Ga naar de hoofdinhoud
Praxikon

Uitspraak

Raad van State: boete van 600.000 euro voor wifi-tracking Enschede blijft van tafel

Datum
Status
definitief
Instantie
Raad van State, Afdeling bestuursrechtspraak
Kenmerk
ECLI:NL:RVS:2026:4403, zaaknummer 202401622/1/A3
Bedrag
€ 600.000

Waar het over gaat

De gemeente Enschede telde van 25 mei 2018 tot en met 30 april 2020 bezoekers in de binnenstad met in ieder geval tien sensoren die (gepseudonimiseerde) MAC-adressen van telefoons opvingen. De AP legde op 11 maart 2021 een boete van 600.000 euro op wegens verwerking van persoonsgegevens zonder grondslag. De rechtbank Overijssel vernietigde de boete op 2 februari 2024 omdat de AP niet had bewezen dat het om persoonsgegevens ging. In hoger beroep erkende de AP dat de drie identificatieroutes uit het boetebesluit niet aan de bewijsstandaard voldeden. Haar nieuwe standpunt, dat personen direct werden geïdentificeerd door het tellen van unieke bezoekers, had zij niet in het besluit ingenomen. De Afdeling laat dat buiten beschouwing: het dragend bewijs moet bij het besluit zelf worden geleverd. Het hoger beroep is ongegrond.

Wat dit betekent voor de praktijk

De AP moet bij het boetebesluit zelf volledig bewijzen dat sprake is van persoonsgegevens en van een overtreding; bewijs of een nieuwe redenering die pas bij de rechter komt, telt niet. Dat is geen vrijbrief voor wifi-tracking: de rechter heeft niet gezegd dat MAC-adressen geen persoonsgegevens zijn en heeft het standpunt over directe identificatie via unieke tellingen inhoudelijk niet beoordeeld. Wie sensoren inzet, moet nog steeds noodzaak, grondslag en anonimisering onderbouwen.

De AVG-artikelen waar het om gaat

Bron: Rechtspraak.nlgecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 14

Richtsnoeren8 van 13

Handhaving en boetes8 van 11

Wetgeving in beweging6 van 10