Inzichten in Gegevensprivacy

Dutch AP: €290M Uber-Boete En Overdrachten

De Dutch AP legde de grootste individuele datatransfert-boete in de EU op — €290 miljoen tegen Uber in 2024. Dit is wat grensoverschrijdende overdrachts-compliance vereist.

March 6, 20267 min

Irish DPC: 80% Van EU AVG Megaboetes

€530M TikTok, €310M LinkedIn, €251M Meta — allemaal van Ierland's DPC. Waarom Ierland Big Tech's EU-hoofdkantoren huisvest en wat DPC-handhaving betekent voor SaaS.

UODO Polen: Meer AVG-boetes dan Frankrijk

Pools UODO behandelde 8.234 klachten in 2023 en legde 47 boetes op. 89% van de PII-tools detecteert het Poolse PESEL-nummer niet correct.

IMY Zweden: Noordse AVG & anonimisering

Zweeds IMY publiceerde de meest uitgebreide anonimiseringsgids van de EU, geciteerd door 12 andere DPA's. 79% van de Zweedse burgers oefent jaarlijks AVG-rechten uit.

Datatilsynet: Deense zorgdata en AVG

Deens Datatilsynet nam 31 AVG-beslissingen in 2024; 14 betroffen gezondheidsinformatiesystemen. CPR-nummer vereist modulus-11-validatie die 67% van de NLP-tools overslaat.

DSB Oostenrijk: Schrems & gegevensoverdrachten

Oostenrijks DSB is de thuistoezichthouder van NOYB (422 behandelde klachten 2022-2024). Het Google Analytics-besluit, het Schrems III-risico en 78% van de DSB-zaken gericht op gegevensoverdrachten.

APD België: IAB, financiën & NIS2

Belgisch APD nam het baanbrekende IAB Europe-consentbesluit dat de €220 miljard digitale advertentiemarkt treft. 82 handhavingsbeslissingen in 2024.

ÚOOÚ Tsjechië: AVG voor de maakindustrie

Tsjechisch ÚOOÚ nam 58 handhavingsbeslissingen in 2024; de maakindustrie vertegenwoordigt 34% van de overtredingen. 67% van de Tsjechische bedrijven gebruikt Duitse tools zonder Tsjechische ondersteuning.

ANSPDCP Roemenië: BPO, AVG en CNP-risico

De Roemeense BPO-sector verwerkt dagelijks 2,3 miljoen EU-klantregistraties. ANSPDCP legde €1,8 miljoen aan boetes op in 2022-2024. 78% van de tools mist Roemeens CNP met correcte validatie.

CNPD Portugal: AVG + LGPD PII-vereisten

Portugal's CNPD verbindt EU-AVG met Brazilië's LGPD voor meer dan 215 miljoen Portugeessprekenden. €2,5 miljoen boete voor ontoereikende patiëntanonimisering.

NAIH Hongarije: AI-governance & DPA-regels

NAIH verplicht DPIA's voor alle AI-systemen die persoonsgegevens verwerken. Hongaarse NER-nauwkeurigheid is 67% — ruim onder het EU-gemiddelde van 82%.

HDPA Griekenland: Toerisme & maritieme AVG

Griekenlands HDPA nam 89 handhavingsbeslissingen in 2024 — omhoog van 34 in 2022. Toerisme vertegenwoordigt 38% van de zaken. AFM- en AMKA-identificatoren vereisen checksomvalidatie.

FTC VS: Section 5 AI-privacyhandhaving

FTC nam 19 AI-handhavingsacties in 2024. $875 miljoen Amazon Alexa-boete. 25 staatsprivacywetten actief. Zero-knowledge-architectuur sluit direct aan op de handhavingsfocus van de FTC.

Gezondheidszorg

HIPAA OCR: 725 lekken, 275 miljoen dossiers

HHS OCR rapporteerde 725 HIPAA-lekken in 2024 die 275 miljoen dossiers troffen — het hoogste ooit. Gemiddelde kosten van een zorglek: $10,22 miljoen.

CCPA/CPRA 2025: Californische AI-privacy

CPPA legde in 2024 meer dan $100 miljoen aan boetes op. CPRA dekt 40 miljoen Californiërs en geldt wereldwijd voor de meeste bedrijven. 19 categorieën gevoelige gegevens en geautomatiseerde beslissingsregels.

ANPD Brazilië: LGPD-handhaving 2024

Brazilië's ANPD legde in 2024 zijn eerste grote boetes op. LGPD dekt 215 miljoen Brazilianen — meer dan Duitsland, Frankrijk en het VK samen.

India DPDPA 2023: mondiale privacy-impact

India's DPDPA dekt 1,4 miljard mensen; de Data Protection Board werd in 2025 operationeel. Boetes tot ₹250 crore (≈€27M). Aadhaar-detectie voor 1,36 miljard inwoners.

OPC Canada: van PIPEDA naar Bill C-27

Canada's OPC handhaaft PIPEDA terwijl het parlement Bill C-27's AI- en datawet behandelt. Canada behoudt EU-AVG-adequaatheid onder herziening in 2026.

Japan PPC APPI: naleving AI-trainingsgegevens

Japan's PPC handhaaft APPI 2022-wijzigingen die 2,4 miljoen Japanse ondernemingen dekt. My Number 12-cijferig ID vereist Verhoeff-validatie die 63% van de tools mist.

VK GDPR post-Brexit: technische verschillen

DPDI Act 2025 maakt 14 afwijkingen van EU-AVG. EU-VK-adequaatheid staat ter herziening in 2026. £1,2 miljoen LastPass-boete stelde versleuteling vast als wettelijke vereiste.

Duitstalige PII-detectie voor DSGVO-naleving

BfDI rapporteerde 27.829 lekken in 2024 — Duitslands alltime record. 65% van de Duitse bedrijven gebruikt tools met onvoldoende Duits PII-ondersteuning.

CNIL Frankrijk: DPA PII-tooltechnische vereisten

CNIL behandelde 16.433 klachten in 2023 (+43%). 63% van de CNIL-aanwijzingen citeert ontoereikende AI-anonimisering. NIR/Frans socialezekerheids nummer gemist door 78% van de generieke tools.

AEPD Spanje: DNI, NIE en LATAM-identificatoren

AEPD nam 847 sanctiebeslissingen in 2023 — het hoogste in de EU naar aantal. DNI/NIE wordt met slechts 34% nauwkeurigheid door generieke tools gedetecteerd.

Garante Italië: AI & PII-naleving

Italië's Garante boette OpenAI €15 miljoen in december 2024 en verbood ChatGPT tijdelijk in 2023. 63% van de Italiaanse bedrijven mist AI-gegevensbeheerbeleid.