Skip to content
Content type · 20 documents in this view · 3,811 in total

Enforcement

Regulatory actions, fines, warnings, and enforcement decisions

1–20 of 20 sort newestlargest fineoldest
€25,000 Gemeente Haarlemmermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de gemeente Haarlemmermeer. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Veenendaal: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Veenendaal. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Delft: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Delft. De verwerkingsverantwoordelijke, een van de tien gemeenten die zijn beboet, verwerkte… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Eindhoven: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Eindhoven. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Ede: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Ede. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Huizen: onvoldoende wettelijke grondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van €25.000 opgelegd aan de gemeente Huizen. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete heeft gekregen,… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Zoetermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van 25.000 euro opgelegd aan de Gemeente Zoetermeer. De verwerkingsverantwoordelijke, één van de tien gemeenten die een boete… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Gooise Meren: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Gooise Meren. De verwerkingsverantwoordelijke, een van de tien gemeenten die… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Hilversum: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Hilversum. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete hebben… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Tilburg: Onvoldoende juridische grondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Tilburg. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS ·AP ·Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€175,000 De Hogeschool Arnhem en Nijmegen: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. 175.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP). THE NETHERLANDS ·AP ·Art. 32 Security Personal Data Controllers Dec 15, 2025
€175,000 Hogeschool van Arnhem en Nijmegen: Onvoldoende technische en organisatorische maatregelen om informatiebeveiliging te waarborgen ⇄ De Nederlandse toezichthouder (Autoriteit Persoonsgegevens) heeft een boete van EUR 175.000 opgelegd aan de Hogeschool van Arnhem en Nijmegen. De verwerkingsverantwoordelijke… THE NETHERLANDS ·AP ·Art. 32 Security Controllers Data Breaches Dec 15, 2025
€30,000 Gemeente Voorschoten: Niet-naleving van algemene beginselen van gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van EUR 30.000 opgelegd aan de gemeente Voorschoten. De gemeente had informatie over huishoudelijk afval langer bewaard dan… THE NETHERLANDS ·AP ·Art. 5, 6, 14 Personal Data Supervisory Authorities Processing Nov 2, 2023
€150,000 Nederlandse Sociale Verzekeringsbank (SVB): Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse toezichthouder heeft een boete van EUR 150.000 opgelegd aan de Sociale Verzekeringsbank (SVB). De verwerkingsverantwoordelijke had te maken gehad met een datalek… THE NETHERLANDS ·AP ·Art. 32 Security Controllers Personal Data Jan 19, 2023
€3.7M Belastingdienst: Niet-naleving van algemene beginselen van verwerking van persoonsgegevens ⇄ De Autoriteit Persoonsgegevens heeft een boete opgelegd van 3,7 miljoen euro aan de Belastingdienst. Dit is de hoogste boete die ooit door de Autoriteit Persoonsgegevens is… THE NETHERLANDS ·AP ·Art. 5, 6, 32 +1 Retention Period Storage Limitation Security Apr 7, 2022
€565,000 Nederlands Ministerie van Buitenlandse Zaken: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een boete van EUR 565.000 opgelegd aan het Nederlands Ministerie van Buitenlandse Zaken. In het kader van haar onderzoek… THE NETHERLANDS ·AP ·Art. 13, 32 Security Personal Data Supervisory Authorities Feb 24, 2022
EDPS: Europees Parlement is enige verwerkingsverantwoordelijke voor COVID-testwebsite en schoot tekort ⇄ In januari 2021 diende noyb een klacht in tegen het Europees Parlement namens zes leden van het Europees Parlement over een interne coronatestwebsite. De aangekaarte kwesties… 2020-1013 ·European Union ·Art. 6, 13 Controllers Processors IP Address Jan 5, 2022
€2.8M Minister van Financiën: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft de Minister van Financiën een boete opgelegd van 2,75 miljoen euro. In het kader van aanvragen voor kinderopvangtoeslag… THE NETHERLANDS ·AP ·Art. 5, 6, 8 Personal Data Processing Education Nov 25, 2021
€600,000 Gemeente Enschede: Onvoldoende rechtsgrond voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft de gemeente Enschede een boete opgelegd van EUR 600.000. In 2017 besloot de gemeente speciale meetkasten te installeren om drukte in het… THE NETHERLANDS ·AP ·Art. 5, 6 Processing Public Authority IP Address Mar 11, 2021
€7,500 PVV Overijssel: Onvoldoende nakoming van de meldingsplicht bij datalekken ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft de Overijsselse afdeling van de PVV een boete van 7.500 euro opgelegd omdat deze had nagelaten de AP op de hoogte te stellen… THE NETHERLANDS ·AP ·Art. 33 Notification Obligation Data Breaches Notified Body Reporting and Notification Obligations Jun 16, 2020