MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Ook in 2022 deelde de Autoriteit Persoonsgegevens (AP) flinke AVG-boetes uit, met als zwaarste de boete van 3,7 miljoen euro voor de Belastingdienst wegens de illegale “zwarte lijst” FSV. De cijfers laten zien hoe belangrijk het is om uw privacyzaken op orde te hebben — een AVG-boete kan oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Hieronder vindt u de zwaarste boetes van 2022, de vergelijking met 2021 en hoe het boetebeleid van de AP werkt.
De zwaarste AVG-boetes van 2022
De AP legde in 2022 opnieuw stevige boetes op. De bekendste:
- Belastingdienst – 3.700.000 euro voor de zwarte lijst FSV (Fraude Signalering Voorziening), met onjuiste persoonsgegevens, onvoldoende beveiliging en te weinig betrokkenheid van de interne privacytoezichthouder;
- Buitenlandse Zaken – 565.000 euro voor slechte beveiliging van visumaanvragen;
- DPG Media – 525.000 euro voor het onnodig opvragen van een identiteitsbewijs;
- Politie – 50.000 euro voor het ontbreken van een risicoanalyse bij camera-auto’s die tijdens de coronaperiode werden ingezet.
Een deel van de in 2022 opgelegde boetes was bij publicatie van het oorspronkelijke overzicht nog niet openbaar; mogelijk volgden er nog meer.
Ter vergelijking: de boetes van 2021
Met de miljoenenboete voor de Belastingdienst was de AP niet aan haar proefstuk toe. Ook in 2021 vielen zware boetes:
- Belastingdienst – 2,75 miljoen euro (opgelegd op 7 december 2021);
- TikTok – 750.000 euro voor het schenden van de privacy van kinderen;
- Gemeente Enschede – 600.000 euro voor wifitracking;
- LocateFamily.com – 525.000 euro voor het ontbreken van een vertegenwoordiger in de EU.
Hoe werkt het boetebeleid van de AP?
De Autoriteit Persoonsgegevens heeft verschillende bevoegdheden om de privacy te bewaken; het opleggen van boetes is er één van. Belangrijke kenmerken:
- een boete kan maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet bedragen (het hoogste bedrag geldt);
- grotere bedrijven krijgen doorgaans hogere boetes, zodat ook zij de gevolgen van een AVG-schending voelen;
- het Centraal Justitieel Incassobureau (CJIB) int de boetes; de opbrengst komt in de schatkist.
Hoe de AP de hoogte bepaalt, staat in de Boetebeleidsregels Autoriteit Persoonsgegevens 2019. Daarin zijn per categorie boetebandbreedtes vastgelegd en is aangegeven onder welke categorie overtredingen vallen. De AP houdt onder meer rekening met:
- de duur van de overtreding;
- de categorieën persoonsgegevens waarop de overtreding betrekking heeft;
- de financiële draagkracht van de overtreder (die tot matiging kan leiden).
TODO_VERIFY: de AP actualiseert haar boetebeleid periodiek — controleer de meest recente boetebeleidsregels en eventuele nieuwe Europese boeterichtsnoeren.
Wat betekent dit voor uw onderneming?
De boetes treffen vooral grote organisaties, maar de AVG geldt voor elke onderneming die persoonsgegevens verwerkt. De terugkerende oorzaken — onvoldoende beveiliging, het verwerken van te veel of onjuiste gegevens en gebrekkig intern toezicht — zijn ook voor het MKB relevant. Zorg daarom voor:
- een correcte grondslag en dataminimalisatie (vraag niet meer gegevens dan nodig);
- passende technische en organisatorische beveiliging;
- goede vastlegging (verwerkingsregister, verwerkersovereenkomsten) en intern toezicht.
Veelgestelde vragen
Hoe hoog kan een AVG-boete zijn?
Maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is en om welke overtreding het gaat.
Wie legt AVG-boetes op in Nederland?
De Autoriteit Persoonsgegevens (AP). Het CJIB int de boetes namens de AP.
Krijgt het MKB ook AVG-boetes?
De grootste boetes treffen vooral grote organisaties, maar de AVG geldt voor iedereen die persoonsgegevens verwerkt. Ook kleinere ondernemingen kunnen worden aangesproken bij overtredingen.
Waar houdt de AP rekening mee bij de hoogte van een boete?
Onder meer met de duur van de overtreding, de soort persoonsgegevens en de financiële draagkracht van de overtreder, conform de Boetebeleidsregels.
Uw privacyzaken op orde brengen?
De AVG-boetes laten zien dat een goede privacyhuishouding geen luxe is. Wij helpen u uw verwerkingen, beveiliging en documentatie AVG-proof te maken, zodat u risico’s voorkomt.
Bekijk onze expertise privacy en gegevensbescherming en ons AVG-pakket, of plan een vrijblijvend intakegesprek in.
