{"answer_id":"praxikon:eu:gdpr:answer:boetes","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/boetes","query":"Welke boete hangt aan een overtreding van de AVG, bijvoorbeeld een ontbrekende DPIA?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"boetes","question":"Welke boete hangt aan een overtreding van de AVG, bijvoorbeeld een ontbrekende DPIA?","label":"Boetes onder de AVG","answer":"De AVG kent twee boetecategorieën. Tot 10 miljoen euro of, bij een onderneming, tot 2 procent van de wereldwijde jaaromzet als dat hoger is, voor overtreding van onder meer de artikelen 25 tot en met 39 (artikel 83 lid 4 onder a). Daaronder vallen de DPIA-plicht (artikel 35), beveiliging (artikel 32) en het melden van datalekken (artikelen 33 en 34). Tot 20 miljoen euro of 4 procent voor overtreding van de beginselen en grondslagen, de rechten van betrokkenen en de regels voor doorgifte (artikel 83 lid 5). Het ontbreken van een verplichte DPIA kan dus zelfstandig tot een boete leiden: de Autoriteit Persoonsgegevens legde International Card Services een boete van 150.000 euro op omdat het geen DPIA had gedaan voor digitale identificatie van klanten.","applied_to_question":null,"matched_terms":[],"articles":[{"article":83,"source_locator":"art. 83 lid 4 onder a AVG","point":"Overtreding van de artikelen 8, 11, 25 tot en met 39, 42 en 43: tot 10 miljoen euro of 2 procent van de wereldwijde jaaromzet.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/83"},{"article":83,"source_locator":"art. 83 lid 5 onder a tot en met c AVG","point":"Beginselen en grondslagen, rechten van betrokkenen, doorgifte: tot 20 miljoen euro of 4 procent.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/83"},{"article":83,"source_locator":"art. 83 lid 2 AVG","point":"Waar de toezichthouder op let bij de hoogte van de boete.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/83"}],"case_law":[],"guidance":[{"id":"edpb-gl-04-2022","kind":"guidance","title":"Richtsnoeren 04/2022 over de berekening van administratieve geldboeten onder de AVG","issuer":"EDPB","reference":"v2.1","ecli":null,"date":"2023-05-24","status":"final","point":"Hoe toezichthouders de hoogte van een boete berekenen.","source_url":"https://www.edpb.europa.eu/documents/guideline/guidelines-042022-on-the-calculation-of-administrative-fines-under-the-gdpr_en","human_page":null}],"enforcement":[{"id":"gdpr-enforcement-ics-150k-dpia","kind":"enforcement","title":"Boete van 150.000 euro voor ICS wegens ontbrekende DPIA bij digitale identificatie","issuer":"Autoriteit Persoonsgegevens","reference":"Besluit boete ICS (18 december 2023, gepubliceerd 15 januari 2024)","ecli":null,"date":"2023-12-18","status":"final","point":"Boete van 150.000 euro alleen voor het ontbreken van een DPIA (art. 35 lid 1).","source_url":"https://www.autoriteitpersoonsgegevens.nl/actueel/boete-voor-creditcardbedrijf-ics-na-ontbrekende-risicoanalyse","human_page":"https://www.praxikon.com/nl/avg/handhaving/ics-150k-dpia"}],"open_questions":["Welk artikel is overtreden? Dat bepaalt de boetecategorie."],"human_page":"https://www.praxikon.com/nl/avg/artikel/83","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}