Vergroot contrast
  1. Boetes en andere sancties

Boetes en andere sancties

De Autoriteit Persoonsgegevens (AP) is bevoegd om sancties op te leggen als een organisatie de privacywetgeving overtreedt. De belangrijkste sancties zijn de boete, de last onder dwangsom, het verwerkingsverbod, de berisping en de waarschuwing. Op deze pagina vindt u een overzicht van alle boetes en andere sancties die de AP in 2018, 2019 en 2020 heeft opgelegd.

Boete

De AP kan organisaties die de AVG overtreden een boete opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Deze bevoegdheid heeft de AP sinds 25 mei 2018, de datum dat de AVG van toepassing werd.

Hoe de AP de hoogte van boetes bepaalt, is vastgelegd in de Boetebeleidsregels Autoriteit Persoonsgegevens 2019.

De AP ontvangt het geld uit de boetes niet zelf. Het Centraal Justitieel Incassobureau (CJIB) int de boetes. Het geld uit de boetes gaat naar de schatkist.

Tot eind 2020 heeft de AP 12 boetes opgelegd. Een deel van deze boetes is nog niet openbaar. De volgende boetes heeft de AP al wel openbaar gemaakt:

Internationale boetes

Voor de boetes die de andere privacytoezichthouders in de Europese Unie hebben opgelegd, zie National news op de website van de European Data Protection Board (EDPB).

Last onder dwangsom

De AP kan organisaties die de AVG overtreden een last onder dwangsom opleggen. De organisatie moet de dwangsom betalen als de overtreding na een bepaalde termijn niet is gestopt. De last onder dwangsom bestond ook al vóór de AVG, onder de Wet bescherming persoonsgegevens.

In de periode 2018 tot nu heeft de AP bekendgemaakt aan de volgende organisaties een last onder dwangsom te hebben opgelegd:

Verwerkingsverbod

De AP kan een verwerkingsverbod opleggen. Hiermee bepaalt de AP dat een organisatie bepaalde (categorieën van) persoonsgegevens niet mag verwerken.

Tot nu toe heeft de AP in de volgende gevallen een verwerkingsverbod opgelegd en openbaar gemaakt:

Berisping

De AP kan een organisatie een berisping geven wanneer die organisatie inbreuk maakt op de AVG. Met de berisping stelt de AP de inbreuk vast en laat de AP blijken deze af te keuren.

Tot nu toe heeft de AP de volgende berispingen gegeven en openbaar gemaakt:

Waarschuwing

De AP kan een formele waarschuwing geven over een voorgenomen verwerking.

Tot nu toe heeft de AP de volgende waarschuwingen gegeven en openbaar gemaakt: