Privacy & gegevensbescherming
AVG, datalekken en de rechten van betrokkenen — de belangrijkste privacy-rechtspraak.
Privacy en gegevensbescherming zijn volop in beweging: van AVG-massaclaims tot datalekken en de rechten van betrokkenen (inzage, vergetelheid, dataportabiliteit).
In dit dossier bundelen we de rechtspraak die er het meest toe doet, geanalyseerd en samengevat.
Belangrijkste uitspraken · op impact
Meer- 1Hoge Raad·12 jun 2026ECLI:NL:HR:2026:921Privacyrecht / AVGEuropees bestuursrechtFinanciele DienstverleningDatabescherming
Hoge Raad stelt prejudiciële vragen over biometrische gegevens en Wwft
Een kaarthoudster weigerde mee te werken aan online identificatie door ICS (foto identiteitsbewijs + selfie) vanwege principiële bezwaren tegen opslag van haar foto's. ICS zegde daarop de creditcardov…
Kernpunt
Opzegging creditcardovereenkomst door ICS wegens weigering online identificatie (foto + selfie) door kaarthoudster staat centraal
+ 4 andere punten
- 2Hoge Raad·4 okt 2024ECLI:NL:HR:2024:1372ArbeidsrechtPrivacyrecht / AVGArbeidsrelatiesOverheid
Hoge Raad: inzagerecht AVG beperkt door processueel verdedigingsbelang werkgever
Een werkneemster in een arbeidsgeschil met de Rechtbank Noord-Holland verzocht inzage op grond van de AVG in vertrouwelijke stukken (adviesaanvraag en advies) die de rechtbank had opgesteld ter voorbe…
Kernpunt
Adviesaanvragen en adviezen met waarderingen van feiten en omstandigheden in een arbeidsgeschil kwalificeren als persoonsgegevens in de zin…
+ 4 andere punten
- 3Hoge Raad·13 mrt 2026ECLI:NL:HR:2026:392Privacyrecht / AVGAansprakelijkheidsrechtFinanciele DienstverleningDatabescherming
Hoge Raad: pasfoto niet automatisch biometrisch gegeven onder AVG
Een kaarthoudster stelde dat het opslaan van haar pasfoto of selfie door een organisatie een verboden verwerking van biometrische gegevens vormt onder de AVG. Het hof had geoordeeld dat dit niet het g…
Kernpunt
Verwerking van biometrische gegevens is in beginsel verboden op grond van art. 9 lid 1 AVG, tenzij een uitzondering van art. 9 lid 2 AVG van…
+ 4 andere punten
- 4Hoge Raad·17 jul 2026ECLI:NL:HR:2026:1198Privacyrecht / AVGBurgerlijk procesrechtSchadevergoedingAansprakelijkheid
Hoge Raad: ontvankelijkheid collectieve AVG-actie beperkt getoetst
TPC (een claimstichting) spande een collectieve actie aan op grond van de AVG en vorderde schadevergoeding namens gedupeerden van een dataverwerking. De verweerder betwistte de ontvankelijkheid, onder…
Kernpunt
De vraag of (de mogelijkheid van) AVG-schade voldoende aannemelijk is, hoort thuis in de toewijsbaarheidstoets, niet in de ontvankelijkheids…
+ 4 andere punten
- 5Hoge Raad·6 nov 2026ECLI:NL:HR:2026:1815Privacyrecht / AVGCiviel rechtFinanciele DienstverleningDatabescherming
Hoge Raad verduidelijkt begrip strafrechtelijke persoonsgegevens AVG
Een persoon stelt dat ING zijn strafrechtelijke persoonsgegevens onrechtmatig heeft verwerkt. In geschil is wat onder 'strafrechtelijke persoonsgegevens' in de zin van art. 10 AVG moet worden verstaan…
Kernpunt
Art. 10 AVG beschermt persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten; verwerking is slechts toegestaan ond…
+ 4 andere punten
- 6Raad van State·29 jul 2026ECLI:NL:RVS:2026:4403BestuursrechtPrivacyrecht / AVGOverheidAi En Algoritmen
Gemeente Enschede overtrad AVG met wifi-tracking passanten
De gemeente Enschede gebruikte vanaf mei 2018 minimaal tien wifi-sensoren in de binnenstad om via MAC-adressen van mobiele apparaten bezoekersaantallen te meten. De Autoriteit Persoonsgegevens (AP) st…
Kernpunt
MAC-adressen van wifi-apparaten zijn in beginsel unieke identificatoren en kwalificeren als persoonsgegevens in de zin van de AVG.
