TL;DR
Op 21 september 2026 stelde de EDPB richtsnoeren 04/2026 vast over de uitoefening van de bevoegdheid tot het opleggen van administratieve boetes in verhouding tot de overige corrigerende bevoegdheden. Vijf stappen: de eerste drie zijn de wettelijke voorwaarden waaronder een boete mogelijk is, de laatste twee de keuze tussen boete en andere maatregel. Is de inbreuk licht, dan in de regel geen boete maar een berisping; is zij niet licht, dan een sterk vermoeden dat de boete moet worden opgelegd. Zij vervangen de leidraad van de Groep artikel 29 uit 2017 en vullen richtsnoeren 04/2022 over de berekening van het bedrag aan. Veertien praktische voorbeelden. Openbare raadpleging tot 13 november 2026.
De vraag die ontbrak
Sinds 2022 bestaat er een Europese methode om het boetebedrag te berekenen. Onbedekt bleef de vraag die daaraan voorafgaat: moet de boete worden opgelegd, of volstaat een berisping, een waarschuwing, een bevel? Artikel 58 geeft autoriteiten een waaier aan corrigerende bevoegdheden en artikel 83 zegt dat de boete bij de andere maatregelen komt of die vervangt, maar niet onder welke voorwaarde. Die ruimte vullen deze richtsnoeren.
Het pad telt vijf stappen. De eerste drie toetsen of een boete juridisch mogelijk is: of de inbreuk daartoe kan leiden, op grond van de verordening of nationaal recht; of de onderzochte partij er de adressaat van kan zijn; of de inbreuk opzettelijk of uit nalatigheid is begaan. De laatste twee betreffen de keuze: verzwarende en verzachtende omstandigheden en ten slotte of een boete in het concrete geval doeltreffend, evenredig en afschrikkend zou zijn.
- STAP 2, de onderschatte: of de partij beboet kan worden hangt af van WIE GEBONDEN IS door de geschonden bepaling. Een verwerker antwoordt niet voor een verplichting die de verordening uitsluitend bij de verwerkingsverantwoordelijke legt, en omgekeerd. Die toets gaat vooraf aan elk gesprek over het bedrag.
- STAP 3: verwijtbaarheid is een VOORWAARDE voor de boete, geen factor die haar verhoogt. Zonder opzet of nalatigheid begint het gesprek over het bedrag niet eens.
- STAP 4: hier komt het onderscheid licht / niet-licht binnen, en daarmee het vermoeden.
- STAP 5: de beoordeling van doeltreffendheid, evenredigheid en afschrikking kan afwijking van de standaardbenadering rechtvaardigen, maar moet worden gemotiveerd.
“Licht” betekent niet “klein”
De kwalificatie gebeurt in stap 4, samen met de verzwarende en verzachtende omstandigheden, niet door het tellen van betrokkenen. Een inbreuk die één persoon raakt kan niet-licht zijn — door de aard van de gegevens, de schade, het gedrag daarna. En de omgekeerde richting verandert de verdedigingsgewoonten: buiten de lichte gevallen luidt het vermoeden niet langer dat erover te twisten valt, maar dat een boete volgt. De verdediging van een cliënt bouwen op “er is niets ernstigs gebeurd” betekent nu bewijzen dat de inbreuk licht is, niet dat enkel beweren.
Er is iets te doen vóór 13 november
De tekst ligt tot 13 november 2026 ter openbare raadpleging. Dat is geen formaliteit: de richtsnoeren bevatten veertien praktische voorbeelden van hoe een autoriteit de maatregel zou moeten kiezen, en die voorbeelden zijn het deel dat later in procedures wordt aangehaald. Wie dit vak uitoefent heeft stof om erop te reageren — vooral over de gevallen waarin een nalevingsbevel het resultaat behaalt en een boete niet.
Ondertussen verandert er weinig in de dagelijkse praktijk en veel in hoe stukken worden geschreven. Het verwerkingsregister, de documentatie van beslissingen en de herleidbaarheid van wie wat besliste blijven wat de stappen 3 en 4 beweegt: verwijtbaarheid en verzachting bewijst men met de papieren die er eerder waren, niet met die van achteraf.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
