De Eerste kamer van het Hof van Justitie van de EU (HvJ) oordeelde op 26 september jl. in een zaak tegen een bank dat de AVG-toezichthouder niet altijd verplicht is handhavend op te treden, zie de uitspraak (ECLI:EU:C:2024:785, zaak C-768/21)

Het Hof (Eerste kamer) verklaart voor recht:

Artikel 57, lid 1, onder a) en f), artikel 58, lid 2, en artikel 77, lid 1, (…) moeten aldus worden uitgelegd dat wanneer de toezichthoudende autoriteit een inbreuk in verband met persoonsgegevens vaststelt, zij niet verplicht is om krachtens artikel 58, lid 2, een corrigerende maatregel, met name een administratieve geldboete, op te leggen wanneer een dergelijk optreden niet passend, noodzakelijk of evenredig is om de vastgestelde ontoereikendheid te verhelpen en de volledige naleving van die verordening te waarborgen.

Het voorafgaande advies is via deze pagina te vinden.