Content type · 22 documents in this view · 3,811 in total
Enforcement
Regulatory actions, fines, warnings, and enforcement decisions
Filtering by Topic Clear filter Supervisory Authorities 45 Supervision 44 Personal Data 42 Processing 28 Controllers 27 Security 26 Healthcare 22 Processing Agreement 20 Public Authority 20 Law Enforcement 18 Health Data 16 Education 15
€25,000 Gemeente Zoetermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder (AP) heeft een boete van 25.000 euro opgelegd aan de Gemeente Zoetermeer. De verwerkingsverantwoordelijke, één van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Haarlemmermeer: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de gemeente Haarlemmermeer. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Veenendaal: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Veenendaal. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Tilburg: Onvoldoende juridische grondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Tilburg. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Hilversum: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Hilversum. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete hebben… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Delft: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van EUR 25.000 opgelegd aan de Gemeente Delft. De verwerkingsverantwoordelijke, een van de tien gemeenten die zijn beboet, verwerkte… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Gooise Meren: onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Gooise Meren. De verwerkingsverantwoordelijke, een van de tien gemeenten die… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Huizen: onvoldoende wettelijke grondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van €25.000 opgelegd aan de gemeente Huizen. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete heeft gekregen,… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Eindhoven: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Eindhoven. De verwerkingsverantwoordelijke, een van de tien gemeenten die een… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€25,000 Gemeente Ede: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse Autoriteit Persoonsgegevens heeft een boete van EUR 25.000 opgelegd aan de Gemeente Ede. De verwerkingsverantwoordelijke, een van de tien gemeenten die een boete… THE NETHERLANDS · ·Art. 6, 9 Feb 3, 2026
€50,000 A.S. Watson Health & Beauty Continental Europe B.V.: Onvoldoende rechtsgrondslag voor gegevensverwerking ⇄ De Nederlandse toezichthouder heeft een boete van 600.000 euro opgelegd aan A.S. Watson Health & Beauty Continental Europe B.V. De verwerkingsverantwoordelijke had bezoekers van… THE NETHERLANDS · ·Art. 5 May 2, 2024
€3.7M Belastingdienst: Niet-naleving van algemene beginselen van verwerking van persoonsgegevens ⇄ De Autoriteit Persoonsgegevens heeft een boete opgelegd van 3,7 miljoen euro aan de Belastingdienst. Dit is de hoogste boete die ooit door de Autoriteit Persoonsgegevens is… THE NETHERLANDS · ·Art. 5, 6, 32 +1 Apr 7, 2022
EDPS: Europees Parlement is enige verwerkingsverantwoordelijke voor COVID-testwebsite en schoot tekort ⇄ In januari 2021 diende noyb een klacht in tegen het Europees Parlement namens zes leden van het Europees Parlement over een interne coronatestwebsite. De aangekaarte kwesties… 2020-1013 ·European Union ·Art. 6, 13 Jan 5, 2022
€400,000 Transavia: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse AP heeft luchtvaartmaatschappij Transavia een boete van 400.000 euro opgelegd. In 2019 leed de luchtvaartmaatschappij een datalek, waarbij een hacker toegang kreeg… THE NETHERLANDS · ·Art. 32 Nov 12, 2021
€450,000 UWV: Onvoldoende technische en organisatorische maatregelen ter waarborging van de informatiebeveiliging ⇄ De Nederlandse AP heeft een boete opgelegd aan UWV van EUR 450.000. UWV had het verzenden van groepsberichten via de omgeving 'Mijn Werkmap' niet goed beveiligd. Dit is een… THE NETHERLANDS · ·Art. 32 May 31, 2021
€440,000 OLVG: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse AP heeft een boete van EUR 440.000 opgelegd aan het Amsterdamse ziekenhuis OLVG. De verwerkingsverantwoordelijke had tussen 2018 en 2020 onvoldoende maatregelen… THE NETHERLANDS · ·Art. 32 Feb 11, 2021
€12,000 Orthodontiepraktijk: onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft een orthodontiepraktijk een boete van EUR 12.000 opgelegd. Het webformulier dat nieuwe patiënten gebruikten om zich aan te… THE NETHERLANDS · ·Art. 32 Feb 4, 2021
€475,000 Booking.com B.V.: Onvoldoende nakoming van de meldingsplicht bij datalekken ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft Booking.com een boete van 475.000 euro opgelegd omdat het bedrijf een datalek niet tijdig aan de AP had gemeld. In december… THE NETHERLANDS · ·Art. 33 Dec 10, 2020
€15,000 CP&A: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ De Nederlandse Autoriteit Persoonsgegevens (AP) heeft CP&A een boete van 15.000 euro opgelegd. De verwerkingsverantwoordelijke had zowel de oorzaken van ziekte als specifieke… THE NETHERLANDS · ·Art. 9, 32 Mar 24, 2020
€900,000 UWV (Nederlandse uitkeringsinstantie): Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ Aangezien het UWV (het Uitvoeringsinstituut Werknemersverzekeringen) bij het inloggen op het online werkgeversportaal geen gebruik maakte van meervoudige authenticatie, was de… THE NETHERLANDS · ·Art. 32 Oct 31, 2019
€50,000 Menzis (zorgverzekeraar): Niet-naleving van de algemene beginselen inzake gegevensverwerking ⇄ Marketingmedewerkers hadden toegang tot patiëntgegevens. Dit was onder meer in strijd met het beginsel van doelbinding. THE NETHERLANDS · ·Art. 5 Oct 31, 2019
€350,000 Haga-ziekenhuis: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen ⇄ Samenvatting van de boete: Het Haga-ziekenhuis beschikt niet over een deugdelijke interne beveiliging van patiëntendossiers. Dit is de conclusie van een onderzoek door de… THE NETHERLANDS · ·Art. 32 Jun 18, 2019