Uitspraak
Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
- Datum
- Status
- definitief
- Instantie
- Raad van State, Afdeling bestuursrechtspraak
- Kenmerk
- ECLI:NL:RVS:2025:4562 (zaaknummer 202305954/1/A3; eerste aanleg ECLI:NL:RBAMS:2023:5074)
- Bedrag
- € 262.500
Waar het over gaat
DPG Media vroeg abonnees die buiten de online inlogomgeving om inzage of wissing vroegen standaard en vooraf om een kopie identiteitsbewijs, zonder eerst te beoordelen of een minder ingrijpende identificatie mogelijk was, zoals via klantnummer of e-mailverificatie. De AP legde in januari 2022 een boete op van 525.000 euro. De rechtbank Amsterdam vond in 2023 wel een overtreding van artikel 12 lid 2 AVG, maar schrapte de boete volledig. De Afdeling oordeelt dat de AP wel mocht beboeten, omdat het ging om structureel beleid van een grote mediapartij en niet om een incident. De AP ging echter onvoldoende in op de aangevoerde matigingsgronden en handelde daarmee in strijd met het motiveringsbeginsel. De Afdeling matigt de boete zelf met 50 procent tot 262.500 euro, onder meer omdat het om een relatief klein aantal gevallen ging, kopieen na maximaal een maand werden vernietigd en het beleid al ruim voor het handhavingsvoornemen was aangepast.
Wat dit betekent voor de praktijk
Vraag alleen om een kopie identiteitsbewijs als u redelijke twijfel heeft over de identiteit en een lichtere manier (klantnummer, e-mailverificatie, andere bekende gegevens) niet volstaat; een vaste regel om altijd vooraf een kopie te eisen is in strijd met artikel 12 lid 2 en het beginsel van minimale gegevensverwerking. Vermeld in het verzoek zelf dat een afgeschermde kopie volstaat en vernietig kopieen snel. Voert u matigingsgronden aan, dan moet de AP die gemotiveerd bespreken; doet zij dat niet, dan kan de rechter de boete zelf verlagen.
De AVG-artikelen waar het om gaat
- Artikel 5: Beginselen inzake verwerking van persoonsgegevens
- Artikel 12: Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene
- Artikel 15: Recht van inzage van de betrokkene
- Artikel 17: Recht op gegevenswissing („recht op vergetelheid”)
- Artikel 58: Bevoegdheden
- Artikel 83: Algemene voorwaarden voor het opleggen van administratieve geldboeten
Bron: Rechtspraak.nlgecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 10 AI Act: Data en datagovernance
- Artikel 11 AI Act: Technische documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 12 AI Act: Registratie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 18 AI Act: Bewaring van documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 19 AI Act: Automatisch gegenereerde logs
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 70 AI Act: Aanwijzing van nationale bevoegde autoriteiten en centrale contactpunten
- Artikel 74 AI Act: Markttoezicht op en controle van AI-systemen op de markt van de Unie
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
- Artikel 99 AI Act: Sancties
Rechtspraak8 van 19
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Brillen Rottler: een eerste inzageverzoek kan misbruik zijn als het alleen dient om schadevergoeding te claimen
2026-03-19 · definitief, Hof van Justitie van de EU (Vierde kamer), Brillen Rottler GmbH & Co. KG tegen TC
- Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
- Deutsche Wohnen: boete aan een rechtspersoon vereist geen aanwijsbare natuurlijke persoon, maar wel schuld
2023-12-05 · definitief, Hof van Justitie van de EU (Grote kamer), Deutsche Wohnen SE tegen Staatsanwaltschaft Berlin
- Land Hessen: toezichthouder hoeft niet altijd een boete op te leggen als de organisatie zelf al herstelde
2024-09-26 · definitief, Hof van Justitie van de EU (Eerste kamer), TR tegen Land Hessen
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
- Kort geding Reddit tegen AP over last onder dwangsom en verschoningsrecht afgewezen
2026-03-04 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter
- Rechtbank Noord-Nederland houdt AP-boete voor dorpslivestream in stand, verlaagt naar 375 euro
2025-01-09 · status niet vastgesteld, Rechtbank Noord-Nederland
Richtsnoeren8 van 12
- Consultatie handhavingsbeleid Autoriteit Persoonsgegevens (april 2026)
2026-04-13 · in consultatie, Autoriteit Persoonsgegevens
- Richtsnoeren 02/2025 over verwerking van persoonsgegevens via blockchaintechnologie
2026-07-07 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren 02/2026 over anonimisering
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Opinie 28/2024 over bepaalde gegevensbeschermingsaspecten van de verwerking van persoonsgegevens in het kader van AI-modellen
2024-12-17 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 4/2019 over artikel 25 gegevensbescherming door ontwerp en door standaardinstellingen
2020-10-20 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · aangenomen, European Data Protection Board (EDPB)
Handhaving en boetes8 van 13
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
- Boete van 6.000 euro voor Ambitious People Group om genegeerde verwijderverzoeken
2020-07-30 · definitief, Autoriteit Persoonsgegevens
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
- AP en KNLTB beëindigen rechtszaak: boete verlaagd van 525.000 naar maximaal 250.000 euro
2025-10-18 · status niet vastgesteld, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Wijziging UAVG: AP verplicht om AVG-sancties openbaar te maken vanaf 1 september 2026
2026-09-01 · van kracht, Wetgever (Tweede Kamer) en Autoriteit Persoonsgegevens
- Voorstel: weigeren van verzoeken bij misbruik van het inzagerecht (artikel 12, lid 5 AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie