Woo-besluit: Boetebesluit(en) curatoren
Boete van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft een Woo-verzoek ontvangen over opgelegde boetebesluit(en) aan curatoren en eventuele beslissingen op bezwaar. De AP heeft besloten om het verzoek niet in te willigen.   AUTORITEIT PERSOONSGEGEVENS -___Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Hoge Nieuwstraat 8, 2514 EL Den Haag T 070 8888 500 - F 070 8888 501 Uitsluitend per e-mail verstuurd autoriteitpersoonsgegevens. nl 㰾 (geanonimiseerd) 㰾 ….

Woo-besluit: Besluit op bezwaar boete KNLTB
Boete van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft een Woo-verzoek ontvangen over het besluit op bezwaar van de boete voor de Koninklijke Nederlandse Lawn Tennis Bond (KNLTB).   De AP besluit de informatie voor een deel openbaar te maken. Informatie over bedrijfs- en fabricagegegevens die vertrouwelijk met de AP zijn gedeeld, wordt niet openbaar gemaakt. Ook staan er persoonsgegevens in de documenten. Deze gegevens zijn geanonimiseerd. RAN k Dljete: lens al AUTORITEIT PERSOONSGEGEVENS Autoriteit….

Woo-besluit: Informatie over boete voor de SVB
Boete van de Autoriteit Persoonsgegevens

Uitkering en sociale zekerheid; Beveiliging van persoonsgegevens; Datalekken - De Autoriteit Persoonsgegevens (AP) heeft een Woo-verzoek ontvangen voor meer informatie over de boete voor de Sociale Verzekeringsbank (SVB).   De AP heeft besloten om de gevraagde informatie niet openbaar te maken. Hier zijn meerdere redenen voor. Het openbaar maken van de documenten zou bijvoorbeeld informatie geven over hoe de AP toezicht houdt. Organisaties kunnen deze informatie gebruiken om het toezicht van….

Besluit op bezwaar boete Coolblue
Boete van de Autoriteit Persoonsgegevens

Cookies - De Autoriteit Persoonsgegevens (AP) heeft een boete van 40. 000 euro opgelegd aan Coolblue voor het onrechtmatig verwerken van persoonsgegevens in 2020.   Het bedrijf verzamelde destijds via cookies persoonsgegevens van bezoekers van de webshop, zonder dat die daar expliciet mee akkoord waren gegaan. Coolblue ging er automatisch van uit dat bezoekers ermee instemden. Dat mag niet. Lees verder: Boete voor Coolblue voor het ongevraagd gebruiken van cookies 1 Autoriteit….

Boete Netflix
Boete van de Autoriteit Persoonsgegevens

Privacyrechten AVG; Internationale samenwerking - Netflix gaf klanten tussen 2018 en 2020 niet genoeg informatie over wat het bedrijf met hun persoonsgegevens doet. En de informatie die Netflix wel gaf, was op sommige punten onoverzichtelijk. De Autoriteit Persoonsgegevens (AP) legt de streamingdienst daarom een boete op van 4,75 miljoen euro.   Netflix heeft inmiddels haar privacyverklaring geüpdatet en de informatievoorziening verbeterd. Lees verder: Boete Netflix voor niet goed informeren….

Besluit boete Clearview AI
Boete van de Autoriteit Persoonsgegevens

Biometrie; Persoonsgegevens op internet - De Autoriteit Persoonsgegevens (AP) legt Clearview AI een boete op van 30,5 miljoen euro en dwangsommen met een maximum van ruim 5 miljoen euro.   Clearview is een Amerikaans bedrijf dat gezichtsherkenningsdiensten aanbiedt. Clearview heeft onder meer illegaal een database aangelegd met miljarden foto’s van gezichten, waaronder van Nederlanders. De AP waarschuwt dat het ook verboden is om de diensten van Clearview te gebruiken. Lees verder: AP legt….

Boete Uber doorgifte naar VS
Boete van de Autoriteit Persoonsgegevens

Werken in het vervoer; Doorgifte binnen en buiten de EER; Personeelsgegevens - De Autoriteit Persoonsgegevens (AP) legt Uber Technologies Inc. en Uber B. V. (hierna : Uber) een boete op van 290 miljoen euro.   De AP is van oordeel dat Uber artikel 44 van de Algemene verordening gegevensbescherming (AVG) heeft overtreden, omdat Uber doorgiftes van persoonsgegevens liet plaatsvinden naar de Verenigde Staten terwijl er geen passende waarborgen werden geboden zoals bepaald in hoofdstuk V van….

Besluit boete AS Watson - Kruidvat
Boete van de Autoriteit Persoonsgegevens

Cookies; Big data en profilering - De Autoriteit Persoonsgegevens (AP) heeft een boete van 600. 000 euro opgelegd aan het bedrijf achter drogisterij Kruidvat. De reden voor de boete is dat het bedrijf bezoekers van Kruidvat. nl volgde met tracking cookies, zonder dat zij dat wisten of daarvoor toestemming hadden gegeven.   Het bedrijf verzamelde en gebruikte daarmee tegen de regels in gevoelige persoonsgegevens van miljoenen websitebezoekers.   Het bedrijf achter Kruidvat, AS Watson (Health….

Boete Ambitious People Group verwijderverzoeken
Boete van de Autoriteit Persoonsgegevens

Privacyrechten AVG; Uitzendbureau; Sollicitaties - De Autoriteit Persoonsgegevens (AP) heeft recruitmentbedrijf Ambitious People Group (APG) een boete opgelegd van 6. 000 euro.   APG krijgt deze boete omdat het bedrijf de gegevens van 3 verschillende mensen niet had verwijderd nadat zij dat hadden gevraagd.   Lees verder: Boete voor recruitmentbedrijf om negeren verwijderverzoeken 1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Bezuidenhoutseweg 30, 2594 AV Den Haag T….

Boete Uber privacyrechten
Boete van de Autoriteit Persoonsgegevens

Privacyrechten AVG; Doorgifte binnen en buiten de EER; Personeelsgegevens - De Autoriteit Persoonsgegevens (AP) legt Uber Technologies Inc. en Uber B. V. (hierna: Uber) een boete van 10 miljoen euro op, omdat het bedrijf onvoldoende openheid van zaken heeft gegeven over hoe lang het bedrijf gegevens van Europese chauffeurs bewaarde en naar welke landen buiten Europa deze werden doorgestuurd.   Ook maakte Uber het chauffeurs moeilijk om hun privacyrechten uit te oefenen.   De AP heeft de….

Boete ICS
Boete van de Autoriteit Persoonsgegevens

Financiële ondernemingen; Praktisch AVG - De Autoriteit Persoonsgegevens (AP) legt International Card Services B. V. (ICS) een boete op van 150. 000 euro.   ICS gebruikte op grote schaal persoonlijke gegevens van klanten zonder dat het bedrijf eerst een wettelijk verplichte DPIA deed, een analyse waarmee mogelijke privacyrisico’s in kaart worden gebracht. ICS overtrad daardoor de privacywet, de Algemene verordening gegevensbescherming (AVG).   Lees verder: Boete voor creditcardbedrijf ICS….

Boetebeleidsregels Autoriteit Persoonsgegevens 2023
Boete van de Autoriteit Persoonsgegevens

AVG algemeen - Met de boetebeleidsregels berekent de Autoriteit Persoonsgegevens (AP) de hoogte van boetes voor overtredingen van de Algemene verordening gegevensbescherming (AVG) door overheidsorganisaties en natuurlijke personen die niet namens een bedrijf handelen. De boetebeleidsregels zijn niet van toepassing op bedrijven die de AVG overtreden. De hoogte van boetes voor bedrijven berekent de AP met de Fining guidelines van de EDPB.   Let op: Ook voor ziekenhuizen en particuliere scholen….

