De Autoriteit Persoonsgegevens legt boetes op bij overtreding. Waar gaat dat geld eigenlijk heen?
Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.
Juridische vraag: De Autoriteit Persoonsgegevens legt boetes op aan organisaties die de AVG overtreden. Waar gaat dat geld van die boetes eigenlijk heen en waar wordt dat geld vervolgens aan uitgegeven?
Antwoord: Onder de AVG kunnen organisaties stevige boetes krijgen: dit kan oplopen tot maximaal 20 miljoen euro voor de zwaarste soort overtredingen en 10 miljoen euro voor de meer administratieve soort overtredingen. Dit getal kan zelfs worden vervangen door 4 procent of 2 procent van de totale wereldwijde omzet van het concern waar de verwerkingsverantwoordelijke of verwerker deel van is.
In Nederland is er voor gekozen om de opbrengst uit AVG-boetes niet aan het budget van de Autoriteit Persoonsgegevens toe te kennen, maar om ze in de algemene middelen te laten belanden (art. 14 lid 6 Uitvoeringswet AVG). De rijksoverheid mag dan zelf bepalen waar ze dat aan uitgeeft.
Dit is niet in alle landen zo, in Italië bijvoorbeeld gaan de boetes naar de toezichthouder die daar dan haar activiteiten mee kan versterken. En in Nederland is ook de hoofdregel dat boete-opbrengsten naar de toezichthouder gaan (art. 1:1 lid 4 Awb). Specifiek bij verkeersboetes is in 2017 het beleid gewijzigd: boete-opbrengsten gaan sindsdien niet meer naar het ministerie van Veiligheid en Justitie, maar ook naar de algemene middelen.
De achterliggende reden is het voorkomen van "perverse prikkels", waarbij de AP iedereen boetes gaat geven om zo zelf veel budget binnen te harken. Waarom we ons specifiek bij de AP daar zo'n zorgen over moeten maken (en niet bij bijvoorbeeld de Autoriteit Financiële Markten of de politie), is echter nooit expliciet uitgewerkt.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Mijn vertrouwen in deze is erg laag .......
Die subsidieert onder meer de Belgisiche sociale zekerheid.
Mijn vertrouwen in deze is erg laag .......
Misschien omdat de AP een zelfstandig bestuursorgaan is dat niet onder het gezag van een ministerie valt echter wel overheidstaken uitvoert.
Waarom, als de AP een boete oplegt aan de overheid, dan gaat dat geld toch naar de overheid ? Maakt voor de overheid dus weinig uit.
Waarom, als de AP een boete oplegt aan de overheid, dan gaat dat geld toch naar de overheid ? Maakt voor de overheid dus weinig uit.
Het geld gaat naar potje “algemeen” en is dus wel weg bij het ministerie tot een nieuwe “herverdeling”
Mijn vertrouwen in deze is erg laag .......
Misschien omdat de AP een zelfstandig bestuursorgaan is dat niet onder het gezag van een ministerie valt echter wel overheidstaken uitvoert.
En verder is de AFM net als de AP een zelfstandig bestuursorgaan dat overheidstaken op eigen gezag uitvoert.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
College ter Beoordeling van Geneesmiddelen
Bij het CBG werken we met gevoelige informatie. Geneesmiddelendossiers met onderzoeksresultaten, persoonsgegevens en marktinformatie bijvoorbeeld. Als onze Information Security Officer (ISO) heb jij een onmisbare rol in de beveiliging van alle gegevens waar het CBG dagelijks mee werkt.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
