De Autoriteit Persoonsgegevens (AP) is het Nederlandse zelfstandig bestuursorgaan dat bij wet is aangesteld om toezicht te houden op de verwerking van persoonsgegevens. De organisatie, opgericht in 1984 en gevestigd in Den Haag, houdt zich in de kern bezig met privacy en bewaakt de rechten van burgers ten aanzien van hun persoonsgegevens. Als publiekrechtelijke instelling opereert de AP onafhankelijk van de overheid; Aleid Wolfsen is haar voorzitter. De taken van de AP vloeien voort uit de Europese Algemene verordening gegevensbescherming (AVG), die de eerdere Privacyrichtlijn 95/46/EG verving. De Uitvoeringswet AVG (UAVG) heeft de voormalige Wet bescherming persoonsgegevens vervangen en de AP formeel aangesteld als toezichthouder voor de Nederlandse uitvoering van de AVG. Alle lidstaten van de Europese Unie beschikken over een vergelijkbare instantie, waarmee de AP samenwerkt binnen het Europese gegevensbeschermingsraamwerk. De AP behandelt tevens klachten van burgers en adviseert wetgevers over privacyvraagstukken.
Achtergrond via Wikipedia.
organiseert een rondetafelgesprek met de branche
“De AP organiseert op 2 december een rondetafelgesprek met de branche”AP adviseert incassobureaus over algoritmes en AI
noemt de steekproef het gunstigste scenario
“waardoor de AP de steekproef het gunstigste scenario noemt”AP adviseert incassobureaus over algoritmes en AI
selecteerde 17 bureaus vanwege een online AI-vermelding en 12 zonder zulke informatie
“De AP selecteerde 17 vanwege een online AI-vermelding en 12 zonder zulke informatie.”AP adviseert incassobureaus over algoritmes en AI
vraagt incassodiensten per toepassing te beoordelen welke categorie geldt en noemt systemen die de bereidheid beoordelen om betalingsverplichtingen na te komen
“Het AP-rapport vraagt incassodiensten per toepassing te beoordelen welke categorie geldt en noemt ook systemen die de bereidheid beoordelen om betalingsverplichtingen na te komen.”AP adviseert incassobureaus over algoritmes en AI
vond in ongeveer de helft van de onderzochte gevallen de antwoorden van een bureau niet overeenkwamen met de eigen privacyverklaring
“De AP vond bovendien dat in ongeveer de helft van de onderzochte gevallen de antwoorden van een bureau niet overeenkwamen met de eigen privacyverklaring.”AP adviseert incassobureaus over algoritmes en AI
vraagt om vaste controles op gegevens, uitleg, leveranciers en risico’s, en om duidelijke informatie aan schuldenaren over algoritmische verwerking en hun rechten
“Naast menselijke controle vraagt de AP om vaste controles op gegevens, uitleg, leveranciers en risico’s.”AP adviseert incassobureaus over algoritmes en AI
wijst erop dat ook een positieve uitkomst onder de AVG-regels voor geautomatiseerde besluitvorming kan vallen als die iemand in aanmerkelijke mate raakt
“De AP wijst erop dat ook een positieve uitkomst onder de AVG-regels voor geautomatiseerde besluitvorming kan vallen als die iemand in aanmerkelijke mate raakt.”AP adviseert incassobureaus over algoritmes en AI
ontvangt 22 bruikbare antwoorden op vragen over algoritmes en AI bij incassobureaus
“De AP kreeg 22 bruikbare antwoorden op vragen over algoritmes en AI bij incassobureaus.”AP adviseert incassobureaus over algoritmes en AI
onderzoekt 29 incassobureaus; het onderzoek bracht risico’s rond persoonsgegevens, besluitvorming en transparantie aan het licht
“na een onderzoek onder 29 bureaus dat risico’s rond persoonsgegevens, besluitvorming en transparantie zichtbaar maakt”AP adviseert incassobureaus over algoritmes en AI
publiceert aanbevelingen aanbevelingen voor AI en algoritmes bij incassobureaus
“De Autoriteit Persoonsgegevens (AP) publiceert vandaag aanbevelingen voor AI en algoritmes bij incassobureaus”AP adviseert incassobureaus over algoritmes en AI
supervises compliance in Dutch hospitals
“de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd houden toezicht”Kabinet: St. Antonius-monitoren verzamelen geen patiëntdata
has not announced A date for the outcome of the two investigations
“De AP heeft nog geen datum genoemd voor de uitkomst van de twee onderzoeken.”AP onderzoekt twee sites met misleidende cookiebanners
has not identified The two organizations under investigation
“De AP maakt niet bekend om welke organisaties het gaat.”AP onderzoekt twee sites met misleidende cookiebanners
requires Both choices to appear on the same layer, with refusal requiring no extra click or hidden link
“beide keuzes op dezelfde laag moeten staan en weigeren geen extra klik of verborgen link mag vragen”AP onderzoekt twee sites met misleidende cookiebanners
says Tracking cookies must be as easy to refuse as to accept
“De AP zegt dat het even makkelijk moet zijn om trackingcookies te weigeren als te accepteren.”AP onderzoekt twee sites met misleidende cookiebanners
says Organizations that do not change their banners after a warning may face an investigation and possibly a fine
“Volgens de AP kunnen organisaties die na een waarschuwing niets veranderen een onderzoek en mogelijk een boete verwachten.”AP onderzoekt twee sites met misleidende cookiebanners
says The two organizations under investigation did not adjust their banners despite explanation and a warning
“De twee organisaties in het nieuwe onderzoek deden dat niet, ondanks uitleg en een waarschuwing.”AP onderzoekt twee sites met misleidende cookiebanners
reports About 70 percent of the warned organizations adjusted their banners
“Ongeveer 70 procent past de banner daarop aan.”AP onderzoekt twee sites met misleidende cookiebanners
investigates Two organizations over misleading cookie banners that lack a directly visible option to refuse tracking cookies
“De Autoriteit Persoonsgegevens onderzoekt twee organisaties”AP onderzoekt twee sites met misleidende cookiebanners
warns AI can process personal data without storing a photo or video
“De AP waarschuwt dat AI persoonsgegevens kan verwerken zonder foto of video op te slaan.”Consumentenbond daagt Meta om camerabril
Autoriteit Persoonsgegevens bekritiseert Meta AI-bril
“De Autoriteit Persoonsgegevens adviseert camerabrillen waar nodig in huisregels te verbieden, vooral op gevoelige plekken zoals ziekenhuizen en rechtb”Consumentenbond daagt Meta om camerabril
took Enforcement steps against refusers
“tegen weigeraars volgden handhavingsstappen.”Nixon meet datadoorgifte vóór toestemming op 80% van onderzochte FMCG-sites
reported More than 200 websites had been warned and about three quarters had adjusted their cookie banner
“In november meldde de AP dat meer dan 200 websites waren gewaarschuwd en ongeveer driekwart hun banner had aangepast”Nixon meet datadoorgifte vóór toestemming op 80% van onderzochte FMCG-sites
advises organizations to ban camera glasses where needed in their house rules, with extra attention to hospitals, courts, and religious buildings
“De AP adviseert organisaties om camerabrillen waar nodig in hun huisregels te verbieden, met extra aandacht voor ziekenhuizen, rechtbanken en religieuze gebouwen.”Offlimits kondigt kort geding aan over Meta-bril
warns AI can process images and sound without a photo or video being stored
“beeld en geluid kan verwerken zonder dat een foto of video wordt opgeslagen”Offlimits kondigt kort geding aan over Meta-bril
fined Uber €824.99 million for automatically blocking driver accounts
“De Autoriteit Persoonsgegevens beboette Uber met 824,99 miljoen euro voor het automatisch blokkeren van chauffeursaccounts”Datatilsynet beboet Xandr met 92 miljoen Noorse kronen
Autoriteit Persoonsgegevens bekritiseert Uber
“De Autoriteit Persoonsgegevens beboette Uber met 824,99 miljoen euro voor het automatisch blokkeren van chauffeursaccounts.”Datatilsynet beboet Xandr met 92 miljoen Noorse kronen
is in contact the European AI Office
“De Rijksinspectie Digitale Infrastructuur (RDI) en Autoriteit Persoonsgegevens (AP) zijn volgens het antwoord met het bureau in contact.”Kabinet noemt AI-ontwikkelaars verantwoordelijk
considers recognizable persons in visual material as personal data
“De Autoriteit Persoonsgegevens beschouwt herkenbare personen in beeldmateriaal als persoonsgegevens”Autogarage: werkorder als vrijgavepoort van diagnose naar factuur
waarschuwt dat camerabrillen herkenbare mensen vrijwel nooit rechtmatig filmen
