Title: wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2019 - BWBR0041994

Source: https://wetten.overheid.nl/BWBR0041994/

Content:
{"title": "wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2019 - BWBR0041994", "content": "Beleidsregels van de Autoriteit Persoonsgegevens van 19 februari 2019 met betrekking\n                                    tot het bepalen van de hoogte van bestuurlijke boetes (Boetebeleidsregels Autoriteit\n                                    Persoonsgegevens 2019)\n\nDe Autoriteit Persoonsgegevens heeft, gelet op de artikelen 4:81 en 5:46, tweede lid, van de Algemene wet bestuursrecht, artikel 83 van de Algemene verordening gegevensbescherming, artikelen 14, derde lid, 17 en 18 van de Uitvoeringswet Algemene verordening gegevensbescherming, artikel Z 11a van de Kieswet, artikel 4.1, eerste lid, van de Wet basisregistratie personen, artikel 35c van de Wet politiegegevens, artikelen 27, 39r, 51, 51d en 51h van de Wet justiti\u00eble en strafvorderlijke gegevens en artikel 15.4, vierde en vijfde lid, van de Telecommunicatiewet, besloten om de volgende beleidsregels met betrekking tot het bepalen van de hoogte\n                                    van bestuurlijke boetes vast te stellen:\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nIn deze beleidsregels wordt verstaan onder:\n\na. \nAutoriteit Persoonsgegevens: de Autoriteit persoonsgegevens, bedoeld in artikel 6, eerste lid, van de Uitvoeringswet Algemene verordening gegevensbescherming;\n\nb. \n basisboete: het bedrag dat de basis vormt voor het bepalen van de hoogte van een op te leggen\n                                             bestuurlijke boete, vastgesteld binnen de bandbreedte van de aan een overtreding gekoppelde\n                                             boetecategorie, voordat toepassing is gegeven aan paragraaf 2.6;\n\nc. \nbetrokkene: degene op wie een persoonsgegeven betrekking heeft als bedoeld in artikel 4, onder\n                                             1, van de Algemene verordening gegevensbescherming;\n\nd. \nrecidive: de omstandigheid dat ten tijde van het begaan van de overtreding nog geen vijf jaren\n                                             zijn verstreken sedert het opleggen van een bestuurlijke boete door de Autoriteit\n                                             Persoonsgegevens aan de overtreder ter zake van eenzelfde of een soortgelijke door\n                                             die overtreder begane overtreding.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n2.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete kan opleggen van ten hoogste het bedrag van \u20ac\u00a010.000.000 of, voor\n                                                een onderneming, tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar,\n                                                indien dit cijfer hoger is, zijn in bijlage 1 ingedeeld in categorie I, categorie II of categorie III.\n\n2.2 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete kan opleggen van ten hoogste het bedrag van \u20ac\u00a020.000.000 of, voor\n                                                een onderneming, tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar,\n                                                indien dit cijfer hoger is, zijn in bijlage 2 ingedeeld in categorie I, categorie II, categorie III of categorie IV.\n\n2.3 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a010.000.000 of, voor een onderneming, tot 2% van\n                                                de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger\n                                                is, dan wel \u20ac\u00a020.000.000 of, voor een onderneming, tot 4% van de totale wereldwijde\n                                                jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, vast binnen de volgende\n                                                boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0200.000\n\nBasisboete: \u20ac\u00a0100.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0120.000 en \u20ac\u00a0500.000\n\nBasisboete: \u20ac\u00a0310.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0300.000 en \u20ac\u00a0750.000\n\nBasisboete: \u20ac\u00a0525.000\n\nCategorie IV\n\nBoetebandbreedte tussen \u20ac\u00a0450.000 en \u20ac\u00a01.000.000\n\nBasisboete: \u20ac\u00a0725.000\n\n2.4 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n3.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van \u20ac\u00a0900.000 kan opleggen, zijn in\n                                                bijlage 3 ingedeeld in categorie I, categorie II of categorie III.\n\n3.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a0900.000 vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0250.000\n\nBasisboete: \u20ac\u00a0125.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0150.000 en \u20ac\u00a0600.000\n\nBasisboete: \u20ac\u00a0375.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0350.000 en \u20ac\u00a0900.000\n\nBasisboete: \u20ac\u00a0625.000\n\n3.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n4.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de zesde categorie\n                                                van artikel 23, vierde lid, van het Wetboek van Strafrecht (per 1\u00a0januari 2018: \u20ac\u00a0830.000)1 kan opleggen, zijn in bijlage 4 ingedeeld in categorie I, categorie II of categorie III.\n\n4.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a0830.000 vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0200.000\n\nBasisboete: \u20ac\u00a0100.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0120.000 en \u20ac\u00a0500.000\n\nBasisboete: \u20ac\u00a0310.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0300.000 en \u20ac\u00a0830.000\n\nBasisboete: \u20ac\u00a0565.000\n\n4.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n5.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de vijfde categorie\n                                                van artikel 23, vierde lid, van het Wetboek van Strafrecht (per 1\u00a0januari 2018: \u20ac\u00a083.000)2 kan opleggen, zijn in bijlage 5 ingedeeld in categorie I, categorie II of categorie III.\n\n5.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a083.000 vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a025.000\n\nBasisboete: \u20ac\u00a012.500\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a015.000 en \u20ac\u00a050.000\n\nBasisboete: \u20ac\u00a032.500\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a030.000 en \u20ac\u00a083.000\n\nBasisboete: \u20ac\u00a056.500\n\n5.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nDe Autoriteit Persoonsgegevens bepaalt de hoogte van de boete door het bedrag van\n                                          de basisboete naar boven (tot ten hoogste het maximum van de bandbreedte van de aan\n                                          een overtreding gekoppelde boetecategorie) of naar beneden (tot ten laagste het minimum\n                                          van die bandbreedte) bij te stellen. De basisboete wordt verhoogd of verlaagd afhankelijk\n                                          van de mate waarin de factoren die zijn genoemd in artikel 7 daartoe aanleiding geven.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOnverminderd de artikelen 3:4 en 5:46 van de Algemene wet bestuursrecht houdt de Autoriteit Persoonsgegevens rekening met de factoren genoemd onder a tot\n                                          en met k, voor zover in het concrete geval van toepassing:\n\na) de aard, de ernst en de duur van de inbreuk, rekening houdend met de aard, de omvang\n                                                of het doel van de verwerking in kwestie alsmede het aantal getroffen betrokkenen\n                                                en de omvang van de door hen geleden schade;\n\nb) de opzettelijke of nalatige aard van de inbreuk;\n\nc) de door de verwerkingsverantwoordelijke of de verwerker genomen maatregelen om de\n                                                door betrokkenen geleden schade te beperken;\n\nd) de mate waarin de verwerkingsverantwoordelijke of de verwerker verantwoordelijk is\n                                                gezien de technische en organisatorische maatregelen die hij heeft uitgevoerd overeenkomstig\n                                                de artikelen 25 en 32 van de Algemene verordening gegevensbescherming;\n\ne) eerdere relevante inbreuken door de verwerkingsverantwoordelijke of de verwerker;\n\nf) de mate waarin er met de toezichthoudende autoriteit is samengewerkt om de inbreuk\n                                                te verhelpen en de mogelijke negatieve gevolgen daarvan te beperken;\n\ng) de categorie\u00ebn van persoonsgegevens waarop de inbreuk betrekking heeft;\n\nh) de wijze waarop de toezichthoudende autoriteit kennis heeft gekregen van de inbreuk,\n                                                met name of, en zo ja in hoeverre, de verwerkingsverantwoordelijke of de verwerker\n                                                de inbreuk heeft gemeld;\n\ni) de naleving van de in artikel 58, tweede lid, van de Algemene verordening gegevensbescherming\n                                                genoemde maatregelen, voor zover die eerder ten aanzien van de verwerkingsverantwoordelijke\n                                                of de verwerker in kwestie met betrekking tot dezelfde aangelegenheid zijn genomen;\n\nj) het aansluiten bij goedgekeurde gedragscodes overeenkomstig artikel 40 van de Algemene\n                                                verordening gegevensbescherming of van goedgekeurde certificeringsmechanismen overeenkomstig\n                                                artikel 42 van de Algemene verordening gegevensbescherming; en\n\nk) elke andere op de omstandigheden van de zaak toepasselijke verzwarende of verzachtende\n                                                factor, zoals gemaakte financi\u00eble winsten, of vermeden verliezen, die al dan niet\n                                                rechtstreeks uit de inbreuk voortvloeien.