Bij wie? Autoriteit Persoonsgegevens (AP)

Voor wat? Alle klachten over schending van AVG-rechten door organisaties — bedrijven, overheid, scholen, zorgaanbieders, ZZP'ers, verenigingen. Hieronder valt ook: niet-reageren op verzoeken, datalekken die niet zijn gemeld, illegale camerabewaking, ongevraagd marketing, het delen van data zonder grondslag. Wat doet de AP NIET? Geschillen tussen burgers (buurman vs buurman zonder organisatiecontext — die gaan naar de rechter). Schadeclaims (die gaan ook naar de rechter). Sectorale klachten (financiën → AFM/DNB, zorg → IGJ, kinderen → Inspectie van het Onderwijs als secundair). Voordat je klaagt: de AP vereist eerst contact met het bedrijf/organisatie. Stuur eerst een ingebrekestelling met 2-4 weken termijn. Pas bij geen of onbevredigend antwoord: klacht bij AP. Hoe lang duurt het? Bevestiging binnen ~6 weken. Behandeling: weken tot maanden. Onderzoek: kan jaren duren. Anonimiteit: niet aangeraden — de AP kan dan niet terugbellen. Wel kun je vragen om je naam niet aan de verweerder te tonen. Boetes: de AP heeft in 2024-2025 honderden miljoenen aan boetes uitgedeeld — TikTok €750k, Booking.com €475k, Uber €290 mln (deze laatste door internationale samenwerking).