Ga naar de hoofdinhoud
Praxikon

Handhaving

Boete van 150.000 euro voor ICS wegens ontbrekende DPIA bij digitale identificatie

Datum
Status
definitief
Instantie
Autoriteit Persoonsgegevens
Kenmerk
Besluit boete ICS (18 december 2023, gepubliceerd 15 januari 2024)
Bedrag
€ 150.000

Waar het over gaat

International Card Services begon in 2019 met digitale identificatie van circa 1,5 miljoen klanten, met selfies die werden vergeleken met kopieën van identiteitsbewijzen, zonder vooraf een gegevensbeschermingseffectbeoordeling uit te voeren. Dat is een overtreding van artikel 35 lid 1 AVG. ICS heeft geen bezwaar gemaakt; de boete is volgens de AP definitief.

Wat dit betekent voor de praktijk

Grootschalige verwerking van gevoelige gegevens zoals identiteitsbewijzen en gezichtsfoto's vereist een DPIA vóórdat u begint, ook als de identificatie zelf wettelijk verplicht is. Het ontbreken van de DPIA is op zichzelf beboetbaar, los van de vraag of er iets misging. Leg de DPIA en de conclusie vast voordat de verwerking start.

De AVG-artikelen waar het om gaat

Bron: Autoriteit Persoonsgegevens, persbericht en boetebesluitgecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

Richtsnoeren8 van 9

Handhaving en boetes

Wetgeving in beweging