30/07/18 GDPR-wet
Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens

De verwerkingsverantwoordelijke of de verwerker, zijn aangestelde of gemachtigde, de bevoegde overheid, zoals bedoeld in titels 1 en 2, wordt gestraft met een geldboete van tweehonderdvijftig euro tot vijftienduizend euro wanneer:

1°

de persoonsgegevens verwerkt worden zonder wettelijke basis in overeenstemming met artikel 6 van de Verordening en de artikelen 29, § 1, en 33, § 1, van deze wet, inbegrepen de voorwaarden voor de toestemming en verdere verwerking;

2°

de persoonsgegevens verwerkt worden in overtreding van de voorwaarden opgelegd door artikel 5 van de Verordening en artikel 28 van deze wet, met ernstige nalatigheid of kwaadwillig;

3°

de verwerking waartegen ingevolge artikel 21.1 van de Verordening bezwaar is gemaakt, wordt gehandhaafd zonder dwingende wettige redenen;

4°

de doorgifte van persoonsgegevens aan een ontvanger in een derde land of een internationale organisatie, gebeurt in overtreding van de waarborgen, voorwaarden of uitzonderingen voorzien in de artikelen 44 tot 49 van de Verordening of de artikelen 66 tot 70 van deze wet met ernstige nalatigheid of kwaadwillig;

5°

de door de toezichthoudende autoriteit vastgestelde corrigerende maatregel voor de tijdelijke of definitieve beperking van stromen in overeenstemming met artikel 58.2.f) van de Verordening niet wordt gerespecteerd;

6°

de door de toezichthoudende autoriteit vastgestelde corrigerende maatregel in de zin van artikel 58.2.d) van de Verordening niet wordt gerespecteerd;

7°

de wettelijke verificatie- en controle-opdrachten van de bevoegde toezichthoudende overheid, haar leden of deskundigen werden belemmerd;

8°

weerspannigheid, in de zin van artikel 269 van het Strafwetboek, werd gepleegd ten aanzien van de leden van de toezichthoudende autoriteit;

9°

de certificering bedoeld in artikel 42 van de Verordening wordt opgeëist of certificeringszegels voor gegevensbescherming worden openbaar gebruikt, ook al zijn die certificeringen, zegels of merktekens niet afgeleverd door een geaccrediteerde entiteit of worden ze gebruikt nadat de geldigheid van de certificering, de zegel of het merkteken is verlopen;

10°

de certificering bedoeld in artikel 42 van de Verordening is verkregen op basis van valse documenten of onjuiste documenten;

11°

taken worden uitgevoerd als een certificeringsorgaan, ook al is deze niet geaccrediteerd door de bevoegde nationale accreditatie-instantie;

12°

het certificeringsorgaan niet voldoet aan de beginselen en taken waaraan het onderworpen is, zoals bepaald in de artikelen 42 en 43 van de Verordening;

13°

de taken van het in artikel 41 van de Verordening bedoelde orgaan worden uitgevoerd zonder accreditatie van de bevoegde toezichthoudende autoriteit;

14°

het geaccrediteerde orgaan bedoeld in artikel 41 van de Verordening niet de passende maatregelen heeft genomen in geval van een inbreuk op de gedragscode zoals bedoeld in artikel 41.4 van de Verordening.

Met een geldboete van vijfhonderd euro tot dertigduizend euro wordt de verwerkingsverantwoordelijke bedoeld in titel 1, de verwerker of de persoon die handelt onder hun gezag gestraft die:

1°

de betrokkene, als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, heeft ingelicht over het bestaan van een persoonsgegeven dat hem aangaat dat afkomstig is van een overheid bedoeld in titel 3 in overtreding van artikel 11, terwijl hij de oorsprong van het gegeven kende en hij zich niet bevond in één van de gevallen bedoeld in artikel 11, § 2, eerste lid, 1° of 2°;

2°

de betrokkene, als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, heeft ingelicht dat een overheid bedoeld in titel 3 de ontvanger is van één van zijn persoonsgegevens in overtreding van artikel 12.

