Rb. Amsterdam 10 augustus 2023, ECLI:NL:RBAMS:2023:5074

DPG Media B.V. (DPG) heeft een boete opgelegd gekregen van de Autoriteit Persoonsgegevens (AP) wegens overtreding van artikel 12, tweede lid, van de Algemene Verordening Gegevensbescherming (AVG). De overtreding bestaat eruit dat DPG aan betrokkenen die buiten de online inlogomgeving van DPG, te weten via het online contactformulier, per mail of per brief, een verzoek deden om uitoefening van hun recht op inzage in of wissing van hun persoonsgegevens, standaard en op voorhand vroeg om hun identiteit te bevestigen met een kopie van hun identiteitsbewijs. DPG is in beroep gegaan bij de rechtbank. De rechtbank oordeelt dat sprake is van een overtreding van artikel 12, tweede lid, van de AVG. DPG hanteerde een te rigide procedure voor het identificeren van betrokkenen, waarmee op voorhand in ieder geval een onnodige belemmering werd opgeworpen. De rechtbank vindt dat AP in dit geval onder deze specifieke omstandigheden niet mocht overgaan tot het opleggen van de boete. Het beroep is gegrond.

De uitspraak op rechtspraak.nl