Momenteel alleen boete op schending meldplicht
Op dit moment kan het College Bescherming Persoonsgegevens (CBP) op grond van artikel 66 Wet Bescherming Persoonsgegevens (Wbp) alleen een boete opleggen voor schending van de meldingsplicht.
Andere overtredingen van de wet kunnen momenteel niet met een boete worden bestraft. Het CBP kan alleen een zogenaamde last onder dwangsom opleggen (artikel 65 Wbp). Een dergelijke last is niet geschikt om overtredingen van de wet te bestrijden die op het moment van constateren al zijn beëindigd (zoals bij bijvoorbeeld datalekken vaak het geval zal zijn). Een last onder dwangsom is immers corrigerend en niet punitief bedoeld.
In de toekomst waarschijnlijk wel boetes op overtreden van de Wbp
In de toelichting op het wetsvoorstel meldplicht datalekken staat dat de regering tijdens het wetgevingsproces van deze wet, nog een voorstel tot wijziging van de Wbp bij de Tweede Kamer zal indienen om het CBP meer bevoegdheden te geven:
In dat verband wijzen wij op het in het regeerakkoord van het kabinet-Rutte II van 29 oktober 2012 aangekondigde voornemen om te komen tot uitbreiding van de bevoegdheid van het Cbp om bestuurlijke boetes op te leggen met het oog op de versterking van de handhaving van de normen van de Wbp (vgl. ook de motie van het lid Recourt, Kamerstukken II 2011/12, 32761, nr. 22). De Staatssecretaris van Veiligheid en Justitie en de Minister van Binnenlandse Zaken zullen bij nota van wijziging op het onderhavige wetsvoorstel voorzien in een regeling die strekt tot uitbreiding van de bestuurlijke bevoegdheden van het Cbp.
Er staat niet letterlijk dat het CBP de bevoegdheid zal krijgen boetes op te leggen (slechts "uitbreiding van de bestuurlijke bevoegdheden"), maar gelet op de context waarin deze passage staat is heel waarschijnlijk dat het CBP inderdaad boetes op zal kunnen gaan leggen. Dat zou ook in lijn zijn met de aangenomen motie Recourt van 15 maart 2012. Wat de maximale hoogte van de boete zal zijn, en waarop allemaal een boete zal worden gesteld, is nog onbekend. We houden u op de hoogte.
Ps. Dit wetsvoorstel staat los van het Europese voorstel voor nieuwe privacyregels. In dat Europese voorstel staan ook voorstellen voor (forse) boetebevoegdheden. Over het Europese voorstel wordt echter nog fel gediscussieerd. Het is dan ook nog onzeker of dat voorstel het zal gaan halen. Tot die tijd moeten we het met Nederlandse privacywetgeving doen.
