Het kabinet is van mening dat de Autoriteit Persoonsgegevens (AP) over voldoende middelen beschikt om haar toezicht- en handhavingstaken uit te voeren die voortvloeien uit de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). Dit antwoord kwam naar aanleiding van Kamervragen van D66 over de capaciteit van de AP, gesteld na recente datalekken bij onder andere Basic-Fit en Booking.com.

Staatssecretaris Van Bruggen van Justitie en Veiligheid benadrukt dat de AP zelf bepaalt hoe zij het beschikbare budget verdeelt over haar verschillende toezichttaken. Tegelijkertijd wil het kabinet samen met de AP werken aan een meer objectieve basis voor het budgetbesluit, waarbij een landenvergelijkend onderzoek als nuttig instrument wordt gezien. Dit blijkt uit de schriftelijke beantwoording van de Kamervragen door de bewindsvrouw zoals vastgelegd in de Kamerstukken.

In het Jaarverslag over 2025 meldt de AP echter meerdere malen dat er sprake is van een capaciteitstekort. Dit beperkt het vermogen om nader onderzoek te doen naar datalekken en andere zaken. De AP richt zich daarom vooral op datalekken met de grootste risico’s voor betrokkenen. Ook verdiepend onderzoek, dat van groot belang kan zijn voor de samenleving, wordt beperkt door de beschikbare capaciteit. Dit vraagt om scherpe prioritering, waardoor niet alle relevante zaken in gelijke mate kunnen worden opgepakt. Daarnaast leidt het capaciteitstekort tot een achterstand bij de behandeling van klachten over de AP.