Legaljuridisch naslagwerk

Artikel 24 — Verantwoordelijkheid van de verwerkingsverantwoordelijke

02016R0679-20160504 · NL

24.1Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Die maatregelen worden geëvalueerd en indien nodig geactualiseerd.

24.2Wanneer zulks in verhouding staat tot de verwerkingsactiviteiten, omvatten de in lid 1 bedoelde maatregelen een passend gegevensbeschermingsbeleid dat door de verwerkingsverantwoordelijke wordt uitgevoerd.

24.3Het aansluiten bij goedgekeurde gedragscodes als bedoeld in artikel 40 of goedgekeurde certificeringsmechanismen als bedoeld in artikel 42 kan worden gebruikt als element om aan te tonen dat de verplichtingen van de verwerkingsverantwoordelijke zijn nagekomen.

Handhaving onder dit artikel

01-07-2025NLArt-60-besluit EDPBI:NL:OSS:D:2025:3523: art. 24 — Responsibility of the controller

EDPB art-60registervermelding· AVG· zekerheid: citaat

uitkomst: No sanction

CSA:atbeeefifrieitplsksenoDE (Baden-Wüerttemberg)

EDPBI:NL:OSS:D:2025:3523

citeer:EDPBI:NL:OSS:D:2025:3523·permalink

05-05-2025SEArt-60-besluit EDPBI:SE:OSS:D:2025:1753: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 6 art. 15 art. 24

uitkomst: Dismissal/Rejection of the case

Basic principlesLegal basisData subject rightsController/processor

CSA:deienoeeitfidkfres

nationale zaak: IMY-2023-15273

EDPBI:SE:OSS:D:2025:1753

citeer:IMY-2023-15273·permalink

25-04-2025SEArt-60-besluit EDPBI:SE:OSS:D:2025:1755: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

Easypark AB

art. 5 art. 24 art. 32

uitkomst: Reprimand

Basic principlesController/processorCybersecurity

CSA:dedkitnohufrsiatfiesis

EDPBI:SE:OSS:D:2025:1755

citeer:EDPBI:SE:OSS:D:2025:1755·permalink

18-12-2024EEArt-60-besluit EDPBI:EE:OSS:D:2024:445: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 24 art. 31 art. 32 art. 34

uitkomst: Reprimand

Basic principlesController/processorAccountabilityCybersecurityPersonal data breaches

CSA:deisesie

EDPBI:EE:OSS:D:2024:445

citeer:EDPBI:EE:OSS:D:2024:445·permalink

02-10-2024ATDSB-besluit 2023-0.243.883: Rechtmäßigkeit der Verarbeitung, Allgemeine Grundsätze der Datenübermittlung in Drittländer, Auskunft, Information, Unternehmen, Zeitschrift

DSBbesluittekst· AVG· zekerheid: citaat

art. 4 art. 5 art. 12 art. 13 art. 15 art. 24 art. 44 art. 45 art. 46 art. 49 art. 77

ECLI:AT:DSB:2024:2023.0.243.883 · 2023-0.243.883

citeer:ECLI:AT:DSB:2024:2023.0.243.883·permalink

04-09-2024CYArt-60-besluit EDPBI:CY:OSS:D:2024:1426: art. 5 — Principles relating to processing of personal dataBoete

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 6 art. 12 art. 17 art. 24

uitkomst: Administrative fine

Basic principlesLegal basisData subject rightsController/processor

CSA:denleefrplbe

EDPBI:CY:OSS:D:2024:1426

citeer:EDPBI:CY:OSS:D:2024:1426·permalink

19-08-2024FRArt-60-besluit EDPBI:FR:OSS:D:2024:1411: art. 24 — Responsibility of the controller

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 24 art. 33

uitkomst: Dismissal/Rejection of the case

Personal data breaches

CSA:degbes

EDPBI:FR:OSS:D:2024:1411

citeer:EDPBI:FR:OSS:D:2024:1411·permalink

17-07-2024ITArt-60-besluit EDPBI:IT:OSS:D:2024:1428: art. 5 — Principles relating to processing of personal dataHandhavingsbevel

EDPB art-60registervermelding· AVG· zekerheid: citaat

Avis Budget Italia S.p.A.

art. 5 art. 6 art. 24 art. 32

uitkomst: Compliance order

Legal basisBasic principles

CSA:noskathubeie

EDPBI:IT:OSS:D:2024:1428

citeer:EDPBI:IT:OSS:D:2024:1428·permalink

02-07-2024LTArt-60-besluit EDPBI:LT:OSS:D:2024:1361: art. 5 — Principles relating to processing of personal dataBoete

