Handhaving
Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
- Datum
- Status
- definitief
- Instantie
- Autoriteit Persoonsgegevens
- Kenmerk
- AP-boetebesluiten 3 februari 2026, kenmerken 2026-002523 (Tilburg), 2026-002526 (Eindhoven), 2026-002528 (Huizen), 2026-002529 (Haarlemmermeer), 2026-002530 (Ede), 2026-002531 (Veenendaal), 2026-002532 (Zoetermeer), 2026-002533 (Delft), 2026-002534 (Hilversum), 2026-002535 (Gooise Meren); persbericht 5 februari 2026
- Bedrag
- € 250.000
Waar het over gaat
Delft, Ede, Eindhoven, Gooise Meren, Haarlemmermeer, Hilversum, Huizen, Tilburg, Veenendaal en Zoetermeer lieten een extern onderzoeksbureau, deels op advies van de NCTV, via krachtenveldanalyses en quickscans informatie verzamelen over moskeeën en islamitische inwoners. Het ging onder meer om geloofsovertuiging, stroming en soms uitgebreide persoonlijke profielen, zonder dat betrokkenen dat wisten. Volgens de AP hadden de gemeenten deze rapporten zonder grondslag in bezit (artikel 5 lid 1 onder a met artikel 6 lid 1) en verwerkten zij bijzondere persoonsgegevens in strijd met artikel 9. De boete geldt voor het in bezit hebben van de rapporten, niet voor het onderzoek zelf. Elke gemeente krijgt 25.000 euro. Dat is lager dan de boetebeleidsregels voorschrijven, omdat de overtredingen kort duurden, grotendeels verjaard zijn en plaatsvonden onder druk van rijk en politiek. Daarnaast legt de AP een verwerkingsbeperking op (artikel 58 lid 2 onder f): de rapporten mogen tot vernietiging alleen worden gebruikt voor de rechten van betrokkenen en voor gerechtelijke procedures. De gemeenten erkennen de overtredingen en zijn bereid zich in de boete te schikken.
Wat dit betekent voor de praktijk
Ook als de rijksoverheid of een coördinator aandringt op een aanpak, blijft u als opdrachtgever zelf verwerkingsverantwoordelijke en moet u vooraf een grondslag hebben. Gegevens over geloof of politieke voorkeur mag u vrijwel nooit verwerken. Een extern onderzoeksbureau inschakelen verandert daar niets aan: alleen al het bewaren van zo'n rapport kan een overtreding zijn. Verjaring van een deel van de feiten voorkomt een boete niet, en de AP kan het verdere gebruik van zulke rapporten beperken.
De AVG-artikelen waar het om gaat
Bron: Autoriteit Persoonsgegevens, persbericht (5 februari 2026) en boetebesluiten (3 februari 2026)gecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 2 AI Act: Toepassingsgebied
via Bijzondere persoonsgegevens gebruiken om bias op te sporen
- Artikel 3 AI Act: Definities
- Artikel 5 AI Act: Verboden AI-praktijken
- Artikel 6 AI Act: Classificatieregels voor AI-systemen met een hoog risico
- Artikel 10 AI Act: Data en datagovernance
- Artikel 11 AI Act: Technische documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 12 AI Act: Registratie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 18 AI Act: Bewaring van documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 19 AI Act: Automatisch gegenereerde logs
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 70 AI Act: Aanwijzing van nationale bevoegde autoriteiten en centrale contactpunten
- Artikel 74 AI Act: Markttoezicht op en controle van AI-systemen op de markt van de Unie
- Artikel 99 AI Act: Sancties
Rechtspraak8 van 17
- Rechtbank Noord-Nederland houdt AP-boete voor dorpslivestream in stand, verlaagt naar 375 euro
2025-01-09 · status niet vastgesteld, Rechtbank Noord-Nederland
- Schrems tegen Meta: geen onbeperkt bewaren en combineren van gegevens voor gerichte advertenties
