Skip to content
Case Law · Rechtbank ·ECLI:NL:RBMNE:2024:7801 NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

AP hoefde geen nader onderzoek te doen.

Klacht “Eiser heeft op 24 juli 2021 bij de AP een melding gedaan over een datalek.

Judgment

Summary

Hierin stelt hij dat de gemeente Utrecht stukken op internet heeft gezet over een juridisch conflict, terwijl eiser had gevraagd de stukken alleen aan hem toe te sturen. Het gaat eiser onder andere om adresgegevens...

Full text

Klacht “Eiser heeft op 24 juli 2021 bij de AP een melding gedaan over een datalek. Hierin stelt hij dat de gemeente Utrecht stukken op internet heeft gezet over een juridisch conflict, terwijl eiser had gevraagd de stukken alleen aan hem toe te sturen. Het gaat eiser onder andere om adresgegevens.” De AP heeft besloten de klacht niet (verder) te behandelen. “Dat de gemeente de AVG overtreedt door de adresgegevens van eisers pand en de buurpanden op internet te publiceren is dan ook niet aan de orde. De AP behoefde hier verder geen onderzoek naar te doen.” (r.o. 10)

How it connects

€6,000 Italian DPA: Municipality of Rieti breached GDPR by publishing 31,000 taxpayers' waste The Municipality of Rieti (the controller) published its administrative acts on its official notice board and in the "Transparent Administration" section of its website. A… Italy ·Garante ·Art. 5, 12, 24 +3 Public Authority Supervisory Authorities Integrity and Confidentiality Principle
Opinion 2/2026 EDPB-EDPS Joint opinion 2/2026 on the Proposal for a Regulation as regards the simplification of the digital legislative framework ( EDPB, EDPB-EDPS Joint opinion 2/2026 on the Proposal for a Regulation as regards the simplification of the digital legislative framework (Digital Omnibus) Opinion Feb 11, 2026 Notified Body Reporting and Notification Obligations Notification Obligation Data Breaches
SEK 1.8M IMY fines Miljödata SEK for Article 32 GDPR violation after ransomware breach of 2.2M An IT company that provides digital HR and occupational health services (Miljödata) detected a data breach in August 2025. In the breach, an external attacker had gained… Sweden ·Art. 32 Sep 22, 2026 Data Breaches Notification Obligation Controllers
Opinion 01/2025 EDPB- EDPS Joint Opinion 01/2025 on the Proposal for a Regulation on simplification measures for SMEs and SMCs, in particular the record-keeping obligation under Art. 30(5) GDPR De EDPB en EDPS steunen het doel om de administratieve lasten voor SMCs en MKB te verminderen, mits dit de bescherming van fundamentele rechten niet verlaagt. Ze benadrukken de… Opinion Jul 9, 2025 Accountability Criminal Data Processing
€200,000M 15/2026 The Ministry of Social Cohesion and Family (the controller), and the Hellenic Local Development and Local Government Company (the processor) notified the DPA that information… Greece ·HDPA ·Art. 5, 28, 32 Jul 28, 2026 Controllers Data Breaches Integrity and Confidentiality Principle