Iedere betrokkene kan een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht staat in artikel 77 van de AVG en het kost niets. Wat het niet is, is een procedure die u wint: u start geen zaak tegen een partij, u meldt een vermoedelijke inbreuk en de toezichthouder beslist zelf wat hij ermee doet.
Dat onderscheid bepaalt hoe u een klacht opbouwt. Niet als eis, maar als dossier.
Wat er in het dossier hoort
Een klacht die alleen zegt dat een partij niet meewerkte, dwingt de toezichthouder om het werk over te doen. Een klacht die het spoor meelevert, doet dat niet.
Wat er dan in moet, is per gebeurtenis hetzelfde: wanneer, wat, en waar het originele bericht te vinden is. Zo ziet dat eruit voor één partij.
Illustratie. Een dossier bevat daarnaast per regel de SHA-256 van het ruwe bericht en het pad naar het bewaarde bestand.
Waar dit vandaan komt
Het klachtrecht staat in artikel 77 van verordening (EU) 2016/679; dat een betrokkene op elk moment bij de Autoriteit Persoonsgegevens kan klagen, bevestigt de toezichthouder in haar uitleg over de rechten van betrokkenen. De onderbouwingsplicht bij een beroep op gerechtvaardigd belang volgt uit artikel 21 lid 1. Er staat hier bewust geen cijfer over doorlooptijden of slagingskansen: die circuleren volop en wij hebben er geen primaire bron voor. Stand van zaken op 16 augustus 2026.