Wie privacyadviezen negeert, betaalt straks mogelijk zelf het gelag.
Den Haag, dinsdag, 3 november 2026. De privacywaakhond straft nalatige overheden harder af. Leidinggevenden die waarschuwingen van hun privacyfunctionaris moedwillig negeren, riskeren voortaan zelfs een persoonlijke boete uit eigen zak.
Strengere regels vanuit Den Haag
In Den Haag trekt de Autoriteit Persoonsgegevens de teugels stevig aan [1][2]. De toezichthouder publiceerde op 30 oktober een aangescherpt handhavingsbeleid [1][2]. Overheidsinstanties in heel Nederland moeten verplicht een functionaris gegevensbescherming aanstellen [1]. Die adviseert over het veilig verwerken van burgers hun gegevens [1]. Vanaf nu kijkt de toezichthouder bij overtredingen direct naar eerdere waarschuwingen en gegevensbeschermingseffectbeoordelingen [1]. Heeft de leiding interne noodklokken genegeerd? Dan telt dat zwaar mee in het eindoordeel [1][2].
Directe gevolgen voor burger en baas
Voor Nederlandse burgers brengt dit beleid directe bescherming [1]. Denk bijvoorbeeld aan uw medische dossiers of gevoelige uitkeringsgegevens bij de gemeente [GPT]. De toezichthouder kan een riskante gegevensverwerking nu zelfs direct stilleggen nog voordat een onderzoek klaar is [1]. Zo voorkomt men onherstelbare privacyschade bij de burger [1]. De leidinggevende kan zich niet langer verschuilen achter het overheidsorgaan [1][2]. Wie bewust waarschuwingen negeert of leiding geeft aan een schending, riskeert een boete uit eigen zak [1][2]. Dat schudt nalatige bestuurders snel wakker [GPT].
Lange adem bij handhaving
Haastige spoed kent het handhavingstraject overigens niet [GPT]. Een formele procedure duurt gemiddeld negen tot achttien maanden [1]. Duurt de zaak door vertragingen van de toezichthouder nog langer dan de wettelijke termijn? Dan krijgt de overtreder als troostprijs een korting op de boete [1]. Herstel achteraf poetst de overtreding evenmin zomaar weg [1]. De toezichthouder overlegt graag over beterschap, maar de boete blijft gewoon op tafel [1].