Ook kleine organisaties krijgen AVG-boetes

De hoge boetes voor techreuzen als Google en Meta zijn volop in het nieuws. Maar wist je dat ook kleine bedrijven boetes krijgen omdat ze de AVG wet overtreden? In het onderstaande lijstje een selectie van bedrijven die op basis van de Europese privacywetgeving (in Nederland dus de AVG) een boete kregen de laatste tijd en waarom. Tussen haakjes de hoogte van de boete:

  • Bouwbedrijf (10K euro) – Het bedrijf had een lijst gekocht met publieke data van particulieren uit de omgevingsvergunning database. Deze mag natuurlijk niet gebruikt worden voor direct marketing.
  • Bruidsmodezaak (10K euro) – Er was een foto van een klant met trouwjurk geplaatst op het Instagram profiel van het bedrijf zonder toestemming.
  • Adviesbedrijf (7.5K euro) – Na het vertrek van de Terugzetten van backups van laptop vroegere managing director (die zelf zijn laptop met persoonlijke data had gewist).
  • Orthodontiepraktijk (12K euro) – Op de website van de praktijk stond een formulier waarin naar medische informatie (van kinderen) werd gevraagd.
  • Onderhoudsbedrijf (15K euro) – Er werd te veel informatie bijgehouden rond de redenen van afwezigheid van zieke werknemers.
  • Mailbedrijf (7.3K euro) – Er werden commerciële mails verzonden zonder (bewijs van) voorafgaande toestemming.
  • Arts (6K euro) – De server met medische beelden was niet goed beveiligd.
  • Autoverhuurbedrijf (175K euro) – Zonder toestemming werden geolocatiegegevens van huurauto’s bijgehouden.
  • Gezondheidsadviseur (3K euro) – Er werden medische records bekeken zonder toestemming.
  • Turnclub (5K euro) – Er werden foto’s van kinderen geplaatst op het instagram account, zonder toestemming van de ouders.
  • Advocatenkantoor (67K euro) – Het kantoor had te weinig technische en organisatorische maatregelen genomen om een ransomware aanval op hun servers tegen te gaan.

Meer nieuws

Steekproef: bijna een derde websites schendt privacywet

Uit een steekproef van Stichting AVG blijkt dat bijna 30% van de geanalyseerde websites het privacy statement op de website niet op orde heeft. Lees meer

Cookiebanners voldoen niet aan de AVG

Dit staat haaks op de AVG-wetgeving. In dit artikel vertellen we je meer over het onderzoek en geven advies over hoe je het beste de cookiemelding op je website kunt zetten. Lees meer

Nieuwe AVG-verklaring op 13 april 2023

Let op: op 13 april a.s. worden de nieuwe AVG-Verklaringen gemaakt en naar je toegestuurd. Wat moet je doen en waarom is dit zo onderdeel zo belangrijk? Lees meer