AP maakt AVG-sancties voortaan verplicht openbaar

Vanaf 1 september is de Autoriteit Persoonsgegevens (AP) verplicht om boetes en andere AVG-sancties te publiceren. Dat komt door een wetswijziging. Het openbaar maken van AVG-sancties maakt het voor organisaties duidelijker welke normen de AP hanteert en wat de gevolgen zijn als zij zich daar niet aan houden.

Tot nu toe publiceerde de AP AVG-sancties al, maar dat gebeurde op grond van eigen beleid. Dat de plicht tot het openbaar maken van AVG-sancties in de wet staat, is belangrijk voor de rechtszekerheid en de rechtsbescherming.

De AP vraagt de wetgever al jaren om deze wijziging van de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Want als een AVG-sanctie openbaar wordt, kunnen ook andere organisaties eerder zien wat er is misgegaan. En dus ook wat zij eventueel zelf moeten verbeteren. Zo helpt het publiceren van sancties organisaties om persoonsgegevens beter te beschermen volgens de AVG.

De wijziging is via een amendement van de Tweede Kamer in de wet gekomen. Het zorgt ervoor dat de AP wettelijk verplicht wordt om AVG-sanctiebesluiten openbaar te maken. Het gaat om bestuurlijke sancties zoals: een boete, last onder dwangsom en verwerkingsverbod.

Het publiceren van AVG-sancties maakt de handhaving van de AP effectiever en draagt bij aan een betere naleving van de AVG. Het past ook bij de bredere beweging dat bestuursorganen, zoals de AP, opener zijn over hun werk en hoe zij publieke middelen besteden.

Reageren, bezwaar maken of naar de rechter

De AP laat eerst aan de organisatie weten de AVG-sanctie te gaan publiceren en geeft de kans om daarop te reageren. Dan neemt de AP een definitief besluit over publicatie. Daarna publiceert de AP de AVG-sanctie.