de overheid

Voordat je naar de AP stapt:

  1. Dien eerst een verzoek of klacht in bij de overheidsinstantie zelf
  2. Wacht de reactie af (1 maand)
  3. Als je niet tevreden bent, kun je naar de AP

Klacht indienen bij AP

  • Online via autoriteitpersoonsgegevens.nl
  • Beschrijf wat er is gebeurd
  • Voeg bewijsstukken toe
  • Gratis

Wat doet de AP?

ActieToelichting
BemiddelingAP probeert tot oplossing te komen
OnderzoekBij ernstige overtredingen
HandhavingBoete of last aan de overtreder

Alternatief: naar de rechter

Je kunt ook naar de civiele rechter stappen om:

  • Verwerking te laten stoppen
  • Schadevergoeding te eisen

Veelgestelde vragen

Hoe lang duurt de behandeling van een klacht?

De AP streeft naar behandeling binnen 3 maanden, maar dit kan langer duren bij complexe zaken.

Krijg ik schadevergoeding via de AP?

Nee, de AP kan geen schadevergoeding toekennen. Daarvoor moet je naar de rechter.

Blijft mijn klacht anoniem?

Nee, je gegevens worden gedeeld met de organisatie waarover je klaagt. Zonder identificatie kan de AP je klacht niet behandelen.

## Veelgestelde vragen **Wat zijn precies 'persoonsgegevens' waar de AP op toeziet?** Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare persoon. Dit omvat niet alleen naam, adres en BSN, maar ook IP-adressen, locatiegegevens, foto's, e-mailadressen en zelfs medische of financiële gegevens. De AP houdt toezicht op de verwerking van deze gegevens door overheidsinstanties, zoals gemeenten, belastingdienst of politie. Twijfel je of iets een persoonsgegeven is? De AP beschouwt het vaak als zodanig als het herleidbaar is tot een individu. **Hoe dien ik een klacht in bij de AP als ik geen reactie krijg op mijn verzoek bij de overheid?** Als de overheidsinstantie na één maand niet reageert op je verzoek (bijv. inzage of correctie), kun je direct een klacht indienen bij de AP. Ga naar autoriteitpersoonsgegevens.nl, vul het online klachtformulier in en beschrijf duidelijk wat er is gebeurd. Voeg bewijsstukken toe, zoals kopieën van je verzoek en eventuele correspondentie. De AP zal je klacht vervolgens behandelen en kan de instantie aanspreken op de niet-naleving van de AVG. **Kan de AP mij helpen als mijn gegevens zijn gelekt door een overheidsinstantie?** Ja, de AP kan een onderzoek starten als je gegevens zijn gelekt door een overheidsinstantie. Dien een klacht in met details over de datalek en eventueel bewijs (bijv. een melding van de instantie zelf). De AP kan de instantie verplichten maatregelen te nemen, zoals het verbeteren van beveiliging of het melden van de lek aan betrokkenen. Voor schadevergoeding moet je echter naar de rechter, want de AP kan geen financiële compensatie toekennen. **Wat zijn de kosten van het indienen van een klacht bij de AP?** Het indienen van een klacht bij de Autoriteit Persoonsgegevens is volledig gratis. Je hoeft geen kosten te betalen voor het behandelen van je klacht, ook niet als de AP een onderzoek start of handhavend optreedt. Dit geldt voor zowel particulieren als organisaties. Wel kunnen er kosten zijn als je daarnaast besluit naar de rechter te stappen, bijvoorbeeld voor juridische bijstand of griffierechten. **Hoe lang duurt het voordat ik een reactie krijg van de AP na het indienen van mijn klacht?** De AP streeft ernaar om binnen drie maanden een eerste reactie te geven op je klacht. Bij complexe zaken of een groot aantal klachten kan dit langer duren. Je ontvangt meestal een bevestiging van ontvangst en tussentijdse updates. Als de AP besluit een onderzoek te starten, kan de totale doorlooptijd oplopen tot zes maanden of meer. Je kunt altijd contact opnemen met de AP voor een statusupdate. **Kan ik een klacht indienen bij de AP als mijn gegevens worden gedeeld met andere organisaties zonder mijn toestemming?** Ja, als een overheidsinstantie jouw persoonsgegevens deelt met andere organisaties zonder geldige grondslag (bijv. toestemming, wettelijke plicht of gerechtvaardigd belang), kun je een klacht indienen bij de AP. Beschrijf in je klacht met welke organisatie de gegevens zijn gedeeld en waarom je denkt dat dit onrechtmatig is. De AP kan onderzoeken of de AVG is overtreden en zo nodig handhavend optreden. **Wat gebeurt er als de AP mijn klacht gegrond verklaart?** Als de AP je klacht gegrond verklaart, kan zij verschillende maatregelen nemen. Dit varieert van een waarschuwing of aanbeveling aan de overheidsinstantie tot het opleggen van een boete of last onder dwangsom. In ernstige gevallen kan de AP ook een bestuurlijke boete opleggen. De instantie wordt verplicht om de overtreding te herstellen, bijvoorbeeld door gegevens te corrigeren of verwerking te stoppen. Jij ontvangt een schriftelijke beslissing van de AP. ### TL;DR Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP) als de overheid je persoonsgegevens onrechtmatig verwerkt, niet reageert op verzoeken of gegevens lekt. Dien eerst een klacht in bij de overheidsinstantie zelf voordat je naar de AP stapt. De AP kan bemiddelen, onderzoeken of handhaven, maar geen schadevergoeding toekennen. Een klacht is gratis en wordt binnen drie maanden behandeld, hoewel complexe zaken langer kunnen duren. ### Key Takeaways - Dien altijd eerst een klacht in bij de overheidsinstantie voordat je naar de AP gaat. - De AP kan handhavend optreden, maar geen schadevergoeding toekennen – daarvoor moet je naar de rechter. - Een klacht indienen bij de AP is gratis en kan online via hun website. - De AP behandelt klachten binnen drie maanden, maar dit kan langer duren bij complexe zaken. - Je gegevens worden niet anoniem verwerkt; de AP deelt je identiteit met de organisatie waarover je klaagt.