Autoriteit Persoonsgegevens maakt AVG-boetes voortaan verplicht openbaar

De Autoriteit Persoonsgegevens (AP) is vanaf vandaag wettelijk verplicht om AVG-sancties openbaar te maken, boetes, lasten onder dwangsom en verwerkingsverboden. Voorheen deed de AP dit op basis van eigen beleid; nu schrijft de wet het voor. De AP informeert een organisatie eerst voor publicatie en geeft ruimte voor een reactie, waarna een definitief besluit volgt. Organisaties kunnen bezwaar maken, maar dat betekent in de praktijk vaak een gang naar de rechter. Voor adviseurs en auditors die organisaties begeleiden bij privacygovernance is dit een concreet nieuw argument: de reputatieschade van een gepubliceerde sanctie is niet langer een theoretisch risico, maar een vrijwel zekere consequentie van non-compliance.

Lees verder