Brussel, 21 september – Tijdens zijn meest recente plenaire vergadering heeft het EDPB richtsnoeren vastgesteld voor de toepassing van de bevoegdheid om administratieve geldboeten op te leggen in verband met andere corrigerende bevoegdheden uit hoofde van de AVG en de definitieve versie van zijn richtsnoeren inzake de wisselwerking tussen de wet inzake digitale diensten en de AVG.

De nieuwe EDPB-richtsnoeren zijn een belangrijke stap in de verdere afstemming van de wijze waarop gegevensbeschermingsautoriteiten beslissen of een administratieve boete moet worden opgelegd, hetzij op zichzelf, hetzij naast andere corrigerende maatregelen.

De AVG heeft de corrigerende bevoegdheden van gegevensbeschermingsautoriteiten aanzienlijk uitgebreid, waarbij boetes een belangrijk instrument zijn voor doeltreffende handhaving. De richtsnoeren bevestigen ons engagement om meer duidelijkheid te verschaffen en te zorgen voor een consistente toepassing van de AVG in heel Europa.

Vicevoorzitter EDPB, Jelena Virant Burnik

Gegevensbeschermingsautoriteiten (GBA’s) moeten een methode in vijf stappen volgen wanneer zij besluiten een administratieve boete op te leggen:

1. de GBA controleert of de inbreuk kan leiden tot een boete, door rechtstreeks steun te vinden in de AVG of in het nationale recht.
2. de GBA bepaalt of de onderzochte partij voor de inbreuk in kwestie kan worden beboet. Of de verwerkingsverantwoordelijke of de verwerker aansprakelijk is, hangt af van wie aan de geschonden bepaling gebonden is.
3. de GBA beoordeelt of de inbreuk opzettelijk of uit onachtzaamheid is gepleegd, aangezien een verwijtbare inbreuk een voorwaarde is voor het opleggen van een geldboete.
4. de gegevensbeschermingsautoriteit beoordeelt mogelijke verzwarende en verzachtende factoren. Als de inbreuk gering is, is er over het algemeen geen boete en kan in plaats daarvan een berisping worden gegeven; indien deze niet gering is, is er een sterk vermoeden dat een geldboete moet worden opgelegd.
5. de gegevensbeschermingsautoriteit beoordeelt of het opleggen van een administratieve geldboete doeltreffend, evenredig en afschrikkend zou zijn. Daarbij kan de GBA nagaan of er in het specifieke geval een reden is om af te wijken van de standaardbenadering.

De richtsnoeren bieden ook een overzicht van de corrigerende bevoegdheden die onder de bevoegdheid van de nationale gegevensbeschermingsautoriteiten vallen en leggen het doel, de reikwijdte en de onderlinge samenhang ervan uit. Corrigerende maatregelen omvatten waarschuwingen, berispingen, bevelen, beperkingen (inclusief verboden) en de intrekking van certificering.

Het Comité geeft ook 14 praktische voorbeelden die illustreren hoe gegevensbeschermingsautoriteiten de specifieke kenmerken van een zaak kunnen beoordelen en kunnen beslissen welke corrigerende maatregelen moeten worden opgelegd, indien van toepassing.

De richtsnoeren zullen tot 13 november 2026 aan een openbare raadpleging worden onderworpen, zodat belanghebbenden opmerkingen kunnen maken en feedback kunnen geven.

Richtsnoeren inzake digitaledienstenverordening en AVG afgerond na openbare raadpleging

Na een openbare raadpleging heeft het EDPB de definitieve versie van zijn richtsnoeren over de wisselwerking tussen de digitaledienstenverordening en de AVG vastgesteld. De richtsnoeren ondersteunen de consistente toepassing van beide rechtshandelingen, met name wanneer de bepalingen van de digitaledienstenverordening betrekking hebben op de verwerking van persoonsgegevens door aanbieders van tussenhandelsdiensten en verwijzen naar begrippen en definities die zijn vastgelegd in de AVG.

Noot voor de redactie:

* Deze richtsnoeren vervangen de WP29-richtsnoeren voor de toepassing en vaststelling van administratieve geldboeten voor de toepassing van Verordening (EU) 2016/679 en vormen een aanvulling op de eerder vastgestelde richtsnoeren voor de berekening van administratieve geldboeten in het kader van de AVG, die veeleer gericht zijn op de methode voor de berekening van het bedrag van een administratieve geldboete.

Dit is een openbare raadpleging over geautomatiseerde vertaling en kan fouten bevatten. Het komt niet in de plaats van de officiële Engelse versie.