Artikel 34 Algemene verordening gegevensbescherming (AVG)
Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de verwerkingsverantwoordelijke de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee.
De in lid 1 van dit artikel bedoelde mededeling aan de betrokkene bevat een omschrijving, in duidelijke en eenvoudige taal, van de aard van de inbreuk in verband met persoonsgegevens en ten minste de in artikel 33, lid 3, onder b), c) en d), bedoelde gegevens en maatregelen.
De in lid 1 bedoelde mededeling aan de betrokkene is niet vereist wanneer een van de volgende voorwaarden is vervuld:
de verwerkingsverantwoordelijke heeft passende technische en organisatorische beschermingsmaatregelen genomen en deze maatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verband met persoonsgegevens betrekking heeft, met name die welke de persoonsgegevens onbegrijpelijk maken voor onbevoegden, zoals versleuteling;
de verwerkingsverantwoordelijke heeft achteraf maatregelen genomen om ervoor te zorgen dat het in lid 1 bedoelde hoge risico voor de rechten en vrijheden van betrokkenen zich waarschijnlijk niet meer zal voordoen;
de mededeling zou onevenredige inspanningen vergen. In dat geval komt er in de plaats daarvan een openbare mededeling of een soortgelijke maatregel waarbij betrokkenen even doeltreffend worden geïnformeerd.
Indien de verwerkingsverantwoordelijke de inbreuk in verband met persoonsgegevens nog niet aan de betrokkene heeft gemeld, kan de toezichthoudende autoriteit, na beraad over de kans dat de inbreuk in verband met persoonsgegevens een hoog risico met zich meebrengt, de verwerkingsverantwoordelijke daartoe verplichten of besluiten dat aan een van de in lid 3 bedoelde voorwaarden is voldaan.
Geconsolideerde tekst van 04-05-2016 (bron: EUR-Lex). Juridisch bindend is alleen de tekst in het Publicatieblad van de EU.
Recente uitspraken
Art. 34 AVG is sinds 2020 in 10 uitspraken op wetboek.org gekoppeld, met name door Rb. Amsterdam, Rb. Midden-Nederland en Rb. Rotterdam.
- ECLI:NL:RBMNE:2026:6338 — 19-08-2026 Rb. Midden-Nederland
AVG. Verwerking van persoonsgegevens door Infomedics. Geen onrechtmatig handelen van Infomedics en geen schade na datainbraak bij sub-verwerker AddComm - ECLI:NL:RBAMS:2026:6440 — 27-05-2026 Rb. Amsterdam
WAMCA, grondrechten gebruikers sociale media platform, ontvankelijkheid - ECLI:NL:RBDHA:2026:424 — 07-01-2026 Rb. Den Haag
Overheidsaansprakelijkheid. Verstrekking persoonsgegevens door gemeente aan woningcorporatie over een koopwoning is in strijd met de AVG. Causaal verband met gestelde schadeposten? - ECLI:NL:RBAMS:2025:4192 — 18-06-2025 Rb. Amsterdam
Vervolg op Rb. Amsterdam 17 juli 2024, ECLI:NL:RBAMS:2024:4264. Wat houdt de collectieve vordering precies in. Gelet daarop geen opt-in en opt-out. Geen belang meer bij incidentele vordering. - ECLI:NL:RBAMS:2025:3155 — 19-03-2025 Rb. Amsterdam
Het verzoek van ICAM strekt ertoe dat de rechtbank op inhoudelijke gronden terugkomt van enkele in het dictum van het vonnis van 17 juli 2024 neergelegde afwijzende beslissingen (niet-ontvankelijkverklaringen). Dit past niet in het systeem van het Nederlands burgerlijk…
Bron: Rechtspraak.nl — uitspraken bevatten verwijzingen naar dit artikel.