Stel je voor: je bent een kleine ondernemer. Je hebt net een drukke week achter de rug, je inbox stroomt vol en dan komt er ook nog een brief van de Autoriteit Persoonsgegevens (AP) binnen. Niet fijn.
▶Inhoudsopgave
De afgelopen jaren is de privacywetgeving steeds strenger geworden, en ook in 2025 en 2026 laten kleine bedrijven nog steeds regelmatig steken vallen. Het gaat hierbij niet altijd om gigantische datalekken bij multinationals, maar juist om de dagelijkse dingen die misgaan bij de buurtbakker, de eenmanszaak of de lokale webshop. Waar klagen mensen eigenlijk over? Welke klachten belanden het vaakst op het bureau van de AP bij kleine bedrijven?
In dit artikel duiken we in de cijfers en de trends van 2025 en 2026. We kijken niet alleen naar wat er misgaat, maar ook naar hoe je dit makkelijk kunt voorkomen. Want voorkomen is beter dan genezen, zeker als het om privacy gaat.
De topklachten bij de AP: waar lopen mensen over?
In 2025 en 2026 is het aantal klachten over kleine bedrijven stabiel hoog. Hoewel de grote datalekken van grote techbedrijven de krantenkoppen halen, is het juist de kleine ondernemer die vaak onder de loep wordt genomen door burgers.
Mensen zijn zich steeds bewuster van hun privacyrechten en weten de AP steeds beter te vinden. De klachten zijn divers, maar er zijn een aantal duidelijke koplopers. Deze klachten gaan vaak over dingen die simpel op te lossen zijn, maar waar ondernemers simpelweg geen tijd of kennis voor hebben.
1. Ongevraagde reclame en spam
Laten we de belangrijkste klachten eens op een rijtje zetten. Eén van de grootste ergernissen voor consumenten is ongevraagde reclame.
In 2025 en 2026 is dit een veelvoorkomende klacht bij kleine bedrijven. Denk aan de lokale kapper die je elke week een WhatsApp-bericht stuurt over een nieuwe aanbieding, of de webshop die je na een eenmalige aankoop blijft bestoken met e-mails. Mensen vinden dit niet alleen vervelend, maar weten steeds vaker dat dit in strijd is met de privacywet. De regel is simpel: je mag geen reclame sturen via e-mail, WhatsApp of sms als de klant daar niet expliciet toestemming voor heeft gegeven.
2. Geen duidelijke privacyverklaring
Veel kleine ondernemers denken dat een klant die ooit iets heeft gekocht, stilzwijgend toestemming geeft. Dat is niet zo.
De AP ziet hierop toe en klachten over spam nemen toe. Vooral bij eenmanszaken die hun klantenbestand niet goed beheren, gaat het mis. Een andere klacht die vaak terugkomt, is het ontbreken van een goede privacyverklaring.
Veel kleine bedrijven hebben een website, maar vergeten een pagina toe te voegen waarop staat hoe ze met persoonsgegevens omgaan.
3. Te veel gegevens verzamelen (dataminimalisatie)
Of ze kopiëren een standaardverklaring van internet zonder deze aan te passen aan hun eigen bedrijf. Consumenten worden hier steeds slimmer in. Ze zoeken op de website naar het privacybeleid en als ze die niet vinden, of als die er fake uitziet, dienen ze een klacht in bij de AP.
In 2025 en 2026 is dit een groeiend probleem. De AP verwacht niet dat elke ondernemer een juridisch expert is, maar een minimale inspanning is wel vereist.
Een privacyverklaring moet transparant zijn en duidelijk maken welke gegevens worden verzameld en waarom. Veel kleine bedrijven verzamelen meer gegevens dan nodig is.
Dit is een veelgehoorde klacht bij de AP. Denk aan een schoonheidssalon die bij het maken van een afspraak niet alleen je naam en telefoonnummer vraagt, maar ook je geboortedatum, adres en BSN-nummer. Waarom zou een schoonheidssalon je BSN-nummer nodig hebben?
4. Geen toestemming voor cookies
Dat is niet logisch. Deze overtollige gegevensverzameling leidt tot klachten.
