De Autoriteit Persoonsgegevens (AP) is het Nederlandse zelfstandig bestuursorgaan dat bij wet is aangesteld om toezicht te houden op de verwerking van persoonsgegevens. De organisatie, opgericht in 1984 en gevestigd in Den Haag, houdt zich in de kern bezig met privacy en bewaakt de rechten van burgers ten aanzien van hun persoonsgegevens. Als publiekrechtelijke instelling opereert de AP onafhankelijk van de overheid; Aleid Wolfsen is haar voorzitter. De taken van de AP vloeien voort uit de Europese Algemene verordening gegevensbescherming (AVG), die de eerdere Privacyrichtlijn 95/46/EG verving. De Uitvoeringswet AVG (UAVG) heeft de voormalige Wet bescherming persoonsgegevens vervangen en de AP formeel aangesteld als toezichthouder voor de Nederlandse uitvoering van de AVG. Alle lidstaten van de Europese Unie beschikken over een vergelijkbare instantie, waarmee de AP samenwerkt binnen het Europese gegevensbeschermingsraamwerk. De AP behandelt tevens klachten van burgers en adviseert wetgevers over privacyvraagstukken.
Achtergrond via Wikipedia.
concludeerde overtreding van AVG door Belastingdienst
“Autoriteit Persoonsgegevens concludeerde na onderzoek dat het gebruik van het BSN voor dat doel niet noodzakelijk is en de Belastingdienst daarmee de AVG overtreedt”Mag een app je BSN vragen? Bijna nooit, en elk extra veld is jouw aansprakelijkheid
scherpte aan beroep op gerechtvaardigd belang niet vanzelfsprekend
“In diezelfde lijn scherpte ze aan dat een beroep op 'gerechtvaardigd belang' als grondslag niet vanzelfsprekend is”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
concludeerde voorgenomen verwerking Microsoft 365 Copilot zonder aanvullende maatregelen in strijd met AVG
“de AP concludeerde dat die voorgenomen verwerking zonder aanvullende maatregelen in strijd is met de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
noemt handreiking een eerste interpretatie van de AVG
“De AP noemt de handreiking zelf een eerste interpretatie van de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
zag een stijging van gemelde gekaapte accounts van ruim 600 naar ruim 1700
“het aantal gekaapte accounts dat bij de privacytoezichthouder werd gemeld van ruim zeshonderd naar ruim zeventienhonderd”Het MKB voelt zich veiliger dan ooit. Dat gevoel is inmiddels zelf het risico.
hanteert een meldplicht met een termijn van 72 uur na ontdekking van een datalek
“De meldplicht bij de AP kent een klok van 72 uur die pas begint te lopen op het moment dat je een datalek ontdekt.”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
houdt niet bij tempo van klachten en datalekken
“een toezichthouder die het tempo van klachten en datalekken naar eigen zeggen niet bijhoudt”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
vereist strenge drieledige toets voor gerechtvaardigd belang
“een beroep op gerechtvaardigd belang houdt alleen stand na een strenge drieledige toets”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
eiste dat medewerkers van gemeente Haarlemmermeer worden getraind
“de AP eiste van Haarlemmermeer letterlijk dat medewerkers voldoende worden getraind”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
stelt noodzakelijkheidstoets faalt als privacyvriendelijker alternatief voor data bestaat
“dan slaagt de noodzakelijkheidstoets niet en vervalt het beroep op gerechtvaardigd belang”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
scherpt aan organisaties kunnen zich niet vanzelfsprekend op gerechtvaardigd belang beroepen
“De AP scherpt in de handreiking aan dat organisaties zich bij het ontwikkelen en gebruiken van generatieve AI niet vanzelfsprekend op een 'gerechtvaardigd belang' kunnen beroepen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
stelt gemeente moet extra maatregelen nemen om inbreuk te voorkomen
“Om dat te voorkomen moet de gemeente extra maatregelen nemen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
concludeert de voorgenomen verwerking zou inbreuk maken op de AVG
“De conclusie: de voorgenomen verwerking zou inbreuk maken op de AVG”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
“De Autoriteit Persoonsgegevens publiceert twee nieuwe AVG-richtlijnen voor generatieve AI”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceerde een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen
“Autoriteit Persoonsgegevens publiceerde op 13 juli 2026 een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
bracht uit twee AVG-handreikingen voor generatieve AI
“Op 13 juli bracht de Autoriteit Persoonsgegevens twee AVG-handreikingen voor generatieve AI uit”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
waarschuwt voor zorgelijke stijging van account takeovers
“waarschuwt in de nieuwe Datalekkenrapportage voor een zorgelijke stijging van account takeovers”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
stelt dat scrapen van persoonsgegevens vrijwel nooit is toegestaan
“De toezichthouder stelt in haar handreiking dat het scrapen van persoonsgegevens van internet vrijwel nooit is toegestaan”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
