← AVG
Artikel 25 — Gegevensbescherming door ontwerp en door standaardinstellingen
02016R0679-20160504 · NL
25.1Rekening houdend met de stand van de techniek, de uitvoeringskosten, en de aard, de omvang, de context en het doel van de verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen welke aan de verwerking zijn verbonden, treft de verwerkingsverantwoordelijke, zowel bij de bepaling van de verwerkingsmiddelen als bij de verwerking zelf, passende technische en organisatorische maatregelen, zoals pseudonimisering, die zijn opgesteld met als doel de gegevensbeschermingsbeginselen, zoals minimale gegevensverwerking, op een doeltreffende manier uit te voeren en de nodige waarborgen in de verwerking in te bouwen ter naleving van de voorschriften van deze verordening en ter bescherming van de rechten van de betrokkenen.
25.2De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat in beginsel alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking. Die verplichting geldt voor de hoeveelheid verzamelde persoonsgegevens, de mate waarin zij worden verwerkt, de termijn waarvoor zij worden opgeslagen en de toegankelijkheid daarvan. Deze maatregelen zorgen met name ervoor dat persoonsgegevens in beginsel niet zonder menselijke tussenkomst voor een onbeperkt aantal natuurlijke personen toegankelijk worden gemaakt.
25.3Een overeenkomstig artikel 42 goedgekeurd certificeringsmechanisme kan worden gebruikt als element om aan te tonen dat aan de voorschriften van de leden 1 en 2 van dit artikel is voldaan.
Handhaving onder dit artikel
28-05-2026FR⇄Gezondheidsgegevens: boete van 5 miljoen euro opgelegd aan het bedrijf IQVIABoete€ 5 mln
28-11-2025ATDSB-besluit 2025-0.385.181: Rechtmäßigkeit der Verarbeitung, Grundsätze der Datenverarbeitung, Rechtmäßigkeit Verarbeitung nach Treu und Glauben Transparenz, Datenschut
24-11-2025ATDSB-besluit 2025-0.950.759: Rechtmäßigkeit der Verarbeitung, Grundsätze der Datenverarbeitung, Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Vore
07-11-2025ATDSB-besluit 2025-0.891.622: Geheimhaltung, Löschung, Anweisung an Verantwortlichen, Rechtmäßigkeit der Verarbeitung, Unternehmen, Streaming-Plattform, Niederlassung in
03-04-2025FRArt-60-besluit EDPBI:FR:OSS:D:2025:3395: art. 25 — Data protection by design and by default
26-01-2024ATDSB-besluit 2024-0.044.042: Konsultation, Abweisung, Datenschutz-Folgenabschätzung, Bildverarbeitung, Verarbeitung von Panoramaaufnahmen des Straßennetzes, Verpixelung,
04-01-2024ATDSB-besluit 2023-0.592.319: Straferkenntnis, Geldstrafe, juristische Person, Verein, Organisator einer Sportliga, Teilnehmerdaten, Spielerdaten, Löschungspflicht, AnweiBoete€ 11k
19-09-2023ATDSB-besluit 2023-0.632.875: Geheimhaltung, Rechtmäßigkeit der Verarbeitung, Beschwerde teilweise verspätet, Verjährung, Verfristung, Präklusion, Medien, Medienunternehm
13-09-2023BGArt-60-besluit EDPBI:BG:OSS:D:2023:1066: art. 5 — Principles relating to processing of personal dataBoete
EDPB art-60registervermelding· AVG· zekerheid: citaat
SIBERIAN WOLF EOOD
art. 5art. 25art. 28art. 31art. 32
uitkomst: Administrative fine Compliance order
Privacy by design and by defaultPersonal data breachesController/processor
CSA:itro
nationale zaak: ПАИКД-13-40/2022
EDPBI:BG:OSS:D:2023:1066
citeer:ПАИКД-13-40/2022·permalink