Persoonlijke gegevens spelen een centrale rol in het digitale leven, en de regels die hun verzameling omkaderen evolueren elk jaar. In 2026 hertekenen verschillende besluiten van de CNIL, de geleidelijke invoering van nieuwe Europese verordeningen en een stijging van de sancties het landschap voor gebruikers. Het meten van de kloof tussen de theoretische rechten en hun werkelijke toepassing helpt te begrijpen wat er concreet is veranderd.
Sancties CNIL in 2026: bedragen en vergelijkingen van redenen
De boetes die de CNIL de afgelopen maanden heeft opgelegd, geven een directe kijk op de controleprioriteiten. Drie recente besluiten illustreren zeer verschillende tekortkomingen, maar delen een gemeenschappelijk punt: de bedragen die op het spel staan, nemen toe.
| Gesanctioneerde organisatie | Bedrag | Hoofdoorzaak |
|---|---|---|
| Free Mobile en Free | 42 miljoen euro | Onvoldoende beveiligingsmaatregelen tijdens een datalek van abonnees |
| Extia | 300.000 euro | Niet-naleving van het recht op verwijdering in het kader van werving |
| Sociale netwerken (gerichte reclame) | Niet in detail bekendgemaakt | Overdracht van gegevens aan partners zonder geldige toestemming |
De zaak van Free is bijzonder onthullend. De sanctie betreft niet een eenmalige nalatigheid, maar de gevoeligheid van de blootgestelde bankgegevens en het aantal betrokken personen. Dat het lek pas enkele maanden na de feiten werd ontdekt, heeft de beslissing niet verzacht.
U kunt informatie vinden op blognetnews.com die de verplichtingen van websites met betrekking tot de verwerking van persoonlijke gegevens in detail beschrijft.
Recht op verwijdering: een aanhoudende kloof tussen theorie en praktijk
De AVG geeft elke persoon het recht om verwijdering van zijn gegevens te verzoeken. In theorie is een eenvoudige e-mail voldoende. In de praktijk toont de sanctie tegen Extia aan dat het verzoek om verwijdering geen garantie biedt voor de uitvoering ervan.
In de wervingssector blijven cv’s, sollicitatiebrieven en persoonlijke gegevens veel langer bewaard dan nodig. Een niet-geselecteerde kandidaat kan zich niet realiseren dat zijn informatie nog maanden, zelfs jaren, na zijn sollicitatie in interne databases circuleert.
Wat u concreet kunt doen
- Dien uw verzoek om verwijdering schriftelijk in (per e-mail of per post) met vermelding van artikel 17 van de AVG, wat de organisatie verplicht om binnen een maand te reageren
- Bewaar een kopie van uw verzoek en het ontvangen antwoord: in geval van stilzwijgen of onterecht weigeren, vormen deze elementen een bewijs om de CNIL in te schakelen
- Controleer regelmatig de accounts die zijn aangemaakt op wervingsplatforms of handelswebsites, en verwijder de accounts die u niet meer gebruikt
Het probleem overstijgt de werving. Elke organisatie die gegevens langer bewaart dan voor het oorspronkelijke doel nodig is, loopt het risico op een sanctie. De moeilijkheid blijft om te weten welke bedrijven nog in het bezit zijn van deze informatie.
Valse hulpaanbiedingen na een datalek
Een fenomeen dat door de CNIL in juni 2026 is gedocumenteerd, verdient bijzondere aandacht. Na een datalek ontvangen slachtoffers nu frauduleuze berichten waarin hulp wordt aangeboden bij het herstel van hun informatie. Deze berichten bevatten echte gegevens die tijdens het lek zijn gestolen (identiteit, adres, IBAN) om geloofwaardig te lijken.
Sommige oplichters gaan zelfs zover dat ze het telefoonnummer van de CNIL zelf misbruiken. De verfijning van deze pogingen maakt het bijzonder moeilijk om een legitiem bericht van een oplichting te onderscheiden.
Beschermingsreflexen tegen deze verzoeken
De CNIL neemt nooit rechtstreeks contact op met slachtoffers om hen een betaalde begeleiding aan te bieden. Als u een oproep of sms ontvangt na een datalek, reageer dan niet, klik op geen enkele link en stuur geen aanvullende bewijsstukken door.
De regel is eenvoudig: elke ongevraagde benadering na een inbreuk is verdacht. Bij twijfel, neem alleen contact op met de CNIL via zijn officiële website.
Toestemming voor trackers en regelgeving convergentie in 2026
De kwestie van toestemming voor cookies en trackers blijft een actief controlegebied. De CNIL heeft een overleg gestart over het bewijs van toestemming, wat aangeeft dat de huidige praktijken van veel websites niet voldoen aan de vereisten voor naleving.
Tegelijkertijd creëert de invoering van de Europese AI Act een nieuwe laag van verplichtingen voor geautomatiseerde verwerkingen. Een systeem van kunstmatige intelligentie dat persoonlijke gegevens gebruikt, moet gelijktijdig voldoen aan de AVG en de specifieke regels voor AI. De CNIL heeft bovendien praktische fiches gepubliceerd (beschikbaar in het Engels) om ontwikkelaars te begeleiden in deze dubbele naleving.
De AVG werkt niet meer in silo. De convergentie met de AI Act, de Data Act en de verordening inzake digitale diensten (DSA) betekent dat dezelfde gegevensverwerking onder verschillende teksten kan vallen. Voor gebruikers betekent dit potentieel versterkte rechten, maar ook een grotere complexiteit om de bevoegde gesprekspartner te identificeren in geval van problemen.
- De DSA legt grote platforms verplichtingen op tot transparantie over hun aanbevelingsalgoritmen, wat direct invloed heeft op de reclameprofilering
- De AI Act classificeert bepaalde geautomatiseerde systemen als “hoog risico”, wat de verplichtingen voor documentatie en menselijke controle versterkt
- De Data Act reguleert de gegevensdeling tussen bedrijven, met gevolgen voor de overdraagbaarheid van persoonlijke informatie
De vermenigvuldiging van teksten verandert de basisreflex niet: controleer waar u mee instemt, oefen uw rechten schriftelijk uit, en beschouw nooit dat een online registratie onschuldig is. De recente sancties tonen aan dat de autoriteiten van pedagogie naar repressie gaan, ook tegen grote spelers. De kloof tussen het theoretische recht en de toepassing ervan wordt kleiner, maar het blijft aan elke persoon om zijn rechten actief te doen gelden.