2024-10-04 · definitief, Hof van Justitie van de EU (Vierde kamer), Maximilian Schrems tegen Meta Platforms Ireland Limited
- Raad van State: boete van 600.000 euro voor wifi-tracking Enschede blijft van tafel
2026-07-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Mousse: aanhef meneer of mevrouw vragen bij een treinkaartje is niet noodzakelijk
2025-01-09 · definitief, Hof van Justitie van de EU (Eerste kamer), Mousse tegen Commission nationale de l'informatique et des libertés (CNIL) en SNCF Connect
- Rechtbank Overijssel herroept AP-boete voor wifi-tracking Enschede
2024-02-02 · definitief, Rechtbank Overijssel
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
- Hof van Justitie EU over KNLTB: zuiver commercieel belang kan gerechtvaardigd belang zijn
2024-10-04 · definitief, Hof van Justitie van de Europese Unie
- Meta tegen Bundeskartellamt: mededingingsautoriteit mag AVG-inbreuk vaststellen, strenge eisen aan grondslagen voor gepersonaliseerde advertenties
2023-07-04 · definitief, Hof van Justitie van de EU (Grote kamer), Meta Platforms Inc., Meta Platforms Ireland Ltd en Facebook Deutschland GmbH tegen Bundeskartellamt
Richtsnoeren8 van 12
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Opinie 28/2024 over bepaalde gegevensbeschermingsaspecten van de verwerking van persoonsgegevens in het kader van AI-modellen
2024-12-17 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · aangenomen, European Data Protection Board (EDPB)
- Richtsnoeren 05/2020 over toestemming onder Verordening 2016/679
2020-05-04 · definitief, European Data Protection Board (EDPB)
- Consultatie handhavingsbeleid Autoriteit Persoonsgegevens (april 2026)
2026-04-13 · in consultatie, Autoriteit Persoonsgegevens
- Richtsnoeren 02/2026 over anonimisering
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren 1/2026 over verwerking van persoonsgegevens voor wetenschappelijk onderzoek
2026-04-15 · aangenomen, European Data Protection Board (EDPB)
- Richtsnoeren 4/2019 over artikel 25 gegevensbescherming door ontwerp en door standaardinstellingen
2020-10-20 · definitief, European Data Protection Board (EDPB)
Handhaving en boetes8 van 10
- AP en KNLTB beëindigen rechtszaak: boete verlaagd van 525.000 naar maximaal 250.000 euro
2025-10-18 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Boete van 600.000 euro voor AS Watson (Kruidvat) om tracking cookies zonder toestemming
2024-05-02 · vernietigd, Autoriteit Persoonsgegevens
- Boete van 500 euro en last onder dwangsom voor Stichting Oud Lemmer om webcam-livestream
2021-07-09 · status niet vastgesteld, Autoriteit Persoonsgegevens
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging6 van 9
- Voorstel: uitzondering voor biometrische verificatie onder eigen controle (artikel 9, lid 2, onder l AVG)
2025-11-19 · voorstel, Europese Commissie
- Raad: Iers voorzitterschap zet onderhandelingen voort met herzien compromis, Antici-groep 11 september 2026
2026-09-11 · in onderhandeling, Raad van de Europese Unie, Iers voorzitterschap
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Voorstel: uitzondering voor incidentele bijzondere persoonsgegevens bij AI (artikel 9, lid 2, onder k, en lid 5 AVG)
2025-11-19 · voorstel, Europese Commissie
- Wijziging UAVG: AP verplicht om AVG-sancties openbaar te maken vanaf 1 september 2026
2026-09-01 · van kracht, Wetgever (Tweede Kamer) en Autoriteit Persoonsgegevens
- Voorstel: gerechtvaardigd belang voor ontwikkeling en gebruik van AI (nieuw artikel 88c AVG)
2025-11-19 · voorstel, Europese Commissie