AP: Aantal privacyklachten met 75% gestegen

De meeste meldingen betroffen organisaties die niet of niet tijdig aangeven welke persoonsgegevens zij gebruiken, of die weigeren deze gegevens te verwijderen wanneer daarom wordt gevraagd. Ook datalekken vormden een belangrijke bron van klachten. De zorgsector ontving de meeste meldingen, waarbij meer dan de helft betrokking had op het datalek bij Clinical Diagnostics. Daarna volgden klachten over zakelijke dienstverleners en overheidsinstanties.

Bijzondere aandacht ging uit naar klachten over overheidsorganisaties die zonder geldige grondslag persoonsgegevens verwerken. Omdat de overheid vaak gevoelige persoonsgegevens beheert en burgers geen keuze hebben om gebruik te maken van overheidsdiensten, is dit volgens de AP extra zorgwekkend.

Organisaties reageren te laat of niet

Organisaties reageren vaak onvoldoende op verzoeken om inzage of verwijdering van persoonsgegevens. Zo komt het regelmatig voor dat organisaties niet of te laat reageren op inzageverzoeken, terwijl de wet voorschrijft dat binnen een maand moet worden gereageerd. De AP overweegt om organisaties die niet tijdig reageren direct te beboeten.

Een opvallende klacht betrof een in Nederland gevestigde internationale organisatie die een bedrag vroeg voor het inzien van eigen persoonsgegevens. De AP oordeelde dat dit niet is toegestaan, omdat het burgers belemmert in het uitoefenen van hun rechten. Na een officiële waarschuwing stopte de organisatie met deze praktijk.

AP greep bij derde van de klachten in

Bij een derde van de klachten greep de AP in door organisaties te wijzen op de regels of door bemiddeling tussen partijen. In 29 gevallen voerde de AP een verdiepend onderzoek uit naar klachten over Nederlandse organisaties. Bij ongeveer een derde van de nationale klachten kon geen onderzoek worden gestart, bijvoorbeeld omdat de AP daar wettelijk niet bevoegd voor is. In andere gevallen werd het onderzoek stopgezet omdat er geen sprake meer was van een overtreding.

De AP benadrukt dat elke klacht zorgvuldig wordt beoordeeld. Daarnaast kijkt de toezichthouder naar patronen in klachten om sectorbrede problemen aan te pakken en zo bij te dragen aan digitale weerbaarheid. Door de sterke toename van het aantal klachten lukt het de AP echter niet altijd om binnen de gewenste termijn te reageren, wat leidt tot lange wachttijden.