De Autoriteit Persoonsgegevens (AP) is het Nederlandse zelfstandig bestuursorgaan dat bij wet is aangesteld om toezicht te houden op de verwerking van persoonsgegevens. De organisatie, opgericht in 1984 en gevestigd in Den Haag, houdt zich in de kern bezig met privacy en bewaakt de rechten van burgers ten aanzien van hun persoonsgegevens. Als publiekrechtelijke instelling opereert de AP onafhankelijk van de overheid; Aleid Wolfsen is haar voorzitter. De taken van de AP vloeien voort uit de Europese Algemene verordening gegevensbescherming (AVG), die de eerdere Privacyrichtlijn 95/46/EG verving. De Uitvoeringswet AVG (UAVG) heeft de voormalige Wet bescherming persoonsgegevens vervangen en de AP formeel aangesteld als toezichthouder voor de Nederlandse uitvoering van de AVG. Alle lidstaten van de Europese Unie beschikken over een vergelijkbare instantie, waarmee de AP samenwerkt binnen het Europese gegevensbeschermingsraamwerk. De AP behandelt tevens klachten van burgers en adviseert wetgevers over privacyvraagstukken.
Achtergrond via Wikipedia.
beschouwt wearables zoals smartwatches als mogelijke personeelsvolgsystemen
“De Autoriteit Persoonsgegevens rekent wearables zoals smartwatches tot mogelijke personeelsvolgsystemen”Apple Watch krijgt Audio Intelligence, voorlopig niet in de EU
stelt dat bij scraping bijna altijd persoonsgegevens worden verzameld
“de AP stelt in haar handreiking over scraping dat daarbij bijna altijd persoonsgegevens worden verzameld”FTM scrapet gegevens van 23 miljoen Polarsteps-gebruikers via open API
stelt dat cameratoezicht noodzakelijk moet zijn
“Cameratoezicht moet noodzakelijk zijn en het doel mag niet op een minder ingrijpende manier te bereiken zijn”Spaanse toezichthouder beboet camera's die continu geluid opnemen op de werkvloer
stelt voorwaarden aan geautomatiseerde besluitvorming
“een bedrijf mag zo'n ingrijpend besluit maar in drie situaties volledig automatisch nemen”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
beboette Uber
“De AP publiceerde het boetebesluit op 21 augustus alsnog zelf... de boete bedraagt exact 824.990.000 euro”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
adviseert om van AI-geletterdheid een strategische prioriteit met een meerjarig actieplan te maken organisaties
“de Autoriteit Persoonsgegevens adviseert om er een strategische prioriteit met een meerjarig actieplan van te maken”Kwart van de werknemers ervaart actieve AI-steun van de werkgever
riep op gebruikers om AI-training uit te zetten
“De Autoriteit Persoonsgegevens riep gebruikers op 20 augustus op om die instelling zelf uit te zetten”Streamer klaagt Twitch en Amazon aan om AI-training op streams
plaatste vraagtekens bij de constructie van het opt-outmodel
“De toezichthouder zet zelf vraagtekens bij de constructie.”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
riep op Twitch-gebruikers om bezwaar te maken tegen AI-training door Amazon
“AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
roept op Twitch-gebruikers om de instelling voor AI-training uit te zetten
“AP roept Twitch-gebruikers op de instelling voor AI-training van Amazon zelf uit te zetten”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
benoemt drie fouten die Nederlandse websites blijven maken met hun cookiebanner Nederlandse websites
“De Autoriteit Persoonsgegevens benoemt drie fouten die Nederlandse websites blijven maken met hun cookiebanner”AP wijst drie cookiefouten aan die Nederlandse websites blijven maken
opent een pilot voor FRIA
“De Autoriteit Persoonsgegevens opent een pilot met de FRIA”AP opent pilot voor de verplichte AI-grondrechtentoets
stelt regels voor verkoop van klantenbestanden
“De Autoriteit Persoonsgegevens laat weinig ruimte: een klantenbestand mag je als curator niet zomaar verkopen”Google koopt interne data van failliet Spirit Airlines voor AI-training
beboette Uber
“De Autoriteit Persoonsgegevens beboet Uber met 825 miljoen euro”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
ontving meldingen van twaalf bedrijven
“Bij de Autoriteit Persoonsgegevens liggen inmiddels twaalf meldingen van bedrijven die met CEVA samenwerken”Bol noemt geen hersteldatum voor stilgelegd distributiecentrum na CEVA-hack
waarschuwde dat gegevens die eenmaal in een AI-model zitten er niet zomaar meer uit te halen zijn AI-modellen
“waarschuwde dat gegevens die eenmaal in een AI-model zitten er niet zomaar meer uit te halen zijn”Twitch traint Amazons AI standaard op content van makers
