Skip to content
Content type · 27 documents in this view · 3,811 in total

Enforcement

Regulatory actions, fines, warnings, and enforcement decisions

1–27 of 27 sort newestlargest fineoldest
€825M AP (Nederland) - Uber B.V. en Uber Technologies Inc. ⇄ De DPA heeft Uber een boete van 824,99 miljoen euro opgelegd wegens het automatisch deactiveren van chauffeursaccounts zonder menselijke tussenkomst, hetgeen in strijd is met… Netherlands ·Art. 22 Automated Decision-Making Profiling Controllers Aug 21, 2026
Bindend Besluit 1/2026 ⇄ Op 10 augustus 2021 diende een betrokkene, vertegenwoordigd door noyb, een klacht in bij de Oostenrijkse toezichthoudende autoriteit (DPA) tegen Vlaamse Radio- en… Binding Decision 1/2026 ·European Union ·EDPB Supervision Supervisory Authorities Controllers May 28, 2026
€25,000 Gemeente Eindhoven: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Eindhoven. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Veenendaal: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Veenendaal. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Delft: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Delft. De verwerkingsverantwoordelijke, een van de tien gemeenten die zijn beboet, verwerkte… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Ede: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Ede. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Huizen: onvoldoende wettelijke grondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van €25.000 opgelegd aan de gemeente Huizen. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete heeft gekregen,… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Zoetermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van 25.000 euro opgelegd aan de Gemeente Zoetermeer. De verwerkingsverantwoordelijke, één van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Gooise Meren: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Gooise Meren. De verwerkingsverantwoordelijke, een van de tien gemeenten die… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Tilburg: Onvoldoende juridische grondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Tilburg. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Haarlemmermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de gemeente Haarlemmermeer. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Hilversum: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Hilversum. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete hebben… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€175,000 Hogeschool van Arnhem en Nijmegen: Onvoldoende technische en organisatorische maatregelen om informatiebeveiliging te waarborgen ⇄ De Nederlandse toezichthouder (Autoriteit Persoonsgegevens) heeft een boete van EUR 175.000 opgelegd aan de Hogeschool van Arnhem en Nijmegen. De verwerkingsverantwoordelijke… THE NETHERLANDS ·AP ·Art. 32 Security Controllers Data Breaches Dec 15, 2025
€175,000 De Hogeschool Arnhem en Nijmegen: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. 175.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP). THE NETHERLANDS ·AP ·Art. 32 Security Personal Data Controllers Dec 15, 2025
€2.7M Experian Nederland B.V.: Onvoldoende juridische basis voor de verwerking van gegevens. 2.700.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP). THE NETHERLANDS ·AP ·Art. 5, 6, 12 +2 Personal Data Controllers Processing Oct 16, 2025
€2.7M Experian Nederland B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 2.700.000 opgelegd aan Experian Nederland B.V. De verwerkingsverantwoordelijke, een bedrijf dat de kredietwaardigheid van… THE NETHERLANDS ·AP ·Art. 5, 6, 12 +2 Personal Data Controllers Supervisory Authorities Oct 16, 2025
€6,000 Ambitious People Group B.V.: Onvoldoende nakoming van de rechten van betrokkenen ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 6.000 opgelegd aan het wervingsbedrijf Ambitious People Group B.V. De verwerkingsverantwoordelijke had de… THE NETHERLANDS ·AP ·Art. 12, 17 Personal Data Controllers Supervisory Authorities Jun 4, 2024
€50,000 A.S. Watson Health & Beauty Continental Europe B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van 600.000 euro opgelegd aan A.S. Watson Health & Beauty Continental Europe B.V. De verwerkingsverantwoordelijke had bezoekers van… THE NETHERLANDS ·AP ·Art. 5 Personal Data Controllers Processing May 2, 2024
Na een onderzoek in 2019-2020 heeft de EDPS aanbevelingen gedaan en heeft de Commissie de ILA gewijzigd ⇄ De EDPS heeft onderzocht of deze wijzigingen voldoende waren om de verwerking in overeenstemming te brengen met de gegevensbeschermingsvereisten en heeft inbreuken vastgesteld. De… 2021-0518 ·European Union ·Art. 5, 6, 28 +1 International Transfer Controllers Processors Mar 8, 2024
€150,000 Nederlandse Sociale Verzekeringsbank (SVB): Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse toezichthouder heeft een boete van EUR 150.000 opgelegd aan de Sociale Verzekeringsbank (SVB). De verwerkingsverantwoordelijke had te maken gehad met een datalek… THE NETHERLANDS ·AP ·Art. 32 Security Controllers Personal Data Jan 19, 2023
€525,000 DPG Media Magazines B.V.: Onvoldoende nakoming van rechten van betrokkenen ⇄ De Nederlandse toezichthouder (AP) heeft een boete van EUR 525.000 opgelegd aan DPG Media Magazines B.V. De AP had meerdere klachten ontvangen over de manier waarop de… THE NETHERLANDS ·AP ·Art. 12 Personal Data Controllers Supervisory Authorities Jan 14, 2022
EDPS: Europees Parlement is enige verwerkingsverantwoordelijke voor COVID-testwebsite en schoot tekort ⇄ In januari 2021 diende noyb een klacht in tegen het Europees Parlement namens zes leden van het Europees Parlement over een interne coronatestwebsite. De aangekaarte kwesties… 2020-1013 ·European Union ·Art. 6, 13 Controllers Processors IP Address Jan 5, 2022
EDPS: HVJ-EU heeft Verordening 2018/1725 geschonden met betrekking tot cookies en toestemming op haar website ⇄ Een betrokkene diende een klacht in over cookies en soortgelijke technologieën die worden gebruikt in verband met audiovisueel materiaal op de website van het Hof van Justitie van… 2019-0878 ·European Union ·Art. 7 Consent Information Provision Modalities and Communication Methods Cookies May 3, 2021
€440,000 OLVG: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse AP heeft een boete van EUR 440.000 opgelegd aan het Amsterdamse ziekenhuis OLVG. De verwerkingsverantwoordelijke had tussen 2018 en 2020 onvoldoende maatregelen… THE NETHERLANDS ·AP ·Art. 32 Security Controllers Personal Data Feb 11, 2021
€475,000 Booking.com B.V.: Onvoldoende nakoming van de meldingsplicht bij datalekken ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft Booking.com een boete van 475.000 euro opgelegd omdat het bedrijf een datalek niet tijdig aan de AP had gemeld. In december… THE NETHERLANDS ·AP ·Art. 33 Notification Obligation Data Breaches Notified Body Reporting and Notification Obligations Dec 10, 2020
€15,000 CP&A: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft CP&A een boete van 15.000 euro opgelegd. De verwerkingsverantwoordelijke had zowel de oorzaken van ziekte als specifieke… THE NETHERLANDS ·AP ·Art. 9, 32 Security Healthcare Controllers Mar 24, 2020
€525,000 Koninklijke Nederlandse Tennisbond (‘KNLTB’): Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Autoriteit Persoonsgegevens heeft de Koninklijke Nederlandse Tennisbond (KNLTB) een boete van 525.000 euro opgelegd voor het verkopen van de persoonsgegevens van meer dan… THE NETHERLANDS ·AP ·Art. 5, 6 Legitimate Interest Personal Data Consent Mar 3, 2020