Nederland telt meeste overtreders GDPR

In totaal werd binnen de EU 114 miljoen aan boetes opgelegd wegens overtredingen van de GDPR, sinds de invoering daarvan in mei 2018. Daarbij werden in Frankrijk, Duitsland en Oostenrijk de grootste boetes opgelegd tot nu toe. Dat blijkt uit een rapport van het Britse advocatenkantoor DLA Piper. Daarbij geven de onderzoekers wel aan dat niet van alle boetes gegevens bekend zijn gemaakt en dat het hier dus alleen om de bekend gemaakte boetes gaat.

Lage boetes in Nederland

In totaal werden 160.000 overtredingen van de GDPR geconstateerd sinds mei 2018. Ruim een kwart daarvan was voor rekening van Nederlandse overtreders: 40.647. Ook gemeten naar hoofd van de bevolking is Nederland aanvoerder van de ranglijst. Aan boetes legde Nederland echter relatief weinig op: in totaal gaat het om een bedrag van 460.000 euro. En dat zou de boete zijn die aan het HagaZiekenhuis is opgelegd. 

Dat Nederland zo veel overtredingen heeft genoteerd, hangt samen met de wijze waarop de GDPR wordt geïnterpreteerd en toegepast door nationale privacy-instanties. Ter illustratie wijzen zij op de 1886 overtredingen die Italië in dezelfde tijd heeft gemeld, terwijl Italië met 62 miljoen inwoners aanzienlijk meer inwoners heeft dan Nederland (17,4 miljoen).

Google

Frankrijk legde de tot nu toe hoogste boete op: 50 miljoen euro moest Google betalen. De Franse privacywaakhond CNIL legde begin 2019 deze boete op aan Google omdat het geen transparantie geeft aan gebruikers over welke persoonlijk data Google van hen bewaart. Dat record wordt overigens naar verwachting spoedig gebroken door Groot-Brittannië dat British Airways een boete wil opleggen van 183 miljoen pond voor aanvallen waarbij de data van 500.000 klanten bloot gelegd werden. En de hotelketen Mariott krijgt een boete van 99 miljoen pond voor een aanval waarbij de data van 339 miljoen gasten werden gestolen.

De onderzoekers verwachten dat de boetes over de hele linie fors zullen toenemen.