Home / Nieuws / Ruim 1,5 miljard euro aan AVG-boetes opgelegd in...

Ruim 1,5 miljard euro aan AVG-boetes opgelegd in Europa

01/06/2022

In Europa is in 2021 het totaalbedrag aan opgelegde boetes voor niet-naleving van de Algemene Verordening Gegevensbescherming (AVG) gestegen naar 1,581 miljard euro sinds de inwerkingtreding van de AVG in 2018. Dat blijkt uit de derde editie van het jaarlijkse Enforcement Tracker Report van internationaal advocatenkantoor CMS. De opvallende stijging komt grotendeels door een recordboete in Luxemburg van maar liefst 746 miljoen euro en een boete van 225 miljoen euro in Ierland.

Het rapport van CMS bevat een analyse van alle informatie die publiek beschikbaar is met betrekking tot AVG-boetes in heel Europa. Zo blijkt onder meer dat er tussen maart 2021 en maart 2022 ruim 500 nieuwe boetes werden opgelegd.

Erik Jonkman, hoofd Privacy & Cybersecurity bij CMS in Nederland:

“Ook in Nederland kijken we terug op een buitengewoon interessant jaar voor de AVG-handhavingspraktijk. Niet eerder legde de Autoriteit Persoonsgegevens (AP) zo veel boetes op in één jaar. Bovendien maakte de AP voor het eerst gebruik van haar mogelijkheid om boetes op te leggen van enkele miljoenen. Onze verwachting is dat de AP ook het komende jaar blijft inzetten op meer en zwaardere handhaving.”

Verwerking zonder rechtsgrond meest voorkomende overtreding

De verwerking van persoonsgegevens zonder geldige rechtsgrond (zoals toestemming of de aanwezigheid van een gerechtvaardigd belang) is nog steeds de meest voorkomende overtreding en vormde de aanleiding voor maar liefst acht van de tien hoogste boetes die tot dusver werden opgelegd. Niet-naleving van andere kernbeginselen zoals transparantie stond op de tweede plaats, gevolgd door gebrekkige informatiebeveiliging.

Handhaving verschilt per lidstaat, nieuw boetebeleid in aantocht

Op Europees niveau werd meer dan een derde van het totaal aantal boetes opgelegd door de Spaanse gegevensbeschermingsautoriteit, gevolgd door Italië, Roemenië en Hongarije. Handhaving van de AVG door privacytoezichthouders wordt nog steeds grotendeels bepaald door nationale wetten en de lokale praktijk, ondanks de AVG-doelstelling van geharmoniseerde kaders. Nieuwe richtsnoeren voor de berekening van boetes die het Europees Comité voor gegevensbescherming (EDPB) recent heeft gepubliceerd ter consultatie, beogen om meer consistentie te vormen in het boetebeleid van Europese privacytoezichthouders.  Dit nieuwe boetebeleid leidt naar verwachting onder andere tot hogere boetes voor met name grotere organisaties met een hoge omzet.

Het volledige Enforcement Tracker Report is beschikbaar via: https://cms.law/en/deu/publication/gdpr-enforcement-tracker-report

De CMS Enforcement Tracker boetedatabank is beschikbaar via  https://enforcementtracker.com/.

Juristen

Portret vanErik Jonkman
Erik Jonkman
Advocaat
Amsterdam