← AVG
Artikel 33 — Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit
02016R0679-20160504 · NL
33.1Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien de melding aan de toezichthoudende autoriteit niet binnen 72 uur plaatsvindt, gaat zij vergezeld van een motivering voor de vertraging.
33.2De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging zodra hij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.
33.3In de in lid 1 bedoelde melding wordt ten minste het volgende omschreven of meegedeeld:
33.3.ade aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
33.3.bde naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
33.3.cde waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
33.3.dde maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
33.4Indien en voor zover het niet mogelijk is om alle informatie gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging in stappen worden verstrekt.
33.5De verwerkingsverantwoordelijke documenteert alle inbreuken in verband met persoonsgegevens, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Die documentatie stelt de toezichthoudende autoriteit in staat de naleving van dit artikel te controleren.
Handhaving onder dit artikel
19-12-2025FRArt-60-besluit EDPBI:FR:OSS:D:2025:3826: art. 12 — Security of processing€ 47
04-09-2025ATDSB-besluit 2025-0.699.550: Straferkenntnis, Geldstrafe, juristische Person, Gesellschaft m.b.H., Werbeagentur, Kundendaten, Sicherheitsverletzung, SicherheitsverletzunBoete€ 870
27-05-2025FRArt-60-besluit EDPBI:FR:OSS:D:2025:3488: art. 32 — Security of processing
08-01-2025SEArt-60-besluit EDPBI:SE:OSS:D:2025:1589: art. 32 — Security of processing
18-11-2024SEArt-60-besluit EDPBI:SE:OSS:D:2024:1529: art. 33 — Notification of a personal data breach to the supervisory authority
07-10-2024ATDSB-besluit 2024-0.671.673: Straferkenntnis, Geldstrafe, juristische Person, Gesellschaft m.b.H., Tourismusbetrieb, Sicherheitsverletzung, Sicherheitsverletzungs-MeldunBoete€ 600
04-09-2024FRArt-60-besluit EDPBI:FR:OSS:D:2024:1433: art. 15 — Right of access by the data subject
03-09-2024ESArt-60-besluit EDPBI:ES:OSS:D:2024:1422: art. 5 — Principles relating to processing of personal dataBoete€ 10 mln
19-08-2024FRArt-60-besluit EDPBI:FR:OSS:D:2024:1411: art. 24 — Responsibility of the controller
30-05-2024FIArt-60-besluit EDPBI:FI:OSS:D:2024:1296: art. 32 — Security of processing
EDPB art-60registervermelding· AVG· zekerheid: citaat
Nordea Danmark, Filial af Nordea Bank Abp, Finland
uitkomst: Dismissal/Rejection of the case
CybersecurityPersonal data breaches
CSA:dkeefrdeitseno
nationale zaak: 2023-7329-0022
EDPBI:FI:OSS:D:2024:1296
citeer:2023-7329-0022·permalink
29-05-2024FIArt-60-besluit EDPBI:FI:OSS:D:2024:1295: art. 32 — Security of processing
EDPB art-60registervermelding· AVG· zekerheid: citaat
Nordea Danmark, Filial af Nordea Bank Abp, Finland
uitkomst: Dismissal/Rejection of the case
CybersecurityPersonal data breaches
CSA:dkeefrdeitseno
nationale zaak: 2023-7329-0022
EDPBI:FI:OSS:D:2024:1295
citeer:2023-7329-0022·permalink
22-05-2024ROArt-60-besluit EDPBI:RO:OSS:D:2024:1302: art. 33 — Notification of a personal data breach to the supervisory authority
24-01-2024ITArt-60-besluit EDPBI:IT:OSS:D:2024:1122: art. 33 — Notification of a personal data breach to the supervisory authority
16-01-2024FRArt-60-besluit EDPBI:FR:OSS:D:2024:1106: art. 32 — Security of processing
12-12-2023ATDSB-besluit 2023-0.603.142: Straferkenntnis, Geldstrafe, juristische Person, Gesellschaft m.b.H., Tourismusbetrieb, Sicherheitsverletzung, Data-Breach-Meldung, MeldepflBoete€ 5.900
07-08-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:860: art. 33 — Notification of a personal data breach to the supervisory authority
18-07-2023ROArt-60-besluit EDPBI:RO:OSS:D:2023:776: art. 32 — Security of processingBoete
21-06-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:689: art. 32 — Security of processing
17-06-2023ATArt-60-besluit EDPBI:AT:OSS:D:2023:799: art. 32 — Security of processing
08-06-2023FRArt-60-besluit EDPBI:FR:OSS:D:2023:802: art. 5 — Principles relating to processing of personal dataBoete€ 120k
EDPB art-60registervermelding· AVG· zekerheid: citaat
art. 5art. 6art. 9art. 12art. 13art. 28art. 32art. 33
uitkomst: Administrative fine Pagination First page First Previous page Previous …
Basic principlesData subject rightsLegal basisCybersecurityFinancial mattersController/processor
CSA:beluitesptbgdehrie
EDPBI:FR:OSS:D:2023:802
citeer:EDPBI:FR:OSS:D:2023:802·permalink