is onderbezet zwaar onderbezet
“De AP is naar eigen zeggen zwaar onderbezet en kan daardoor nauwelijks uit zichzelf bij bedrijven en overheden langs”Vertrekkend AP-baas Wolfsen: gegevens die je in chatbots gooit, krijg je er nooit meer uit
waarschuwt Nederlandse gebruikers voor DeepSeek-chatbot vanwege persoonsgegevens op Chinese servers
“De Autoriteit Persoonsgegevens waarschuwde Nederlandse gebruikers eerder om voorzichtig en terughoudend te zijn met de DeepSeek-chatbot”Chinese AI schrijft slechtere code als ze denkt dat jij een doelwit bent
oordeelt dat scrapen van persoonsgegevens van het internet als trainingsvoer vrijwel nooit een geldige grondslag heeft
“Het klakkeloos scrapen van persoonsgegevens van het internet als trainingsvoer kent vrijwel nooit een geldige grondslag, oordeelt de toezichthouder.”AI en de AVG: het risico zit niet in het model, maar in je data
handhaaft dat wie persoonsgegevens verwerkt met een algoritme, onverkort aan de AVG moet voldoen
“wie persoonsgegevens verwerkt met een algoritme, moet onverkort aan de AVG voldoen”AI en de AVG: het risico zit niet in het model, maar in je data
legde Yango een boete van 100 miljoen euro op
“Autoriteit Persoonsgegevens legde Yango een boete van 100 miljoen euro op”Digitale soevereiniteit is risicobeheer, geen politiek
legde in mei 2026 een boete van 100 miljoen euro op aan Yango
“dezelfde toezichthouder legde in mei 2026 nog een boete van 100 miljoen euro op aan taxidienst Yango”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
beboette MLU
“in mei 2026, legde diezelfde Autoriteit Persoonsgegevens 100 miljoen euro op aan het bedrijf achter taxi-app Yango”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
stelde dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa
“De AP stelt dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
stelde dat MLU B.V. gevoelige gegevens naar Rusland doorstuurde
“Volgens de AP stuurde MLU gevoelige gegevens door naar Rusland”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
legde een boete van 100 miljoen euro op MLU B.V.
“deelde de Autoriteit Persoonsgegevens een boete van 100 miljoen euro uit aan MLU B.V.”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
startte onderzoek naar Odido
“in maart startte de toezichthouder een onderzoek naar telecombedrijf Odido”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
is een onderzoek gestart naar Odido wegens mogelijke overtreding van de AVG
“De Autoriteit Persoonsgegevens is een onderzoek gestart om vast te stellen of Odido de beveiligingseisen van de AVG heeft overtreden.”De Odido Data-inbreuk: Een Diepgaande Analyse van AI-gedreven Cyberdreigingen en Preventiestrategieën
beboette tien gemeenten
“in februari, kregen tien gemeenten samen 250.000 euro boete voor het heimelijk verwerken van geloofsgegevens van moslims”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
rapporteert stijging van datalekmeldingen van gekaapte accounts van ruim 600 naar ruim 1.700 in 2025
“Gekaapte accounts stegen bij de Autoriteit Persoonsgegevens over 2025 van ruim 600 naar ruim 1.700 datalekmeldingen”Muziekwinkel raakt Facebook-pagina kwijt na hack en loopt vast bij Meta
ontving in 2025 39.407 datalekmeldingen
“De Autoriteit Persoonsgegevens (AP) kreeg in 2025 39.407 meldingen van datalekken binnen”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
ontving ruim 1.700 account takeover-meldingen in 2025, tegen ruim 600 in 2024
“account takeovers gingen van ruim 600 naar ruim 1.700 meldingen”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
ontving 2.428 cyberaanvalmeldingen in 2025, tegen 1.500 in 2024
“cyberaanvallen stegen van 1.500 naar 2.428 meldingen”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
ontving 39.407 datalekmeldingen in 2025
“In 2025 kwamen er bij de Autoriteit Persoonsgegevens 39.407 datalekmeldingen binnen, tegen 37.839 een jaar eerder.”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
rapporteert stijging van account takeovers van 600 naar 1700 meldingen
“zag account takeovers stijgen van 600 naar ruim 1.700 meldingen”IBM: een op de vier kwaadaardige datalekken is AI-gedreven
telde 39.407 datalekmeldingen
“De Autoriteit Persoonsgegevens telde vorig jaar 39.407 datalekmeldingen”IBM: een op de vier kwaadaardige datalekken is AI-gedreven
ontving in 2024 37.839 datalekmeldingen
“iets meer dan de 37.839 van een jaar eerder”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
legde boete op aan DPG Media van 525.000 euro in januari 2022
“De AP legde daar in januari 2022 een boete van 525.000 euro voor op”Mag een app je BSN vragen? Bijna nooit, en elk extra veld is jouw aansprakelijkheid
Onderwerpen die vaak samen met Autoriteit Persoonsgegevens voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
European Commission
Associated Press
The Next Web
IBM
IBM Newsroom
Het Financieele Dagblad
Meta Helpcentrum
NCSC
EUR-Lex
AFAS
Industrial Cyber
Mollie
Rijksinspectie Digitale Infrastructuur
Moneybird
Exact Online
Sens Juristen
WhoisFreaks
SIDN
Security.NL
