Skip to main content

Een tip of klacht indienen bij de AP

U wilt een tip of klacht indienen bij de AP. Dat betekent dat u iets heeft meegemaakt of dat u vermoedt dat een persoon of organisatie zich niet aan de privacywet houdt. Goed dat u hier iets aan wilt doen. De AP kan u hier in 3 stappen bij helpen. We maken onderscheid tussen een tip en een klacht. Lees onderstaande informatie goed door.

Stap 1: Heeft u een tip of een klacht?

De AP maakt onderscheid tussen een tip, een datalektip en een klacht. Het is belangrijk dat u straks in het formulier de juiste optie kiest, zodat uw klacht of tip goed terechtkomt en we u beter kunnen helpen.

Hieronder leest u wat het verschil is tussen een klacht en een tip. En welke optie u in uw geval het beste kunt kiezen. Soms is een tip of klacht indienen bij de AP niet de beste optie, en is er een andere oplossing mogelijk. Twijfelt u of u een klacht of tip moet indienen? Neem dan contact op.

Tip of datalektip

  • Bij een tip heeft u het vermoeden dat een organisatie zich niet aan de privacywet houdt.
  • Een tip kan gaan over uw eigen persoonsgegevens, maar ook over die van iemand anders.
  • Bij het indienen van een tip hoeft u uw contactgegevens niet achter te laten. Het mag wel.
  • De AP beoordeelt iedere tip. Tips helpen de AP bij haar werk. Een tip indienen heeft altijd nut. U krijgt geen persoonlijk bericht over wat we met uw tip doen.
  • Heeft u informatie over een datalek? Heeft u bijvoorbeeld gezien dat er bij een organisatie een datalek is, en twijfelt u of dat datalek wel goed afgehandeld is? Of heeft u het vermoeden dat uw gegevens zijn gelekt? Dat kunt u met een datalektip melden bij de AP. Lees ook wat u verder zelf kunt doen als u slachtoffer bent geworden van een datalek.
  • Zijn uw gegevens zonder uw toestemming doorgegeven aan een andere organisatie? Dan is dat geen datalek, maar een andere mogelijke overtreding van de AVG. Dien in dat geval geen datalektip in, maar een tip of klacht. 

Klacht

  • Een klacht gaat over uw eigen persoonsgegevens, of die van uw kind. Ook kan uw klacht gaan over de persoonsgegevens van iemand waarvoor u gemachtigd bent.
  • Bij het indienen van een klacht vult u uw gegevens in. De AP deelt uw klacht namelijk met de organisatie waarover uw klacht gaat, en deelt daarbij ook uw identiteit. Het gaat immers om uw persoonlijke situatie. Wilt u dit niet? Dan kunt u beter een tip indienen.
Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

AP richt directie voor AI-toezicht op, maar er is nog altijd geen bevoegdheid
Verder lezen
Cyberwet en pv-sector: ‘Zie dit als een kans, niet alleen als compliance-oefening’
Verder lezen
College ziet geen rol in privacy-discussie ID-scan FC Groningen, maar steunt KNVB-plannen wel
Verder lezen
Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen