Hoe maak je bezwaar tegen een besluit of boete van de Autoriteit Persoonsgegevens?

Een brief van de Autoriteit Persoonsgegevens (AP) in je brievenbus of mailbox. Je hart slaat even over. Het voelt als een boete of een streng besluit.

Misschien ben je het er totaal niet mee eens. Even rustig ademhalen: je hebt rechten.

Je hoeft je hierbij niet zomaar neer te leggen. In Nederland heb je wettelijke mogelijkheden om in bezwaar te gaan.

Dit is niet eng, het is gewoon je recht. We gaan stap voor stap bekijken hoe je dit slim en effectief aanpakt.

Waarom zou je eigenlijk bezwaar maken?

Je eerste gedachte is misschien: “Laat maar zitten, ik betaal wel.” Toch is dat vaak niet de slimste keuze. Een boete van de Autoriteit Persoonsgegevens is niet alleen een financiële klap, het kan ook reputatieschade opleveren voor je bedrijf.

Bovendien is een besluit vaak gebaseerd op een specifieke interpretatie van de privacywet, de AVG. De kans is aanwezig dat de AP een fout heeft gemaakt of dat de situatie anders ligt dan zij denken. Door bezwaar te maken, geef je jezelf de kans om je verhaal te doen.

Je kunt aantonen dat je zorgvuldig hebt gehandeld. En ja, soms wint de autoriteit, maar soms verlaag je de boete of wordt het besluit helemaal vernietigd.

Het kost je even tijd, maar het kan je veel opleveren.

De belangrijkste deadline: zes weken

Dit is het allerbelangrijkste om nu te onthouden. Vanaf het moment dat je het besluit of de boete ontvangt, heb je precies zes weken de tijd om schriftelijk bezwaar te maken. Niet zeven, niet acht, maar zes.

Deze termijn is strak. Als je na zes weken pas reageert, is je bezwaar niet meer ontvankelijk.

Dat betekent dat de AP het niet eens meer hoeft te behandelen. Zet deze datum dus direct in je agenda. Liever vandaag dan morgen beginnen met de voorbereiding.

Stap 1: Zorg dat je alle stukken hebt

Je kunt geen goed bezwaar schrijven als je niet precies weet waar je tegen vecht. Het besluit of de boeterapport van de AP moet volledig zijn.

• Het officiële besluit of boeterapport.
• De reden van de boete (welke AVG-norm is overtreden?).
• De hoogte van het bedrag.
• De datum van het besluit.

Controleer of je de volgende informatie hebt: Heb je deze documenten niet?

Vraag ze dan op. Je hebt recht op inzage. Zonder deze documenten kun je geen gerichte bezwaargronden opstellen.

Stap 2: De juiste instantie kiezen

Waar stuur je je bezwaar naartoe? Dit hangt af van wie het besluit heeft genomen. Meestal start je bij de AP.

Bezwaar bij de Autoriteit Persoonsgegevens zelf

Je stuurt je bezwaarschrift naar het adres dat op het besluit staat (vaak het postbusnummer in Den Haag).

Beroep bij de rechter

De AP zelf zal je bezwaar eerst beoordelen. Mocht je eerder al een klacht bij de AP hebben ingediend, dan kan een onafhankelijke bezwaarcommissie hierbij worden ingeschakeld.

Ben je het niet eens met de beslissing op je bezwaar? Dan stap je naar de bestuursrechter. Dit is de volgende stap, maar die doe je pas ná de bezwaarfase. Tenzij het een spoedprocedure betreft, maar dat is zeldzaam bij privacyboetes.

Stap 3: Schrijf een waterdicht bezwaarschrift

Een bezwaarschrift is geen e-mailtje waar je even snel “ik ben het er niet mee eens” typt. Het is een formeel document.

Het hoeft niet in keurig ambtelijk jargon, maar het moet wel inhoudelijk sterk zijn. Een goed bezwaarschrift bevat altijd:

1. Je persoonsgegevens: Naam, adres, woonplaats, telefoonnummer en e-mailadres.
2. Het dossiernummer: Dit vind je op het besluit van de AP. Zonder dit nummer kunnen ze je zaak niet terugvinden.
3. De datum: Wanneer je het bezwaar indient.
4. De ondertekening: Handtekening (bij voorkeur digitaal ondertekend als je per e-mail verstuurt).

Stap 4: De inhoudelijke argumenten (de kern van je verhaal)

Hier staat of valt je bezwaar. Je moet aannemelijk maken dat de AP ongelijk heeft.

1. Juridische argumenten

Je kunt verschillende argumenten gebruiken. Kies degene die bij jouw situatie past of combineer ze.

• De AP past de verkeerde wet toe.
• De AP heeft een verkeerde interpretatie gegeven van een artikel uit de AVG.
• Er is sprake van disproportionaliteit: de boete is te hoog in verhouding tot de fout.

Dit is het meest lastige deel, maar vaak het effectiefst. Je wijst op fouten in de juridische kwalificatie. Bijvoorbeeld: Tip: Gebruik woorden als “niet voldaan aan de vereisten van artikel 5” of “onvoldoende onderbouwing van het verwijt”.

2. Feitelijke argumenten

Dit toont aan dat je de materie serieus neemt. Hier ga je in op wat er daadwerkelijk is gebeurd. De AP maakt aannames, maar jij kent de feiten. Je kunt hierbij verwijzen naar interne beleidsdocumenten, logbestanden of getuigenverklaringen.

• “Er is geen sprake van een datalek zoals beschreven.”
• “Wij hebben passende technische maatregelen genomen, zoals tweefactorauthenticatie.”
• “De informatiebeveiliging is up-to-date, wat blijkt uit ons auditrapport.”

Bewijsmateriaal is goud waard. Heeft de AP zich aan de spelregels gehouden?

3. Procedurele fouten

Als de AP procedurele fouten maakt, kan dit leiden tot vernietiging van het besluit, zelfs als je feitelijk misschien wel in de fout bent gegaan. De hoogte van een boete is niet willekeurig; er zijn verzachtende omstandigheden die de boete kunnen verlagen.

• Is de termijn voor het onderzoek overschreden?
• Heeft de AP je voldoende gelegenheid gegeven om te reageren?
• Is het dossier incompleet?

Er bestaan richtlijnen voor. Als ondernemer kun je betogen dat de boete te zwaar is. Misschien was het een incident, niet een structureel probleem.

4. Redelijkheid en proportionaliteit

Misschien heeft het bedrijf weinig financiële middelen. Hoewel de AP hier niet altijd gevoelig voor is, is het een verplicht onderdeel van de belangenafweging.

Stap 5: Verzenden en bewijzen

Als je bezwaarschrift klaar is, verstuur je het. Doe dit altijd schriftelijk.

Een e-mail is vaak mogelijk, maar een aangetekende brief geeft meer zekerheid. Je wilt namelijk kunnen bewijzen dat je op tijd bent.

Vraag om een ontvangstbevestiging. De AP moet je binnen enkele weken laten weten dat ze je bezwaar hebben ontvangen en wanneer ze denken te beslissen.

Wat gebeurt er na je indiening?

Zodra je bezwaar binnen is, begint de behandeling. De AP bekijkt of je bezwaar ontvankelijk is (voldoet aan de formele eisen).

Is dat het geval, dan volgt een inhoudelijke behandeling. Soms word je uitgenodigd voor een hoorzitting. Dit is een mondelinge toelichting.

Je kunt hier je verhaal doen en vragen stellen. Je mag je hierbij laten bijstaan door een advocaat of een privacyexpert.

De AP doet meestal binnen twaalf weken een uitspraak op je bezwaar.

In complexe zaken kan dit langer duren. Je krijgt dan bericht over de nieuwe termijn.

Praktische tips voor een soepel proces

Om je kansen te vergroten, volgen hier nog een paar concrete tips:

• Houd het zakelijk: Emotionele taal helpt niet. Blijf bij de feiten en de juridische kaders.
• Structureer je verhaal: Gebruik kopjes en nummering. Maak het voor de behandelaar makkelijk om je argumenten te volgen.
• Bewaar alles: Bewaar kopieën van al je correspondentie met de AP.
• Overweeg professionele hulp: Als de boete hoog is of de zaak complex, schakel dan een jurist in. De kosten hiervoor wegen vaak op tegen de baten.

Veel voorkomende valkuilen

Een bezwaarprocedure kan mislukken door simpele fouten. De meest gemaakte fout is het missen van de deadline.

Een andere fout is het niet onderbouwen van je standpunten. “Ik vind het niet eerlijk” is geen juridisch argument. Je moet aantonen waarom het onjuist is. Ook belangrijk: ga niet zelf onderhandelen met de onderzoekers van de AP zonder duidelijke afspraken. Blijf formeel.

Conclusie

Bezwaar maken tegen een besluit of boete van de Autoriteit Persoonsgegevens is een serieus proces, maar het is zeker niet onmogelijk. Door alert te zijn op deadlines, je zaak feitelijk en juridisch goed te onderbouwen en zakelijk te blijven, vergroot je je kansen aanzienlijk. Gebruik je recht. Het is er niet voor niets.

En onthoud: het is goed om te weten wat het verschil is tussen een boete, dwangsom of aanwijzing, zeker omdat een sanctie pas definitief is als alle rechterlijke procedures zijn doorlopen.

Dus, schouders eronder en aan de slag.