beschouwt systemen die de aanwezigheid, het gedrag of de prestaties van werknemers controleren als personeelsvolgsystemen
“Een systeem dat de aanwezigheid, het gedrag of de prestaties van werknemers controleert, is volgens de Autoriteit Persoonsgegevens een personeelsvolgsysteem.”Rippling koppelt AI-uitgaven aan wat een medewerker oplevert
ontving meldingen over stiekem filmen met camerabrillen
“de Autoriteit Persoonsgegevens drie meldingen kreeg over stiekem filmen met zo'n bril.”CDA vraagt kabinet onderzoek naar verbod op camerabrillen
bevestigde dat twaalf bedrijven een datalek meldden
“bevestigde op 12 augustus wel dat inmiddels twaalf bedrijven een datalek na het CEVA-incident hebben gemeld”ING-datalek 2026: hack bij logistieke partner, buit op dark web
ontving 39.407 datalekmeldingen vorig jaar
“De AP kreeg vorig jaar 39.407 datalekmeldingen binnen”De Bijenkorf waarschuwt klanten na hack bij logistieke partner
vereist een voorlopige melding van een datalek binnen 72 uur
“Loopt het onderzoek nog, dan doe je binnen 72 uur een voorlopige melding en vul je later aan.”Gehackt Meta- of Google-bedrijfsaccount terugkrijgen: het stappenplan per platform
concludeerde overtreding van AVG door Belastingdienst
“Autoriteit Persoonsgegevens concludeerde na onderzoek dat het gebruik van het BSN voor dat doel niet noodzakelijk is en de Belastingdienst daarmee de AVG overtreedt”Mag een app je BSN vragen? Bijna nooit, en elk extra veld is jouw aansprakelijkheid
scherpte aan beroep op gerechtvaardigd belang niet vanzelfsprekend
“In diezelfde lijn scherpte ze aan dat een beroep op 'gerechtvaardigd belang' als grondslag niet vanzelfsprekend is”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
concludeerde voorgenomen verwerking Microsoft 365 Copilot zonder aanvullende maatregelen in strijd met AVG
“de AP concludeerde dat die voorgenomen verwerking zonder aanvullende maatregelen in strijd is met de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
noemt handreiking een eerste interpretatie van de AVG
“De AP noemt de handreiking zelf een eerste interpretatie van de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
zag een stijging van gemelde gekaapte accounts van ruim 600 naar ruim 1700
“het aantal gekaapte accounts dat bij de privacytoezichthouder werd gemeld van ruim zeshonderd naar ruim zeventienhonderd”Het MKB voelt zich veiliger dan ooit. Dat gevoel is inmiddels zelf het risico.
hanteert een meldplicht met een termijn van 72 uur na ontdekking van een datalek
“De meldplicht bij de AP kent een klok van 72 uur die pas begint te lopen op het moment dat je een datalek ontdekt.”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
houdt niet bij tempo van klachten en datalekken
“een toezichthouder die het tempo van klachten en datalekken naar eigen zeggen niet bijhoudt”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
vereist strenge drieledige toets voor gerechtvaardigd belang
“een beroep op gerechtvaardigd belang houdt alleen stand na een strenge drieledige toets”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
eiste dat medewerkers van gemeente Haarlemmermeer worden getraind
“de AP eiste van Haarlemmermeer letterlijk dat medewerkers voldoende worden getraind”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
stelt noodzakelijkheidstoets faalt als privacyvriendelijker alternatief voor data bestaat
“dan slaagt de noodzakelijkheidstoets niet en vervalt het beroep op gerechtvaardigd belang”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
scherpt aan organisaties kunnen zich niet vanzelfsprekend op gerechtvaardigd belang beroepen
“De AP scherpt in de handreiking aan dat organisaties zich bij het ontwikkelen en gebruiken van generatieve AI niet vanzelfsprekend op een 'gerechtvaardigd belang' kunnen beroepen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
stelt gemeente moet extra maatregelen nemen om inbreuk te voorkomen
“Om dat te voorkomen moet de gemeente extra maatregelen nemen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
concludeert de voorgenomen verwerking zou inbreuk maken op de AVG
“De conclusie: de voorgenomen verwerking zou inbreuk maken op de AVG”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
“De Autoriteit Persoonsgegevens publiceert twee nieuwe AVG-richtlijnen voor generatieve AI”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceerde een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen
“Autoriteit Persoonsgegevens publiceerde op 13 juli 2026 een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
bracht uit twee AVG-handreikingen voor generatieve AI
“Op 13 juli bracht de Autoriteit Persoonsgegevens twee AVG-handreikingen voor generatieve AI uit”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
waarschuwt voor zorgelijke stijging van account takeovers
“waarschuwt in de nieuwe Datalekkenrapportage voor een zorgelijke stijging van account takeovers”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
stelt dat scrapen van persoonsgegevens vrijwel nooit is toegestaan
“De toezichthouder stelt in haar handreiking dat het scrapen van persoonsgegevens van internet vrijwel nooit is toegestaan”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
is onderbezet zwaar onderbezet
“De AP is naar eigen zeggen zwaar onderbezet en kan daardoor nauwelijks uit zichzelf bij bedrijven en overheden langs”Vertrekkend AP-baas Wolfsen: gegevens die je in chatbots gooit, krijg je er nooit meer uit
waarschuwt Nederlandse gebruikers voor DeepSeek-chatbot vanwege persoonsgegevens op Chinese servers
“De Autoriteit Persoonsgegevens waarschuwde Nederlandse gebruikers eerder om voorzichtig en terughoudend te zijn met de DeepSeek-chatbot”Chinese AI schrijft slechtere code als ze denkt dat jij een doelwit bent
oordeelt dat scrapen van persoonsgegevens van het internet als trainingsvoer vrijwel nooit een geldige grondslag heeft
“Het klakkeloos scrapen van persoonsgegevens van het internet als trainingsvoer kent vrijwel nooit een geldige grondslag, oordeelt de toezichthouder.”AI en de AVG: het risico zit niet in het model, maar in je data
handhaaft dat wie persoonsgegevens verwerkt met een algoritme, onverkort aan de AVG moet voldoen
“wie persoonsgegevens verwerkt met een algoritme, moet onverkort aan de AVG voldoen”AI en de AVG: het risico zit niet in het model, maar in je data
legde Yango een boete van 100 miljoen euro op
“Autoriteit Persoonsgegevens legde Yango een boete van 100 miljoen euro op”Digitale soevereiniteit is risicobeheer, geen politiek
scherpteregelsaan meldplicht_datalekken
“De Autoriteit Persoonsgegevens scherpte die tekst in juni 2026 aan”Datalek bij telefonieleverancier RingCentral raakt 1,6 miljoen accounts
legde boete op aan Yango
“De Nederlandse Autoriteit Persoonsgegevens legde in mei taxi-app Yango een boete van 100 miljoen euro op”Binance deelt klantgegevens met Moskou, twee jaar na zijn vertrek uit Rusland
legde in mei 2026 een boete van 100 miljoen euro op aan Yango
“dezelfde toezichthouder legde in mei 2026 nog een boete van 100 miljoen euro op aan taxidienst Yango”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
beboette MLU
“in mei 2026, legde diezelfde Autoriteit Persoonsgegevens 100 miljoen euro op aan het bedrijf achter taxi-app Yango”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
stelde dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa
“De AP stelt dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
stelde dat MLU B.V. gevoelige gegevens naar Rusland doorstuurde
“Volgens de AP stuurde MLU gevoelige gegevens door naar Rusland”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
legde een boete van 100 miljoen euro op MLU B.V.
“deelde de Autoriteit Persoonsgegevens een boete van 100 miljoen euro uit aan MLU B.V.”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
startte onderzoek naar Odido
“in maart startte de toezichthouder een onderzoek naar telecombedrijf Odido”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
schatgebruikaidoorsollicitanten_op meer dan de helft
“De Autoriteit Persoonsgegevens schat in haar rapportage van 5 maart 2026 dat meer dan de helft van de sollicitanten AI gebruikt”Je laat ChatGPT cv’s samenvatten: dan schrijft de sollicitant mee aan jouw samenvatting
is een onderzoek gestart naar Odido wegens mogelijke overtreding van de AVG
“De Autoriteit Persoonsgegevens is een onderzoek gestart om vast te stellen of Odido de beveiligingseisen van de AVG heeft overtreden.”De Odido Data-inbreuk: Een Diepgaande Analyse van AI-gedreven Cyberdreigingen en Preventiestrategieën
beboette tien gemeenten
“in februari, kregen tien gemeenten samen 250.000 euro boete voor het heimelijk verwerken van geloofsgegevens van moslims”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
werd concreter na klacht over camera's in bussen van Arriva
“In januari 2026 werd de AP nog concreter na een klacht over camera's in bussen van Arriva.”Spaanse toezichthouder beboet camera's die continu geluid opnemen op de werkvloer
