Enforcement · Autoriteit Persoonsgegevens NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Experian Nederland B.V.: Onvoldoende juridische basis voor de verwerking van gegevens.

2.700.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP).

2.700.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP).

€2,700,000 Fine
Experian Nederland B.V.
THE NETHERLANDS
Insufficient legal basis for data processing
Art. 5 GDPR Art. 6 GDPR Art. 12 GDPR Art. 14 GDPR Art. 26 GDPR
Financiële dienstverlening, verzekeringen en consultancy.
Personal Data Controllers Processing Insurance
Oct 16, 2025 Source autoriteitpersoonsgegevens.nl

Full text

De Nederlandse Autoriteit Persoonsgegevens heeft Experian Nederland B.V. een boete van 2.700.000 euro opgelegd. De verantwoordelijke, een bedrijf dat de kredietwaardigheid van personen bepaalt en deze informatie verkoopt, heeft persoonsgegevens verwerkt zonder een voldoende wettelijke basis. Bovendien heeft de verantwoordelijke de betrokkenen niet geïnformeerd over de verwerking van hun gegevens. Na deze beslissing heeft het bedrijf besloten om zijn activiteiten in Nederland te stoppen en zal het zijn database aan het einde van het jaar verwijderen.

GDPR-artikelen: Art. 5 (1) a) AVG, Art. 6 (1) AVG, Art. 12 (1) AVG, Art. 14 (1) AVG, Art. 26 (2) AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

All 10

Related across sources

C-13/16 Valsts policijas Rīgas reģiona pārvaldes Kārtības policijas pārvalde v Rīgas pašvaldības SIA "Rīgas satiksme" In Case C-13/16, the Court of Justice of the European Union (Second Chamber) addressed a preliminary ruling from the Latvian Supreme Court in proceedings between the Riga Regional… CJEU ·Second Chamber May 4, 2017 Legitimate Interest Personal Data Controllers
C-667/21 ZQ v Medizinischer Dienst der Krankenversicherung Nordrhein, Körperschaft des öffentlichen Rechts The CJEU (Third Chamber) ruled on a preliminary reference from the Bundesarbeitsgericht in a case where ZQ sought compensation from his employer, Medizinischer Dienst der… CJEU ·Third Chamber Dec 21, 2023 Health Data Healthcare Integrity and Confidentiality Principle
Guidelines 07/2020 concepts of controller and processor in the GDPR Guidelines ·EDPB Jul 7, 2021 Controllers Processors IP Address
1 As 183/2023-62 Health insurer must disclose aggregated patient treatment data under Free Access to OAKS Consulting s.r.o. (the company) provided consulting services concerning market access conditions for medicinal products and medical devices. Pursuant to the Czech Act on Free… Supreme Administrative Court Aug 4, 2026 Pseudonymization Anonymization Personal Data
C-65/23 MK v K GmbH In a preliminary ruling requested by the German Federal Labour Court (Bundesarbeitsgericht), the Court of Justice of the European Union interpreted Article 88 of the GDPR… CJEU ·Eighth Chamber Dec 19, 2024 Personal Data Integrity and Confidentiality Principle Legitimate Interest
CJEU Bara: national law cannot excuse controller's duty to inform data subjects of Right to be informed: National law that does not require the specific transfer involved in the case cannot constitute “prior information” under Article 10 of Directive 95/46… Oct 1, 2015 Controllers Personal Data Fairness & Transparency
Related documents