Twee toezichthouders kunnen optreden, elk op hun eigen terrein. Dit is algemene uitleg, geen juridisch advies.
De Autoriteit Persoonsgegevens
Houdt toezicht op de AVG. Kan waarschuwen, een verwerkingsverbod opleggen of een boete opleggen. De AVG kent boetecategorieën die oplopen tot een percentage van de wereldwijde jaaromzet; in de praktijk wordt gekeken naar ernst, duur, opzet en of je meewerkt.
De ACM
Houdt toezicht op het spamverbod uit de Telecommunicatiewet: ongevraagde commerciële berichten, ontbrekende afmeldmogelijkheid, onduidelijke afzender.
Wat in de praktijk gebeurt
De meeste zaken beginnen met een klacht van één ontvanger, niet met een steekproef. Vaak volgt eerst een informatieverzoek. Kun je dan laten zien hoe iemand op je lijst kwam, dan is het meestal snel klaar. Kun je dat niet, dan wordt het een onderzoek.
Wat het risico grotendeels wegneemt
- Aanmeldbewijs per contact: datum, bron, tekst. Zie Mag ik zonder toestemming een nieuwsbrief sturen?
- Een werkende afmeldlink in elke mail, en verzoeken die je snel verwerkt.
- Een verwerkingsregister dat klopt.
Dat is precies de administratie die je toch al bijhoudt als je netjes werkt.