Woo-stukken 2023-223656: Boete vanwege vingerafdrukscan werknemers
Boete van de Autoriteit Persoonsgegevens

Biometrie; Controle van werknemers - De Autoriteit Persoonsgegevens (AP) maakt informatie over een boete openbaar naar aanleiding van een verzoek op grond van de Wet open overheid (Woo-verzoek).   De Woo-stukken gaan over een beslissing op bezwaar. In 2019 legde de AP een boete op aan een organisatie die biometrische gegevens (scans van vingerafdrukken) van werknemers verwerkte. De organisatie maakte bezwaar tegen deze boete. Hierop verlaagde de AP de boete. Zie ook het Woo-besluit over deze….

Woo-besluit 2023-223656: Boete vanwege vingerafdrukscan werknemers
Boete van de Autoriteit Persoonsgegevens

Biometrie; Controle van werknemers - De Autoriteit Persoonsgegevens (AP) maakt informatie over een boete openbaar naar aanleiding van een verzoek op grond van de Wet open overheid (Woo-verzoek).   Het Woo-besluit gaat over een beslissing op bezwaar. In 2019 legde de AP een boete op aan een organisatie die biometrische gegevens (scans van vingerafdrukken) van werknemers verwerkte. De organisatie maakte bezwaar tegen deze boete. Hierop verlaagde de AP de boete. Zie ook de Woo-stukken over deze….

Boete voor gemeente Voorschoten
Boete van de Autoriteit Persoonsgegevens

Gemeenten - De Autoriteit Persoonsgegevens (AP) heeft een boete van 30. 000 euro opgelegd aan de gemeente Voorschoten. De reden is dat de gemeente Voorschoten informatie over afval van individuele huishoudens veel langer bewaarde dan nodig was. En de inwoners hier bovendien niet goed over informeerde. Lees verder: Boete van 30. 000 euro voor gemeente Voorschoten. 1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Hoge Nieuwstraat 8, 2514 EL Den Haag T 070 8888 500 - F 070….

Boete Sociale Verzekeringsbank
Boete van de Autoriteit Persoonsgegevens

Uitkering en sociale zekerheid; Beveiliging van persoonsgegevens; Datalekken - De Autoriteit Persoonsgegevens (AP) heeft de Sociale Verzekeringsbank (SVB) een boete opgelegd van 150. 000 euro. De SVK krijgt de boete vanwege gebrekkige identiteitscontrole door de telefonische helpdesk. Cliënten met een AOW-uitkering liepen hierdoor het risico dat gevoelige informatie terecht zou komen bij personen die daar geen recht op hebben. Lees verder: Boete voor SVB na gebrekkige….

Boete mobiele camera-auto's Rotterdam
Boete van de Autoriteit Persoonsgegevens

Cameratoezicht op openbare plaatsen; Politie, bijzondere opsporing en justitie; Gemeenten - De Autoriteit Persoonsgegevens (AP) heeft een boete van 50. 000 euro opgelegd aan de politie.   Tijdens corona zijn in Rotterdam camera-auto’s ingezet, zonder dat hiervan eerst de privacyrisico’s in kaart waren gebracht. Met de rondrijdende auto’s zijn gedetailleerde beelden van mensen verzameld en opgeslagen. Lees verder: Boete voor ontbreken risicoanalyse camera-auto’s Rotterdam. Openbare….

Boete Belastingdienst zwarte lijst FSV
Boete van de Autoriteit Persoonsgegevens

Zwarte lijst; Uitkering en sociale zekerheid; Inkomen en kredietwaardigheid - De Autoriteit Persoonsgegevens (AP) heeft de Belastingdienst een boete opgelegd van 3,7 miljoen euro. De Belastingdienst krijgt deze boete vanwege de jarenlange illegale verwerking van persoonsgegevens in de Fraude Signalering Voorziening (FSV). FSV was een zwarte lijst waarop de Belastingdienst signalen van fraude bijhield. Met vaak grote gevolgen voor mensen die onterecht op de lijst stonden. Lees verder: Boete….

Boete ministerie Buitenlandse Zaken NVIS
Boete van de Autoriteit Persoonsgegevens

Europese informatiesystemen; Beveiliging van persoonsgegevens - De Autoriteit Persoonsgegevens heeft het ministerie van Buitenlandse Zaken een boete opgelegd van 565. 000 euro. Buitenlandse Zaken krijgt de boete vanwege slechte beveiliging van visumaanvragen.  Naast de boete legt de AP last onder dwangsommen op voor het in orde maken van de beveiliging (50. 000 euro per 2 weken) en van de informatievoorziening (10. 000 euro per week). Lees verder: Boete voor Buitenlandse Zaken voor slechte….

Boete DPG Media kopie ID bij inzageverzoek
Boete van de Autoriteit Persoonsgegevens

Privacyrechten AVG; Paspoort en identiteitskaart - De Autoriteit Persoonsgegevens legt DPG Media een boete op van 525. 000 euro.  DPG Media (voorheen: Sanoma) krijgt de boete omdat mensen die hun persoonsgegevens wilden inzien of laten verwijderen, daarvoor eerst een identiteitsbewijs moesten uploaden. Dat is in deze situatie niet nodig. Daardoor vroeg DPG Media te veel persoonsgegevens op.  Lees verder: Boete DPG Media voor onnodig opvragen identiteitsbewijs. Update september 2023Op 10….

Boete Belastingdienst kinderopvangtoeslag
Boete van de Autoriteit Persoonsgegevens

Uitkering en sociale zekerheid; Algoritmes uitgelegd - De Autoriteit Persoonsgegevens (AP) heeft de Belastingdienst een boete opgelegd van 2,75 miljoen euro. De reden is dat de Belastingdienst jarenlang de (dubbele) nationaliteit van aanvragers van kinderopvangtoeslag op onrechtmatige, discriminerende en daarmee onbehoorlijke wijze heeft verwerkt. Dit zijn ernstige overtredingen van de privacywet, de Algemene verordening gegevensbescherming (AVG). Lees verder: Boete Belastingdienst voor….

Boete Transavia
Boete van de Autoriteit Persoonsgegevens

Beveiliging van persoonsgegevens; Datalekken - De Autoriteit Persoonsgegevens (AP) heeft luchtvaartmaatschappij Transavia een boete opgelegd van 400. 000 euro. Transavia krijgt de boete voor het slecht beveiligen van persoonsgegevens. Door die slechte beveiliging kon een hacker de systemen van Transavia binnendringen. Lees verder: AP beboet Transavia om slechte beveiliging persoonsgegevens. 1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Bezuidenhoutseweg 30, 2594 AV Den….

Boete TikTok recht op informatie
Boete van de Autoriteit Persoonsgegevens

Smartphone & apps; Privacyrechten AVG; Persoonsgegevens op internet; Internationale samenwerking - De Autoriteit Persoonsgegevens legt TikTok een boete van 750. 000 euro op.  TikTok krijgt de boete voor het schenden van de privacy van jonge kinderen.   De informatie die de Nederlandse gebruikers – veelal jonge kinderen – van TikTok kregen bij het installeren en gebruiken van de app, was in het Engels en daardoor niet goed te begrijpen. Door de privacyverklaring niet in het Nederlands aan….

Boete UWV beveiliging groepsberichten
Boete van de Autoriteit Persoonsgegevens

Beveiliging van persoonsgegevens; Uitkering en sociale zekerheid; Datalekken - De Autoriteit Persoonsgegevens (AP) heeft het UWV een boete opgelegd van 450. 000 euro. Het UWV krijgt de boete voor slechte beveiliging bij de verzending van groepsberichten.  Hierdoor waren er verschillende datalekken van persoonsgegevens, waaronder gezondheidsgegevens, van in totaal ruim 15. 000 mensen. Lees verder: UWV krijgt boete voor slechte beveiliging bij verzending groepsberichten   1 Autoriteit….

Boete orthodontiepraktijk
Boete van de Autoriteit Persoonsgegevens

Burgerservicenummer (BSN); Beveiliging van persoonsgegevens - De Autoriteit Persoonsgegevens (AP) legt een orthodontiepraktijk een boete op vanwege een onbeveiligde patiëntenwebsite.   De praktijk krijgt de boete omdat nieuwe patiënten zich via een onbeveiligde website konden aanmelden. Hierdoor liepen patiënten de kans dat gevoelige gegevens, zoals hun BSN, in verkeerde handen zouden terechtkomen. Lees verder: AP: Boete orthodontiepraktijk vanwege onbeveiligde patiëntenwebsite 1 ….

