Als een organisatie zich niet aan de privacyregels houdt, kan de Autoriteit Persoonsgegevens (AP) ingrijpen. De AP heeft diverse mogelijkheden om dit te doen. Een handhavingsinstrument inzetten (zoals een boete opleggen) is een van deze interventiemogelijkheden. Om duidelijkheid te geven over de inzet van handhavingsinstrumenten, heeft de AP een concepthandhavingsbeleid opgesteld. De AP nodigt uit hierop te reageren.

Constateert de AP een overtreding, dan start de AP een handhavingsprocedure. De AP kan vervolgens besluiten een handhavingsinstrument in te zetten. Bijvoorbeeld om de overtreder te dwingen de overtreding te beëindigen of om de overtreder te bestraffen.
Onder organisaties blijken vragen te leven over de handhavingsprocedure van de AP en wat zij kunnen verwachten tijdens zo’n procedure. Met het opstellen van dit (concept)handhavingsbeleid geeft de AP hierover meer duidelijkheid.
Het concepthandhavingsbeleid beschrijft:
De AP nodigt alle experts, belanghebbenden en geïnteresseerden uit om te reageren op het concepthandhavingsbeleid. Uw reactie gebruikt de AP om het conceptbeleid waar nodig te verbeteren en verduidelijken.
Daarna stelt de AP de definitieve versie van het beleid vast. Het definitieve handhavingsbeleid wordt in zowel de Staatscourant als op de website van de AP gepubliceerd. Het handhavingsbeleid gaat in op de datum van publicatie in de Staatscourant.
De AP ontvangt graag uiterlijk 17 mei 2026 reactie. Stuur uw reactie naar handhavingsbeleid@autoriteitpersoonsgegevens.nl. Geef hierbij specifiek aan op welke pagina en passage u reageert. Dit kunt u ook doen in een bijlage in Word- of pdf-formaat.
Heeft u vragen over de consultatie? Dan kunt u de AP mailen op ditzelfde adres.
De AP publiceert na de consultatie een samenvatting van de ontvangen reacties. Dit doen zij zonder namen van personen of organisaties en contactgegevens.
