Ruim zeshonderd boetes opgelegd in eerste drie jaar van AVG

Dat blijkt uit cijfers van de CMS.Law GDPR Enforcement Tracker en de GDPR Fines Tracker van Privacy Affairs. Volgens de GDPR Enforcement Tracker gaat het om 636 boetes met een totaalbedrag van meer dan 283 miljoen euro. De GDPR Fines Tracker komt uit op 661 boetes met een totaalbedrag van meer dan 292 miljoen euro.

De meeste AVG-boetes werden uitgedeeld door de Spaanse privacytoezichthouder AEPD, namelijk 223. De Italiaanse databeschermingsautoriteit is met een totaalbedrag van ruim 76 miljoen euro verantwoordelijk voor het hoogste totaalbedrag. De Autoriteit Persoonsgegevens legde sinds 25 mei 2018 in totaal twaalf boetes op.

Top 5 AVG-boetes in EU

Voor het overtreden van de AVG kan een boete van maximaal 20 miljoen euro worden opgelegd of vier procent van de totale wereldwijde jaaromzet, als dat meer is. Hieronder een overzicht van de vijf hoogste AVG-boetes van de afgelopen drie jaar en door welk land de boete werd opgelegd.

1. Google – 50 miljoen euro (Frankrijk)
2. H&M Hennes & Mauritz Online Shop – 35 miljoen euro (Duitsland)
3. Telecombedrijf TIM – 27,8 miljoen euro (Italië)
4. British Airways – 22 miljoen euro (Verenigd Koninkrijk).
5. Marriott International – 20,4 miljoen euro (Verenigd Koninkrijk)

Top 5 AVG-boetes in Nederland

De Autoriteit Persoonsgegevens heeft sinds de AVG van kracht werd in totaal twaalf boetes opgelegd. Hieronder de vijf hoogste daarvan.

1. Bureau Krediet Registratie (BKR) – 830.000 euro
2. Onbekend bedrijf – 725.000 euro
3. Gemeente Enschede – 600.000 euro
4. Locatefamily.com 525.000 euro
5. Nederlandse tennisbond KNLTB 525.000 euro

Lees meer op security.nl