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n8.1 Indien de voor de overtreding bepaalde boetecategorie in het concrete geval geen passende\n                                                bestraffing toelaat, kan de Autoriteit Persoonsgegevens bij het bepalen van de hoogte\n                                                van de boete de boetebandbreedte van de naast hogere categorie respectievelijk de\n                                                boetebandbreedte van de naast lagere categorie toepassen.\n\n8.2 In aanvulling op artikel 7, onder e, van deze beleidsregels en behoudens het bepaalde in artikel 15.4, vijfde lid, van de Telecommunicatiewet hanteert de Autoriteit Persoonsgegevens het uitgangspunt om in geval van recidive\n                                                de boete met 50% te verhogen, tenzij dit gezien de omstandigheden van het concrete\n                                                geval onredelijk zou zijn. De Autoriteit Persoonsgegevens kan daarbij buiten de grenzen\n                                                van de toegepaste boetebandbreedte treden, met inachtneming van het wettelijk boetemaximum.\n\n8.3 Indien ter zake van de overtreding aan een onderneming een bestuurlijke boete van\n                                                ten hoogste het bedrag van \u20ac\u00a010.000.000 kan worden opgelegd en het hoogste bedrag\n                                                van de toepasselijke boetebandbreedte naar het oordeel van de Autoriteit Persoonsgegevens\n                                                geen passende bestraffing toelaat, kan zij op grond van artikel 83, vierde lid, van\n                                                de Algemene verordening gegevensbescherming een hogere boete opleggen tot ten hoogste\n                                                \u20ac\u00a010.000.000 of ten hoogste 2% van de totale wereldwijde jaaromzet in het boekjaar\n                                                voorafgaande aan het besluit waarbij de bestuurlijke boete wordt opgelegd, indien\n                                                dit cijfer hoger is. De Autoriteit Persoonsgegevens treedt daarbij buiten de grenzen\n                                                van de in artikel 2.3 genoemde boetebandbreedtes.\n\n8.4 Indien ter zake van de overtreding aan een onderneming een bestuurlijke boete van\n                                                ten hoogste het bedrag van \u20ac\u00a020.000.000 kan worden opgelegd en het hoogste bedrag\n                                                van de toepasselijke boetebandbreedte naar het oordeel van de Autoriteit Persoonsgegevens\n                                                geen passende bestraffing toelaat, kan zij op grond van artikel 83, vijfde en zesde\n                                                lid, van de Algemene verordening gegevensbescherming een hogere boete opleggen tot\n                                                ten hoogste \u20ac\u00a020.000.000 of ten hoogste 4% van de totale wereldwijde jaaromzet in\n                                                het boekjaar voorafgaande aan het besluit waarbij de bestuurlijke boete wordt opgelegd,\n                                                indien dit cijfer hoger is. De Autoriteit Persoonsgegevens treedt daarbij buiten de\n                                                grenzen van de in artikel 2.3 genoemde boetebandbreedtes.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nBij het vaststellen van de boete houdt de Autoriteit Persoonsgegevens zo nodig rekening\n                                          met de financi\u00eble omstandigheden waarin de overtreder verkeert.\n\nIn geval van verminderde of onvoldoende draagkracht van de overtreder kan de Autoriteit\n\nPersoonsgegevens de op te leggen boete verdergaand matigen, indien, na toepassing\n                                          van artikel 8.1 van de beleidsregels, vaststelling van een boete binnen de boetebandbreedte van de\n                                          naast lagere categorie naar haar oordeel desalniettemin zou leiden tot een onevenredig\n                                          hoge boete.