Boete CP&A verzuimregistratie
Boete van de Autoriteit Persoonsgegevens

Zieke werknemers; Personeelsgegevens; Personeelsgegevens; Gezondheidsgegevens gebruiken en delen - De Autoriteit Persoonsgegevens (AP) heeft onderhoudsbedrijf CP&A een boete opgelegd van 15. 000 euro vanwege overtredingen bij het verwerken van gezondheidsgegevens van zieke werknemers.   CP&A hield bij wat de oorzaak was van het ziekteverzuim. Daarmee verwerkte het bedrijf meer gezondheidsgegevens dan was toegestaan. Bovendien was de verzuimregistratie onvoldoende beveiligd. CP&A heeft de….

Boete Locatefamily.com
Boete van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens legt Locatefamily. com een boete op van 525. 000 euro. Locatefamily. com publiceert adresgegevens en telefoonnummers van mensen, vaak zonder dat die mensen dat weten. Als zij hun gegevens willen laten schrappen is dat niet eenvoudig, omdat Locatefamily geen vertegenwoordiger heeft in de EU. Dat is een overtreding van de privacywet en de reden van de boete. Lees verder: Boete van 525. 000 euro voor Locatefamily. com 1 Autoriteit Persoonsgegevens Postbus 93374,….

Boete datalek PVV Overijssel
Boete van de Autoriteit Persoonsgegevens

Datalekken; Beveiliging van persoonsgegevens - De Autoriteit Persoonsgegevens (AP) heeft de PVV Overijssel een boete opgelegd van 7. 500 euro.   De PVV Overijssel krijgt deze boete omdat de partij een datalek niet heeft gemeld bij de AP. Door dit datalek zijn politieke opvattingen van mensen gelekt. Lees verder: Boete PVV Overijssel vanwege niet melden datalek. 1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Bezuidenhoutseweg 30, 2594 AV Den Haag T 070 8888 500 - F 070….

Boete wifitracking Enschede
Boete van de Autoriteit Persoonsgegevens

Wifi en bluetooth; Gemeenten - De Autoriteit Persoonsgegevens (AP) heeft een boete van 600. 000 euro opgelegd aan de gemeente Enschede.   De reden voor de boete is dat gemeente Enschede wifitracking gebruikte in de binnenstad op een manier die niet mag. Daardoor was het mogelijk winkelend publiek en mensen die in de binnenstad wonen of werken te volgen. Lees verder: Boete gemeente Enschede om wifitracking. Update maart 2024Op 2 februari 2024 heeft de rechtbank Overijssel geoordeeld dat de AP….

Boete Booking.com
Boete van de Autoriteit Persoonsgegevens

Bijlage(n) 1 1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Bezuidenhoutseweg 30, 2594 AV Den Haag T 070 8888 500 - F 070 8888 501 autoriteitpersoonsgegevens. nl Aangetekend Booking. com B. V. De Raad van Bestuur t. a. v. [VERTROUWELIJK] Postbus 1639 1000 BP Amsterdam Datum 10 december 2020 Ons kenmerk [VERTROUWELIJK] Contactpersoon [VERTROUWELIJK] Onderwerp Besluit tot het opleggen van een bestuurlijke boete Geachte….

Boete OLVG
Boete van de Autoriteit Persoonsgegevens

Gezondheidsgegevens in een dossier; Gezondheidsgegevens gebruiken en delen; Beveiliging van persoonsgegevens - De Autoriteit Persoonsgegevens (AP) heeft het Amsterdamse ziekenhuis OLVG een boete van 440. 000 euro opgelegd. Het OLVG nam tussen 2018 en 2020 te weinig maatregelen om te voorkomen dat onbevoegde medewerkers toegang kregen tot medische dossiers. Dat kwam door onvoldoende controle op wie welk dossier bekeek en ontoereikende beveiliging van de computersystemen. Naar aanleiding van het….

