Richtsnoer
Consultatie handhavingsbeleid Autoriteit Persoonsgegevens (april 2026)
- Datum
- Status
- in consultatie
- Instantie
- Autoriteit Persoonsgegevens
- Kenmerk
- Consultatieversie Handhavingsbeleid AP, april 2026 (reacties tot en met 17 mei 2026)
Waar het over gaat
De AP legde op 13 april 2026 een concept-handhavingsbeleid ter consultatie voor. Het beschrijft de uitgangspunten: de beginselplicht tot handhaven bij een voortdurende overtreding, effectgericht optreden, openstaan voor overleg over het beëindigen van de overtreding, en het informeren van de overtreder, de FG en de klager. Het beschrijft ook de instrumenten: berisping, bindend verklaren van een toezegging (alleen onder de DSA), enkele last, last onder dwangsom en last onder bestuursdwang, intrekken van een AVG-certificering, verwerkingsbeperking en verwerkingsverbod, bestuurlijke boete en eindbrief. Daarnaast noemt het formele preventieve instrumenten: een tijdelijke beperking of een tijdelijk verbod tijdens onderzoek, een formele waarschuwing bij een voorgenomen verwerking, en een last ter voorkoming van herhaling of een preventieve last. Verder: afronding in overleg met maximaal 35 procent boeteverlaging, en 5 procent boetekorting per volledig verstreken half jaar na de beslistermijn (maximaal 5.000 euro per half jaar). Reageren kon tot en met 17 mei 2026. De consultatie is gesloten en de AP publiceert later een samenvatting van de reacties.
Wat dit betekent voor de praktijk
Wie een AVG-overtreding erkent, afziet van bezwaar en beroep, instemt met publicatie van het boetebesluit en schade aan betrokkenen vergoedt, kan de procedure in overleg afronden. De boete wordt dan maximaal 35 procent lager. Hierop bestaat geen recht. Een bindende toezegging in plaats van een boete of dwangsom geldt alleen voor de DSA en niet voor de AVG. Houd uw FG betrokken, want de AP stuurt de FG kopieën van de belangrijkste stukken. Reken ook op meer dan boetes, zoals een tijdelijk verwerkingsverbod tijdens een onderzoek of een preventieve last. Het beleid is nog niet definitief vastgesteld.
De AVG-artikelen waar het om gaat
Bron: Autoriteit Persoonsgegevens, Consultatie handhavingsbeleid AP (met consultatieversie PDF)gecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
Rechtspraak
- Deutsche Wohnen: boete aan een rechtspersoon vereist geen aanwijsbare natuurlijke persoon, maar wel schuld
2023-12-05 · definitief, Hof van Justitie van de EU (Grote kamer), Deutsche Wohnen SE tegen Staatsanwaltschaft Berlin
- Land Hessen: toezichthouder hoeft niet altijd een boete op te leggen als de organisatie zelf al herstelde
2024-09-26 · definitief, Hof van Justitie van de EU (Eerste kamer), TR tegen Land Hessen
- Kort geding Reddit tegen AP over last onder dwangsom en verschoningsrecht afgewezen
2026-03-04 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter
- Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Voorzieningenrechter schorst AP-last onder dwangsom aan Northwave: eerst bevoegdheden bij hostingprovider uitputten
2024-03-26 · definitief, Rechtbank Midden-Nederland, voorzieningenrechter (zittingsplaats Utrecht)
- Schrems II: Privacy Shield ongeldig, doorgifte op standaardclausules alleen met gelijkwaardige bescherming
2020-07-16 · definitief, Hof van Justitie van de EU (Grote kamer), Data Protection Commissioner tegen Facebook Ireland Ltd en Maximillian Schrems
Handhaving en boetes
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Wijziging UAVG: AP verplicht om AVG-sancties openbaar te maken vanaf 1 september 2026
2026-09-01 · van kracht, Wetgever (Tweede Kamer) en Autoriteit Persoonsgegevens