Hoe hoog is de boete van de autoriteit persoonsgegevens?

De Boete van de Autoriteit Persoonsgegevens (AP): Een Duur Gemak?

De Autoriteit Persoonsgegevens (AP) waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG). Schendt een organisatie de AVG? Dan kan dat leiden tot een flinke boete. Maar hoe hoog kan die boete precies oplopen? En welke factoren spelen een rol bij de bepaling van het bedrag?

Het is een misverstand te denken dat er een vast tarief is voor AVG-overtredingen. De hoogte van de boete is sterk afhankelijk van de ernst van de inbreuk en de omvang van de betrokken organisatie. De AP beschikt over een brede beoordelingsmarge en baseert haar beslissingen op de richtlijnen van de Europese Toezichthouder voor gegevensbescherming (EDPB).

Het Maximum: €20 miljoen of 4% van de wereldwijde jaaromzet

Het absolute maximum voor een boete is het hoogste van twee bedragen: €20 miljoen of 4% van de wereldwijde jaaromzet van de organisatie in het voorgaande boekjaar. Dit klinkt fors, en dat is het ook. Het illustreert de serieuze aanpak van de AP ten aanzien van privacy-inbreuken. Deze maximale boete wordt echter alleen opgelegd bij de meest ernstige en grootschalige overtredingen, zoals structureel en bewust handelen in strijd met de AVG.

Factoren die de hoogte van de boete bepalen:

De AP weegt verschillende factoren af bij het bepalen van de hoogte van de boete. Hierbij is de ernst van de inbreuk doorslaggevend. Dit omvat:

• De aard van de overtreding: Een onopzettelijke fout zal anders beoordeeld worden dan een bewuste en opzettelijke schending van de AVG. Het verschil tussen een technische fout en het opzettelijk misbruik van persoonsgegevens is essentieel.
• De gevolgen van de overtreding: Heeft de overtreding geleid tot aanzienlijke schade voor betrokkenen? Denk aan identiteitsdiefstal, financiële verliezen of reputatieschade. Dit heeft een rechtstreekse invloed op de hoogte van de boete.
• De medewerking van de organisatie: Een organisatie die actief meewerkt aan het onderzoek en maatregelen neemt om de overtreding te herstellen, kan een lagere boete tegemoet zien. Transparantie en proactieve houding worden door de AP gewaardeerd.
• De omvang van de organisatie: Zoals eerder vermeld, speelt de wereldwijde jaaromzet een rol bij het bepalen van de maximale boete. Grotere organisaties met meer middelen dragen een grotere verantwoordelijkheid.
• Eerdere overtredingen: Recidivisme wordt door de AP streng bestraft. Een eerdere boete kan leiden tot een hogere boete bij een nieuwe overtreding.

Conclusie:

De hoogte van een boete van de AP is niet voorspelbaar, maar hangt af van een complexe afweging van verschillende factoren. Het is essentieel voor organisaties om de AVG grondig te begrijpen en passende maatregelen te nemen om de privacy van persoonsgegevens te beschermen. Preventie is hierbij de beste strategie. Het voorkomen van een boete is immers altijd goedkoper dan het betalen ervan. Een investering in databeveiliging en privacy is dus een investering in de toekomst van uw organisatie.