Ga naar de hoofdinhoud
Praxikon

Uitspraak

Rechtbank Overijssel herroept AP-boete voor wifi-tracking Enschede

Datum
Status
definitief
Instantie
Rechtbank Overijssel
Kenmerk
ECLI:NL:RBOVE:2024:594 (zaaknummer ZWO 22/775)
Bedrag
€ 600.000

Waar het over gaat

De rechtbank verklaart het beroep van de gemeente Enschede gegrond, vernietigt het besluit op bezwaar van 6 april 2022 en herroept het boetebesluit van 11 maart 2021 (boete van 600.000 euro wegens verwerking zonder grondslag, artikel 5 lid 1 onder a jo. artikel 6 lid 1 AVG). De AP had onvoldoende onderzocht en niet bewezen dat natuurlijke personen identificeerbaar waren via gehashte en afgeknipte MAC-adressen in combinatie met locatiegegevens, zoals overweging 26 AVG vereist. De Raad van State heeft deze uitspraak op 29 juli 2026 bevestigd (ECLI:NL:RVS:2026:4403).

Wat dit betekent voor de praktijk

Of gepseudonimiseerde of gehashte identificatoren persoonsgegevens zijn, hangt af van concreet bewijs over identificeerbaarheid in uw situatie, getoetst aan de redelijkerwijs te verwachten middelen uit overweging 26 AVG; bij een boete moet de toezichthouder dat bewijs al in het besluit leveren. Leg zelf vast welke stappen u neemt om identificatie uit te sluiten. De Raad van State liet de vraag open of het tellen van unieke bezoekers via MAC-adressen op zichzelf al directe identificatie is, dus tellen met MAC-adressen blijft risicovol.

De AVG-artikelen waar het om gaat

Bron: Rechtspraak.nlgecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 14

Richtsnoeren8 van 13

Handhaving en boetes8 van 11

Wetgeving in beweging6 van 10