Vanaf 1 september 2026 maakt de Autoriteit Persoonsgegevens (AP) bestuurlijke sancties, zoals een boete voor een privacyschending, in principe openbaar. Binnenlands Bestuur meldde op 28 augustus 2026 dat de Verzamelwet gegevensbescherming op die datum volledig in werking treedt.
De Verzamelwet past onder meer de Uitvoeringswet AVG (UAVG) aan. Openbaarmaking van sancties van de AP wordt daarmee het wettelijke uitgangspunt. Dat geldt niet voor informatie die op grond van de uitzonderingen in de Wet open overheid (Woo) niet openbaar mag worden gemaakt.
Een sanctie wordt niet eerder openbaar dan 10 werkdagen nadat het besluit aan de overtreder bekend is gemaakt. In die periode kan de overtreder een voorlopige voorziening aanvragen bij de bestuursrechter. Gebeurt dat, dan wordt de publicatie uitgesteld totdat de voorzieningenrechter zich over de zaak heeft gebogen. Hetzelfde geldt voor beslissingen op bezwaar waarin een bestuurlijke sanctie wordt opgelegd.
Volgens Binnenlands Bestuur levert een sanctie daardoor naast geld en juridisch gedoe ook reputatieschade op. Een snelle gang naar de voorzieningenrechter kan volgens het blad zorgen voor uitstel en mogelijk voor afstel.
Hoe de AVG terugkomt in rechten, labels en bewaartermijnen, lees je bij onze dienst governance, compliance en security.
Governance, compliance en security