“De Autoriteit Persoonsgegevens waarschuwt dat camerabrillen herkenbare mensen vrijwel nooit rechtmatig filmen, delen of publiceren”AP adviseert organisaties camerabrillen in huisregels te verbieden
beschouwt wearables zoals smartwatches als mogelijke personeelsvolgsystemen
“De Autoriteit Persoonsgegevens rekent wearables zoals smartwatches tot mogelijke personeelsvolgsystemen”Apple Watch krijgt Audio Intelligence, voorlopig niet in de EU
stelt dat bij scraping bijna altijd persoonsgegevens worden verzameld
“de AP stelt in haar handreiking over scraping dat daarbij bijna altijd persoonsgegevens worden verzameld”FTM scrapet gegevens van 23 miljoen Polarsteps-gebruikers via open API
stelt dat cameratoezicht noodzakelijk moet zijn
“Cameratoezicht moet noodzakelijk zijn en het doel mag niet op een minder ingrijpende manier te bereiken zijn”Spaanse toezichthouder beboet camera's die continu geluid opnemen op de werkvloer
stelt voorwaarden aan geautomatiseerde besluitvorming
“een bedrijf mag zo'n ingrijpend besluit maar in drie situaties volledig automatisch nemen”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
beboette Uber
“De AP publiceerde het boetebesluit op 21 augustus alsnog zelf... de boete bedraagt exact 824.990.000 euro”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
adviseert om van AI-geletterdheid een strategische prioriteit met een meerjarig actieplan te maken organisaties
“de Autoriteit Persoonsgegevens adviseert om er een strategische prioriteit met een meerjarig actieplan van te maken”Kwart van de werknemers ervaart actieve AI-steun van de werkgever
riep op gebruikers om AI-training uit te zetten
“De Autoriteit Persoonsgegevens riep gebruikers op 20 augustus op om die instelling zelf uit te zetten”Streamer klaagt Twitch en Amazon aan om AI-training op streams
plaatste vraagtekens bij de constructie van het opt-outmodel
“De toezichthouder zet zelf vraagtekens bij de constructie.”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
riep op Twitch-gebruikers om bezwaar te maken tegen AI-training door Amazon
“AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
roept op Twitch-gebruikers om de instelling voor AI-training uit te zetten
“AP roept Twitch-gebruikers op de instelling voor AI-training van Amazon zelf uit te zetten”AP roept Twitch-gebruikers op AI-training door Amazon uit te zetten
benoemt drie fouten die Nederlandse websites blijven maken met hun cookiebanner Nederlandse websites
“De Autoriteit Persoonsgegevens benoemt drie fouten die Nederlandse websites blijven maken met hun cookiebanner”AP wijst drie cookiefouten aan die Nederlandse websites blijven maken
opent een pilot voor FRIA
“De Autoriteit Persoonsgegevens opent een pilot met de FRIA”AP opent pilot voor de verplichte AI-grondrechtentoets
stelt regels voor verkoop van klantenbestanden
“De Autoriteit Persoonsgegevens laat weinig ruimte: een klantenbestand mag je als curator niet zomaar verkopen”Google koopt interne data van failliet Spirit Airlines voor AI-training
beboette Uber
“De Autoriteit Persoonsgegevens beboet Uber met 825 miljoen euro”AP beboet Uber met 825 miljoen euro voor automatisch blokkeren van chauffeursaccounts
ontving meldingen van twaalf bedrijven
“Bij de Autoriteit Persoonsgegevens liggen inmiddels twaalf meldingen van bedrijven die met CEVA samenwerken”Bol noemt geen hersteldatum voor stilgelegd distributiecentrum na CEVA-hack
waarschuwde dat gegevens die eenmaal in een AI-model zitten er niet zomaar meer uit te halen zijn AI-modellen
“waarschuwde dat gegevens die eenmaal in een AI-model zitten er niet zomaar meer uit te halen zijn”Twitch traint Amazons AI standaard op content van makers
beschouwt systemen die de aanwezigheid, het gedrag of de prestaties van werknemers controleren als personeelsvolgsystemen
“Een systeem dat de aanwezigheid, het gedrag of de prestaties van werknemers controleert, is volgens de Autoriteit Persoonsgegevens een personeelsvolgsysteem.”Rippling koppelt AI-uitgaven aan wat een medewerker oplevert
ontving meldingen over stiekem filmen met camerabrillen
“de Autoriteit Persoonsgegevens drie meldingen kreeg over stiekem filmen met zo'n bril.”CDA vraagt kabinet onderzoek naar verbod op camerabrillen
bevestigde dat twaalf bedrijven een datalek meldden
“bevestigde op 12 augustus wel dat inmiddels twaalf bedrijven een datalek na het CEVA-incident hebben gemeld”ING-datalek 2026: hack bij logistieke partner, buit op dark web
ontving 39.407 datalekmeldingen vorig jaar
“De AP kreeg vorig jaar 39.407 datalekmeldingen binnen”De Bijenkorf waarschuwt klanten na hack bij logistieke partner
vereist een voorlopige melding van een datalek binnen 72 uur
“Loopt het onderzoek nog, dan doe je binnen 72 uur een voorlopige melding en vul je later aan.”Gehackt Meta- of Google-bedrijfsaccount terugkrijgen: het stappenplan per platform
concludeerde overtreding van AVG door Belastingdienst
“Autoriteit Persoonsgegevens concludeerde na onderzoek dat het gebruik van het BSN voor dat doel niet noodzakelijk is en de Belastingdienst daarmee de AVG overtreedt”Mag een app je BSN vragen? Bijna nooit, en elk extra veld is jouw aansprakelijkheid
scherpte aan beroep op gerechtvaardigd belang niet vanzelfsprekend
“In diezelfde lijn scherpte ze aan dat een beroep op 'gerechtvaardigd belang' als grondslag niet vanzelfsprekend is”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
concludeerde voorgenomen verwerking Microsoft 365 Copilot zonder aanvullende maatregelen in strijd met AVG
“de AP concludeerde dat die voorgenomen verwerking zonder aanvullende maatregelen in strijd is met de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
noemt handreiking een eerste interpretatie van de AVG
“De AP noemt de handreiking zelf een eerste interpretatie van de AVG”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
zag een stijging van gemelde gekaapte accounts van ruim 600 naar ruim 1700
“het aantal gekaapte accounts dat bij de privacytoezichthouder werd gemeld van ruim zeshonderd naar ruim zeventienhonderd”Het MKB voelt zich veiliger dan ooit. Dat gevoel is inmiddels zelf het risico.
hanteert een meldplicht met een termijn van 72 uur na ontdekking van een datalek
“De meldplicht bij de AP kent een klok van 72 uur die pas begint te lopen op het moment dat je een datalek ontdekt.”Account takeovers verdrievoudigen: het probleem is niet je wachtwoordbeleid, maar hoe laat je het merkt
publiceert twee AVG-documenten voor AI-bouwers en AI-inkopers
“de twee AVG-documenten die de AP in juli voor AI-bouwers en AI-inkopers publiceerde”AP adviseert incassobureaus over algoritmes en AI
houdt niet bij tempo van klachten en datalekken
“een toezichthouder die het tempo van klachten en datalekken naar eigen zeggen niet bijhoudt”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
vereist strenge drieledige toets voor gerechtvaardigd belang
“een beroep op gerechtvaardigd belang houdt alleen stand na een strenge drieledige toets”Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik
eiste dat medewerkers van gemeente Haarlemmermeer worden getraind
“de AP eiste van Haarlemmermeer letterlijk dat medewerkers voldoende worden getraind”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
stelt noodzakelijkheidstoets faalt als privacyvriendelijker alternatief voor data bestaat
“dan slaagt de noodzakelijkheidstoets niet en vervalt het beroep op gerechtvaardigd belang”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
scherpt aan organisaties kunnen zich niet vanzelfsprekend op gerechtvaardigd belang beroepen
“De AP scherpt in de handreiking aan dat organisaties zich bij het ontwikkelen en gebruiken van generatieve AI niet vanzelfsprekend op een 'gerechtvaardigd belang' kunnen beroepen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
stelt gemeente moet extra maatregelen nemen om inbreuk te voorkomen
“Om dat te voorkomen moet de gemeente extra maatregelen nemen”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
concludeert de voorgenomen verwerking zou inbreuk maken op de AVG
“De conclusie: de voorgenomen verwerking zou inbreuk maken op de AVG”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
