Het openbaar maken van AVG-sancties maakt het voor organisaties duidelijker welke normen de AP hanteert en wat de gevolgen zijn als zij zich daar niet aan houden.
De AP publiceerde de AVG-sancties al, maar dat gebeurde op grond van eigen beleid. Dat de plicht tot het openbaar maken van AVG-sancties in de wet staat, is belangrijk voor de rechtszekerheid en de rechtsbescherming.
Wijziging UAVG
De AP vraagt de wetgever al jaren om deze wijziging van de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Als een AVG-sanctie openbaar wordt, kunnen namelijk ook andere organisaties eerder zien wat er is misgegaan en dus ook wat zij eventueel zelf moeten verbeteren. Het publiceren van sancties helpt organisaties zo om persoonsgegevens beter te beschermen volgens de AVG.
Wat wijzigt er?
De wijziging is via een amendement van de Tweede Kamer in de wet gekomen en zorgt ervoor dat de AP wettelijk verplicht wordt om AVG-sanctiebesluiten openbaar te maken. Het gaat om bestuurlijke sancties zoals: een boete, last onder dwangsom en verwerkingsverbod.
Het publiceren van AVG-sancties maakt de handhaving van de AP effectiever en draagt bij aan een betere naleving van de AVG. Het past ook bij de bredere beweging dat bestuursorganen, zoals de AP, opener zijn over hun werk en hoe zij publieke middelen besteden.
Reactie, bezwaar of naar de rechter
De AP informeert eerst de organisatie de AVG-sanctie te gaan publiceren en geeft de kans om daarop te reageren. Dan neemt de AP een definitief besluit over publicatie. Hierna publiceert de AP de AVG-sanctie. Daarbij gelden twee regels:
- De AP publiceert een AVG-sanctie niet eerder dan 10 werkdagen nadat de organisatie het besluit om te publiceren heeft gekregen. Heeft de organisatie de sanctie zelf al naar buiten gebracht, of geen bezwaar? Dan mag de AP de AVG-sanctie eerder publiceren.
- Een organisatie kan bezwaar maken tegen de AVG-sanctie en de publicatie. Wie bezwaar maakt tegen publicatie kan ook naar de rechter, om zo te proberen de publicatie tegen te houden.
Openbaarmakingsbeleid voor andere documenten
De publicatie van AVG-sancties staat nu nog in het openbaarmakingsbeleid van de AP. Vanaf 1 september is dit wettelijk geregeld en past de AP het openbaarmakingsbeleid daarop aan.
Voor overige documenten wordt het openbaarmakingsbeleid niet aangepast.
