Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Belgische privacywaakhond legt eerste AVG-boete op van 2000 euro

De Belgische gegevensbeschermingsautoriteit GBA heeft de eerste AVG-boete in het land uitgedeeld. De privacywaakhond legde een boete van tweeduizend euro op aan een burgemeester, omdat die e-mailadressen van burgers gebruikte in een campagne.

Het is de eerste Belgische boete sinds de Algemene Verordening Gegevensbescherming in werking trad in het land. Dat gebeurde, net als overal in Europa, op 25 mei vorig jaar.

De boete komt voor rekening van een burgemeester van een niet nader genoemde gemeente. Een groep burgers was eerder in conflict met de burgemeester over een probleem rondom een kavelwijziging. De architect van de klagers had contact met de burgers en zette hen allen in de cc van een e-mail. De dag vóór de gemeenteraadsverkiezingen gebruikte de burgemeester die e-mail om een campagnebericht te versturen.

De Geschillenkamer van de GBA vond dat een overtreding van de AVG en legde naast een berisping ook een boete van tweeduizend euro op aan de burgemeester. De autoriteit geeft toe dat de geldboete 'bescheiden' is, maar zegt dat zij daartoe kwam vanwege 'de aard, de ernst en de duur van de inbreuk'. De GBA wil er een signaal mee afgeven. "Hoewel de boete bescheiden is, is de boodschap dat niet: de gegevensbescherming is een zaak van ons allen."

Volgens de GBA moeten juist burgemeesters extra goed opletten op dergelijke overtredingen. "Het feit dat politici gebruikmaken van persoonsgegevens voor hun verkiezingscampagnes, baart vele burgers zorgen", schrijft de GBA. "Houders van een overheidsmandaat moeten er zich van bewust zijn dat de gegevens die worden verkregen in het kader van een openbaar ambt, nooit opnieuw mogen worden gebruikt voor persoonlijke doeleinden."

Door Tijs Hofmans

Redacteur privacy & security

29-05-2019 • 14:50

48 Linkedin Google+

Submitter: Neglacio

Reacties (48)

Wijzig sortering
Op deze site kun je een overzicht vinden van AVG boetes in Europa:
https://www.dailybits.be/...-gdpr-boetes-rechtszaken/
Jammer dat deze overzichten een verkeerd beeld schetsen. Alle boetes in het overzicht bij Nederland zijn boetes die weliswaar ten tijde van de GDPR werden opgelegd, maar nog onder de reikwijdte (en voorwaarden) van de Wet bescherming persoonsgegevens vielen. De politie kreeg een boete die helemaal niks met de AVG te maken heeft, maar met de Wet Politiegegevens (toch in het overzicht).

Ik zou het overzicht met een korreltje zout bekijken. De media heeft vaak geen goed besef op welke grond een bepaalde boete is gegeven, en veel informatie wordt fout overgenomen waardoor het lijkt alsof er een 'AVG boete' is gevallen. Soms gaat het zelfs niet eens om een boete, maar om een verbeurde dwangsom. Een juridisch relevant verschil.

[Reactie gewijzigd door WouterL op 29 mei 2019 17:27]

Nee, het gaat er om dat de mailadressen niet voor communicatie gebruikt zijn waar ze voor bedoeld zijn.
Had de burgemeester aan alle in de bcc een mail gestuurd over het onderwerpvan de architect dan was het normale correspondentie. Nu gebruikte hij deze voor persoonlijke mail over politieke partij. Dat is dus niet namens de gemeente, niet over het ontwerp en had hij dus niet mogen beschikken over die mailadressen.

Als je nog een stap verder gaat zou je ook kunnen stellen dat er een datalek is. De mailadressen zijn waarschijnlijk overgedragen naar de partij van de burgemeester.
Ik snap niet goed waarom dat BCC argument wordt gebruikt. Het moet toch duidelijk zijn voor de burgemeester wie er allemaal is aangesproken en de burgemeester moet ook een aanvullende mail kunnen sturen naar al de personen waar die communicatie rond draait. Daarom dat CC wordt gebruikt.

het is natuurlijk van de zotte als een burgemeester zulke correspondentie gaat misbruiken voor zijn eigen campagne, daarom terecht een boete
Opgesteld met de bedoeling een halt toe te roepen aan grote bedrijven die misbruik maken van heel die gegevensverwerking en er tonnen aan verdienen.
Waar gaat de boete naar : 1 of andere derderangsburgervader, die even niet verder nadacht dan zijn neus lang is en de AVG overtreedt zonder het waarschijnlijk te beseffen.
Top gedaan weer Europa !
Ik adviseer minder roepen en meer lezen.

Zie bv Uber, die 6 ton boete heeft gekregen voor het niet melden van een lek, of hier bv Google, die 50 miljoen euro boete heeft gekregen voor het niet in lijn brengen van zijn voorwaarden met de GDPR. En ook Facebook heeft £500k moeten betalen voor onvoldoende maatregelen tegen datamisbruik.

[Reactie gewijzigd door kramer65 op 29 mei 2019 15:21]

Dat zal wel moeten. In België kunnen overheden geen geldelijke sancties ontvangen van de toezichthouder. De Belgische uitvoeringswet heeft deze namelijk expliciet uitgesloten van geldelijke sancties.

De Belgische autoriteit kan de gemeente niet beboeten, ook al zouden ze dat willen ;)
Dat is aanleiding geweest voor verschillende Belgische organisaties om een klacht in te dienen bij het Belgische Constitutioneel Hof: de wetsbepaling zou in strijd zijn met het gelijkheidsbeginsel (een overigens vrij kansarme klacht).

Wat ik vrij interessant vind, is of het GBA hier een boodschap probeert over te brengen. Gemeentes zijn weliswaar uitgezonderd van de boetes als bestuurlijke orgaan, maar diens functionarissen (blijkbaar) niet. Daarnaast bestaat er een uitzondering wanneer de gemeente handelt uit privaatrechtelijke handelen, en niet publiekrechtelijk. In dit geval kan daar best een 'case' voor worden gemaakt. Misschien is hierbij leidend dat de burgemeester de e-mailadressen gebruikte voor persoonlijk gewin, en niet voor de uitoefening van zijn wettelijk taken.

Het handelen van de burgemeester, en daarmee de gemeente, valt dan onder louter privaatrechtelijk handelen.

De GBA gaat hier in het boetebesluit helaas niet verder op in, en neemt genoegen met een verwijzing naar de Wet tot oprichting van de Gegevensbeschermingsautoriteit.

[Reactie gewijzigd door WouterL op 29 mei 2019 15:55]

Op dit item kan niet meer gereageerd worden.


OnePlus 7 Pro (8GB intern) Nintendo Switch Lite LG OLED C9 Google Pixel 3a XL FIFA 19 Samsung Galaxy S10 Sony PlayStation 5 Smarthome

Tweakers vormt samen met Tweakers Elect, Hardware.Info, Autotrack, Nationale Vacaturebank, Intermediair en Independer de Persgroep Online Services B.V.
Alle rechten voorbehouden © 1998 - 2019 Hosting door True