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 6 art. 12 art. 24

uitkomst: Administrative fine

Data subject rightsController/processorLegal basisBasic principles

CSA:frdeplnles

nationale zaak: EDPBI:LT:OSS:D:2024: 1361

EDPBI:LT:OSS:D:2024:1361

citeer:EDPBI:LT:OSS:D:2024: 1361·permalink

14-02-2024EEArt-60-besluit EDPBI:EE:OSS:D:2024:1176: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 12 art. 16 art. 24 art. 32

uitkomst: Reprimand Pagination First page First Previous page Previous … Page 33

Data subject rightsController/processorCybersecurity

CSA:atseptienodebenlrofrhusk

EDPBI:EE:OSS:D:2024:1176

citeer:EDPBI:EE:OSS:D:2024:1176·permalink

03-01-2024EEArt-60-besluit EDPBI:EE:OSS:D:2024:1093: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 24 art. 31 art. 32 art. 6

uitkomst: No violation

Basic principlesController/processorAccountabilityCybersecurityLegal basis

CSA:itroesgr

EDPBI:EE:OSS:D:2024:1093

citeer:EDPBI:EE:OSS:D:2024:1093·permalink

19-12-2023EEArt-60-besluit EDPBI:EE:OSS:D:2023:1070: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 24 art. 32

uitkomst: Reprimand Pagination First page First Previous page Previous … Page 37 Pa

Basic principlesController/processorCybersecurity

CSA:lt

EDPBI:EE:OSS:D:2023:1070

citeer:EDPBI:EE:OSS:D:2023:1070·permalink

07-12-2023ATDSB-besluit 2023-0.583.644: Straferkenntnis, Geldstrafe, juristische Person, Gesellschaft m.b.H., Bildverarbeitung, Videoüberwachung, Gastronomiebetrieb, Küche, ArbeitnBoete€ 20k

DSBbesluittekst· AVG· zekerheid: citaat

art. 2 art. 4 art. 5 art. 6 art. 7 art. 24 art. 30 art. 58 art. 83

ECLI:AT:DSB:2023:2023.0.583.644 · 2023-0.583.644

citeer:ECLI:AT:DSB:2023:2023.0.583.644·permalink

13-11-2023FRArt-60-besluit EDPBI:FR:OSS:D:2023:1012: art. 17 — Right to erasure (‘right to be forgotten’Handhavingsbevel

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 17 art. 21 art. 24

uitkomst: Compliance order

Data subject rightsMarketing

CSA:at

EDPBI:FR:OSS:D:2023:1012

citeer:EDPBI:FR:OSS:D:2023:1012·permalink

19-09-2023ATDSB-besluit 2023-0.632.875: Geheimhaltung, Rechtmäßigkeit der Verarbeitung, Beschwerde teilweise verspätet, Verjährung, Verfristung, Präklusion, Medien, Medienunternehm

DSBbesluittekst· AVG· zekerheid: citaat

art. 3 art. 4 art. 5 art. 6 art. 7 art. 17 art. 19 art. 24 art. 25 art. 58 art. 77

ECLI:AT:DSB:2023:2023.0.632.875 · 2023-0.632.875

citeer:ECLI:AT:DSB:2023:2023.0.632.875·permalink

07-09-2023CYArt-60-besluit EDPBI:CY:OSS:D:2023:927: art. 12 — Right to erasure (‘right to be forgotten’

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 12 art. 17 art. 24

uitkomst: Reprimand

Data subject rightsController/processor

CSA:desehufr

EDPBI:CY:OSS:D:2023:927

citeer:EDPBI:CY:OSS:D:2023:927·permalink

25-08-2023EEArt-60-besluit EDPBI:EE:OSS:D:2023:934: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 24 art. 32

uitkomst: Reprimand

Basic principlesController/processorCybersecurity

CSA:lvlt

EDPBI:EE:OSS:D:2023:934

citeer:EDPBI:EE:OSS:D:2023:934·permalink

17-05-2023ROArt-60-besluit EDPBI:RO:OSS:D:2023:775: art. 12 — Right to erasure (‘right to be forgotten’Boete

EDPB art-60registervermelding· AVG· zekerheid: citaat

Dante International SA

art. 12 art. 17 art. 15 art. 24 art. 32 art. 6

uitkomst: Administrative fine Compliance order Reprimand

Data subject rightsCybersecurityLegal basis

CSA:bghu

EDPBI:RO:OSS:D:2023:775

citeer:EDPBI:RO:OSS:D:2023:775·permalink

21-10-2022DEArt-60-besluit EDPBI:DE:OSS:D:2022:527: art. 5 — Principles relating to processing of personal data

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 5 art. 6 art. 7 art. 12 art. 15 art. 24

uitkomst: Reprimand

Basic principlesLegal basisMarketingController/processor

CSA:nlfrdkatieit

EDPBI:DE:OSS:D:2022:527

citeer:EDPBI:DE:OSS:D:2022:527·permalink

29-09-2022DEArt-60-besluit EDPBI:DE:OSS:D:2022:491: art. 24 — Responsibility of the controller

EDPB art-60registervermelding· AVG· zekerheid: citaat

art. 24 art. 32 art. 33 art. 34

uitkomst: Reprimand

CybersecurityPersonal data breaches

CSA:dkdenlbefrhuitnoplieesse

nationale zaak: 136/20/1276

EDPBI:DE:OSS:D:2022:491

citeer:136/20/1276·permalink

alle in het register →