GPDP (Garante per la Protezione dei Dati Personali), oftewel de Italiaanse Autoriteit Persoonsgegevens heeft op 27 juli people aggregator Lusha een boete opgelegd van EUR 2 miljoen. Lusha? Lusha! Hopelijk leest de Nederlandse Autoriteit Persoonsgegevens (AP) even mee…
Voordat ik inga op de argumentatie voor deze boete, eerst een kort intermezzo:
In de GDPR Enforcement Tracker heb ik de aan Lusha opgelegde boete nog niet kunnen vinden, maar ik struikelde wel over een bijzonder interessante tidbit. Want de GPDP heeft in 2026 maar liefst 57 boetes (+ Lusha) opgelegd terwijl de AP niet verder komt dan 11 opgelegde boetes… Voor de goede orde; de AP heeft ongeveer 350 medewerkers, de GPDP komt niet verder dan ongeveer 230. De ratio tussen aantal opgelegde boetes per medewerker mag je zelf uitrekenen, maar de AP springt er niet gunstig uit…

In een van de meest intense sketches van Monty Python kloppen twee artsen in witte jassen aan bij een levende man van middelbare leeftijd. Na de mededeling dat ze zijn lever komen ophalen, protesteert de man onthutst: “But I’m using it!” Waarop de artsen hem wijzen op een formulier dat hij ooit heeft getekend: een donorcodicil. Waarna zijn lever wordt verwijderd.