Skip to content
Content type · 20 documents in this view · 3,811 in total

Enforcement

Regulatory actions, fines, warnings, and enforcement decisions

1–20 of 20 sort newestlargest fineoldest
€25,000 Gemeente Huizen: onvoldoende wettelijke grondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van €25.000 opgelegd aan de gemeente Huizen. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete heeft gekregen,… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Haarlemmermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de gemeente Haarlemmermeer. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Veenendaal: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Veenendaal. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Zoetermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van 25.000 euro opgelegd aan de Gemeente Zoetermeer. De verwerkingsverantwoordelijke, één van de tien gemeenten die een boete… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Gooise Meren: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Gooise Meren. De verwerkingsverantwoordelijke, een van de tien gemeenten die… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Hilversum: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Hilversum. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete hebben… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Delft: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Delft. De verwerkingsverantwoordelijke, een van de tien gemeenten die zijn beboet, verwerkte… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Tilburg: Onvoldoende juridische grondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Tilburg. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Eindhoven: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Eindhoven. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€25,000 Gemeente Ede: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Ede. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… Art. 6, 9 Controllers Healthcare Personal Data Feb 3, 2026
€175,000 Hogeschool van Arnhem en Nijmegen: Onvoldoende technische en organisatorische maatregelen om informatiebeveiliging te waarborgen ⇄ De Nederlandse toezichthouder (Autoriteit Persoonsgegevens) heeft een boete van EUR 175.000 opgelegd aan de Hogeschool van Arnhem en Nijmegen. De verwerkingsverantwoordelijke… Art. 32 Security Controllers Data Breaches Dec 15, 2025
€2.7M Experian Nederland B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 2.700.000 opgelegd aan Experian Nederland B.V. De verwerkingsverantwoordelijke, een bedrijf dat de kredietwaardigheid van… Art. 5, 6, 12 +2 Personal Data Controllers Processing Oct 16, 2025
€40,000 Coolblue B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van €40.000 opgelegd aan Coolblue. Het bedrijf verzamelde persoonsgegevens via cookies zonder expliciete toestemming van… Art. 5, 6 Consent Personal Data Processing Dec 23, 2024
€4.8M Netflix International B.V.: Onvoldoende nakoming van informatieverplichtingen ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 4,75 miljoen opgelegd aan Netflix. Deze boete is gebaseerd op een klacht ingediend door de Oostenrijkse… Art. 5, 12, 13 +1 Personal Data Supervisory Authorities Supervision Nov 26, 2024
€3.7M Belastingdienst: Niet-naleving van algemene beginselen van verwerking van persoonsgegevens ⇄ De Autoriteit Persoonsgegevens heeft een boete opgelegd van 3,7 miljoen euro aan de Belastingdienst. Dit is de hoogste boete die ooit door de Autoriteit Persoonsgegevens is… Art. 5, 6, 32 +1 Retention Period Storage Limitation Security Apr 7, 2022
€565,000 Nederlands Ministerie van Buitenlandse Zaken: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een boete van EUR 565.000 opgelegd aan het Nederlands Ministerie van Buitenlandse Zaken. In het kader van haar onderzoek… Art. 13, 32 Security Personal Data Supervisory Authorities Feb 24, 2022
€525,000 DPG Media Magazines B.V.: Onvoldoende nakoming van rechten van betrokkenen ⇄ De Nederlandse toezichthouder (AP) heeft een boete van EUR 525.000 opgelegd aan DPG Media Magazines B.V. De AP had meerdere klachten ontvangen over de manier waarop de… Art. 12 Personal Data Controllers Supervisory Authorities Jan 14, 2022
€2.8M Minister van Financiën: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft de Minister van Financiën een boete opgelegd van 2,75 miljoen euro. In het kader van aanvragen voor kinderopvangtoeslag… Art. 5, 6, 8 Personal Data Processing Education Nov 25, 2021
€525,000 Locatefamily.com: Niet-naleving van algemene beginselen van gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een boete opgelegd van EUR 525.000 aan Locatefamily.com. Locatefamily.com is een platform waar mensen kunnen zoeken naar de… Art. 27 Representatives Personal Data Supervision Dec 20, 2020
€15,000 CP&A: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft CP&A een boete van 15.000 euro opgelegd. De verwerkingsverantwoordelijke had zowel de oorzaken van ziekte als specifieke… Art. 9, 32 Security Healthcare Controllers Mar 24, 2020