Al het nieuws
Boetes 7 september 2026 5 min

De storing van de leverancier werd een strafvonnis

Een Iers warenhuis pleitte schuldig op vijf van eenentwintig punten wegens marketingmails waarvan afmelden niet lukte. De oorzaak was een fout in software van een derde. Het hielp niet

Wat er is gebeurd

Op 7 september 2026 pleitte Brown Thomas Arnotts Limited voor rechter Halpin van het Dublin Metropolitan District Court schuldig op vijf voorbeeldpunten van in totaal eenentwintig, wegens schending van regulation 13 van Statutory Instrument 336 van 2011, de Ierse regeling over ongevraagde commerciële communicatie. De rechtbank paste de Probation of Offenders Act toe en gelastte, gelet op de veroordeling, betaling van duizend euro aan een plaatselijk goed doel en duizend euro aan proceskosten van de autoriteit.

De oorsprong van het probleem is het deel dat het meest lijkt op wat iedereen overkomt. Een technische fout bij de externe softwareleverancier maakte afmelden van commerciële berichten met tussenpozen onmogelijk. Geen keuze en geen agressieve strategie: een storing. En het verweer hielp niet, want de verwerkingsverantwoordelijke blijft degene die instaat voor wat wie voor hem werkt met de gegevens doet.

  • Drie punten: geen geldig adres om bezwaar te maken, in strijd met regulation 13(12).
  • Twee punten: verzending van commerciële berichten zonder geldige toestemming, regulation 13(1).
  • Sommige klagers hadden hun toestemming persoonlijk of telefonisch ingetrokken en bleven berichten ontvangen.
  • De autoriteit had dezelfde onderneming in maart 2022 al gewaarschuwd.

Het derde punt is het punt dat een FG morgenochtend bij de klant moet neerleggen. De mensen hadden gezegd dat het moest stoppen via de kanalen die ze bij de hand hadden, in de winkel of aan de telefoon, en het systeem bleef schrijven omdat de enige aangesloten deur de afmeldlink was. Het is precies het patroon van het Italiaanse besluit tegen BBVA van deze maand september: de wil van de betrokkene op de ene plek vastgelegd en nooit doorgegeven aan het systeem dat verzendt.

Waarom tweeduizend euro niet het nieuws is

In Ierland eindigen schendingen van de ePrivacy-marketingregels niet in een bestuurlijke boete: ze worden strafrechtelijk vervolgd, en de autoriteit brengt de onderneming voor een rechter. Wat overblijft is niet de betaling, die symbolisch is, maar de veroordeling van een winkelketen in het register van de rechtbank. Wie het marketingrisico beoordeelt op de hoogte van boetes, leest de verkeerde kolom.

En er is de waarschuwing van 2022. Een storing overkomt iedereen; een storing over precies het onderwerp waarvoor vier jaar eerder een waarschuwing kwam is iets anders, en dat is wat een technisch probleem in een procedure verandert. De praktische vraag aan elke klant die nieuwsbrieven verstuurt is er één, en die gaat niet over toestemming: wie controleert, en hoe vaak, dat de afmeldlink echt werkt en dat een langs een ander kanaal ontvangen intrekking aankomt in het systeem dat verzendt?

Officiële bron:Data Protection Commission - DPC welcomes outcome of prosecution of marketing offences (08/09/2026)Officiële bron:Data Protection Commission - Latest news

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

Boetes
403miljoen euro, en zes maanden om in orde te komen

Google, 403 miljoen: de helft staat in je register

Op 21 september 2026 sloot de Ierse toezichthouder het onderzoek dat zij in februari 2020 naar Google Ireland opende. Onderwerp: locatiegegevens in drie functies — Web & App Activity, Location History, Location Accuracy — tussen 25 mei 2018 en 4 februari 2020. Boetes van 403 miljoen euro en zes maanden om in orde te komen. Het getal haalt de kop; voor wie het vak doet, zit het interessante elders.

23 sep 2026Nieuw 6 min
Boetes
24.000euro voor een door de medische directie bevolen toegang

«Geen misbruik, de medische directie gaf opdracht»: de toezichthouder zegt nee, 24.000 euro

De zaak is klein, de les niet. Een ziekenhuis is tegelijk plaats van zorg en werkgever van dezelfde persoon, en waar die twee hoedanigheden elkaar raken, wordt het zorgdossier het handigste en meest verkeerde instrument. De instelling had het het parket schriftelijk laten weten: die toegang was geen misbruik, zij vond plaats «in opdracht van de medische directie» «voor het verrichten van de arbeid». Precies die zin haalt de toezichthouder uit elkaar.

22 sep 2026Nieuw 6 min
Boetes
72uur bewaartermijn nooit onderbouwd

Camera's in de kleedkamers sinds 2007: het verweer somt op wat ze niet filmden, en verliest

Het verweerschrift is een lijst van wat niet te zien was: niet de hokjes, niet de douches, niet de toiletten; en bij de kluisjes staan geen banken «die iemand die zich uitkleedt ertoe kunnen brengen daar te gaan zitten en dus door het videosysteem te worden vastgelegd». Het is redeneren door aftrekken, en in een kleedkamer werkt dat niet. Voor de FG is echter een andere passage de belangrijke: onder de geschonden bepalingen staat art. 5 lid 1 onder e, omdat de opgegeven tweeënzeventig uur bewaartermijn door geen enkele beoordeling werd gedragen die de noodzaak aantoonde.

22 sep 2026Nieuw 5 min