Rechten van betrokkenen

Wat doe je als een klacht indient bij de Autoriteit Persoonsgegevens over jou?

Eva de Vries Eva de Vries
· · 7 min leestijd

Stel je voor: je bent het zat. Een bedrijf heeft je gegevens op een manier gebruikt die niet door de beugel kan, en je privacy voelt aan als een open deur.

Inhoudsopgave
  1. Wat is de Autoriteit Persoonsgegevens eigenlijk?
  2. Wanneer mag je een klacht indienen?
  3. Stappenplan: Hoe dien je een klacht in?
  4. Wat als het om jouw eigen gegevens gaat?
  5. De rol van de AVG
  6. Kosten en vergoedingen
  7. Tips voor een effectieve klacht
  8. Conclusie

Je hebt contact gezocht, maar er is niets opgelost. Nu is het tijd voor de volgende stap: de Autoriteit Persoonsgegevens (AP).

Maar hoe werkt dat eigenlijk? Het klinkt formeel en misschien een beetje intimiderend, maar zo ingewikkeld is het niet. Laten we het helder en simpel houden, zonder ingewikkeld jargon. Dit is wat je moet weten als je een klacht wilt indienen bij de AP, specifiek over jouw eigen situatie.

Wat is de Autoriteit Persoonsgegevens eigenlijk?

De Autoriteit Persoonsgegevens, vaak afgekort tot AP, is de onafhankelijke toezichthouder in Nederland.

Stel je voor dat er een soort politie is voor privacy, maar dan zonder handboeien. Hun taak is om erop toe te zien dat organisaties zich houden aan de privacywetgeving, de Algemene Verordening Gegevensbescherming (AVG). Ze zorgen ervoor dat bedrijven, overheden en andere organisaties jouw persoonlijke gegevens niet zomaar verzamelen, gebruiken of doorverkopen.

Denk aan banken, webshops, zorgverzekeraars of zelfs je sportclub. De AP beschermt jouw recht op privacy en grijpt in als organisaties de regels overtreden.

Ze doen dit door te adviseren, te controleren en, als het nodig is, boetes uit te delen.

Kortom: ze zijn er om jouw gegevens te beschermen.

Wanneer mag je een klacht indienen?

Je kunt niet zomaar een klacht indienen over alles wat je niet bevalt. De AP is er niet voor persoonlijke conflicten, zoals een verkeerde factuur.

Ze zijn er wél voor problemen rondom de verwerking van je persoongegevens. Denk aan:

  • Een bedrijf verzamelt je gegevens zonder dat je daar toestemming voor hebt gegeven.
  • Een organisatie gebruikt je gegevens voor iets anders dan waarvoor je ze hebt gegeven.
  • Je vindt onjuiste informatie in je dossier en de organisatie weigert dit te corrigeren.
  • Een bedrijf geeft je geen inzicht in je eigen gegevens, terwijl je daar wel recht op hebt.
  • Je hebt bezwaar gemaakt tegen het gebruik van je gegevens, maar de organisatie negeert dit.

Voordat je naar de AP stapt, is het belangrijk om eerst zelf contact op te nemen met de organisatie. Leg het probleem uit en vraag om een oplossing. Als ze niet reageren of weigeren iets te doen, dan is het tijd voor de AP.

De AP kijkt naar de manier waarop de organisatie met je gegevens omgaat, niet naar jouw persoonlijke situatie. Ze controleren of de organisatie zich aan de regels houdt.

Stappenplan: Hoe dien je een klacht in?

Als je het contact met de organisatie hebt gehad en je bent niet tevreden, volgt hier een duidelijk stappenplan.

Stap 1: Verzamel je bewijs

Het proces is gestructureerd en redelijk rechttoe rechtaan. Voordat je überhaupt iets indient, zorg dat je je zaakjes op orde hebt. Bewaar alle correspondentie met de organisatie. Denk aan e-mails, brieven, chatberichten of notulen van gesprekken.

Stap 2: Dien de klacht in bij de AP

Noteer ook dat je contact hebt opgenomen en wat de reactie was. Zorg dat je weet welke persoonsgegevens het betreft en of de organisatie zich houdt aan de regels voor het bewaren van sollicitatiegegevens.

Hoe meer duidelijkheid, hoe sterker je klacht. Je kunt je klacht op drie manieren indienen: online, per post of telefonisch.

De snelste en makkelijkste manier is online. Ga naar de website van de Autoriteit Persoonsgegevens en zoek naar de knop ‘Klacht indienen’. Het formulier is redelijk eenvoudig en leidt je stap voor stap door het proces.

  • Duidelijk aan te geven dat het om een klacht gaat en niet om een algemene vraag.
  • Te beschrijven wat er is gebeurd en waarom je vindt dat de organisatie de regels overtreedt.
  • Te vermelden welke persoongegevens het betreft en om welke organisatie het gaat.
  • Te specificeren wat je wilt dat de AP doet. Wil je dat ze de organisatie aanspreken? Een onderzoek instellen?
  • Bijlagen toe te voegen, zoals kopieën van e-mails of andere bewijzen.

Stap 3: De AP onderzoekt je klacht

Je kunt ook een brief sturen naar: Autoriteit Persoonsgegevens, Postbus 1052, 2201 AA Leiden. Liever bellen? Dat kan op 0900-0104 (lokaal tarief) of 0318-682000.

Houd er rekening mee dat bellen misschien niet de meest effectieve manier is om een complexe klacht in te dienen, maar het kan wel voor vragen. Bij het invullen van je klacht is het belangrijk om: Nadat je je klacht hebt ingediend, ontvang je een bevestiging.

De AP gaat aan de slag. Ze kunnen contact opnemen met de organisatie om hun kant van het verhaal te horen.

Ook kunnen ze je vragen om aanvullende informatie. Het onderzoek kan enkele weken tot maanden duren, afhankelijk van de complexiteit van de zaak.

  • Je klacht wordt gegrond verklaard. De AP spreekt de organisatie aan en kan ze verplichten iets te veranderen.
  • Je klacht wordt ongegrond verklaard. Dit betekent niet dat je ongelijk hebt, maar dat de AP vindt dat de organisatie zich aan de regels houdt.
  • De AP kan een boete opleggen aan de organisatie als de overtreding ernstig is.

De AP kan verschillende uitkomsten hebben: De AP informeert je over de voortgang en het eindresultaat.

Houd er rekening mee dat de AP niet altijd directe actie kan ondernemen, maar ze kunnen wel druk uitoefenen op de organisatie.

Wat als het om jouw eigen gegevens gaat?

Als je klacht betrekking heeft op jouw eigen gegevens, is het goed om te weten dat de AP zich richt op de manier waarop de organisatie met die gegevens omgaat. Bijvoorbeeld:

  • Als er onjuiste informatie in je dossier staat, kan de AP de organisatie verzoeken dit te corrigeren.
  • Als je geen inzicht krijgt in je eigen gegevens, kan de AP de organisatie aanspreken op hun verplichting om je dit wel te geven.
  • Als je bezwaar maakt tegen het gebruik van je gegevens en de organisatie negeert dit, kan de AP ingrijpen.

De AP kan niet direct de onjuiste informatie verwijderen, maar ze kan de organisatie wel dwingen om dit te doen. Het is dus belangrijk om je rechten onder de AVG te kennen en deze duidelijk te maken in je klacht.

De rol van de AVG

De Algemene Verordening Gegevensbescherming (AVG) is de basis van alle privacywetgeving in Europa. Deze wet, die sinds 25 mei 2018 van kracht is, legt vast welke rechten jij hebt en welke verplichtingen organisaties hebben. Denk aan je recht op inzage, correctie, verwijdering, bezwaar of het recht op beperking van de verwerking.

Bij het indienen van een klacht bij de AP is het belangrijk om te verwijzen naar de AVG.

De AP kan je adviseren over hoe je deze rechten kunt laten gelden. De AVG is de reden dat organisaties serieus moeten nadenken over hoe ze met je gegevens omgaan, en de AP ziet erop toe dat ze dat ook daadwerkelijk doen.

Kosten en vergoedingen

Het indienen van een klacht bij de AP is gratis. Wil je weten hoe een klachtprocedure bij de AP verloopt? De AP wordt gefinancierd door de overheid, dus je hoeft niets te betalen voor het onderzoek.

Als je echter een rechtszaak wilt starten om je privacy te beschermen, kunnen daar wel kosten aan verbonden zijn. De AP kan in bepaalde gevallen een vergoeding verstrekken voor kosten die je maakt, bijvoorbeeld voor het opvragen van documenten. Als de AP je klacht gegrond verklaart en een dwangsom oplegt aan de organisatie, kan dit ook financiële gevolgen hebben voor de organisatie, niet voor jou.

Tips voor een effectieve klacht

Wil je dat je klacht serieus wordt genomen? Volg dan deze tips:

  • Wees duidelijk en specifiek. Beschrijf precies wat er is gebeurd en waarom je vindt dat de organisatie de regels overtreedt.
  • Geef zoveel mogelijk details. Vermeld datums, namen van medewerkers, en andere relevante informatie.
  • Voeg bewijsmateriaal toe. Kopieën van e-mails, facturen of screenshots helpen om je zaak te versterken.
  • Blijf beleefd en respectvol. Ook als je boos bent, houd je klacht professioneel.
  • Volg de procedure. Dien je klacht in via de juiste kanalen en reageer op vragen van de AP.

Conclusie

De Autoriteit Persoonsgegevens is een krachtig instrument om je privacy te beschermen.

Als je het gevoel hebt dat een organisatie je gegevens onrechtmatig verwerkt, hoef je niet machteloos toe te kijken. Door een klacht in te dienen, draag je bij aan een eerlijkere en transparantere omgang met persoonlijke gegevens. Het proces is gratis, gestructureerd en toegankelijk. Zorg dat je je zaak op orde hebt, dien je klacht in en laat de AP het werk doen. Jouw privacy is het waard.


Eva de Vries
Eva de Vries
Privacyrechtadvocaat en data protection specialist

Eva is gespecialiseerd in het adviseren over complexe privacyvraagstukken.

Meer over Rechten van betrokkenen

Bekijk alle 28 artikelen in deze categorie.

Naar categorie →
Lees volgende
Welke privacyrechten hebben mensen van wie jij gegevens verwerkt?
Lees verder →