Blog Post

De Belgische AP (Gegevensbeschermingsautoriteit - GBA) legt haar eerste -bescheiden- AVG boete op.

  • door Maurits & Hömann
  • 03 jun, 2019

Hoewel de boete bescheiden is, is de boodschap dat niet: de bescherming van gegevens is een zaak van ons allen maar de verwerkingsverantwoordelijken moeten hun verantwoordelijkheid nemen, vooral als zij een overheidsmandaat hebben. 

avg | gdpr | privacy | België | Maurits & Hömann | boete
Gegevensbeschermingautoriteit legt eerste AVG boete op

Op dinsdag 28 mei 2019, legde de Gegevensbeschermingsautoriteit haar eerste financiële sanctie op sinds de inwerkingtreding van de AVG. Deze administratieve boete bedraagt 2000 euro en betreft het misbruik van persoonsgegevens voor verkiezingsdoeleinden. 


De zaak: versturen van gepersonaliseerde e-mail door een overheidsmandataris

De GBA kreeg een klacht over een burgemeester die voor verkiezingsdoeleinden gebruik maakte van gegevens die hij had verkregen in de uitoefening van zijn functie.

De klagers hadden via hun architecte contact met de burgemeester in verband met een verkavelingswijziging. De architecte nam bij die gelegenheid contact op met de burgemeester via e-mail met in kopie de e-mailadressen van de klagers. De dag voor de gemeenteraadsverkiezingen van 14 oktober 2018, stuurde de burgemeester via een "Reply" een electoraal bericht naar de klagers.

Beide partijen werden op 28 mei 2019 gehoord door de Geschillenkamer van de GBA. Na deze hoorzitting kwam de kamer tot het besluit dat de AVG wel degelijk was geschonden.

Niet-naleving van het finaliteitsbeginsel bij de bescherming van gegevens

De Algemene Verordening Gegevensbescherming (AVG) preciseert dat de gegevens die de verwerkingsverantwoordelijke verzamelt (in dit geval: de e-mailadressen verkregen door de burgemeester) moeten worden ingezameld voor welbepaalde doeleinden en niet verder mogen worden verwerkt op een wijze die onverenigbaar is met deze doeleinden. Het hergebruiken van gegevens die worden verkregen in het kader van een stedenbouwkundig project voor electorale doeleinden gaat dus in tegen het finaliteitsbeginsel en is een inbreuk op de AVG.

De Geschillenkamer van de GBA is van oordeel dat de naleving van het finaliteitsbeginsel een van de cruciale regels is van de AVG en dat de houders van een overheidsmandaat (zoals burgemeesters) aan wie de burgers hun persoonsgegevens hebben toevertrouwd bijzonder waakzaam moeten zijn. Zij moeten er zich van bewust zijn dat de gegevens die worden verkregen in het kader van een openbaar ambt nooit opnieuw mogen worden gebruikt voor persoonlijke doeleinden.  

Omdat het aantal betrokken personen beperkt is alsook de aard, de ernst en de duur van de inbreuk, legt de Geschillenkamer een berisping op én een bescheiden geldboete van 2000 euro.

« Het feit dat politici gebruik maken van persoonsgegevens voor hun verkiezingscampagnes baart vele burgers zorgen. Het is belangrijk om te onthouden dat overheidsmandatarissen de wet moeten eerbiedigen », aldus Hielke Hijmans, Voorzitter van de Geschillenkamer van de GBA.

De AVG: een verordening die op eenieder van toepassing is

De beslissing van de Geschillenkamer behelst de eerste geldboete die de Belgische Gegevensbeschermingsautoriteit oplegt en is genomen binnen de maand nadat haar nieuw directiecomité in werking is getreden. Hoewel de boete bescheiden is, is de boodschap dat niet: de gegevensbescherming is een zaak van ons allen.

Hielke Hijmans legt uit: « De eerbiediging van de AVG geldt voor alle verwerkingsverantwoordelijken en zeer zeker voor overheidsmandatarissen. Er wordt van een burgemeester verwacht dat hij de regelgeving en zijn verplichtingen naleeft.»

David Stevens, Voorzitter van de GBA merkt op: « De bescherming van persoonsgegevens is zowel een gemoedstoestand als een praktijk: de verwerkingsverantwoordelijke moet altijd kritisch kijken naar het gebruik dat hij wenst te maken van de gegevens waarover hij beschikt. »


https://www.gegevensbeschermingsautoriteit.be/nieuws/de-gegevensbeschermingsautoriteit-legt-een-sanctie-op-het-kader-van-een-verkiezingscampagne 

door Maurits & Hömann 17 december 2019
Agenda en notulen van de zestiende vergadering EDPB
door Maurits & Hömann 17 december 2019
Agenda en notulen van de vijftiende vergadering EDPB
door Maurits & Hömann 17 december 2019
De agenda en notulen van de veertiende vergadering
door Maurits & Hömann 10 juli 2019
Op 9 en 10 juli 2019 zijn de Europese privacy toezichthouders weer bijeen om een aantal belangrijke privacy vraagstukken te bespreken
door Maurits & Hömann 3 juli 2019
Banken teruggefloten door Autoriteit Persoonsgegevens met betrekking tot gebruik betaalgegevens voor direct-marketing aanbiedingen.
door Maurits & Hömann 17 juni 2019
Wet arbeidsmarkt in balans (WAB) in aantocht
door 81934671b872bb5f26d278f492cab802591830ed 4 juni 2019
4 juni 2019 komen de Europese Privacy waakhonden weer bijeen om een aantal belangrijke privacy vraagstukken te bespreken
door mr. S. Hömann 23 mei 2019
In dit artikel wordt de mogelijkheid besproken om schadevergoeding te vorderen bij de burgerlijke rechter.
door mr. S. Hömann 21 mei 2019
Doorgifte van persoonsgegevens buiten de Europese Unie mogelijk door gebruikmaking van modelcontracten/
door Maurits & Hömann 15 mei 2019
14 en 15 mei komen de Europese Privacy waakhonden weer bijeen om een aantal belangrijke privacy vraagstukken te bespreken
Meer posts
Share by: