Content type · 28 documents in this view · 3,811 in total
Enforcement
Regulatory actions, fines, warnings, and enforcement decisions
Filtering by Topic Clear filter Supervisory Authorities 45 Supervision 44 Personal Data 42 Processing 28 Controllers 27 Security 26 Healthcare 22 Processing Agreement 20 Public Authority 20 Law Enforcement 18 Health Data 16 Education 15
Bindend Besluit 1/2026 ⇄ Op 10 augustus 2021 diende een betrokkene, vertegenwoordigd door noyb, een klacht in bij de Oostenrijkse toezichthoudende autoriteit (DPA) tegen Vlaamse Radio- en… Binding Decision 1/2026 ·European Union · May 28, 2026
€100M Ridetech International B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft Ridetech International B.V. op 2026-04-01 een boete van €100.000.000 opgelegd wegens: Onvoldoende rechtsgrondslag voor… The Netherlands · ·Art. 5, 44, 46 Apr 1, 2026
€25,000 Gemeente Eindhoven: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Eindhoven. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Veenendaal: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Veenendaal. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Delft: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Delft. De verwerkingsverantwoordelijke, een van de tien gemeenten die zijn beboet, verwerkte… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Ede: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Ede. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Huizen: onvoldoende wettelijke grondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van €25.000 opgelegd aan de gemeente Huizen. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete heeft gekregen,… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Zoetermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van 25.000 euro opgelegd aan de Gemeente Zoetermeer. De verwerkingsverantwoordelijke, één van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Gooise Meren: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Gooise Meren. De verwerkingsverantwoordelijke, een van de tien gemeenten die… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Tilburg: Onvoldoende juridische grondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Tilburg. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Haarlemmermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de gemeente Haarlemmermeer. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Hilversum: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Hilversum. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete hebben… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€2.7M Experian Nederland B.V.: Onvoldoende juridische basis voor de verwerking van gegevens. 2.700.000 euro boete - Nederlandse Autoriteit Persoonsgegevens (AP). THE NETHERLANDS · ·Art. 5, 6, 12 +2 Oct 16, 2025
€2.7M Experian Nederland B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 2.700.000 opgelegd aan Experian Nederland B.V. De verwerkingsverantwoordelijke, een bedrijf dat de kredietwaardigheid van… THE NETHERLANDS · ·Art. 5, 6, 12 +2 Oct 16, 2025
€40,000 Coolblue B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van €40.000 opgelegd aan Coolblue. Het bedrijf verzamelde persoonsgegevens via cookies zonder expliciete toestemming van… THE NETHERLANDS · ·Art. 5, 6 Dec 23, 2024
€4.8M Netflix International B.V.: Onvoldoende nakoming van informatieverplichtingen ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 4,75 miljoen opgelegd aan Netflix. Deze boete is gebaseerd op een klacht ingediend door de Oostenrijkse… THE NETHERLANDS · ·Art. 5, 12, 13 +1 Nov 26, 2024
€50,000 A.S. Watson Health & Beauty Continental Europe B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van 600.000 euro opgelegd aan A.S. Watson Health & Beauty Continental Europe B.V. De verwerkingsverantwoordelijke had bezoekers van… THE NETHERLANDS · ·Art. 5 May 2, 2024
€30,000 Gemeente Voorschoten: Niet-naleving van algemene beginselen van gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van EUR 30.000 opgelegd aan de gemeente Voorschoten. De gemeente had informatie over huishoudelijk afval langer bewaard dan… THE NETHERLANDS · ·Art. 5, 6, 14 Nov 2, 2023
€3.7M Belastingdienst: Niet-naleving van algemene beginselen van verwerking van persoonsgegevens ⇄ De Autoriteit Persoonsgegevens heeft een boete opgelegd van 3,7 miljoen euro aan de Belastingdienst. Dit is de hoogste boete die ooit door de Autoriteit Persoonsgegevens is… THE NETHERLANDS · ·Art. 5, 6, 32 +1 Apr 7, 2022
€525,000 DPG Media Magazines B.V.: Onvoldoende nakoming van rechten van betrokkenen ⇄ De Nederlandse toezichthouder (AP) heeft een boete van EUR 525.000 opgelegd aan DPG Media Magazines B.V. De AP had meerdere klachten ontvangen over de manier waarop de… THE NETHERLANDS · ·Art. 12 Jan 14, 2022
EDPS: Europees Parlement is enige verwerkingsverantwoordelijke voor COVID-testwebsite en schoot tekort ⇄ In januari 2021 diende noyb een klacht in tegen het Europees Parlement namens zes leden van het Europees Parlement over een interne coronatestwebsite. De aangekaarte kwesties… 2020-1013 ·European Union ·Art. 6, 13 Jan 5, 2022
€2.8M Minister van Financiën: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft de Minister van Financiën een boete opgelegd van 2,75 miljoen euro. In het kader van aanvragen voor kinderopvangtoeslag… THE NETHERLANDS · ·Art. 5, 6, 8 Nov 25, 2021
€600,000 Gemeente Enschede: Onvoldoende rechtsgrond voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft de gemeente Enschede een boete opgelegd van EUR 600.000. In 2017 besloot de gemeente speciale meetkasten te installeren om drukte in het… THE NETHERLANDS · ·Art. 5, 6 Mar 11, 2021
€525,000 Locatefamily.com: Niet-naleving van algemene beginselen van gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een boete opgelegd van EUR 525.000 aan Locatefamily.com. Locatefamily.com is een platform waar mensen kunnen zoeken naar de… THE NETHERLANDS · ·Art. 27 Dec 20, 2020
€725,000 Onbekende organisatie: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De organisatie had haar personeel verplicht gesteld hun vingerafdrukken te laten scannen om de aanwezigheid te registreren. Zoals echter in de uitspraak van de… THE NETHERLANDS · ·Art. 5, 9 Apr 30, 2020
€15,000 CP&A: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft CP&A een boete van 15.000 euro opgelegd. De verwerkingsverantwoordelijke had zowel de oorzaken van ziekte als specifieke… THE NETHERLANDS · ·Art. 9, 32 Mar 24, 2020
€525,000 Koninklijke Nederlandse Tennisbond (‘KNLTB’): Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Autoriteit Persoonsgegevens heeft de Koninklijke Nederlandse Tennisbond (KNLTB) een boete van 525.000 euro opgelegd voor het verkopen van de persoonsgegevens van meer dan… THE NETHERLANDS · ·Art. 5, 6 Mar 3, 2020
€50,000 Menzis (zorgverzekeraar): Niet-naleving van de algemene beginselen inzake gegevensverwerking ⇄ Marketingmedewerkers hadden toegang tot patiëntgegevens. Dit was onder meer in strijd met het beginsel van doelbinding. THE NETHERLANDS · ·Art. 5 Oct 31, 2019