Gegevens & privacy · Netherlands
Gegevens & privacy — Netherlands (2026)
Als EU-lidstaat beschikt Nederland over een uitgebreid stelsel voor de bescherming van persoonsgegevens, dat is gebaseerd op de rechtstreeks toepasselijke AVG en wordt aangevuld door de nationale UAVG, die op 25 mei 2018 in werking is getreden. De onafhankelijke toezichthoudende autoriteit is de Autoriteit Persoonsgegevens (AP), die toeziet op de naleving van de AVG, de UAVG en de e-privacy- en cookieregels en administratieve boetes kan opleggen tot het AVG-maximum van 20 miljoen euro of 4% van de wereldwijde jaaromzet.
HoofdstructuurDe Algemene Verordening Gegevensbescherming van de EU (AVG / Verordening 2016/679), die sinds 25 mei 2018 rechtstreeks van toepassing is, wordt op nationaal niveau aangevuld door de Nederlandse Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG). Toezicht en handhaving door de Autoriteit Persoonsgegevens (AP).
Kernpunten
De AVG is rechtstreeks van toepassing en wordt aangevuld door de UAVG (BWBR0040940), die op 25 mei 2018 in werking is getreden en de voormalige Wet bescherming persoonsgegevens (Wbp) vervangt. De UAVG bevat nationale bijzonderheden, uitzonderingen en nadere uitwerkingen en legt de bevoegdheden van de toezichthoudende autoriteit vast.
De Autoriteit Persoonsgegevens (AP), de onafhankelijke Nederlandse gegevensbeschermingsautoriteit (voorheen het College bescherming persoonsgegevens), houdt toezicht op de naleving van de AVG en de UAVG, behandelt klachten, voert onderzoeken uit en geeft richtsnoeren.
De verwerking moet berusten op een van de zes rechtsgrondslagen van de AVG (toestemming, overeenkomst, wettelijke verplichting, levensbelang, openbare taak, gerechtvaardigde belangen). Verwerkingsverantwoordelijken moeten voldoen aan het verantwoordingsbeginsel, en betrokkenen hebben recht op inzage, rectificatie, verwijdering, gegevensoverdraagbaarheid en bezwaar.
Het plaatsen van cookies valt onder artikel 11.7a van de Telecommunicatiewet (de Nederlandse omzetting van de EU-e-privacyrichtlijn), terwijl de AVG van toepassing is op het gebruik van de daaruit voortvloeiende gegevens. Voor niet-essentiële cookies is voorafgaande, vrijwillig gegeven toestemming vereist; cookie-walls zijn verboden en de AP ziet toe op de naleving van deze regels.
Maak gebruikmakend van de speelruimte die de AVG aan lidstaten biedt, stelt de UAVG de leeftijd voor geldige digitale toestemming voor diensten van de informatiemaatschappij vast op 16 jaar, het maximaal toegestane aantal; onder die leeftijd is toestemming van de ouders of voogd vereist.
De AP kan administratieve boetes opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Recente maatregelen zijn onder meer een boete van 290 miljoen euro die in 2024 aan Uber is opgelegd in verband met de doorgifte van bestuurdersgegevens van de EU naar de VS, en een handhavingscampagne in 2025 waarbij meer dan 200 websites zijn gewaarschuwd vanwege niet-conforme cookiebanners.
Deze pagina is een vertaling ter informatie; de Engelse versie is bindend en vormt geen juridisch advies.