Privacy & gegevensbescherming
AVG, datalekken en de rechten van betrokkenen — de belangrijkste privacy-rechtspraak.
Privacy en gegevensbescherming zijn volop in beweging: van AVG-massaclaims tot datalekken en de rechten van betrokkenen (inzage, vergetelheid, dataportabiliteit).
In dit dossier bundelen we de rechtspraak die er het meest toe doet, geanalyseerd en samengevat.
Belangrijkste uitspraken · op impact
Meer- 1Hoge Raad·12 jun 2026ECLI:NL:HR:2026:921Privacyrecht / AVGEuropees bestuursrechtFinanciele DienstverleningDatabescherming
Hoge Raad stelt prejudiciële vragen over biometrische gegevens en Wwft
Een kaarthoudster weigerde mee te werken aan online identificatie door ICS (foto identiteitsbewijs + selfie) vanwege principiële bezwaren tegen opslag van haar foto's. ICS zegde daarop de creditcardov…
Kernpunt
Opzegging creditcardovereenkomst door ICS wegens weigering online identificatie (foto + selfie) door kaarthoudster staat centraal
+ 4 andere punten
- 2Hoge Raad·13 mrt 2026ECLI:NL:HR:2026:392Privacyrecht / AVGAansprakelijkheidsrechtFinanciele DienstverleningDatabescherming
Hoge Raad: pasfoto niet automatisch biometrisch gegeven onder AVG
Een kaarthoudster stelde dat het opslaan van haar pasfoto of selfie door een organisatie een verboden verwerking van biometrische gegevens vormt onder de AVG. Het hof had geoordeeld dat dit niet het g…
Kernpunt
Verwerking van biometrische gegevens is in beginsel verboden op grond van art. 9 lid 1 AVG, tenzij een uitzondering van art. 9 lid 2 AVG van…
+ 4 andere punten
- 3Hoge Raad·17 jul 2026ECLI:NL:HR:2026:1198Privacyrecht / AVGBurgerlijk procesrechtSchadevergoedingAansprakelijkheid
Hoge Raad: ontvankelijkheid collectieve AVG-actie beperkt getoetst
TPC (een claimstichting) spande een collectieve actie aan op grond van de AVG en vorderde schadevergoeding namens gedupeerden van een dataverwerking. De verweerder betwistte de ontvankelijkheid, onder…
Kernpunt
De vraag of (de mogelijkheid van) AVG-schade voldoende aannemelijk is, hoort thuis in de toewijsbaarheidstoets, niet in de ontvankelijkheids…
+ 4 andere punten
- 4Raad van State·29 jul 2026ECLI:NL:RVS:2026:4403BestuursrechtPrivacyrecht / AVGOverheidAi En Algoritmen
Gemeente Enschede overtrad AVG met wifi-tracking passanten
De gemeente Enschede gebruikte vanaf mei 2018 minimaal tien wifi-sensoren in de binnenstad om via MAC-adressen van mobiele apparaten bezoekersaantallen te meten. De Autoriteit Persoonsgegevens (AP) st…
Kernpunt
MAC-adressen van wifi-apparaten zijn in beginsel unieke identificatoren en kwalificeren als persoonsgegevens in de zin van de AVG.
+ 4 andere punten
- 5Gerechtshof Den Haag·28 apr 2026ECLI:NL:GHDHA:2026:664Privacyrecht / AVGAansprakelijkheidsrechtOverheidAansprakelijkheid
OM handelt onrechtmatig door documentairemakers mee te laten lopen bij opsporingsonderzoek
Geïntimeerden (verdachten in het FUJI-onderzoek) stellen dat het Openbaar Ministerie onrechtmatig heeft gehandeld door documentairemakers vrijwel ongeclausuleerd toegang te geven tot hun persoonsgegev…
Kernpunt
Het OM heeft de geheimhoudingsplicht ex art. 7 lid 1 Wpg geschonden door documentairemakers mee te laten lopen bij het FUJI-opsporingsonderz…
+ 4 andere punten
- 6Raad van State·28 jan 2026ECLI:NL:RVS:2026:483BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Raad van State: AVG geeft geen recht op bestuurlijke documenten
Appellant verzocht het RIEC Noord-Nederland om inzage in documenten over hem op grond van de AVG, sectorale wetten en de Wob. Verweerders verstrekten een overzicht van persoonsgegevens maar weigerden…
Kernpunt
Artikel 15 AVG geeft recht op inzage in persoonsgegevens, maar niet op inzage in of afgifte van bestuurlijke documenten als zodanig.
+ 4 andere punten
- 7Raad van State·2 sep 2026ECLI:NL:RVS:2026:5161BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Raad van State: wissing FSV-gegevens terecht geweigerd door minister
Een burger verzocht de minister om wissing van zijn persoonsgegevens uit de Fraude Signalering Voorziening (FSV). De minister weigerde dit verzoek, het bezwaar werd ongegrond verklaard. De rechtbank N…
Kernpunt
Verwerking van persoonsgegevens in de FSV valt onder de uitzondering van artikel 17, derde lid, AVG wegens taken van algemeen belang.
+ 4 andere punten
- 8Raad van State·27 mei 2026ECLI:NL:RVS:2026:3050BestuursrechtPrivacyrecht / AVGOverheidHandhaving
Vrijgesproken militair krijgt vrijspraak toegevoegd aan HKS-registratie
Een militair gaf bij wijze van grap een pas aan een vriend om te zien of de slagboom van de KMA open zou gaan. Hij werd aangehouden, ontving een strafbeschikking, tekende verzet aan en werd vrijgespro…
Kernpunt
Vrijgesproken militair bleef zonder vermelding van vrijspraak als verdachte geregistreerd in het HKS van de KMar.
+ 4 andere punten
- 9Gerechtshof Amsterdam·14 apr 2026ECLI:NL:GHAMS:2026:961BestuursrechtPrivacyrecht / AVGDatabeschermingTechnologie
Hof Amsterdam: X moet inzage geven in persoonsgegevens Y
Een betrokkene ([geïntimeerde]) vorderde inzage in zijn persoonsgegevens opgeslagen in een systeem aangeduid als [Y] van platform X. De rechtbank wees dit verzoek toe en legde dwangsommen op. X ging i…
Kernpunt
Betrokkene heeft op grond van het inzagerecht (vermoedelijk AVG art. 15) recht op inzage in persoonsgegevens opgeslagen in systeem [Y] van p…
+ 4 andere punten
- 10Rechtbank Rotterdam·22 sep 2025ECLI:NL:RBROT:2025:11474Privacyrecht / AVGBurgerlijk procesrechtDatabeschermingConsumentenrecht
Gokbedrijf verplicht persoonsgegevens te verstrekken aan speler
Een Nederlandse consument ([eiser]) vordert bij de Rechtbank Rotterdam inzage in en verstrekking van zijn persoonsgegevens van de Maltese gokbedrijven Kindred en Risepoint (exploitanten van Unibet). D…
Kernpunt
Nederlandse voorzieningenrechter is bevoegd op grond van artikel 79 lid 2 AVG (gewone verblijfplaats betrokkene) en artikelen 17-18 herschik…
+ 4 andere punten
- 11Rechtbank Noord-Holland·2 sep 2026ECLI:NL:RBNHO:2026:11306Privacyrecht / AVGBelastingrechtHandhavingFinanciele Dienstverlening
Belastingdienst wint: gedaagde moet klantdata verstrekken
De Belastingdienst vordert in kort geding dat een bedrijf (gedaagde) op grond van de artikelen 47, 49 en 53 AWR gegevens verstrekt over leden/klanten voor de jaren 2019-2025, vermoedelijk in verband m…
Kernpunt
Spoedeisend belang erkend: dreigende vervaltermijnen voor navorderings- en naheffingsbevoegdheid over 2019-2020 rechtvaardigen kort geding.
+ 4 andere punten
- 12Raad van State·6 mei 2026ECLI:NL:RVS:2026:2574BestuursrechtPrivacyrecht / AVGOverheidVergunningen
Korpschef niet verwerkingsverantwoordelijk voor e-screener antwoorden
Twee jachtaktehouders vroegen inzage in hun persoonsgegevens die verwerkt waren in de e-screener, een digitale vragenlijst bij wapenverlofaanvragen. De korpschef verleende alleen inzage in het klantnu…
Kernpunt
De e-screener is een digitale vragenlijst die risico bij wapenbezit beoordeelt en onderdeel vormt van het wettelijk aangewezen onderzoek ex…
+ 4 andere punten