De AVG bestaat tien jaar, maar de handhaving blijft achter door geldgebrek. De privacywet beschermt sinds 2018 de persoonsgegevens van burgers in heel Europa. Toch ontbreekt het de Autoriteit Persoonsgegevens aan geld en mankracht. Daardoor pakt de toezichthouder maar weinig overtredingen echt aan. Op papier telt privacy zwaar, in de praktijk valt dat tegen.
De Autoriteit Persoonsgegevens ontvangt jaarlijks tussen de 20.000 en 30.000 klachten. Ook komen er ongeveer evenveel meldingen van datalekken binnen. Toch legt de toezichthouder per jaar slechts een handvol boetes op. Het aantal sancties is op twee handen te tellen. De meeste meldingen blijven daardoor zonder grondig onderzoek liggen. Voor veel burgers blijft een serieuze afhandeling dus uit.
Het budget van de toezichthouder daalt bovendien de komende jaren. In 2025 ging het om 55,8 miljoen euro. In 2026 blijft daar nog 53,5 miljoen euro van over. De jaren erna krimpt dat bedrag verder. Tegelijk dringt de Europese Unie aan op strengere handhaving. De Autoriteit Persoonsgegevens kan waarschuwen, berispen of verwerkingen verbieden. Ook stevige boetes behoren tot de mogelijkheden. Maar zonder extra geld blijft echte controle lastig. Critici vrezen dat de privacywet zo een papieren tijger wordt.
