Precies drie jaar geleden begon in 2018 de handhaving van de Algemene verordening gegevensbescherming (AVG). Sinds die tijd hebben Europese privacytoezichthouders ruim zeshonderd boetes opgelegd. In totaal ging het om een bedrag van ruim 283 miljoen euro, waarbij 50 miljoen euro voor rekening van Google kwam.

In Nederland bleven de boetes onder de één miljoen euro. Recordhouder is het Bureau Krediet Registratie in Tiel, dat 830.000 euro moest afrekenen bij de Autoriteit Persoonsgegevens. Een bedrijf dat onterecht vingerafdrukken van medewerkers vastlegde, moest 725.000 euro aftikken. Een boete van 600.000 euro ging naar de Gemeente Enschede wegens het ongeoorloofd digitaal volgen van mensen. Locatefamily.com moest privacyschendingen met 525.000 euro, bezuren en de Nederlandse tennisbond KNLTB was eveneens 525.000 euro kwijt bij de AP. Het Haga Ziekenhuis had destijds de primeur met een boete van 460.000 euro, nadat was vastgesteld dat medewerkers dossiers bekeken van patiënten die zij niet onder behandeling hadden.

Miljoenenboetes
In het buitenland zijn de privacy-autoriteiten strenger. Google moest aan de Franse equivalent van de AP 50 miljoen euro overmaken. H&M Hennes & Mauritz Online Shop was 35 miljoen euro kwijt aan de Duitse privacywaakhond. British Airways kreeg van het thuisland een boete van 22 miljoen euro en in hetzelfde land moest Marriot International 20,4 miljoen euro overboeken. De Spanjaarden deelden de meeste boetes uit. Dat waren er 223 in totaal. Het meeste geld werd gevorderd door de Italianen. In Italië werd voor 76 miljoen euro aan privacyboetes opgelegd, waarvan 27,8 miljoen aan telecombedrijf TIM. In Nederland zijn tot nu toe twaalf boetes uitgedeeld.