De Autoriteit Persoonsgegevens (AP) heeft een aangepaste versie van de beleidsregels voor boeteoplegging bij schending van de verschillende privacywetten gepubliceerd. De nieuwe boetebeleidsregels lijken qua structuur en opbouw sterk op de vorige beleidsregels. De AP lijkt in de basis niet direct te denken aan de wettelijke boetemaxima van 10 en 20 miljoen. Die zijn kennelijk voor extreme situaties bedoeld.

https://www.recht.nl/art/171659