De Autoriteit Persoonsgegevens (AP) ontving in 2025 ruim 13.500 klachten en tips over mogelijke overtredingen van de AVG, een stijging van 75 procent ten opzichte van 2024. De meeste klachten betroffen de zorgsector, met name over het datalek bij Clinical Diagnostics waarbij persoonlijke gegevens van 850.000 vrouwen en patiënten werden gestolen. Ruim vierhonderd mensen dienden een klacht in over dit incident.

Volgens de AP draaiden de klachten over Clinical Diagnostics vooral om de beperkte informatievoorziening en het gebrek aan erkenning van de impact van het datalek. Veel slachtoffers voelden zich machteloos omdat zij weinig konden doen om de gevolgen ongedaan te maken. Naast de zorgsector kwamen ook zakelijke dienstverleners en overheidsinstanties vaak in de klachten voor, vooral vanwege het verwerken van persoonsgegevens zonder geldige grondslag en problemen rond de rechten van betrokkenen. De AP benadrukt dat dit bij de overheid extra zorgelijk is vanwege de omvang en gevoeligheid van de verwerkte gegevens.

Daarnaast ontving de AP veel klachten over het gebruik van cookies en cameratoezicht. Er kwamen ruim vierhonderd meldingen binnen over volgsoftware, waaronder websites waar het weigeren van cookies niet mogelijk was of waar trackingcookies werden geplaatst zonder geldige cookiebanner. Ook waren er veel klachten over particuliere camera’s, zoals deurbel- en beveiligingscamera’s, en een toename van klachten over cameratoezicht op de werkvloer, bijvoorbeeld wanneer werknemers op basis van camerabeelden werden aangesproken op hun functioneren.

De AP voerde 29 verdiepende onderzoeken uit naar klachten over Nederlandse organisaties. In veel gevallen koos de toezichthouder voor alternatieve interventies, zoals intensief overleg en het maken van afspraken over aanpassingen, in plaats van boetes. Hierdoor werden overtredingen beëindigd en maatregelen genomen om herhaling te voorkomen. Verder stuurde de AP ruim tweehonderd waarschuwingsbrieven naar organisaties die niet voldeden aan de regels voor cookies en volgsoftware, met het verzoek hun cookiebanners te controleren en aan te passen waar nodig. Meer informatie is te vinden in de Klachtenrapportage 2025.