Halverwege 2022 maakten we al even een stand van zaken. Nu 2022 helemaal achter de rug is, is het tijd om even terug te blikken. Laat het in elk geval duidelijk zijn: er zijn vorig jaar opnieuw flinke AVG-boetes uitgedeeld. Het bewijst dat je maar beter je privacyzaakjes op orde kan hebben. Onze privacy-experts helpen je graag verder.
Flinke AVG-boetes in 2022
Ook in 2022 heeft de Autoriteit Persoonsgegevens flinke boetes uitgedeeld. De zwaarste boete was voor de Belastingdienst die een boete van maar liefst 3,7 miljoen euro kreeg opgelegd voor de jarenlange illegale verwerking van persoonsgegevens in de FSV, waarbij er een zwarte lijst met signalen van fraude werd bijgehouden. Ook onder meer DPG Media, de politie en Buitenlandse Zaken kregen flinke boetes opgelegd.
- Boete politie voor het ontbreken van een risicoanalyse voor camera-auto’s die tijdens de coronaperiode zijn ingezet: 50.000 euro
- Boete Belastingdienst voor zwarte lijst FSV (Fraude Signalering Voorziening), met foute persoonsgegevens, onvoldoende beveiliging en een onvoldoende betrokkenheid van de interne privacytoezichthouder: 3.700.000 euro
- Boete voor Buitenlandse Zaken voor slechte beveiliging visumaanvragen: 565.000 euro
- Boete voor DPG Media voor onnodig opvragen identiteitsbewijs: 525.000 euro
Een deel van de door de Autoriteit Persoonsgegevens opgelegde boetes is nog niet openbaar gemaakt. Mogelijk zijn er nog zware boetes die door de Autoriteit Persoonsgegevens zijn opgelegd.
Ook in 2021 flinke boetes opgelegd door de Autoriteit Persoonsgegevens
Met de miljoenenboete voor de Belastingdienst was de Autoriteit Persoonsgegevens zeker niet aan haar proefstuk toe. Ook in 2021 werden er namelijk al flinke boetes uitgedeeld. Zo kreeg de Belastingdienst op 7 december 2021 ook al een boete van 2,75 miljoen euro. Andere monsterboetes waren er voor TikTok (750.000 euro voor het schenden van de privacy van kinderen), voor de gemeente Enschede (600.000 euro voor wifitracking) en voor LocateFamily.com (525.000 euro voor het ontbreken van een vertegenwoordiger in de EU).
Boetebeleid van de Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens heeft verschillende bevoegdheden en kan op diverse manieren de privacy in ons land bewaken. Een manier om dat te doen, is door boetes op te leggen. Een boete van de Autoriteit Persoonsgegevens kan maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet bedragen. Grotere bedrijven zullen over het algemeen hogere boetes krijgen dan kleine bedrijven met een lagere omzet. Op deze manier voelen ook grote bedrijven de gevolgen van een schending van de AVG-regels. Het is het Centraal Justitieel Incassobureau (CJIB) dat de boetes voor de Autoriteit Persoonsgegevens int. De boetes komen terecht in de schatkist.
Het bepalen van het boetebedrag is zeker geen nattevingerwerk, integendeel. Hoe de Autoriteit Persoonsgegevens de boetebedragen bepaalt, is vastgelegd in het document Boetebeleidsregels Autoriteit Persoonsgegevens 2019. Hierin zijn per categorie diverse boetebandbreedtes vastgelegd en geeft men duidelijk aan onder welke categorie specifieke overtredingen vallen. Tevens geeft het document aan waarmee de Autoriteit Persoonsgegevens rekening houdt bij het opleggen van boetes. Het gaat dan om bijvoorbeeld de duur van de overtreding en de categorieën van persoonsgegevens waarop de overtreding betrekking heeft. Tevens kan de Autoriteit Persoonsgegevens rekening houden met de financiële draagkracht van de overtreder om een boete te matigen.
