De Autoriteit Persoonsgegevens (AP) is vanaf 1 september wettelijk verplicht om alle boetes en andere sancties die zij oplegt voor overtredingen van de AVG openbaar te maken. Dit betreft bestuurlijke sancties zoals boetes, last onder dwangsom en verwerkingsverboden. De nieuwe verplichting volgt op een wetswijziging die de transparantie van de handhaving door de AP moet vergroten.

Voorheen publiceerde de AP sancties op basis van eigen beleid, maar met de inwerkingtreding van deze wijziging wordt publicatie standaard. Voordat een sanctiebesluit openbaar wordt gemaakt, informeert de AP de betrokken organisatie en krijgt deze de gelegenheid om te reageren. Daarna neemt de toezichthouder een definitief besluit over de publicatie. Organisaties kunnen bezwaar maken tegen zowel de opgelegde sanctie als de publicatie, waarbij een rechterlijke procedure mogelijk is. De AP heeft eerder aangegeven dat partijen regelmatig naar de rechter stappen om publicatie van bijvoorbeeld een boete tegen te houden. Volgens de toezichthouder draagt het verplicht openbaar maken van AVG-sancties bij aan een effectievere handhaving en een betere naleving van de privacywetgeving.