+ 4 andere punten
- 7Raad van State·30 sep 2026ECLI:NL:RVS:2026:5791BestuursrechtPrivacyrecht / AVGSchadevergoedingOverheid
Bestuursrechter onbevoegd bij FSV-schadeverzoek wegens feitelijk handelen
Een burger wiens persoonsgegevens onrechtmatig in de Fraude Signalering Voorziening (FSV) van de Belastingdienst waren geregistreerd, verzocht de minister om schadevergoeding voor materiële en immater…
Kernpunt
Op het schadeverzoek is oud recht van toepassing (vóór 1 juli 2013) op grond van artikel V lid 2 Wns, omdat de schade is veroorzaakt door ha…
+ 4 andere punten
- 8Gerechtshof Den Haag·28 apr 2026ECLI:NL:GHDHA:2026:664Privacyrecht / AVGAansprakelijkheidsrechtOverheidAansprakelijkheid
OM handelt onrechtmatig door documentairemakers mee te laten lopen bij opsporingsonderzoek
Geïntimeerden (verdachten in het FUJI-onderzoek) stellen dat het Openbaar Ministerie onrechtmatig heeft gehandeld door documentairemakers vrijwel ongeclausuleerd toegang te geven tot hun persoonsgegev…
Kernpunt
Het OM heeft de geheimhoudingsplicht ex art. 7 lid 1 Wpg geschonden door documentairemakers mee te laten lopen bij het FUJI-opsporingsonderz…
+ 4 andere punten
- 9Raad van State·28 jan 2026ECLI:NL:RVS:2026:483BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Raad van State: AVG geeft geen recht op bestuurlijke documenten
Appellant verzocht het RIEC Noord-Nederland om inzage in documenten over hem op grond van de AVG, sectorale wetten en de Wob. Verweerders verstrekten een overzicht van persoonsgegevens maar weigerden…
Kernpunt
Artikel 15 AVG geeft recht op inzage in persoonsgegevens, maar niet op inzage in of afgifte van bestuurlijke documenten als zodanig.
+ 4 andere punten
- 10Gerechtshof Amsterdam·4 aug 2026ECLI:NL:GHAMS:2026:2154Privacyrecht / AVGAansprakelijkheidsrechtAansprakelijkheidDatabescherming
LinkedIn verplicht tracking cookies te staken op last van dwangsom
Een particulier (geïntimeerde) stapte naar de rechter omdat LinkedIn zonder zijn toestemming tracking cookies plaatste en uitlas op zijn apparaten. Hij vorderde een verbod en dwangsom wegens strijd me…
Kernpunt
De li_sugr cookie van LinkedIn werd aangemerkt als tracking cookie die persoonsgegevens verwerkt voor advertentiedoeleinden, waarvoor toeste…
+ 4 andere punten
- 11Raad van State·30 sep 2026ECLI:NL:RVS:2026:5793BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Raad van State: minister moet opnieuw beslissen over FSV-inzage
Twee appellanten vroegen de minister van Financiën inzage in hun persoonsgegevens op zogenoemde 'zwarte lijsten' van de Belastingdienst, waaronder de FSV. Zij vermoedden onrechtmatige registratie na e…
Kernpunt
Appellanten verzochten om inzage in persoonsgegevens op 'zwarte lijsten' van de Belastingdienst in de ruimste zin, inclusief FSV-vergelijkba…
+ 4 andere punten
- 12Raad van State·2 sep 2026ECLI:NL:RVS:2026:5161BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Raad van State: wissing FSV-gegevens terecht geweigerd door minister
Een burger verzocht de minister om wissing van zijn persoonsgegevens uit de Fraude Signalering Voorziening (FSV). De minister weigerde dit verzoek, het bezwaar werd ongegrond verklaard. De rechtbank N…
Kernpunt
Verwerking van persoonsgegevens in de FSV valt onder de uitzondering van artikel 17, derde lid, AVG wegens taken van algemeen belang.
+ 4 andere punten