ECLI:NL:RVS:2026:4403, Raad van State, 29-07-2026, 202401622/1/A3

Bij besluit van 11 maart 2021 heeft de Autoriteit persoonsgegevens aan het college van burgemeester en wethouders van Enschede een bestuurlijke boete opgelegd. Om inzicht te krijgen in de bezoekersaantallen in de binnenstad van Enschede heeft het college besloten om een voortdurende passantentelling te houden. Uit het naar aanleiding van een handhavingsverzoek ingestelde onderzoek van de AP blijkt dat het college vanaf 25 mei 2018 hiervoor gebruik heeft gemaakt van in ieder geval tien sensoren in de binnenstad die het MAC-adres opvingen van apparaten waarop de wifi stond ingeschakeld. Een MAC-adres is een in beginsel uniek identificatienummer van twaalf hexadecimale karakters (0-9, A-F) dat is toegewezen aan de netwerkkaart van een apparaat. De AP heeft het college een boete opgelegd van € 600.000, omdat het college van 25 mei 2018 tot en met 30 april 2020 zonder grondslag persoonsgegevens heeft verwerkt van eigenaren/gebruikers van mobiele apparaten waarop de wifi stond ingeschakeld in de binnenstad van Enschede. De rechtbank heeft geconcludeerd dat de AP niet heeft bewezen dat het college met de door haar gebruikte methode persoonsgegevens heeft verwerkt van eigenaren/gebruikers van mobiele apparaten waarop de wifi stond ingeschakeld in de binnenstad van Enschede.