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nIngeval van meerdere overtredingen met betrekking tot dezelfde of daarmee verband\n                                          houdende verwerkingsactiviteiten is de totale boete niet hoger dan het wettelijk boetemaximum\n                                          van de zwaarste overtreding.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOp overtredingen ten aanzien waarvan de Autoriteit Persoonsgegevens vaststelt dat\n                                       ze zijn begaan voorafgaand aan het van toepassing worden van de Algemene verordening\n                                       gegevensbescherming en de inwerkingtreding van de Uitvoeringswet Algemene verordening gegevensbescherming op 25\u00a0mei 2018, wordt ten aanzien van de periode voor dat tijdstip rekening gehouden\n                                       met de Boetebeleidsregels Autoriteit Persoonsgegevens 2016, zoals deze golden voorafgaand aan dat tijdstip.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nDe Boetebeleidsregels Autoriteit Persoonsgegevens 2016 worden ingetrokken.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nDeze beleidsregels treden in werking met ingang van de dag na de datum van uitgifte\n                                       van de Staatscourant waarin ze worden geplaatst.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nDeze beleidsregels worden aangehaald als: Boetebeleidsregels Autoriteit Persoonsgegevens\n                                       2019.\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nDeze beleidsregels zullen met de toelichting in de Staatscourant worden geplaatst.\n\nDen Haag, 19\u00a0februari 2019\n\nAutoriteit Persoonsgegevens,\n\nA. \nWolfsen\n\nVoorzitter\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a010.000.000 of, voor een onderneming,\n                                    tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit\n                                    cijfer hoger is\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nAlgemene verordening gegevensbescherming\n\nartikel 8\n\nvoorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij\n\nII\n\nartikel 11\n\nverwerking waarvoor identificatie niet is vereist\n\nI\n\nartikel 25\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nII\n\nartikel 26\n\ngezamenlijke verwerkingsverantwoordelijken\n\nI\n\nartikel 27, behoudens het derde lid\n\nvertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of\n                                                verwerkers\n\nIII\n\nartikel 27, derde lid\n\nvertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of\n                                                verwerkers\n\nII\n\nartikel 28, behoudens het negende lid\n\nverwerker\n\nII\n\nartikel 28, negende lid\n\nverwerker\n\nI\n\nartikel 29\n\nverwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker\n\nI: indien de overtreder een natuurlijke persoon is;\n\nII: indien de overtreder een rechtspersoon is, of onderdeel daarvan\n\nartikel 30, behoudens het derde lid\n\nregister van de verwerkingsactiviteiten\n\nII\n\nartikel 30, derde lid\n\nregister van de verwerkingsactiviteiten\n\nI\n\nartikel 31\n\nmedewerking met de toezichthoudende autoriteit\n\nIII\n\nartikel 32\n\nbeveiliging van de verwerking\n\nII\n\nartikel 33, behoudens het derde lid\n\nmelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit\n\nIII\n\nartikel 33, derde lid\n\nmelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit\n\nII\n\nartikel 34, behoudens het tweede lid\n\nmededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene\n\nIII\n\nartikel 34, tweede lid\n\nmededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene\n\nII\n\nartikel 35, behoudens het negende lid\n\ngegevensbeschermingseffectbeoordeling\n\nII\n\nartikel 35, negende lid\n\ngegevensbeschermingseffectbeoordeling\n\nI\n\nartikel 36\n\nvoorafgaande raadpleging\n\nII\n\nartikel 37, behoudens het zevende lid\n\naanwijzing van de functionaris voor gegevensbescherming\n\nII\n\nartikel 37, zevende lid\n\naanwijzing van de functionaris voor gegevensbescherming\n\nI\n\nartikel 38, behoudens het tweede en zesde lid\n\npositie van de functionaris voor gegevensbescherming\n\nII\n\nartikel 38, tweede en zesde lid\n\npositie van de functionaris voor gegevensbescherming\n\nI\n\nartikel 39\n\ntaken van de functionaris voor gegevensbescherming\n\nII\n\nartikel 41, vierde lid\n\ntoezicht op goedgekeurde gedragscodes\n\nI\n\nartikel 42, behoudens het derde en zesde lid\n\ncertificering\n\nII\n\nartikel 42, derde lid\n\ncertificering\n\nI\n\nartikel 42, zesde lid\n\ncertificering\n\nIII\n\nartikel 43\n\ncertificeringsorganen\n\nI\n\nUitvoeringswet Algemene verordening gegevensbescherming\n\nartikel 18, eerste lid\n\nbestuurlijke boete aan overheden\n\nI, II, of III, afhankelijk van de indeling van de onderliggende bepaling\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a020.000.000 of, voor een onderneming,\n                                    tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit\n                                    cijfer hoger is\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nAlgemene verordening gegevensbescherming\n\nartikel 5, eerste lid, behoudens onder a\n\nbeginselen inzake verwerking van persoonsgegevens\n\nIII\n\nartikel 5, eerste lid, onder a en tweede lid\n\nbeginselen inzake verwerking van persoonsgegevens\n\nI, II, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\nartikel 6\n\nrechtmatigheid van de verwerking\n\nIII\n\nartikel 7\n\nvoorwaarden voor toestemming\n\nIII\n\nartikel 9\n\nverwerking van bijzondere categorie\u00ebn van persoonsgegevens\n\nIV\n\nartikel 12, behoudens het derde tot en met vijfde lid\n\ntransparante informatie, communicatie en nadere regels voor de uitoefening van de\n                                                rechten van de betrokkene\n\nIII\n\nartikel 12, derde tot en met vijfde lid\n\ntransparante informatie, communicatie en nadere regels voor de uitoefening van de\n                                                rechten van de betrokkene\n\nII\n\nartikel 13\n\nte verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld\n\nIII\n\nartikel 14\n\nte verstrekken informatie wanneer de persoonsgegevens niet van de betrokkene zijn\n                                                verkregen\n\nIII\n\nartikel 15\n\nrecht van inzage van de betrokkene\n\nIII\n\nartikel 16\n\nrecht op rectificatie\n\nIII\n\nartikel 17\n\nrecht op gegevenswissing\n\nIII\n\nartikel 18, behoudens het derde lid\n\nrecht op beperking van de verwerking\n\nIII\n\nartikel 18, derde lid\n\nrecht op beperking van de verwerking\n\nII\n\nartikel 19\n\nkennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking\n\nII\n\nartikel 20\n\nrecht op overdraagbaarheid van gegevens\n\nIII\n\nartikel 21, behoudens het vierde lid\n\nrecht van bezwaar\n\nIII\n\nartikel 21, vierde lid\n\nrecht van bezwaar\n\nII\n\nartikel 22\n\ngeautomatiseerde individuele besluitvorming, waaronder profilering\n\nIV\n\nartikel 44\n\nalgemeen beginsel inzake doorgiften\n\nIII\n\nartikel 45\n\ndoorgiften op basis van adequaatheidsbesluiten\n\nIII\n\nartikel 46\n\ndoorgiften op basis van passende waarborgen\n\nIII\n\nartikel 47\n\nbindende bedrijfsvoorschriften\n\nIII\n\nartikel 48\n\nniet bij Unierecht toegestane doorgiften of verstrekkingen\n\nIII\n\nartikel 49\n\nafwijkingen voor specifieke situaties\n\nIII\n\nalle verplichtingen uit hoofde van krachtens hoofdstuk IX door de lidstaten vastgesteld\n                                                recht, bijvoorbeeld:\n\nI, II, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\n\u2013 artikel 87 van de Algemene verordening gegevensbescherming jo. artikel 46, eerste\n                                                   lid, van de Uitvoeringswet Algemene verordening gegevensbescherming\n\nverwerking nationaal identificatienummer\n\nIV\n\n\u2013 artikel 87 van de Algemene verordening gegevensbescherming jo. artikel 46, tweede\n                                                   lid, van de Uitvoeringswet Algemene verordening gegevensbescherming\n\nverwerking nationaal identificatienummer\n\nIII\n\n\u2026 artikel 89 van de Algemene verordening gegevensbescherming jo. artikel 45 van de\n                                                   Uitvoeringswet Algemene verordening gegevensbescherming\n\nwaarborgen en afwijkingen in verband met verwerking met het oog op archivering in\n                                                   het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden\n\nIII\n\nniet-naleving van een bevel of een tijdelijke of definitieve verwerkingsbeperking\n                                                of een opschorting van gegevensstromen door de toezichthoudende autoriteit overeenkomstig\n                                                artikel 58, tweede lid, of niet-verlening van toegang in strijd met artikel 58, eerste\n                                                lid\n\nIV\n\nniet-naleving van een bevel van de toezichthoudende autoriteit als bedoeld in artikel\n                                                58, tweede lid\n\nIV\n\nUitvoeringswet Algemene verordening gegevensbescherming\n\nartikel 17, eerste lid\n\nboete bij onrechtmatige verwerking persoonsgegevens strafrechtelijke aard\n\nIV\n\nartikel 18, eerste lid\n\nbestuurlijke boete aan overheden\n\nII, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a0900.000\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nTelecommunicatiewet\n\nartikel 11.3a, behoudens het derde en zevende lid\n\nmeldplicht datalekken aanbieder openbare elektronische communicatiedienst\n\nII\n\nartikel 11.3a, derde en zevende lid\n\nmeldplicht datalekken aanbieder openbare elektronische communicatiedienst\n\nI\n\nartikel 11.5b\n\nverwerking persoonsgegevens door verleners van vertrouwensdiensten\n\nII\n\nartikel 18.15a\n\nregels over te verstrekken gegevens bij de kennisgeving van een inbreuk op de veiligheid\n                                                of het verlies van integriteit\n\nI\n\nVerordening (EU) nr. 910/2014 (eIDAS-verordening)\n\nartikel 19, tweede lid\n\nmeldplicht in de eIDAS-verordening\n\nII\n\nAlgemene wet bestuursrecht\n\nartikel 5:20, eerste lid\n\nmedewerkingsplicht (nalevingstoezicht Telecommunicatiewet)\n\nIII\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a0830.000\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet politiegegevens\n\nartikel 5\n\nbijzondere categorie\u00ebn van politiegegevens\n\nIII\n\nartikel 7a\n\ngeautomatiseerde individuele besluitvorming\n\nIII\n\nartikel 24a, behoudens het tweede en derde lid\n\ninformatie aan de betrokkene\n\nII\n\nartikel 24a, tweede en derde lid\n\ninformatie aan de betrokkene\n\nI\n\nartikel 24b\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel 25, eerste lid\n\nrecht op inzage\n\nII\n\nartikel 25, tweede lid\n\nrecht op inzage\n\nI\n\nartikel 28, eerste en tweede lid\n\nrecht op rectificatie en vernietiging van politiegegevens\n\nII\n\nartikel 28, derde, vierde en vijfde lid\n\nrecht op rectificatie en vernietiging van politiegegevens\n\nI\n\nWet justiti\u00eble en strafvorderlijke gegevens\n\nartikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel 17b, behoudens het tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel 17b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel 18\n\nrecht op inzage\n\nII\n\nartikel 22, behoudens het vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel 22, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel 39c, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel 40, derde lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nNB De wettekst spreekt over \u201c40a, derde lid\u201d\n\nIII\n\nartikel 42b, behoudens voor wat betreft de overeenkomstige toepassing van artikel 17b, tweede lid\n\ninformatie aan de betrokkene\n\nII\n\nartikel 42b, voor wat betreft de overeenkomstige toepassing van artikel 17b, tweede\n                                                lid\n\ninformatie aan de betrokkene\n\nI\n\nartikel 43\n\nrecht op inzage\n\nII\n\nartikel 46, behoudens het vierde lid en voor wat betreft de overeenkomstige toepassing van artikel\n                                                22, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel 46, vierde lid en voor wat betreft de overeenkomstige toepassing van artikel 22, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel 48\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel 51b, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel 51b, eerste lid, jo. artikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel 51b, eerste lid, jo. artikel 17b, behoudens het tweede lid van dit artikel\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel 51b, eerste lid, jo. artikel 17b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel 51b, eerste lid, jo. artikel 22, behoudens het vierde en vijfde lid van dit\n                                                artikel\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel 51b, eerste lid, jo. artikel 22, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel 51b, eerste lid, jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel 51b, tweede lid, jo. artikel 18\n\nrecht op inzage\n\nII\n\nartikel 51f, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel 51f, eerste lid, jo. artikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel 51f, eerste lid, jo. artikel 17b, behoudens het tweede lid van dit artikel\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel 51f, eerste lid, jo. artikel 17b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel 51f, eerste lid, jo. artikel 18\n\nrecht op inzage\n\nII\n\nartikel 51f, eerste lid, jo. artikel 22, behoudens het vierde en vijfde lid van dit\n                                                artikel\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel 51f, eerste lid, jo. artikel 22, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel 51f, eerste lid, jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\n[Regeling vervallen per 12-12-2023 met terugwerkende kracht tot en met 24-05-2023]\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a083.000\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet politiegegevens\n\nartikel 4a\n\ngegevensbescherming door beveiliging en ontwerp\n\nIII\n\nartikel 4b\n\ngegevensbescherming door standaardinstellingen\n\nIII\n\nartikel 4c\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 6c\n\nverwerker\n\nIII\n\nartikel 31d\n\nregister\n\nIII\n\nartikel 32\n\ndocumentatie\n\nII\n\nartikel 33a\n\nmelding datalekken\n\nIII\n\nartikel 33b\n\nvoorafgaand raadplegen Autoriteit persoonsgegevens\n\nIII\n\nartikel 36\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nWet justiti\u00eble en strafvorderlijke gegevens\n\nartikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en de verwerker en beveiliging\n                                                van gegevens\n\nIII\n\nartikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 7d\n\nverwerker\n\nIII\n\nartikel 19, eerste lid\n\nvastlegging en bewaarplicht verstrekking justiti\u00eble gegevens\n\nII\n\nartikel 26c\n\nregister\n\nIII\n\nartikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel 39c, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel 39c, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel 39c, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 39c, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel 39r, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel 39r, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel 39r, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikelen 40, derde lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nNB De wettekst spreekt over \u201c40a, derde lid\u201d\n\nIII\n\nartikelen 40, derde lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nNB De wettekst spreekt over \u201c40a, derde lid\u201d\n\nIII\n\nartikelen 40, derde lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nNB De wettekst spreekt over \u201c40a, derde lid\u201d\n\nIII\n\nartikelen 40, derde lid, jo. artikel 7d\n\nverwerker\n\nNB De wettekst spreekt over \u201c40a, derde lid\u201d\n\nIII\n\nartikel 51, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel 51, eerste lid, jo. artikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel 51, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel 51, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel 51b, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel 51b, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel 51b, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 51b, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel 51d, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel 51d, eerste lid, jo. artikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel 51d, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel 51d, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel 51f, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel 51f, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel 51f, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 51f, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel 51h, eerste lid, jo. artikel 26c\n\nregister\n\nNB M.b.t. gerechtelijke strafgegevens verwijst artikel 51h, derde lid, onder c, ten\n                                                onrechte naar \u201cartikel 51d, eerste lid, voor wat betreft de overeenkomstige toepassing\n                                                van de artikelen 26c, 26g en 26h in dat lid\u201d i.p.v. \u201chet eerste lid, voor wat betreft\n                                                (...)\u201d (cf. artikel 51).\n\nIII\n\nartikel 51h, eerste lid, jo. artikel 26g\n\nfunctionaris voor gegevensbescherming\n\nNB M.b.t. gerechtelijke strafgegevens verwijst artikel 51h, derde lid, onder c, ten\n                                                onrechte naar \u201cartikel 51d, eerste lid, voor wat betreft de overeenkomstige toepassing\n                                                van de artikelen 26c, 26g en 26h in dat lid\u201d i.p.v. \u201chet eerste lid, voor wat betreft\n                                                (...)\u201d (cf. artikel 51).\n\nIII\n\nartikel 51h, eerste lid, jo. artikel 26h\n\nmelden inbreuk op de beveiliging\n\nNB M.b.t. gerechtelijke strafgegevens verwijst artikel 51h, derde lid, onder c, ten\n                                                onrechte naar \u201cartikel 51d, eerste lid, voor wat betreft de overeenkomstige toepassing\n                                                van de artikelen 26c, 26g en 26h in dat lid\u201d i.p.v. \u201chet eerste lid, voor wat betreft\n                                                (...)\u201d (cf. artikel 51).\n\nIII"}