2.2 Civielrechtelijke handhaving als complementair mechanisme voor de publiekrechtelijke handhaving van artikel 32 AVG

In Nederland is de AP belast met het toezicht op de naleving van de AVG. Zo heeft de AP de bevoegdheid om met behulp van boetes en dwangsommen op te treden tegen een verwerkingsverantwoordelijke die nalaat om passende beveiligingsmaatregelen te treffen.1 Deze publiekrechtelijke handhaving laat echter vooralsnog te wensen over. De toezichthouder heeft weinig ervaring met het opleggen van boetes en kampt met onderbezetting.2 Voorts kan de AP geen compensatie toekennen aan de betrokkene.3 Daarenboven kan de AP onmogelijk elke verwerkingsverantwoordelijke monitoren aangezien vrijwel elke organisatie persoonsgegevens verwerkt.4

Civielrechtelijke handhaving is daarom, in aanvulling op of in combinatie met het opleggen van publiekrechtelijke boetes, essentieel voor de handhaving van het gegevensbeschermingsrecht.5Artikel 82 AVG bepaalt dat de verwerkingsverantwoordelijke aansprakelijk is voor de materiële of immateriële schade die de betrokkene lijdt als gevolg van een schending van het gegevensbeschermingsrecht. Van de mogelijkheid van toekenning van schadevergoeding kan een preventieve prikkel uitgaan.6 Zij stimuleert de verwerkingsverantwoordelijke om te investeren in de beveiliging van persoonsgegevens.