ABRvS: DPG Media schond AVG door altijd kopie ID te eisen voor inzageverzoeken
Original title: Raad van State
De boete voor DPG Media B.V. die de Autoriteit Persoonsgegevens in 2022 oplegde ter hoogte van EUR 525.000 was in eerste instantie (ECLI:NL:RBAMS:2023:5074) van tafel geveegd. De Rb. hield wel het oordeel van de AP in stand dat DPG Media B.V. de AVG had geschonden door een kopie identiteitsbewijs...
How it connects
Related across sources
Full text 2 paragraphs
Dat is wel belangrijk, want de ABRvS geeft aan dat een niet-afgeschermde kopie veel meer persoonsgegevens bevat dan nodig. Het beginsel van minimale gegevensverwerking dient zich dus ook hier aan. Daarnaast is niet onderzocht of een alternatieve, minder ingrijpende verificatiemethode zoals verificatie aan de hand van abonnee- of klantnummer, e-mailverificatie of anderszins niet mogelijk was. Daarmee was het beleid in strijd met de beginselen van proportionaliteit en subsidiariteit. (r.o.
Vervolgens boog de ABRvS zich over de vraag of de Autoriteit Persoonsgegevens nu wel of niet een boete had kunnen opleggen en zo ja hoe hoog deze mocht zijn.