Autoriteit Persoonsgegevens
Sluit menu

Wijzigingen op deze website

Als Autoriteit Persoonsgegevens (AP) doen wij ons best om actuele en betrouwbare informatie te geven op deze website. Soms betekent dit dat wij informatie wijzigen. Bijvoorbeeld door nieuwe ontwikkelingen, wetswijzigingen, nieuwe inzichten of uitspraken van de rechter. Op deze pagina vindt u een overzicht van de belangrijkste wijzigingen op deze website vanaf april 2025.

Is er een belangrijke wijziging geweest op een webpagina, dan ziet u onderaan de pagina de datum staan waarop de pagina voor het laatst is bijgewerkt. Ook ziet u een melding op de plek waar de tekst is gewijzigd. Wilt u de oude tekst zien, dan kunt u terecht in ons webarchief.

Op deze pagina

Personeelsdossier (september 2025)

De AP heeft op de pagina Personeelsdossier verduidelijkt dat arbeidsovereenkomsten (en wijzigingen hierin) maximaal 7 jaar bewaard moeten worden nadat de werknemer uit dienst is. Hier stond eerst 2 jaar.

De wijziging volgt uit de Wet arbeidsmarkt in balans (WAB), die op 1 januari 2020 in werking trad, en de gerelateerde Wet financiering sociale verzekeringen (Wfsv). Toen werd er een hoge en lage Algemeen Werkloosheidsfondspremie (AWf-premie) ingevoerd voor arbeidsovereenkomsten voor bepaalde tijd (hoog) en voor onbepaalde tijd (laag). Omdat het soort arbeidsovereenkomst (vast of flex) gevolgen heeft voor de hoogte van de AWf-premie, is de fiscale bewaartermijn voor arbeidsovereenkomsten 7 jaar nadat de werknemer uit dienst is gegaan. 

Recht op gegevens verwijderen (september 2025)

De AP heeft de pagina over het recht op gegevens verwijderen aangevuld met informatie over het wissen van persoonsgegevens op back-ups.

Datalekken (augustus 2025)

De AP heeft de tips voor slachtoffers van datalekken aangevuld met onder meer informatie over gelekte gezondheidsgegevens, adresgegevens en het BSN.

ANPR (juli 2025)

De AP heeft informatie over automatische kentekenherkenning, ook wel 'automatisch number plate recognition' (ANPR), verduidelijkt en aangevuld. Zie de volgende pagina: Cameratoezicht in het verkeer.

Cookies (juli 2025)

In de periode van 20 tot en met 23 januari 2025 heeft de AP analytische/tracking cookies en functionele cookies geplaatst op de website ‘werkenbij.autoriteitpersoonsgegevens.nl’. Dit is een website die een externe leverancier voor de AP beheert. De AP is verwerkingsverantwoordelijke en dus verantwoordelijk dat er op deze website géén cookies worden gebruikt. Het probleem is opgelost en de AP heeft verzoeken ingediend om de verzamelde gegevens van betrokkenen te verwijderen. Lees verder: Onbedoeld cookies geplaatst op werkenbij.autoriteitpersoonsgegevens.nl

Kredietchecks (juli 2025)

De AP heeft de informatie over kredietchecks verduidelijkt en op dezelfde pagina informatie over handelsinformatiebureaus toegevoegd.

Geautomatiseerde besluitvorming (mei 2025)

Op deze website is een nieuwe pagina toegevoegd over automatische besluiten (geautomatiseerde besluitvorming).

Gerechtvaardigd belang (april 2025)

De interpretatie van de grondslag gerechtvaardigd belang die de AP aanhield, is onjuist. Dit bleek na een uitspraak van het Europese Hof van Justitie. 

In de interpretatie van de AP kwalificeerde enkel het hebben van een zuiver commercieel belang op zichzelf nog niet als een ‘gerechtvaardigd belang’. Volgens het Hof is dit wél mogelijk en was de AP dus te streng.

Daarmee is de eerste voorwaarde voor een geslaagd beroep op de grondslag gerechtvaardigd belang eerder vervuld dan de AP dacht. Hierdoor is de grondslag ruimer toepasbaar. Het Hof benadrukt hierbij wel dat er nog 2 andere voorwaarden zijn voor deze grondslag.

Op de website van de AP zijn daarom deze pagina’s en documenten gewijzigd:

Cookies (april 2025)

De AP heeft 2 pagina’s over cookies aangepast. Hieronder vindt u de wijzigingen per pagina. Verder zijn enkele pagina’s samengevoegd vanwege overlappende inhoud.

Onderwerp: informeren over het doel via de cookiebanner

De AP heeft de uitleg aangepast over hoe de cookiebanner moet informeren over de doelen van de verwerking. De oude vuistregel voor het informeren via een cookiebanner over de doelen van tracking cookies en vergelijkbare technieken was onvolledig en niet genoeg in lijn met de EDPB-guidelines over toestemming. De gewijzigde tekst erkent dat je informatie in lagen van de cookiebanner kunt aanbieden en verduidelijkt welke gegevens minstens in de eerste laag horen.

Onderwerp: intrekken van toestemming

De AP heeft de tekst onder “Wees helder over intrekken van toestemming” aangepast. De nieuwe tekst erkent dat het soms passend is om andere bewoordingen te gebruiken dan “toestemming intrekken”. Ook sluit de tekst nu beter aan bij de normuitleg van de AP over het intrekken van toestemming bij cookiebanners.

Onderwerp: verwar toestemming niet met gerechtvaardigd belang

De AP heeft de tekst onder “Verwar toestemming niet met gerechtvaardigd belang” aangepast. De AP stelt nu expliciet dat er één grondslag moet worden gekozen voor een verwerking van persoonsgegevens. Dit volgt uit de systematiek van de AVG.

Onderwerp: beperkt analytische cookies

De AP heeft de tekst over toestemming bij beperkt analytische cookies aangepast. Deze aanpassing is in lijn met de Telecommunicatiewet. In de nieuwe tekststaat dat er een geldige grondslag nodig is als beperkt analytische cookies persoonsgegevens verwerken. In de vorige tekst stond nog dat daarvoor toestemming nodig is.