zette handhavingsstappen tegen weigeraars weigeraars
“tegen de weigeraars zijn in november 2025 handhavingsstappen gezet”Elke marketingtag op je site is een verwerker die je nooit hebt aangenomen
schreef dat organisaties mensen altijd de mogelijkheid moeten bieden om met een medewerker te spreken
“Organisaties moeten mensen altijd de mogelijkheid bieden om met een medewerker te spreken”Consumentenbond: bijna 90 procent ziet de chatbot als obstakel naar een medewerker
riep op LinkedIn-gebruikers om bezwaar te maken tegen AI-training
“In september 2025 volgde LinkedIn, waar de instelling voor generatieve AI vóór 3 november uit moest”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
rapporteert stijging van datalekmeldingen van gekaapte accounts van ruim 600 naar ruim 1.700 in 2025
“Gekaapte accounts stegen bij de Autoriteit Persoonsgegevens over 2025 van ruim 600 naar ruim 1.700 datalekmeldingen”Muziekwinkel raakt Facebook-pagina kwijt na hack en loopt vast bij Meta
ontving in 2025 39.407 datalekmeldingen
“De Autoriteit Persoonsgegevens (AP) kreeg in 2025 39.407 meldingen van datalekken binnen”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
ontving ruim 1.700 account takeover-meldingen in 2025, tegen ruim 600 in 2024
“account takeovers gingen van ruim 600 naar ruim 1.700 meldingen”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
ontving 2.428 cyberaanvalmeldingen in 2025, tegen 1.500 in 2024
“cyberaanvallen stegen van 1.500 naar 2.428 meldingen”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
ontving 39.407 datalekmeldingen in 2025
“In 2025 kwamen er bij de Autoriteit Persoonsgegevens 39.407 datalekmeldingen binnen, tegen 37.839 een jaar eerder.”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
rapporteert stijging van account takeovers van 600 naar 1700 meldingen
“zag account takeovers stijgen van 600 naar ruim 1.700 meldingen”IBM: een op de vier kwaadaardige datalekken is AI-gedreven
telde 39.407 datalekmeldingen
“De Autoriteit Persoonsgegevens telde vorig jaar 39.407 datalekmeldingen”IBM: een op de vier kwaadaardige datalekken is AI-gedreven
kreeg vorig jaar 39.407 datalekmeldingen binnen
“De AP kreeg vorig jaar 39.407 datalekmeldingen binnen”De Bijenkorf waarschuwt klanten na hack bij logistieke partner
telde 39.407 datalekmeldingen
“De AP telde vorig jaar 39.407 datalekmeldingen”CareCloud stelt datalek bij naar 3,7 miljoen mensen
controleert structureel op cookiebanners
“De AP controleert sinds april 2025 structureel op cookiebanners”Google Analytics vervangen: Matomo, Plausible of zelf hosten
riep op Meta-gebruikers om bezwaar te maken tegen AI-training
“Voor Meta riep de AP in april 2025 gebruikers op vóór 27 mei bezwaar te maken”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
controleert structureel of Nederlandse websites op de juiste manier toestemming vragen Nederlandse websites
“Sinds april 2025 controleert de AP structureel of Nederlandse websites op de juiste manier toestemming vragen.”AP wijst drie cookiefouten aan die Nederlandse websites blijven maken
beboette Uber
“de AP legde het bedrijf in augustus 2024 al 290 miljoen euro op”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
legde boete op aan Uber
“de AP legde het bedrijf in augustus 2024 al 290 miljoen euro op”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
waarschuwde voor datalekken door het delen van persoonsgegevens met AI-chatbots
“De Autoriteit Persoonsgegevens waarschuwde al in augustus 2024 dat zij meerdere meldingen kreeg van datalekken”Gemini Notebook (voorheen NotebookLM) als gedeelde kennisbron: welke bedrijfsdocumenten erin mogen en wie ze ziet
ontving in 2024 37.839 datalekmeldingen
“iets meer dan de 37.839 van een jaar eerder”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
legde boete op aan DPG Media van 525.000 euro in januari 2022
“De AP legde daar in januari 2022 een boete van 525.000 euro voor op”Mag een app je BSN vragen? Bijna nooit, en elk extra veld is jouw aansprakelijkheid
Onderwerpen die vaak samen met Autoriteit Persoonsgegevens voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
RetailDetail
Bright
Security.NL
Hart van Nederland
de Bijenkorf
Tweakers
Androidworld
NCSC
Metabase
TechCrunch
Apple Newsroom
Apple Support
European Data Protection Board
de Stentor
Opgelicht?! (AVROTROS)
ANP via ZeelandNet
Reformatorisch Dagblad
Follow the Money
