GPDP (Garante per la Protezione dei Dati Personali), oftewel de Italiaanse Autoriteit Persoonsgegevens heeft op 27 juli people aggregator Lusha een boete opgelegd van EUR 2 miljoen. Lusha? Lusha! Hopelijk leest de Nederlandse Autoriteit Persoonsgegevens (AP) even mee…
Voordat ik inga op de argumentatie voor deze boete, eerst een kort intermezzo:
In de GDPR Enforcement Tracker heb ik de aan Lusha opgelegde boete nog niet kunnen vinden, maar ik struikelde wel over een bijzonder interessante tidbit. Want de GPDP heeft in 2026 maar liefst 57 boetes (+ Lusha) opgelegd terwijl de AP niet verder komt dan 11 opgelegde boetes… Voor de goede orde; de AP heeft ongeveer 350 medewerkers, de GPDP komt niet verder dan ongeveer 230. De ratio tussen aantal opgelegde boetes per medewerker mag je zelf uitrekenen, maar de AP springt er niet gunstig uit…
