Uitspraak
Land Hessen: toezichthouder hoeft niet altijd een boete op te leggen als de organisatie zelf al herstelde
- Datum
- Status
- definitief
- Instantie
- Hof van Justitie van de EU (Eerste kamer), TR tegen Land Hessen
- Kenmerk
- C-768/21, ECLI:EU:C:2024:785
Waar het over gaat
Kernvraag: moet een toezichthouder na een vastgestelde inbreuk (een bankmedewerker keek zonder reden in klantgegevens) altijd corrigerend optreden en een boete opleggen als een betrokkene daarom vraagt? Oordeel: nee. De toezichthouder hoeft geen corrigerende maatregel en geen boete op te leggen als dat niet passend, noodzakelijk of evenredig is om de tekortkoming te verhelpen en volledige naleving te waarborgen, bijvoorbeeld omdat de verantwoordelijke direct maatregelen nam om herhaling te voorkomen. De beoordelingsruimte is begrensd door de eis van een hoog en consistent beschermingsniveau.
Wat dit betekent voor de praktijk
Snel en aantoonbaar zelf ingrijpen na een incident loont: het kan een boete voorkomen. Zorg voor een incidentprocedure waarin u de oorzaak wegneemt, herhaling voorkomt, disciplinaire of technische maatregelen documenteert en de melding aan de toezichthouder onderbouwt. Betrokkenen hebben geen recht op een boete voor de overtreder; zij kunnen wel het besluit van de toezichthouder laten toetsen.
De AVG-artikelen waar het om gaat
Bron: EUR-Lex, arrest C-768/21gecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
Rechtspraak
- Deutsche Wohnen: boete aan een rechtspersoon vereist geen aanwijsbare natuurlijke persoon, maar wel schuld
2023-12-05 · definitief, Hof van Justitie van de EU (Grote kamer), Deutsche Wohnen SE tegen Staatsanwaltschaft Berlin
- Kort geding Reddit tegen AP over last onder dwangsom en verschoningsrecht afgewezen
2026-03-04 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter
- Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Voorzieningenrechter schorst AP-last onder dwangsom aan Northwave: eerst bevoegdheden bij hostingprovider uitputten
2024-03-26 · definitief, Rechtbank Midden-Nederland, voorzieningenrechter (zittingsplaats Utrecht)
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
- Schrems II: Privacy Shield ongeldig, doorgifte op standaardclausules alleen met gelijkwaardige bescherming
2020-07-16 · definitief, Hof van Justitie van de EU (Grote kamer), Data Protection Commissioner tegen Facebook Ireland Ltd en Maximillian Schrems
- Lindenapotheke: concurrenten mogen AVG-inbreuken aanvechten en bestelgegevens van apotheekproducten zijn gezondheidsgegevens
2024-10-04 · definitief, Hof van Justitie van de EU (Grote kamer), ND tegen DR (twee Duitse apothekers)
Richtsnoeren
- Consultatie handhavingsbeleid Autoriteit Persoonsgegevens (april 2026)
2026-04-13 · in consultatie, Autoriteit Persoonsgegevens
- Besluit inzake lijst van verwerkingen waarvoor een DPIA verplicht is (AP)
2019-11-27 · van kracht, Autoriteit Persoonsgegevens (AP)
Handhaving en boetes
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Wijziging UAVG: AP verplicht om AVG-sancties openbaar te maken vanaf 1 september 2026
2026-09-01 · van kracht, Wetgever (Tweede Kamer) en Autoriteit Persoonsgegevens
- Voorstel: Europese DPIA-lijsten, sjabloon en methodiek (artikel 35, 57, 64 en 70 AVG)
2025-11-19 · voorstel, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie