Title: wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2023 - BWBR0049034

Source: https://wetten.overheid.nl/BWBR0049034/

Content:
{"title": "wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2023 - BWBR0049034", "content": "Beleidsregels van de Autoriteit Persoonsgegevens van 6 juni 2023 met betrekking tot\n                                    het bepalen van de hoogte van bestuurlijke boetes (Boetebeleidsregels Autoriteit Persoonsgegevens\n                                    2023)\n\nDe Autoriteit Persoonsgegevens heeft,\n\ngelet op de artikelen\u00a04:81 en 5:46, tweede lid, van de Algemene wet bestuursrecht, artikel\u00a083 van de Algemene verordening gegevensbescherming, artikelen\u00a014, derde lid, 17, 18 en 21a, vierde lid, van de Uitvoeringswet Algemene verordening gegevensbescherming, artikel\u00a0Z\u00a011a van de Kieswet, artikel\u00a04.1, eerste lid, van de Wet basisregistratie personen, artikel 35c van de Wet politiegegevens, artikelen\u00a027, 39r, 51, 51d en 51h van de Wet justiti\u00eble en strafvorderlijke gegevens en artikel\u00a015.4, vierde en vijfde lid, van de Telecommunicatiewet, en in aanvulling op de Guidelines 04/2022 on the calculation of administrative fines\n                                    under the GDPR, als vastgesteld door het Europees Comit\u00e9 voor gegevensbescherming,\n\nbesloten om de volgende beleidsregels met betrekking tot het bepalen van de hoogte\n                                       van bestuurlijke boetes vast te stellen.\n\nIn deze beleidsregels wordt verstaan onder:\n\na. \nAutoriteit Persoonsgegevens: de Autoriteit persoonsgegevens, bedoeld in artikel\u00a06, eerste lid, van de Uitvoeringswet Algemene verordening gegevensbescherming;\n\nb. \nbasisboete: het bedrag dat de basis vormt voor het bepalen van de hoogte van een op te leggen\n                                             bestuurlijke boete, vastgesteld binnen de bandbreedte van de aan een overtreding gekoppelde\n                                             boetecategorie, voordat toepassing is gegeven aan paragraaf 2.6;\n\nc. \nbetrokkene: degene op wie een persoonsgegeven betrekking heeft als bedoeld in artikel 4, onder\u00a01,\n                                             van de Algemene verordening gegevensbescherming;\n\nd. \nrecidive: de omstandigheid dat de Autoriteit Persoonsgegevens of een rechterlijke instantie\n                                             reeds eerder onherroepelijk eenzelfde of een vergelijkbare door de overtreder begane\n                                             overtreding heeft vastgesteld, zulks behoudens het bepaalde in artikel\u00a015.4, vijfde lid, van de Telecommunicatiewet.\n\nDeze beleidsregels zijn niet van toepassing op de vaststelling van bestuurlijke boetes\n                                       voor overtredingen van de Algemene verordening gegevensbescherming waarop reeds de\n                                       richtsnoeren van het Europees Comit\u00e9 voor gegevensbescherming 04/2022 van toepassing\n                                       zijn. Ingeval de richtsnoeren 04/2022 toepasselijk zijn, dan hanteert de Autoriteit\n                                       Persoonsgegevens deze bij de berekening van bestuurlijke boetes voor overtredingen\n                                       van de Algemene verordening gegevensbescherming.\n\n3.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete kan opleggen van ten hoogste het bedrag van \u20ac\u00a010.000.000 of, voor\n                                                een onderneming, tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar,\n                                                indien dit cijfer hoger is, zijn in bijlage\u00a01 ingedeeld in categorie\u00a0I, categorie\u00a0II of categorie\u00a0III.\n\n3.2 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete kan opleggen van ten hoogste het bedrag van \u20ac\u00a020.000.000 of, voor\n                                                een onderneming, tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar,\n                                                indien dit cijfer hoger is, zijn in bijlage\u00a02 ingedeeld in categorie\u00a0I, categorie\u00a0II, categorie\u00a0III of categorie IV.\n\n3.3 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a010.000.000 of, voor een onderneming, tot 2% van\n                                                de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger\n                                                is, dan wel \u20ac\u00a020.000.000 of, voor een onderneming, tot 4% van de totale wereldwijde\n                                                jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, vast binnen de volgende\n                                                boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0200.000\n\nBasisboete: \u20ac\u00a0100.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0120.000 en \u20ac\u00a0500.000\n\nBasisboete: \u20ac\u00a0310.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0300.000 en \u20ac\u00a0750.000\n\nBasisboete: \u20ac\u00a0525.000\n\nCategorie IV\n\nBoetebandbreedte tussen \u20ac\u00a0450.000 en \u20ac\u00a01.000.000\n\nBasisboete: \u20ac\u00a0725.000\n\n3.4 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n4.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van \u20ac\u00a0900.000 kan opleggen, zijn in\n                                                bijlage\u00a03 ingedeeld in categorie\u00a0I, categorie II of categorie\u00a0III.\n\n4.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van \u20ac\u00a0900.000 vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0250.000\n\nBasisboete: \u20ac\u00a0125.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0150.000 en \u20ac\u00a0600.000\n\nBasisboete: \u20ac\u00a0375.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0350.000en \u20ac\u00a0900.000\n\nBasisboete: \u20ac\u00a0625.000\n\n4.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n5.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de zesde categorie\n                                                van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht kan opleggen, zijn in bijlage\u00a04 ingedeeld in categorie\u00a0I, categorie\u00a0II of categorie\u00a0III.\n\n5.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van de zesde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a0200.000\n\nBasisboete: \u20ac\u00a0100.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a0120.000 en\n\n\u20ac\u00a0500.000\n\nBasisboete: \u20ac\u00a0310.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a0300.000 (A) en het bedrag genoemd in de zesde categorie\n                                                               van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht (B)\n\nBasisboete: (A+B) / 2\n\n5.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\n6.1 De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de vijfde categorie\n                                                van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht kan opleggen, zijn in bijlage\u00a05 ingedeeld in categorie\u00a0I, categorie\u00a0II of categorie\u00a0III.\n\n6.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum geldt van de vijfde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac\u00a00 en \u20ac\u00a025.000\n\nBasisboete: \u20ac\u00a012.500\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac\u00a015.000 en \u20ac\u00a050.000\n\nBasisboete: \u20ac\u00a032.500\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac\u00a030.000 (A) en het bedrag genoemd in de vijfde categorie\n                                                               van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht (B)\n\nBasisboete: (A+B) / 2\n\n6.3 De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd\n                                                met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.\n\nDe Autoriteit Persoonsgegevens bepaalt de hoogte van de boete door het bedrag van\n                                          de basisboete naar boven (tot ten hoogste het maximum van de bandbreedte van de aan\n                                          een overtreding gekoppelde boetecategorie) of naar beneden (tot ten laagste het minimum\n                                          van die bandbreedte) bij te stellen. De basisboete wordt verhoogd of verlaagd afhankelijk\n                                          van de mate waarin de factoren die zijn genoemd in artikel\u00a08 daartoe aanleiding geven.\n\nOnverminderd de artikelen\u00a03:4 en 5:46 van de Algemene wet bestuursrecht houdt de Autoriteit Persoonsgegevens rekening met de factoren genoemd onder a tot\n                                          en met k, voor zover in het concrete geval van toepassing:\n\na) de aard, de ernst en de duur van de inbreuk, rekening houdend met de aard, de omvang\n                                                of het doel van de verwerking in kwestie alsmede het aantal getroffen betrokkenen\n                                                en de omvang van de door hen geleden schade;\n\nb) de opzettelijke of nalatige aard van de inbreuk;\n\nc) de door de verwerkingsverantwoordelijke of de verwerker genomen maatregelen om de\n                                                door betrokkenen geleden schade te beperken;\n\nd) de mate waarin de verwerkingsverantwoordelijke of de verwerker verantwoordelijk is\n                                                gezien de technische en organisatorische maatregelen die hij heeft uitgevoerd overeenkomstig\n                                                de artikelen\u00a025 en 32 van de Algemene verordening gegevensbescherming;\n\ne) eerdere relevante inbreuken door de verwerkingsverantwoordelijke of de verwerker;\n\nf) de mate waarin er met de toezichthoudende autoriteit is samengewerkt om de inbreuk\n                                                te verhelpen en de mogelijke negatieve gevolgen daarvan te beperken;\n\ng) de categorie\u00ebn van persoonsgegevens waarop de inbreuk betrekking heeft;\n\nh) de wijze waarop de toezichthoudende autoriteit kennis heeft gekregen van de inbreuk,\n                                                met name of, en zo ja in hoeverre, de verwerkingsverantwoordelijke of de verwerker\n                                                de inbreuk heeft gemeld;\n\ni) de naleving van de in artikel\u00a058, tweede lid, van de Algemene verordening gegevensbescherming\n                                                genoemde maatregelen, voor zover die eerder ten aanzien van de verwerkingsverantwoordelijke\n                                                of de verwerker in kwestie met betrekking tot dezelfde aangelegenheid zijn genomen;\n\nj) het aansluiten bij goedgekeurde gedragscodes overeenkomstig artikel\u00a040 van de Algemene\n                                                verordening gegevensbescherming of van goedgekeurde certificeringsmechanismen overeenkomstig\n                                                artikel\u00a042 van de Algemene verordening gegevensbescherming; en\n\nk) elke andere op de omstandigheden van de zaak toepasselijke verzwarende of verzachtende\n                                                factor, zoals gemaakte financi\u00eble winsten, of vermeden verliezen, die al dan niet\n                                                rechtstreeks uit de inbreuk voortvloeien.\n\n9.1 Indien de voor de overtreding bepaalde boetecategorie in het concrete geval geen passende\n                                                bestraffing toelaat, kan de Autoriteit Persoonsgegevens bij het bepalen van de hoogte\n                                                van de boete de boetebandbreedte van de naast hogere categorie respectievelijk de\n                                                boetebandbreedte van de naast lagere categorie toepassen.\n\n9.2 In aanvulling op artikel\u00a08, onder\u00a0e, van deze beleidsregels en behoudens het bepaalde in artikel\u00a015.4, vijfde lid, van de Telecommunicatiewet hanteert de Autoriteit Persoonsgegevens het uitgangspunt om in geval van recidive\n                                                de boete met 50% te verhogen, tenzij dit gezien de omstandigheden van het concrete\n                                                geval onredelijk zou zijn. De Autoriteit Persoonsgegevens kan daarbij buiten de grenzen\n                                                van de toegepaste boetebandbreedte treden, met inachtneming van het wettelijk boetemaximum.\n\nBij het vaststellen van de boete houdt de Autoriteit Persoonsgegevens zo nodig rekening\n                                          met de financi\u00eble omstandigheden waarin de overtreder verkeert.\n\nIn geval van verminderde of onvoldoende draagkracht van de overtreder kan de Autoriteit\n\nPersoonsgegevens de op te leggen boete verdergaand matigen, indien, na toepassing\n                                          van de artikelen\u00a07 en 9.1 van de beleidsregels, vaststelling van een boete binnen de boetebandbreedte van de\n                                          naast lagere categorie naar haar oordeel desalniettemin zou leiden tot een onevenredig\n                                          hoge boete.\n\nIngeval van meerdere overtredingen met betrekking tot dezelfde of daarmee verband\n                                          houdende verwerkingsactiviteiten is de totale boete niet hoger dan het wettelijk boetemaximum\n                                          van de zwaarste overtreding.\n\nOp overtredingen ten aanzien waarvan de Autoriteit Persoonsgegevens vaststelt dat\n                                       ze zijn begaan voorafgaand aan het van toepassing worden van de Algemene verordening\n                                       gegevensbescherming en de inwerkingtreding van de Uitvoeringswet Algemene verordening gegevensbescherming op 25\u00a0mei 2018, wordt ten aanzien van de periode v\u00f3\u00f3r dat tijdstip rekening gehouden\n                                       met de Boetebeleidsregels Autoriteit Persoonsgegevens 2016, zoals deze golden voorafgaand aan dat tijdstip. Het voorgaande laat onverlet de\n                                       toepasselijkheid van de richtsnoeren van het Europees Comit\u00e9 voor gegevensbescherming\n                                       04/2022 in de gevallen waarop die richtsnoeren betrekking hebben (vergelijk artikel\u00a02 van deze beleidsregels).\n\nDe Boetebeleidsregels Autoriteit Persoonsgegevens 2019 worden ingetrokken.\n\nDeze beleidsregels treden in werking met terugwerkende kracht per 24\u00a0mei 2023.\n\nDeze beleidsregels worden aangehaald als: Boetebeleidsregels Autoriteit Persoonsgegevens\n                                       2023.\n\nDeze beleidsregels zullen met de toelichting in de Staatscourant worden geplaatst.\n\nDen Haag, 6\u00a0juni 2023\n\n\n\nAutoriteit Persoonsgegevens,\n\nA. \nWolfsen\n\nVoorzitter\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a010.000.000 of, voor een onderneming,\n                                 tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit\n                                 cijfer hoger is\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nAlgemene verordening gegevensbescherming\n\nartikel 8\n\nvoorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij\n\nII\n\nartikel 11\n\nverwerking waarvoor identificatie niet is vereist\n\nI\n\nartikel 25\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nII\n\nartikel 26\n\ngezamenlijke verwerkingsverantwoordelijken\n\nI\n\nartikel\u00a028, behoudens het negende lid\n\nverwerker\n\nII\n\nartikel\u00a028, negende lid\n\nverwerker\n\nI\n\nartikel 29\n\nverwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker\n\nI: indien de overtreder een natuurlijke persoon is;\n\nII: indien de overtreder een rechtspersoon is, of onderdeel daarvan\n\nartikel\u00a030, behoudens het derde lid\n\nregister van de verwerkingsactiviteiten\n\nII\n\nartikel\u00a030, derde lid\n\nregister van de verwerkingsactiviteiten\n\nI\n\nartikel 31\n\nmedewerking met de toezichthoudende autoriteit\n\nIII\n\nartikel 32\n\nbeveiliging van de verwerking\n\nII\n\nartikel\u00a033, behoudens het derde lid\n\nmelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit\n\nIII\n\nartikel\u00a033, derde lid\n\nmelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit\n\nII\n\nartikel\u00a034, behoudens het tweede lid\n\nmededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene\n\nIII\n\nartikel\u00a034, tweede lid\n\nmededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene\n\nII\n\nartikel\u00a035, behoudens het negende lid\n\ngegevensbeschermingseffectbeoordeling\n\nII\n\nartikel\u00a035, negende lid\n\ngegevensbeschermingseffectbeoordeling\n\nI\n\nartikel 36\n\nvoorafgaande raadpleging\n\nII\n\nartikel\u00a037, behoudens het zevende lid\n\naanwijzing van de functionaris voor gegevensbescherming\n\nII\n\nartikel\u00a037, zevende lid\n\naanwijzing van de functionaris voor gegevensbescherming\n\nI\n\nartikel\u00a038, behoudens het tweede en zesde lid\n\npositie van de functionaris voor gegevensbescherming\n\nII\n\nartikel\u00a038, tweede en zesde lid\n\npositie van de functionaris voor gegevensbescherming\n\nI\n\nartikel 39\n\ntaken van de functionaris voor gegevensbescherming\n\nII\n\nartikel\u00a041, vierde lid\n\ntoezicht op goedgekeurde gedragscodes\n\nI\n\nartikel\u00a042, behoudens het derde en zesde lid\n\ncertificering\n\nII\n\nartikel\u00a042, derde lid\n\ncertificering\n\nI\n\nartikel\u00a042, zesde lid\n\ncertificering\n\nIII\n\nartikel 43\n\ncertificeringsorganen\n\nI\n\nUitvoeringswet Algemene verordening gegevensbescherming\n\nartikel\u00a018, eerste lid\n\nbestuurlijke boete aan overheden\n\nI, II, of III, afhankelijk van de indeling van de onderliggende bepaling\n\nKieswet\n\nbestuurlijke boete op grond van Kieswet\n\nI, II, of III, afhankelijk van de indeling van de onderliggende bepaling\n\nWet basisregistratie personen\n\nbestuurlijke boete op grond van de Wet basisregistratie personen\n\nI, II, of III, afhankelijk van de indeling van de onderliggende bepaling\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a020.000.000 of, voor een onderneming,\n                                 tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit\n                                 cijfer hoger is\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nAlgemene verordening gegevensbescherming\n\nartikel\u00a05, eerste lid, behoudens onder a\n\nbeginselen inzake verwerking van persoonsgegevens\n\nIII\n\nartikel\u00a05, eerste lid, onder\u00a0a en tweede lid\n\nbeginselen inzake verwerking van persoonsgegevens\n\nI, II, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\nartikel 6\n\nrechtmatigheid van de verwerking\n\nIII\n\nartikel 7\n\nvoorwaarden voor toestemming\n\nIII\n\nartikel 9\n\nverwerking van bijzondere categorie\u00ebn van persoonsgegevens\n\nIV\n\nartikel\u00a012, behoudens het derde tot en met vijfde lid\n\ntransparante informatie, communicatie en nadere regels voor de uitoefening van de\n                                                rechten van de betrokkene\n\nIII\n\nartikel\u00a012, derde tot en met vijfde lid\n\ntransparante informatie, communicatie en nadere regels voor de uitoefening van de\n                                                rechten van de betrokkene\n\nII\n\nartikel 13\n\nte verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld\n\nIII\n\nartikel 14\n\nte verstrekken informatie wanneer de persoonsgegevens niet van de betrokkene zijn\n                                                verkregen\n\nIII\n\nartikel 15\n\nrecht van inzage van de betrokkene\n\nIII\n\nartikel 16\n\nrecht op rectificatie\n\nIII\n\nartikel 17\n\nrecht op gegevenswissing\n\nIII\n\nartikel\u00a018, behoudens het derde lid\n\nrecht op beperking van de verwerking\n\nIII\n\nartikel\u00a018, derde lid\n\nrecht op beperking van de verwerking\n\nII\n\nartikel 19\n\nkennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking\n\nII\n\nartikel 20\n\nrecht op overdraagbaarheid van gegevens\n\nIII\n\nartikel\u00a021, behoudens het vierde lid\n\nrecht van bezwaar\n\nIII\n\nartikel\u00a021, vierde lid\n\nrecht van bezwaar\n\nII\n\nartikel 22\n\ngeautomatiseerde individuele besluitvorming, waaronder profilering\n\nIV\n\nartikel 44\n\nalgemeen beginsel inzake doorgiften\n\nIII\n\nartikel 45\n\ndoorgiften op basis van adequaatheidsbesluiten\n\nIII\n\nartikel 46\n\ndoorgiften op basis van passende waarborgen\n\nIII\n\nartikel 47\n\nbindende bedrijfsvoorschriften\n\nIII\n\nartikel 48\n\nniet bij Unierecht toegestane doorgiften of verstrekkingen\n\nIII\n\nartikel 49\n\nafwijkingen voor specifieke situaties\n\nIII\n\nalle verplichtingen uit hoofde van krachtens hoofdstuk IX door de lidstaten vastgesteld\n                                                recht, bijvoorbeeld:\n\nI, II, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\n- artikel\u00a087 van de Algemene verordening gegevensbescherming jo. artikel\u00a046, eerste\n                                                   lid, van de Uitvoeringswet Algemene verordening gegevensbescherming\n\nverwerking nationaal identificatienummer\n\nIV\n\n- artikel\u00a087 van de Algemene verordening gegevensbescherming jo. artikel\u00a046, tweede\n                                                   lid, van de Uitvoeringswet Algemene verordening gegevensbescherming\n\nverwerking nationaal identificatienummer\n\nIII\n\n- artikel\u00a089 van de Algemene verordening gegevensbescherming jo. artikel\u00a045 van de\n                                                   Uitvoeringswet Algemene verordening gegevensbescherming\n\nwaarborgen en afwijkingen in verband met verwerking met het oog op archivering in\n                                                   het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden\n\nIII\n\nniet-naleving van een bevel of een tijdelijke of definitieve verwerkingsbeperking\n                                                of een opschorting van gegevensstromen door de toezichthoudende autoriteit overeenkomstig\n                                                artikel\u00a058, tweede lid, of niet-verlening van toegang in strijd met artikel\u00a058, eerste\n                                                lid\n\nIV\n\nniet-naleving van een bevel van de toezichthoudende autoriteit als bedoeld in artikel\u00a058,\n                                                tweede lid\n\nIV\n\nUitvoeringswet Algemene verordening gegevensbescherming\n\nartikel\u00a017, eerste lid\n\nboete bij onrechtmatige verwerking persoonsgegevens strafrechtelijke aard\n\nIV\n\nartikel\u00a018, eerste lid\n\nbestuurlijke boete aan overheden\n\nII, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\nWet op het financieel toezicht\n\nartikel\u00a03:17, zevende lid\n\nverplichtingen toegang betaaldienstverleners tot persoonsgegevens betaaldienstgebruikers\n\nIII\n\nKieswet\n\nbestuurlijke boete op grond van Kieswet\n\nII, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\nWet basisregistratie personen\n\nbestuurlijke boete op grond van Wet basisregistratie personen\n\nII, III of IV, afhankelijk van de indeling van de onderliggende bepaling\n\nOvertredingen met een wettelijk boetemaximum van \u20ac\u00a0900.000\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nTelecommunicatiewet\n\nartikel\u00a011.3a, behoudens het derde en zevende lid\n\nmeldplicht datalekken aanbieder openbare elektronische communicatiedienst\n\nII\n\nartikel\u00a011.3a, derde en zevende lid\n\nmeldplicht datalekken aanbieder openbare elektronische communicatiedienst\n\nI\n\nartikel\u00a011.5b\n\nverwerking persoonsgegevens door verleners van vertrouwensdiensten\n\nII\n\nartikel\u00a018.15a\n\nregels over te verstrekken gegevens bij de kennisgeving van een inbreuk op de veiligheid\n                                                of het verlies van integriteit\n\nI\n\nVerordening (EU) nr. 910/2014 (eIDAS-verordening)\n\nartikel\u00a019, tweede lid\n\nmeldplicht in de eIDAS-verordening\n\nII\n\nAlgemene wet bestuursrecht\n\nartikel\u00a05:20, eerste lid\n\nmedewerkingsplicht (nalevingstoezicht Telecommunicatiewet)\n\nIII\n\nOvertredingen met een wettelijk boetemaximum van de zesde categorie van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet politiegegevens\n\nartikel 5\n\nbijzondere categorie\u00ebn van politiegegevens\n\nIII\n\nartikel 7a\n\ngeautomatiseerde individuele besluitvorming\n\nIII\n\nartikel\u00a024a, behoudens het tweede en derde lid\n\ninformatie aan de betrokkene\n\nII\n\nartikel\u00a024a, tweede en derde lid\n\ninformatie aan de betrokkene\n\nI\n\nartikel 24b\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel\u00a025, eerste lid\n\nrecht op inzage\n\nII\n\nartikel\u00a025, tweede lid\n\nrecht op inzage\n\nI\n\nartikel\u00a028, eerste en tweede lid\n\nrecht op rectificatie en vernietiging van politiegegevens\n\nII\n\nartikel\u00a028, derde, vierde en vijfde lid\n\nrecht op rectificatie en vernietiging van politiegegevens\n\nI\n\nWet justiti\u00eble en strafvorderlijke gegevens\n\nartikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel\u00a017b, behoudens het tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel\u00a017b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel 18\n\nrecht op inzage\n\nII\n\nartikel\u00a022, behoudens het vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel\u00a022, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel\u00a039c, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel\u00a039ha, eerste en tweede lid\n\ninformatie voor de betrokkene\n\nII\n\nartikel\u00a039i, eerste lid\n\nrecht op inzage\n\nII\n\nartikel\u00a039i, tweede en derde lid\n\nrecht op inzage\n\nI\n\nartikel\u00a039m, behoudens het vierde lid en voor wat betreft de overeenkomstige toepassing van artikel\u00a022, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel\u00a039m, vierde lid en voor wat betreft de overeenkomstige toepassing van artikel\u00a022, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel\u00a039o jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel\u00a040, derde lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel\u00a042b, behoudens voor wat betreft de overeenkomstige toepassing van artikel\u00a017b, tweede lid\n\ninformatie aan de betrokkene\n\nII\n\nartikel\u00a042b, voor wat betreft de overeenkomstige toepassing van artikel 17b, tweede lid\n\ninformatie aan de betrokkene\n\nI\n\nartikel 43\n\nrecht op inzage\n\nII\n\nartikel\u00a046, behoudens het vierde lid en voor wat betreft de overeenkomstige toepassing van artikel\u00a022, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel\u00a046, vierde lid en voor wat betreft de overeenkomstige toepassing van artikel\u00a022, vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel\u00a048 jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel\u00a051b, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel\u00a051b, eerste lid, jo. artikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel\u00a051b, eerste lid, jo. artikel\u00a017b, behoudens het tweede lid van dit artikel\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel\u00a051b, eerste lid, jo. artikel\u00a017b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel\u00a051b, eerste lid, jo. artikel\u00a022, behoudens het vierde en vijfde lid van dit artikel\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel\u00a051b, eerste lid, jo. artikel\u00a022, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel\u00a051b, eerste lid, jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nartikel\u00a051b, tweede lid\n\nrecht op inzage\n\nII\n\nartikel\u00a051f, eerste lid, jo. artikel 7e\n\ngeautomatiseerde verwerking, met inbegrip van profilering\n\nIII\n\nartikel\u00a051f, eerste lid, jo. artikel 17a\n\ninformatie voor de betrokkene\n\nII\n\nartikel\u00a051f, eerste lid, jo. artikel\u00a017b, behoudens het tweede lid van dit artikel\n\nverstrekking van informatie aan de betrokkene\n\nII\n\nartikel\u00a051f, eerste lid, jo. artikel\u00a017b, tweede lid\n\nverstrekking van informatie aan de betrokkene\n\nI\n\nartikel\u00a051f, eerste lid, jo. artikel\u00a022, behoudens het vierde en vijfde lid van dit artikel\n\nrecht op rectificatie, vernietiging of afscherming\n\nII\n\nartikel\u00a051f, eerste lid, jo. artikel\u00a022, vierde en vijfde lid\n\nrecht op rectificatie, vernietiging of afscherming\n\nI\n\nartikel\u00a051f, eerste lid, jo. artikel 24\n\nkennisgevingsplicht inzake rectificatie, vernietiging of afscherming van gegevens\n\nI\n\nArtikel\u00a051f, derde lid\n\nrecht op inzage\n\nII\n\nOvertredingen met een wettelijk boetemaximum van de vijfde categorie van artikel\u00a023, vierde lid, van het Wetboek van Strafrecht\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet politiegegevens\n\nartikel 4a\n\ngegevensbescherming door beveiliging en ontwerp\n\nIII\n\nartikel 4b\n\ngegevensbescherming door standaardinstellingen\n\nIII\n\nartikel 4c\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 6c\n\nverwerker\n\nIII\n\nartikel 31d\n\nregister\n\nIII\n\nartikel 32\n\ndocumentatie\n\nII\n\nartikel 33a\n\nmelding datalekken\n\nIII\n\nartikel 33b\n\nvoorafgaand raadplegen Autoriteit persoonsgegevens\n\nIII\n\nartikel 36\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nWet justiti\u00eble en strafvorderlijke gegevens\n\nartikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en de verwerker en beveiliging\n                                                van gegevens\n\nIII\n\nartikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel 7d\n\nverwerker\n\nIII\n\nartikel 26c\n\nregister\n\nIII\n\nartikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel\u00a039c, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel\u00a039c, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel\u00a039c, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel\u00a039c, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel\u00a039r, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel\u00a039r, eerste lid, jo. artikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel\u00a039r, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel\u00a039r, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel\u00a040, derde lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel\u00a040, derde lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel\u00a040, derde lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel\u00a040, derde lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel\u00a051, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel\u00a051, eerste lid, jo. artikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel\u00a051, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel\u00a051, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel\u00a051b, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel\u00a051b, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel\u00a051b, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel\u00a051b, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel\u00a051d, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel\u00a051d, eerste lid, jo. artikel 26f\n\nfunctionaris voor gegevensbescherming\n\nIII\n\nartikel\u00a051d, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel\u00a051d, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII\n\nartikel\u00a051f, eerste lid, jo. artikel 7\n\nverplichtingen van de verwerkingsverantwoordelijke en beveiliging van gegevens\n\nIII\n\nartikel\u00a051f, eerste lid, jo. artikel 7a\n\ngegevensbescherming door ontwerp en door standaardinstellingen\n\nIII\n\nartikel\u00a051f, eerste lid, jo. artikel 7b\n\ngegevensbeschermingseffectbeoordeling\n\nIII\n\nartikel\u00a051f, eerste lid, jo. artikel 7d\n\nverwerker\n\nIII\n\nartikel\u00a051h, eerste lid, jo. artikel 26c\n\nregister\n\nIII\n\nartikel\u00a051h, eerste lid, jo. artikel 26g\n\nmelden inbreuk op de beveiliging\n\nIII\n\nartikel\u00a051h, eerste lid, jo. artikel 26h\n\nvoorafgaand raadplegen Autoriteit Persoonsgegevens\n\nIII"}