Ga naar de hoofdinhoud
Praxikon

Uitspraak

Rechtbank Gelderland: curator is verwerkingsverantwoordelijke, AP-boete voor onbeveiligde harde schijf verlaagd naar 58.125 euro

Datum
Status
status niet vastgesteld
Instantie
Rechtbank Gelderland
Kenmerk
ECLI:NL:RBGEL:2025:6547 (zaaknummer ARN 22/4633)
Bedrag
€ 58.125

Waar het over gaat

Bij de boedelveiling van een failliete zorgstichting verkocht de curator een server met een harde schijf vol (bijzondere) persoonsgegevens van clienten en personeel, zoals BSN, salaris- en medische gegevens. De AP legde op 9 december 2021 een boete op van 310.000 euro wegens overtreding van artikel 5 lid 1 onder f met artikel 32 lid 1 en 2 AVG, en verlaagde die in bezwaar op 25 augustus 2022 naar 148.750 euro. De rechtbank oordeelt dat de curator in die hoedanigheid verwerkingsverantwoordelijke is omdat hij redelijkerwijs over de gegevens kon beschikken, en dat de boete terecht is. Zij matigt de boete tot 58.125 euro wegens verminderde verwijtbaarheid en overschrijding van de redelijke termijn.

Wat dit betekent voor de praktijk

Wie de feitelijke zeggenschap over gegevensdragers krijgt, zoals een curator, wordt verwerkingsverantwoordelijke en moet beveiliging regelen, ook bij verkoop van hardware. Inventariseer alle gegevensdragers en wis of vernietig ze aantoonbaar voordat apparatuur de deur uitgaat. Een opdracht aan een veilinghuis om schijven te verwijderen is zonder controle niet genoeg. Boetes voor beveiligingsgebreken worden gematigd bij verminderde verwijtbaarheid, maar niet geschrapt.

De AVG-artikelen waar het om gaat

Bron: Rechtspraak.nlgecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 13

Richtsnoeren8 van 14

Handhaving en boetes8 van 11

Wetgeving in beweging6 van 8