Mensen vragen zich af waarom hun gegevens worden gevraagd en wat ermee gebeurt. De AP benadrukt het principe van dataminimalisatie: verzamel alleen de gegevens die je echt nodig hebt voor je dienst. In 2025 en 2026 is dit een belangrijk aandachtspunt, vooral bij dienstverlenende bedrijven zoals sportscholen, zorginstellingen en webshops. Hoewel cookies vaak als iets technisch worden gezien, is het een veelvoorkomende klacht bij de AP.
Veel kleine bedrijven hebben een website met een cookiebanner die niet voldoet aan de wet. Bijvoorbeeld: de banner staat al standaard op 'accepteren' of er is geen mogelijkheid om cookies af te wijzen.
Consumenten zijn hier alert op en dienen klachten in. In 2025 en 2026 verwacht de AP dat websites niet alleen functionele cookies gebruiken, maar ook tracking cookies duidelijk uitleggen en toestemming vragen. Voor kleine bedrijven betekent dit dat ze hun website moeten controleren en eventueel moeten aanpassen.
5. Verouderde software en beveiliging
Een simpele cookiebanner die alleen de keuze 'accepteren' biedt, is niet meer voldoende.
Veel kleine bedrijven werken nog met verouderde software of hebben onvoldoende beveiliging op hun systemen. Dit leidt tot datalekken en klachten. In 2025 en 2026 zien we dat cybercriminaliteit steeds vaker kleine bedrijven treft.
Een hack of ransomware-aanval kan leiden tot het lekken van persoonsgegevens, wat klanten ertoe aanzet om een klacht in te dienen bij de AP. De AP verwacht van kleine bedrijven dat ze redelijke maatregelen nemen om persoonsgegevens te beschermen.
Dit hoeft geen Fort Knox te zijn, maar basismaatregelen zoals up-to-date software, sterke wachtwoorden en tweestapsverificatie zijn essentieel. Klachten over onvoldoende beveiliging komen steeds vaker voor, vooral bij bedrijven die online diensten aanbieden.
Waarom klagen mensen bij de AP?
Het is belangrijk om te begrijpen waarom mensen überhaupt een klacht indienen bij de AP. Veel klachten komen voort uit frustratie of onbegrip.
Consumenten voelen zich niet serieus genomen door het bedrijf of krijgen geen antwoord op hun vragen. De AP fungeert dan als onafhankelijke partij die de klacht onderzoekt. Wil je weten hoe zo'n klachtprocedure bij de AP verloopt? Er is daarnaast een groeiend bewustzijn onder consumenten.
Mensen weten steeds meer over hun privacyrechten en eisen deze op. In 2025 en 2026 is dit duidelijk zichtbaar.
Klachten zijn niet altijd terecht, maar ze laten zien dat privacy een belangrijk thema is geworden voor de maatschappij.
Hoe voorkom je klachten bij de AP?
Natuurlijk wil je als kleine ondernemer geen klachten bij de AP. Gelukkig zijn er praktische stappen die je kunt nemen om problemen te voorkomen.
Het draait allemaal om bewustwording en eenvoudige maatregelen. Een goede privacyverklaring is het halve werk. Zorg dat deze op je website staat en dat deze klopt met je praktijk.
Vraag altijd expliciet toestemming voor reclame en nieuwsbrieven. Verzamel alleen gegevens die je echt nodig hebt.
En zorg voor basale beveiliging op je systemen. Met deze stappen verklein je de kans op klachten aanzienlijk.
Conclusie: Privacy is een must, ook voor kleine bedrijven
De meest ingediende klachten bij de AP over kleine bedrijven in 2025 en 2026 gaan vooral over ongevraagde reclame, gebrek aan transparantie, te veel gegevensverzameling en onvoldoende beveiliging.
Het zijn klachten die vaak makkelijk te voorkomen zijn door transparant te zijn over je gegevensgebruik. Als ondernemer hoef je geen expert te zijn, maar je moet wel de basis op orde hebben.
De Autoriteit Persoonsgegevens ziet toe op naleving, maar het voorkomen van klachten begint bij jezelf. Zorg voor duidelijke communicatie, een goede privacyverklaring en veilige systemen. Zo bouw je niet alleen vertrouwen op bij je klanten, maar voorkom je ook dat je een klacht moet afhandelen. Privacy is geen last, maar een kans om je bedrijf professioneler en betrouwbaarder te maken.