Richtsnoer
Richtsnoeren 04/2026 over wanneer een toezichthouder een AVG-boete oplegt
- Datum
- Status
- in consultatie
- Instantie
- European Data Protection Board (EDPB)
- Kenmerk
- Guidelines 04/2026, versie 1.0 voor publieke consultatie (reacties tot 13 november 2026)
Waar het over gaat
Aangenomen op 17 september 2026 als versie voor publieke consultatie. De richtsnoeren vullen de berekening van boeten (Richtsnoeren 04/2022) aan en geven vijf stappen voor de vraag of er een boete komt: is de overtreding beboetbaar, kan deze partij worden beboet, is er opzet of nalatigheid, is de overtreding gering volgens de factoren van art. 83 lid 2, en is de boete doeltreffend, evenredig en afschrikkend. Bij een geringe overtreding komt er in de regel geen boete, anders geldt een sterk vermoeden dat er wel een komt.
Wat dit betekent voor de praktijk
Een fout zonder opzet of nalatigheid kan geen boete opleveren, maar buiten geringe overtredingen moet u volgens deze versie rekening houden met een boete. Leg daarom vast welke keuzes u maakte en waarom. Dit is nog geen definitieve tekst. Reageren kan tot 13 november 2026.
De AVG-artikelen waar het om gaat
Bron: EDPB, Guidelines 04/2026 (consultatieversie)gecontroleerd op 5 november 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
Rechtspraak
- Deutsche Wohnen: boete aan een rechtspersoon vereist geen aanwijsbare natuurlijke persoon, maar wel schuld
2023-12-05 · definitief, Hof van Justitie van de EU (Grote kamer), Deutsche Wohnen SE tegen Staatsanwaltschaft Berlin
- Land Hessen: toezichthouder hoeft niet altijd een boete op te leggen als de organisatie zelf al herstelde
2024-09-26 · definitief, Hof van Justitie van de EU (Eerste kamer), TR tegen Land Hessen
- Kort geding Reddit tegen AP over last onder dwangsom en verschoningsrecht afgewezen
2026-03-04 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter
- Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Voorzieningenrechter schorst AP-last onder dwangsom aan Northwave: eerst bevoegdheden bij hostingprovider uitputten
2024-03-26 · definitief, Rechtbank Midden-Nederland, voorzieningenrechter (zittingsplaats Utrecht)
- Schrems II: Privacy Shield ongeldig, doorgifte op standaardclausules alleen met gelijkwaardige bescherming
2020-07-16 · definitief, Hof van Justitie van de EU (Grote kamer), Data Protection Commissioner tegen Facebook Ireland Ltd en Maximillian Schrems
Richtsnoeren
- Autoriteit Persoonsgegevens publiceert definitief handhavingsbeleid
2026-10-30 · definitief, Autoriteit Persoonsgegevens
- Consultatie handhavingsbeleid Autoriteit Persoonsgegevens (april 2026)
2026-04-13 · in consultatie, Autoriteit Persoonsgegevens
Handhaving en boetes
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Wijziging UAVG: AP verplicht om AVG-sancties openbaar te maken vanaf 1 september 2026
2026-09-01 · van kracht, Wetgever (Tweede Kamer) en Autoriteit Persoonsgegevens