Besluit tot wijziging van de Beleidsregels van de Autoriteit Persoonsgegevens van 15 december 2015 met betrekking tot het opleggen van bestuurlijke boetes (Boetebeleidsregels Autoriteit Persoonsgegevens 2016) in verband met de inwerkingtreding van de Wet van 23 december 2015 tot wijziging van een aantal wetten op het terrein van het Ministerie van Economische Zaken en het terrein van het Ministerie van Infrastructuur en Milieu, houdende een verhoging van voor de Autoriteit Consument en Markt geldende boetemaxima, Stb. 2016, 22

ARTIKEL I

De Boetebeleidsregels Autoriteit Persoonsgegevens 2016 worden als volgt gewijzigd

A:

Paragraaf 2.2 wordt als volgt gewijzigd:

Paragraaf 2.2 Overtredingen met een wettelijk boetemaximum van € 900.000

Artikel 3 wordt als volgt gewijzigd:

In artikel 3 wordt ‘€ 450.000’ vervangen door: € 900.000.

In artikel 3.1 komt de verwijzing naar categorie III te vervallen.

Artikel 3.2 wordt als volgt gewijzigd:

Categorie I	Boetebandbreedte tussen € 0 en € 250.000
Categorie II	Boetebandbreedte tussen € 150.000 en € 600.000
Categorie III	Boetebandbreedte tussen € 360.000 en € 900.000

B:

Artikel 9.1 wordt als volgt gewijzigd:

Onderdeel a, komt te luiden:

de omstandigheid dat de Autoriteit Persoonsgegevens voorafgaand aan de dagtekening van het van de overtreding opgemaakte rapport, bedoeld in artikel 5:48, eerste lid, van de Algemene wet bestuursrecht voor een eerdere overtreding van eenzelfde of een soortgelijke door die overtreder begane overtreding een bestuurlijke boete heeft opgelegd die onherroepelijk is geworden. In geval van recidive als bedoeld in de vorige zin verhoogt de Autoriteit Persoonsgegevens behoudens het bepaalde in artikel 15.4, vijfde lid, van de Telecommunicatiewet de boete met 50%, tenzij dit gezien de omstandigheden van het concrete geval onredelijk zou zijn.

C:

Bijlage 2, behorende bij artikel 3 van de Boetebeleidsregels Autoriteit Persoonsgegevens 2016 wordt als volgt gewijzigd:

Overtredingen met een wettelijk boetemaximum van € 900.000

Wetsartikel	Omschrijving	Categorie
Telecommunicatiewet
artikel 11.3a, eerste lid	meldplicht datalekken aanbieder openbare elektronische communicatiedienst bij Autoriteit Persoonsgegevens	II
artikel 11.3a, tweede lid	meldplicht aan betrokkene	II
artikel 11.3a, derde lid	inhoud kennisgeving	I
artikel 11.3a, vierde lid	alsnog verplichte kennisgeving aan betrokkene	II
artikel 11.3a, zesde lid	bijhouden overzicht inbreuken	II
artikel 11.3a, zevende lid	nadere regels kennisgeving	I
Algemene wet bestuursrecht
artikel 5:20, eerste lid	medewerkingsplicht (nalevingstoezicht Telecommunicatiewet)	II

ARTIKEL II

Deze regeling treedt op 1 juli 2016 in werking.

ARTIKEL III

Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.

Den Haag, 28 juni 2016

Voorzitter, J. Kohnstamm.

TOELICHTING OP DE BELEIDSREGELS

Algemene toelichting

In de Wet verhoging van voor de Autoriteit Consument en Markt geldende boetemaxima, inwerking getreden op 1 juli 2016, is het boetemaximum van € 450.000 voor overtredingen van artikel 11.3a van de Telecommunicatiewet ten aanzien waarvan de Autoriteit Persoonsgegevens bevoegd is, verhoogd naar € 900.000. Dat heeft ertoe geleid dat de onderhavige beleidsregels in zoverre zijn gewijzigd.

Artikelsgewijze toelichting

Artikel 9, eerste lid

Artikel 15.4, vijfde lid, van de Telecommunicatiewet schrijft, voor zover hier van belang, dwingend voor dat de bestuurlijke boete wordt verhoogd met 100%, indien binnen een tijdvak van 5 jaar voorafgaande aan het rapport, een aan die overtreder voor een eerdere overtreding van artikel 11.3a van de Telecommunicatiewet opgelegde bestuurlijke boete onherroepelijk is geworden. Dit betekent dat de in artikel 9, eerste lid, van Boetebeleidsregels Autoriteit Persoonsgegevens 2016 opgenomen recidiveregeling in zoverre geen opgeld doet.

Bijlage 2: artikel 11.3a van de Tw

Naar aanleiding van de verhoging van het boetemaximum voor overtredingen van artikel 11.3a Telecommunicatiewet van € 450.000 naar € 900.000, is de boetebandbreedte gewijzigd en is de indeling van de artikelleden in de verschillende boetecategorieën gelijkgeschakeld aan die van artikel 34a van de Wet bescherming persoonsgegevens.