“De Autoriteit Persoonsgegevens publiceert twee nieuwe AVG-richtlijnen voor generatieve AI”AP publiceert twee nieuwe AVG-richtlijnen voor generatieve AI
publiceerde een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen
“Autoriteit Persoonsgegevens publiceerde op 13 juli 2026 een juridische handreiking voor bouwers en een praktische checklist voor organisaties die generatieve AI inkopen”AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
bracht uit twee AVG-handreikingen voor generatieve AI
“Op 13 juli bracht de Autoriteit Persoonsgegevens twee AVG-handreikingen voor generatieve AI uit”Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen
waarschuwt voor zorgelijke stijging van account takeovers
“waarschuwt in de nieuwe Datalekkenrapportage voor een zorgelijke stijging van account takeovers”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
stelt dat scrapen van persoonsgegevens vrijwel nooit is toegestaan
“De toezichthouder stelt in haar handreiking dat het scrapen van persoonsgegevens van internet vrijwel nooit is toegestaan”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
is onderbezet zwaar onderbezet
“De AP is naar eigen zeggen zwaar onderbezet en kan daardoor nauwelijks uit zichzelf bij bedrijven en overheden langs”Vertrekkend AP-baas Wolfsen: gegevens die je in chatbots gooit, krijg je er nooit meer uit
waarschuwt Nederlandse gebruikers voor DeepSeek-chatbot vanwege persoonsgegevens op Chinese servers
“De Autoriteit Persoonsgegevens waarschuwde Nederlandse gebruikers eerder om voorzichtig en terughoudend te zijn met de DeepSeek-chatbot”Chinese AI schrijft slechtere code als ze denkt dat jij een doelwit bent
oordeelt dat scrapen van persoonsgegevens van het internet als trainingsvoer vrijwel nooit een geldige grondslag heeft
“Het klakkeloos scrapen van persoonsgegevens van het internet als trainingsvoer kent vrijwel nooit een geldige grondslag, oordeelt de toezichthouder.”AI en de AVG: het risico zit niet in het model, maar in je data
handhaaft dat wie persoonsgegevens verwerkt met een algoritme, onverkort aan de AVG moet voldoen
“wie persoonsgegevens verwerkt met een algoritme, moet onverkort aan de AVG voldoen”AI en de AVG: het risico zit niet in het model, maar in je data
legde Yango een boete van 100 miljoen euro op
“Autoriteit Persoonsgegevens legde Yango een boete van 100 miljoen euro op”Digitale soevereiniteit is risicobeheer, geen politiek
scherpteregelsaan meldplicht_datalekken
“De Autoriteit Persoonsgegevens scherpte die tekst in juni 2026 aan”Datalek bij telefonieleverancier RingCentral raakt 1,6 miljoen accounts
warned About 100 organizations over noncompliant banners
“de afgelopen maanden ongeveer honderd organisaties heeft gewaarschuwd”AP onderzoekt twee sites met misleidende cookiebanners
legde boete op aan Yango
“De Nederlandse Autoriteit Persoonsgegevens legde in mei taxi-app Yango een boete van 100 miljoen euro op”Binance deelt klantgegevens met Moskou, twee jaar na zijn vertrek uit Rusland
legde in mei 2026 een boete van 100 miljoen euro op aan Yango
“dezelfde toezichthouder legde in mei 2026 nog een boete van 100 miljoen euro op aan taxidienst Yango”AP telt 39.407 datalekmeldingen, account takeovers bijna verdrievoudigd
beboette MLU
“in mei 2026, legde diezelfde Autoriteit Persoonsgegevens 100 miljoen euro op aan het bedrijf achter taxi-app Yango”Vier zaken, één beweging: de AP neemt de datastromen van het AI-tijdperk onder handen
stelde dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa
“De AP stelt dat persoonsgegevens in Rusland niet zo goed beschermd zijn als in Europa”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
stelde dat MLU B.V. gevoelige gegevens naar Rusland doorstuurde
“Volgens de AP stuurde MLU gevoelige gegevens door naar Rusland”100 miljoen boete voor Yango: wat het MKB moet leren over waar je data staat
Onderwerpen die vaak samen met Autoriteit Persoonsgegevens voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
Security.NL
EUR-Lex
Bitget
Patchstack
Bitonic
NOS
OWASP
Ironclad
Microsoft
n8n
Contractbook
Juro
Microsoft Learn
CISA
Claroty Team82
Tweede Kamer
Rijksinspectie Digitale Infrastructuur
n8n Docs
Vektis
