De Autoriteit Persoonsgegevens (AP) vindt dat de Belastingdienst in uitzonderlijke gevallen bijzondere persoonsgegevens mag gebruiken om te controleren op discriminatie. Dat blijkt uit een brief van de AP aan het ministerie van Financiën.
Het Centraal Justitieel Incassobureau (CJIB) heeft bij de Autoriteit Persoonsgegevens (AP) een voorlopige melding van een datalek gedaan nadat verkeersovertredingen en strafzaken door een fout aan verkeerde personen waren gekoppeld en mensen dit in MijnCJIB te zien kregen. Dat meldt de overheidsinstantie via de eigen website. Mogelijk zijn er ook brieven verstuurd met verkeerde informatie. Of dat ook daadwerkelijk is gebeurd, wordt nader onderzocht, aldus de overheidsinstantie op vrijdag.
Het Rijk en Nederlandse gemeenten kunnen de cloudsystemen Sales Cloud and Service Cloud van Salesforce veilig gebruiken, mits zij aanbevolen technische en organisatorische maatregelen doorvoeren. Dat concludeert adviesbureau Privacy Company in een Data Protection Impact Assessment (DPIA), uitgevoerd in opdracht van Strategisch Leveranciersmanagement (SLM) Oracle en Salesforce Rijk – onder regie van het ministerie van Economische Zaken en Klimaat – en in samenwerking met de Vereniging van Nederlandse Gemeenten (VNG).
Bent u een overheidsorganisatie of een private organisatie die publieke diensten levert? En bent u van plan een AI-systeem met een hoog risico te gaan gebruiken? Of gaat u als publieke of private organisatie een beoordelingssysteem voor financiële risico’s gebruiken? Dan moet u vanaf december 2027 vooraf beoordelen welke gevolgen dit AI-systeem kan hebben voor de grondrechten van mensen. Zo’n beoordeling heet een ‘fundamental rights impact assessment’ (FRIA), oftewel een ‘grondrechteneffectbeoordeling’.
De Britse privacytoezichthouder ICO gaat onderzoeken of smart-tv’s zich wel aan de privacywet houden en hoe ze omgaan met de persoonlijke gegevens van gebruikers. “Smart-tv’s kunnen grote hoeveelheden data verzamelen en deze informatie voor gerichte advertenties gebruiken, maar dit moet transparant en met echte toestemming worden gedaan”, aldus de ICO.
Vanaf 1 september 2026 maakt de Autoriteit Persoonsgegevens (AP) bestuurlijke sancties, zoals een boete voor een privacyschending, in principe openbaar. Een sanctie kost dan niet alleen geld en juridisch gedoe, maar levert ook reputatieschade op. Een snelle gang naar de voorzieningenrechter kan zorgen voor uitstel en mogelijk voor afstel.
De Autoriteit Persoonsgegevens (AP) ontving in 2025 ruim 13.500 klachten en tips over mogelijke overtredingen van de privacywetgeving. Het aantal klachten steeg met 75 procent vergeleken met 2024. Dat staat in de Klachtenrapportage 2025 van de AP.
Overheidsorganisaties kunnen voortaan gebruikmaken van een open-source maskeringsscript om privacygevoelige gegevens in signalen van burgers en ondernemers te anonimiseren. De tool is de eerste digitale bouwsteen voor overheidsbreed signaalmanagement en moet het eenvoudiger maken om signalen veilig te analyseren, te delen en om te zetten in betere dienstverlening
De gemeente Epe werd in maart 2026 getroffen door een ernstig datalek als gevolg van een professionele cyberaanval.
De discussie over de Cloud Act en digitale soevereiniteit staat volop in de belangstelling. Het debat wordt echter regelmatig gevoed door aannames die ongemerkt als feiten worden gepresenteerd. Wanneer informatie ontbreekt, ontstaan al snel emotionele reacties, en dat is geen solide basis voor een inhoudelijke en constructieve dialoog.
Het aantal privacyklachten bij de Autoriteit Persoonsgegevens (AP) is in 2025 met 75 procent gestegen ten opzichte van het jaar ervoor. De AP ontving ruim 13.500 klachten en tips over mogelijke schendingen van de AVG.
De Autoriteit Persoonsgegevens (AP) merkte dat er in de toezichtspraktijk behoefte is aan een vorm van toezicht die intensiever is dan het reguliere systeemtoezicht. Voor dit soort situaties heeft de AP het instrument ‘verscherpt toezicht’ ingericht. Met dit instrument wil de AP organisaties bijtijds bijsturen en stimuleren tot betere naleving van de Algemene verordening gegevensbescherming (AVG). Daarmee wil de AP voorkomen dat achteraf boetes moeten worden uitgedeeld.