Register berispingen

De Autoriteit Persoonsgegevens (AP) kan een organisatie een berisping opleggen. Dat doet de AP als de organisatie een kleine, minder ernstige overtreding heeft begaan.

In dit register staan de berispingen die de AP tot nu toe heeft opgelegd. De AP maakt berispingen niet openbaar. Daarom staan er geen namen van organisaties bij. De AP maakt een berisping alleen openbaar als dat moet van de rechter. De keuze om berispingen niet openbaar te maken is een wijziging van de Beleidsregels openbaarmaking door de Autoriteit Persoonsgegevens. Deze wijziging geldt sinds 12 april 2023.

Berispingen 2024 (2*)

Overtreden AVG-artikelGedragingSector
Artikel 5, lid 1, sub a jo. artikel 6, lid 1Overtreder heeft zonder grondslag persoonsgegevens verstrekt.Onderwijs
Artikel 9, eerste lid, van de AVG in samenhang gelezen met artikel 15a, eerste lid, Wabpvz en artikel 32, eerste en tweede lid, en artikel 34 van de AVGOvertreder heeft toegang gegeven tot medische gegevens zonder expliciete toestemming daartoe.Zorg

* Peildatum: 23 april 2024

Berispingen 2023 (8)

Overtreden AVG-artikelGedragingSector
Artikel 6, lid 1
 
Overtreder heeft zonder grondslag persoonsgegevens verwerkt voor direct marketing.Technologie, internet & media en telecommunicatie
Artikel 6, lid 1
 
Overtreder heeft zonder grondslag persoonsgegevens verwerkt voor direct marketing.Horeca, detailhandel en toerisme
Artikel 6, lid 1Overtreder heeft zonder grondslag persoonsgegevens verwerkt.Overheid
Artikel 15, lid 1Overtreder heeft geen inzage gegeven in de loggegevens.Zorg
Artikel 5, lid 1, sub a jo. artikel 6, lid 1Overtreder heeft zonder grondslag persoonsgegevens verwerkt voor direct marketing.Technologie, internet & media en telecommunicatie
Artikel 28, lid 1 en lid 3, sub eOvertreder heeft onvolledig gevolg gegeven aan een inzageverzoek.Energie
Artikel 12, lid 3 jo. artikel 15, lid 1 en 3Overtreder heeft niet tijdig volledig gereageerd op een inzageverzoek.Energie
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op 2 inzageverzoeken.Horeca, detailhandel en toerisme

Berispingen 2022 (10)

Overtreden AVG-artikelGedragingSector
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een inzageverzoek.Overheid
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een inzageverzoek.Horeca, detailhandel en toerisme
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een inzageverzoek.Overheid
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op 2 inzageverzoeken.Zorg
Artikel 9, lid 1Overtreder heeft zonder grondslag persoonsgegevens (in gepseudonimiseerde vorm) van iemand verwerkt.Zorg
Artikel 6, lid 1Overtreder heeft zonder grondslag persoonsgegevens over huurkosten van iemand verwerkt.Horeca, detailhandel en toerisme
Artikel 5, lid 1, sub eOvertreder heeft persoonsgegevens te lang bewaard.Horeca, detailhandel en toerisme
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een inzageverzoek.Financiën
Artikel 9, lid 1Overtreder heeft ten onrechte informatie over iemand opgevraagd bij de medisch behandelaar.Arbeid en sociale zekerheid
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een verzoek om persoonsgegevens te wissen.Technologie, internet & media en telecommunicatie

Berispingen 2021 (4)

Overtreden AVG-artikelGedragingSector
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een inzageverzoek.Horeca, detailhandel en toerisme
Artikel 12, lid 3Overtreder heeft niet tijdig voldaan aan iemands verzoeken om inzage, verwijdering en dataportabiliteit.Zorg
Artikel 9, lid 1Overtreder heeft ten onrechte tijdens een re-integratietraject persoonsgegevens over iemands gezondheid verwerkt.Arbeid en sociale zekerheid
Artikel 6, lid 1Overtreder heeft zonder grondslag persoonsgegevens verwerkt door afbeeldingen van iemand te maken.Horeca, detailhandel en toerisme

Berispingen 2020 (4)

Overtreden AVG-artikelGedragingSector
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een verzoek om persoonsgegevens te wissen.Horeca, detailhandel en toerisme
Artikel 33, lid 1 en artikel 34, lid 1Overtreder heeft nagelaten een datalek tijdig te melden aan de AP en de slachtoffers.Horeca, detailhandel en toerisme
Artikel 33, lid 1Overtreder heeft nagelaten een datalek tijdig te melden aan de AP.Horeca, detailhandel en toerisme
Artikel 15, lid 1Overtreder heeft aanvankelijk niet volledig aan een verzoek om inzage voldaan.Financiën

Berispingen 2019 (3)

Overtreden AVG-artikelGedragingSector
Artikel 9, lid 1Overtreder heeft ten onrechte tijdens een re-integratietraject persoonsgegevens over iemands gezondheid verwerkt.Onderwijs
Artikel 9, lid 1Overtreder heeft een set met onvoldoende geanonimiseerde gezondheidsgegevens overgenomen van een andere partij, zonder zich op een uitzonderingsgrond te kunnen beroepen.Zorg
Artikel 12, lid 3Overtreder heeft niet tijdig gereageerd op een verzoek om inzage.Technologie