Boete BKR
Boete van de Autoriteit Persoonsgegevens

Inkomen en kredietwaardigheid; Privacyrechten AVG - De Autoriteit Persoonsgegevens (AP) heeft BKR een boete opgelegd van 830. 000 euro. Stichting Bureau Krediet Registratie (BKR) mag geen geld vragen aan mensen die digitaal hun persoonsgegevens willen inzien. En wanneer mensen per post inzage in hun persoonsgegevens bij BKR willen, moet dat eenvoudig en met redelijke tussenpozen mogelijk zijn.   BKR wierp te hoge drempels op voor inzage. Dat mag niet volgens de privacywetgeving. Daarom heeft….

Boete vingerafdrukken personeel
Boete van de Autoriteit Persoonsgegevens

Biometrie; Controle van werknemers; Personeelsgegevens - De Autoriteit Persoonsgegevens (AP) heeft een boete van 725. 000 euro opgelegd aan een bedrijf voor het verwerken van biometrische gegevens (vingerafdrukken) van werknemers. Werknemers van dit bedrijf moesten hun vingerafdrukken laten scannen voor aanwezigheids- en tijdsregistratie. Dit mag niet, omdat er voor het bedrijf geen uitzondering geldt op het verbod om bijzondere persoonsgegevens (waaronder biometrische gegevens, zoals….

Boete KNLTB
Boete van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) legt de Koninklijke Nederlandse Lawn Tennis Bond (KNLTB) een boete op van 525. 000 euro voor het onrechtmatig verstrekken van persoonsgegevens van KNLTB-leden aan twee sponsoren.   De KNLTB verdiende hier geld aan. De sponsoren gebruikten de gegevens om de leden te benaderen met een promotionele actie. De AP concludeert na onderzoek dat de verstrekkingen van persoonsgegevens door de KNLTB aan de twee sponsoren in strijd was met de Algemene verordening….

Advies regeling openbaarmaking vergrijpboeten
Boete van de Autoriteit Persoonsgegevens

1 Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Bezuidenhoutseweg 30, 2594 AV Den Haag T 070 8888 500 - F 070 8888 501 autoriteitpersoonsgegevens. nl De Staatssecretaris van Financiën De heer drs. M. Snel Postbus 20201 2500 EE Den Haag Datum 7 november 2019 Ons kenmerk z2019-21025 Uw brief van 19 september 2019 Contactpersoon 070 8888 500 Uw kenmerk 2019-0000148632 Onderwerp Advies over het concept voor de ontwerpregeling….

Advies openbaarmaking vergrijpboeten
Boete van de Autoriteit Persoonsgegevens

    1Y &7C8NP1JY U-CY !9C-C/<XCY 1Y 411JY AJY ,Y #F1>NPJ-Y )FNP. SNY Y Y Y 1CY #--2Y
 Y =Q@:Y Y    W   Y
       Y     Y  Y
   (ENO….

Boete HagaZiekenhuis
Boete van de Autoriteit Persoonsgegevens

Beveiliging van persoonsgegevens; Gezondheidsgegevens in een dossier; Gezondheidsgegevens gebruiken en delen - De Autoriteit Persoonsgegevens (AP) heeft het HagaZiekenhuis een boete van 460. 000 euro opgelegd. Het HagaZiekenhuis krijgt de boete omdat de interne beveiliging van patiëntendossiers niet op orde is.  Om het Haga te dwingen de beveiliging van patiëntendossiers te verbeteren, legt de AP tegelijkertijd een last onder dwangsom op. Lees verder: Haga beboet voor onvoldoende interne….

Boete Uber datalek
Boete van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft Uber een boete van 600. 000 euro opgelegd voor het overtreden van de meldplicht datalekken.   In 2016 vond een datalek bij het Uber-concern plaats waarbij onbevoegden toegang tot persoonsgegevens van klanten en chauffeurs kregen. Het Uber-concern krijgt de boete omdat het de AP en betrokkenen niet binnen 72 uur na het ontdekken van het lek heeft geïnformeerd. Wereldwijd werden ruim 57 miljoen Uber-gebruikers getroffen door dit datalek, onder wie….