AP-klachtenrapportage 2025 meldt 75 procent meer privacyklachten

Het aantal privacyklachten bij de Autoriteit Persoonsgegevens steeg in 2025 met 75 procent ten opzichte van 2024.

Dat staat in de Klachtenrapportage 2025 van de AP, waarover IB&P op 16 juni 2026 berichtte. De toezichthouder ontving in 2025 ruim 13.500 klachten en tips over mogelijke schendingen van de AVG. Over de zorg kwamen de meeste klachten binnen, gevolgd door zakelijke dienstverleners en de overheid. Meer dan de helft van de klachten over de zorg ging over het datalek bij Clinical Diagnostics.

Klachten over overheidsorganisaties die zonder geldige reden persoonsgegevens verwerken, noemt het bericht extra zorgelijk. De overheid verwerkt vaak veel gevoelige persoonsgegevens, en burgers kunnen er niet voor kiezen om geen gebruik te maken van de overheid. Over datalekken kwamen eveneens veel klachten binnen.

Inhoudelijk gaan de meeste klachten en tips over het recht op inzage en het recht op verwijdering. Organisaties laten niet of niet op tijd weten welke persoonsgegevens ze gebruiken, of verwijderen gegevens niet wanneer iemand daarom vraagt. Op een inzageverzoek moet een organisatie binnen 1 maand reageren, en geregeld blijft die reactie uit of komt die te laat. De AP kan dan handhaven.

In 1 zaak vroeg een internationale organisatie die in Nederland is gevestigd een flink bedrag voor inzage in eigen gegevens. De AP stelde vast dat dit klopte en dat het niet mag, omdat de organisatie het mensen zo moeilijk maakt hun rechten te gebruiken. Na een officiële waarschuwing is de organisatie daarmee gestopt.

Bij een derde van de klachten greep de AP in met een gesprek over de regels of door te helpen bij een oplossing tussen beide partijen, waarna verder onderzoek niet nodig was. Daarnaast deed de toezichthouder 29 verdiepende onderzoeken naar klachten over Nederlandse organisaties. Bij iets meer dan een derde van de nationale klachten kon de AP geen onderzoek doen, bijvoorbeeld omdat de AP er wettelijk niet over gaat.

Na een 1e onderzoek stopte de AP bij een ander deel van de klachten, bijvoorbeeld omdat er geen sprake meer was van een overtreding. Ook werkt de AP plannen uit om organisaties die niet reageren op inzageverzoeken direct te beboeten; een datum noemt het bericht daarbij niet.