Gegevensbeschermingsautoriteit (GBA)

🏛️
Wat Belgische privacytoezichthouder
💶
Max. boete €20 mln of 4% jaaromzet
🇬🇧
Afkorting GBA

De Gegevensbeschermingsautoriteit (GBA), in het Frans Autorité de protection des données (APD), is de Belgische toezichthouder voor gegevensbescherming. Ze is de opvolger van de vroegere Privacycommissie en zetelt aan de Drukpersstraat 35 in 1000 Brussel. De GBA waakt erover dat organisaties de GDPR en de wet van 30 juli 2018 naleven.

Hoe de GBA is opgebouwd

De autoriteit bestaat uit verschillende organen, waaronder een Eerstelijnsdienst die bemiddelt, een Kenniscentrum dat adviezen geeft, een Inspectiedienst die onderzoekt, en een Geschillenkamer die beslist en sancties of boetes kan opleggen.

Wat de GBA doet

  • Behandelt klachten van burgers.
  • Geeft aanbevelingen en richtsnoeren, onder meer over cookies en directe marketing.
  • Voert controles uit en kan sancties of boetes opleggen.
  • Ontvangt datalekmeldingen via een online formulier.
  • Sensibiliseert burgers en organisaties.

Belgisch, niet Nederlands

Belgische organisaties wenden zich tot de GBA, niet tot de Nederlandse Autoriteit Persoonsgegevens (AP). Wie in meerdere EU-landen actief is, krijgt via het loketmechanisme vaak één leidende toezichthouder toegewezen.

Praktijktip: vermeld in je privacybeleid uitdrukkelijk dat betrokkenen klacht kunnen indienen bij de GBA, met haar adres en website.

Direct toepassen

Verwerk dit correct in jouw voorwaarden

Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.

Start de generator →
Veelgestelde vragen

Veelgestelde vragen over gegevensbeschermingsautoriteit (gba)

Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.

Wat doet de Gegevensbeschermingsautoriteit?
De GBA houdt in België toezicht op de naleving van de privacywetgeving. Ze behandelt klachten, doet onderzoek, geeft voorlichting en kan handhaven met waarschuwingen, dwangsommen en boetes.
Kan een bezoeker een klacht over mij indienen?
Ja. Iedereen kan een klacht indienen bij de GBA over hoe een organisatie met zijn persoonsgegevens omgaat. Daarom moet je in je privacy policy op dit klachtrecht wijzen.