Hoe beoordeelt de Autoriteit Persoonsgegevens de melding?

De Autoriteit richt zich op naleving van de normen van de Privacy gedragscode en de Algemene verordening gegevensbescherming (AVG) en andere wetten en regelingen op grond waarvan persoonsgegevens worden verwerkt. De wijze waarop de Autoriteit dit doet is neergelegd in de 'Beleidsregels handhaving'. De Autoriteit geeft prioriteit aan zaken waarbij zij het vermoeden heeft van ernstige overtredingen, structurele overtredingen, overtredingen die veel mensen treffen, overtredingen waarbij De Autoriteit door de inzet van handhavingsinstrumenten effectief verschil kan maken, en overtredingen die vallen binnen de (jaarlijkse) aandachtspunten die door De Autoriteit bekend zijn gemaakt. De eerste vier criteria gelden cumulatief, tenzij zwaarwichtige gronden zich daartegen verzetten. De Autoriteit handelt bij de inzet van handhavingsinstrumenten conform de algemene beginselen van behoorlijk bestuur en de Algemene Wet Bestuursrecht. Zij stelt prioriteiten met het oog op de beschikbare middelen en maakt zelfstandig een afweging bij het bepalen van de inzet van handhavingsinstrumenten. De inzet van handhavingsinstrumenten door de Autoriteit hangt mede af van de omstandigheden van het geval, waaronder de inhoud en de strekking van de overtreden norm en de daarbij betrokken belangen.