AVG-boetes van de Autoriteit Persoonsgegevens worden voortaan verplicht openbaar
Sinds 1 september 2026 moet de Autoriteit Persoonsgegevens boetes en andere AVG-sancties wettelijk verplicht openbaar maken, inclusief de naam van het bedrijf.
De Autoriteit Persoonsgegevens (AP) is sinds 1 september 2026 wettelijk verplicht om boetes en andere AVG-sancties openbaar te maken. Dat meldt de AP zelf op de eigen website, met aanvullende berichtgeving door onder meer Binnenlands Bestuur en Security.NL. De verplichting volgt uit de Verzamelwet gegevensbescherming, die diezelfde dag volledig in werking is getreden en de Uitvoeringswet AVG (UAVG) op dit punt aanpast. Waar de AP eerder op basis van eigen beleid koos welke sancties ze naar buiten bracht, ligt die openbaarmaking er nu als wettelijke plicht.
Wat er precies verandert
Het gaat niet alleen om boetes. Onder de nieuwe regel vallen ook andere bestuurlijke sancties, zoals een last onder dwangsom en een verwerkingsverbod. De AP publiceert het volledige sanctiebesluit, inclusief de naam van de organisatie die de overtreding beging, de zogeheten verwerkingsverantwoordelijke. Voor informatie die onder de uitzonderingen van de Wet open overheid (Woo) valt, geldt de publicatieplicht niet.
Niet meteen na het besluit
De openbaarmaking gebeurt niet direct nadat de AP een besluit heeft genomen. Volgens de berichtgeving wacht de AP minimaal tien werkdagen vanaf het moment dat het besluit aan de overtreder bekend is gemaakt. In die periode kan het bedrijf of de organisatie in kwestie nog een voorlopige voorziening aanvragen bij de bestuursrechter, om publicatie te proberen tegen te houden of uit te stellen.
Waarom de AP dit doet
De AP zelf noemt twee redenen voor de nieuwe verplichting. Ten eerste vergroot het de rechtszekerheid en rechtsbescherming, omdat voor iedereen duidelijker wordt welke normen de toezichthouder hanteert en wat de gevolgen zijn als een organisatie zich daar niet aan houdt. Ten tweede kunnen andere bedrijven en organisaties door de publicatie eerder zien wat er bij een overtreder misging, en daarvan leren om hun eigen omgang met persoonsgegevens te verbeteren.
Wat dit betekent voor jouw bedrijf
Verwerk je als ondernemer persoonsgegevens, bijvoorbeeld via een contactformulier, een klantenbestand, een nieuwsbrief of trackingcookies op je website, dan verandert er door deze wet niets aan wat wel en niet mag onder de AVG. Wat wel verandert, is het risico bij een overtreding. Een sanctie van de AP kost dan niet alleen geld, maar komt ook met naam en toenaam in de openbaarheid, zichtbaar voor klanten, concurrenten en zakenpartners. Waar een boete voorheen vooral een financiële kwestie was, wordt het nu ook een reputatiekwestie.
Voor de meeste kleine ondernemers verandert de kans op een sanctie op zich niet, de AP controleert niet vaker of strenger door deze wet. Wel is het een goed moment om nog eens kritisch te kijken naar hoe je website, formulieren en e-mailmarketing omgaan met persoonsgegevens. Vraag je bijvoorbeeld toestemming voordat je cookies plaatst die niet strikt noodzakelijk zijn, staat er een actuele privacyverklaring op je site, en bewaar je gegevens van bezoekers en klanten niet langer dan nodig.
Twijfel je of jouw website en de manier waarop je klantgegevens verzamelt aan de huidige regels voldoet? Bij onze dienst website-onderhoud en beheer kijken we ook mee naar dit soort praktische zaken, zodat je site niet alleen goed werkt maar ook zorgvuldig omgaat met persoonsgegevens. Meer actueel nieuws over regelgeving, AI en online marketing lees je op onze nieuwspagina.
Bronnen: Autoriteit Persoonsgegevens en Binnenlands Bestuur.