Met een geldboete van tweehonderd euro tot tienduizend euro wordt gestraft elk lid of elk personeelslid van de bevoegde toezichthoudende autoriteit of elke deskundige die de verplichting tot vertrouwelijkheid waartoe hij is gehouden heeft geschonden.

Bij veroordeling wegens een misdrijf omschreven in de artikelen 222 of 223, kan de rechtbank bevelen dat het vonnis in zijn geheel of bij uittreksel wordt opgenomen in een of meerdere dagbladen op de wijze die zij bepaalt, zulks op kosten van de veroordeelde.

De verwerkingsverantwoordelijke of de persoon die handelt onder het gezag van de overheid bedoeld in titel 3 of van diens verwerker, die als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, één van de verplichtingen van vertrouwelijkheid en veiligheid, bedoeld in de artikelen 83 tot 86, 116 tot 119, 149 tot 152, 177 en 178 niet heeft nageleefd, wordt gestraft met een geldboete van honderd euro tot tienduizend euro.

Met een geldboete van honderd euro tot twintigduizend euro wordt gestraft:

1°

de verwerkingsverantwoordelijke, de verwerker, de persoon die handelt onder het gezag van de overheid bedoeld in titel 3 of van de verwerker of de aangestelde die, als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, de persoonsgegevens verwerkt buiten de gevallen bedoeld in de artikelen 74, 108, 140 en 170;

2°

de verwerkingsverantwoordelijke, de verwerker of de aangestelde die persoonsgegevens verwerkt met overtreding van de voorwaarden voor de verwerking opgelegd door de artikelen 75, 109, 141 en 170 en de persoon die handelt onder het gezag van de overheid bedoeld in titel 3 of van diens verwerker, die als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, gegevens verwerkt in overtreding van de voorwaarden opgelegd door de artikelen 75, 109, 141 en 170;

3°

hij die, om een persoon te dwingen hem zijn instemming te geven met de verwerking van de hem betreffende persoonsgegevens, jegens die persoon gebruik maakt van feitelijkheden, geweld, bedreigingen, giften of beloften;

4°

hij die persoonsgegevens doorgeeft, doet of laat doorgeven, als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, naar een land dat geen lid is van de Europese Unie of een internationale organisatie zonder dat is voldaan aan de vereisten opgelegd door de artikelen 93, 94, 126, 127, 159, 160, 182 en 183;

5°

elke persoon die als gevolg van zijn nalatigheid voor zover deze ernstig is, of kwaadwillig, toegang heeft tot persoonsgegevens bedoeld in artikelen 99, 132 en 162 voor historische, wetenschappelijke of statistische doeleinden, en die deze gegevens verwerkt in overtreding van de artikelen 102, 104, 135, 137, 165 of 167.

Onverminderd bijzondere bepalingen, is de verwerkingsverantwoordelijke, de verwerker, of zijn vertegenwoordiger in België burgerrechtelijk aansprakelijk voor de betaling van de boeten waartoe zijn aangestelde of gemachtigde is veroordeeld.

Met betrekking tot de in de artikelen 222 en 223 bedoelde inbreuken kunnen de bevoegde toezichthoudende autoriteit en het College van procureurs-generaal een protocol afsluiten voor het vastleggen van de werkafspraken tussen de toezichthoudende autoriteit en het openbaar ministerie in dossiers die betrekking hebben op feiten waarvoor de wetgeving zowel in de mogelijkheid van een administratieve geldboete als in de mogelijkheid van een strafsanctie voorziet.

Bij gebrek aan een protocol en voor de inbreuken bedoeld in de artikelen 222 en 223 beschikt de procureur des Konings over een termijn van twee maanden, te rekenen vanaf de dag van ontvangst van het origineel proces-verbaal, om aan de bevoegde toezichthoudende autoriteit mee te delen dat een opsporingsonderzoek of een gerechtelijk onderzoek werd opgestart of vervolging werd ingesteld. Deze mededeling doet de mogelijkheid vervallen voor de toezichthoudende autoriteit om haar corrigerende bevoegdheden uit te oefenen.

Alle bepalingen van boek I van het Strafwetboek, met inbegrip van hoofdstuk VII en artikel 85, worden toegepast op de misdrijven, omschreven bij deze wet of bij de uitvoeringsbesluiten ervan.