Advocaten en notariaat in Leiden en Den Haag
Menu
IT, IE & Privacy

Boetebeleidsregels Autoriteit Persoonsgegevens aangepast

Natascha van Duuren

27 maart 2019 - 2 minuten leestijd

Bij overtreding van de AVG kan de Autoriteit Persoonsgegevens (hierna: AP) een boete opleggen. Deze boetes zijn met de inwerkingtreding van de AVG in mei vorig jaar fors verhoogd. De AP heeft haar boetebeleidsregels aangepast en op 14 maart 2019 gepubliceerd in de Staatscourant.

Welke factoren spelen nu een rol bij het vaststellen van de hoogte van de boete?

  1. Wettelijk boetemaximum

Allereerst houdt de AP rekening met het maximale boetebedrag dat in de AVG is vermeld. Er zijn maximale boetebedragen voor twee soorten overtredingen vastgesteld.

Gaat het om het niet-naleven van bepaalde verplichtingen uit de AVG, dan kan de AP een boete op leggen van maximaal 10 miljoen euro of maximaal 2% van de wereldwijde jaaromzet van een onderneming, mocht dat bedrag hoger uitkomen. Denk bijvoorbeeld aan het niet hebben of bijhouden van een verwerkingsregister.

Gaat het om het overtreden van een van de beginselen of grondslagen van de AVG of het schenden van privacyrechten van betrokkenen, dan kan de boete oplopen tot maximaal 20 miljoen euro of maximaal 4% van de wereldwijde jaaromzet van een onderneming, mocht dat bedrag hoger uitkomen.

  1. Boetecategorieën

Vervolgens houdt de AP rekening met de indeling die zijn heeft gemaakt op grond van door de zwaarte en ernst van de geschonden norm en de verhouding tot de andere normen in het gegevensbeschermingsrecht. Overtredingen zijn ingedeeld in 3 of 4 boetecategorieën. Elke boetecategorie is vervolgens gekoppeld aan een bepaalde boetebandbreedte van een minimum- en een maximumbedrag. Binnen deze bandbreedtes heeft de AP een bedrag vastgelegd, dat als uitgangspunt voor de berekening van de boete wordt gehanteerd.

  1. Boeteverhogende of – verlagende factoren

Voorts kan de AP besluiten een aantal boeteverhogende of –verlagende factoren in acht te nemen. Denk bijvoorbeeld aan de aard, ernst en duur van de overtreding, het aantal betrokkenen, de omvang van de schade en of sprake is van recidive. Ook de financiële omstandigheden van de overtreder, kan door de AP worden meegenomen.

Het behoeft geen betoog dat u te allen tijde moet voorkomen dat een boete wordt opgelegd. Breng in kaart welke persoonsgegevens u verwerkt, welke rol u daarbij inneemt (verwerkingsverantwoordelijke of verwerker) en aan welke wettelijke verplichtingen u moet voldoen.

Heeft u naar aanleiding van het bovenstaande vragen of heeft u hulp nodig bij het in kaart brengen van uw wettelijke verplichtingen en/of het opstellen van de juiste documenten? Neem dan contact op met een van onze privacyspecialisten (n.vanduuren@declercq.com of 071-5815356).

Blijf op de hoogte

Ontvang de laatste updates en de beste tips in je inbox

Ook interessant?