Handhaving en sancties

De Autoriteit Persoonsgegevens (AP) is de Nederlandse onafhankelijke toezichthoudende autoriteit die verantwoordelijk is voor de handhaving van de AVG. De AP speelt een cruciale rol bij het waarborgen van de naleving van de privacywetgeving en het beschermen van de privacyrechten van individuen aangezien het de Nederlandse toezichthouder is. [Iets meer toelichten nog].

De AP speelt een actieve rol bij het bevorderen van bewustwording over gegevensbescherming en het afdwingen van naleving van de AVG. Door middel van onderzoeken, voorlichting en het opleggen van sancties zorgt de AP ervoor dat organisaties de privacyrechten van individuen respecteren en een hoge standaard van gegevensbescherming handhaven.

Taken en bevoegdheden AP

De AP heeft een breed scala aan taken en bevoegdheden om de AVG te handhaven en toezicht te houden op de verwerking van persoonsgegevens.

Boetes opgelegd door de AP

De Autoriteit Persoonsgegevens kan een boete opleggen wanneer een organisatie de AVG heeft overtreden. Er zijn een aantal voorbeelden van spraakmakende boetes opgelegd door de Autoriteit Persoonsgegevens.

In 2021 heeft de AP bijvoorbeeld TikTok een boete opgelegd van 750.000 euro. TikTok, de populaire social media-applicatie die voornamelijk door jongeren wordt gebruikt, is een voorbeeld van een organisatie die de afgelopen jaren te maken heeft gehad met verschillende boetes in verband met privacyschendingen en overtredingen. Er zijn boetes opgelegd door verschillende nationale toezichthouders, zo ook door AP. Veel kinderen in Nederland hebben de applicatie TikTok op hun telefoon staan. In 2021 telde de applicatie ongeveer 1,7 miljoen gebruikers, waarvan naar schatting ongeveer een kwart minderjarig was. De AP startte een onderzoek naar TikTok omdat er zorgen waren over de privacy van kinderen, mede omdat kinderen als extra kwetsbare groep worden gezien en zij zich minder bewust zijn van de gevolgen van hun handelen. Kinderen krijgen volgens de privacywetgeving dan ook extra bescherming. De boete van de AP is opgelegd voor het schenden van de privacy van kinderen. TikTok bood de privacyverklaring enkel in het Engels aan en niet in het Nederlands. Het platform handelde daarom in strijd met het uitgangspunt van de privacywetgeving dat altijd duidelijk moet zijn wat er met je persoonsgegevens gebeurt. TikTok voldeed niet aan de transparantie- en informatieplicht zoals vastgelegd in de AVG en kreeg hiervoor een boete van 750.000 euro.

Het andere voorbeeld is een boete die in april 2022 is opgelegd aan de Belastingdienst. Het gaat daarbij om een boete van 3,7 miljoen euro vanwege de jarenlange illegale verwerking van persoonsgegevens in de Fraude Signalering Voorziening (FSV). Het ging om een zwarte lijst waarop de Belastingdienst signalen van fraude bijhield. Deze lijst leidde tot grote gevolgen voor mensen die onterecht op de lijst stonden. Het is een forse boete omdat de boete gebaseerd is op meerdere boetes voor in totaal zes overtredingen. Een van die overtredingen lag in het feit dat de Belastingdienst geen wettelijke grondslag had voor het verwerken van de persoonsgegevens op de lijst, waardoor de verwerking van persoonsgegevens illegaal was. Daarnaast had de FSV het doel van de verwerking vooraf niet specifiek omschreven en was de beveiliging van de lijst niet op orde. Ook bevatte de database van de FSV onjuiste en niet-geactualiseerde gegevens en werden signalen te lang bewaard. Tot slot had de Belastingdienst pas na ruim een jaar een interne privacytoezichthouder om advies gevraagd. Dit feitencomplex leidde tot een forse boete van 3,7 miljoen euro. Bij het bedrag van de boete woog de AP ook mee dat de Belastingdienst al vaker ernstige overtredingen van de AVG beging.