Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
T 070 8888 500
autoriteitpersoonsgegevens.nl
Vertrouwelijk/Aangetekend
AS Watson Health & Beauty
Continental Europe B.V.
T.a.v. de directie
Postbus 34
3927 ZL Renswoude
Datum Ons kenmerk
27 mei 2025 [VERTROUWELIJK]
Contactpersoon
[VERTROUWELIJK]
Onderwerp
Beslissing op bezwaar
Geachte leden van de directie,
AS Watson Health & Beauty Continental Europe B.V. (hierna: AS Watson) heeft bezwaar gemaakt tegen
het besluit van de Autoriteit Persoonsgegevens (hierna: AP) van 3 mei 2024 (kenmerk:
[VERTROUWELIJK]; hierna: het primaire besluit).
In dat besluit heeft de AP aan AS Watson een bestuurlijke boete opgelegd omdat AS Watson heeft
nagelaten toestemming te vragen aan betrokkenen voor de verwerking van hun persoonsgegevens door
(tracking) cookies te gebruiken bij het bezoek van betrokkenen aan de website kruidvat.nl. Voor deze
verwerking van persoonsgegevens had AS Watson geen rechtmatige grondslag. De AP is van oordeel dat
AS Watson heeft gehandeld in strijd met artikel 6, eerste lid, in samenhang met artikel 5, eerste lid, onder
a, van de Algemene verordening gegevensbescherming (hierna: AVG).
De AP verklaart het bezwaar gegrond, voor zover het de boetehoogte betreft. De AP blijft van oordeel dat
AS Watson de AVG heeft overtreden door persoonsgegevens te verwerken zonder rechtmatige grondslag.
De AP stelt de boete thans vast op € 50.000,- (zegge: vijftigduizend euro).
1
Datum Ons kenmerk
27 mei 2025 [VERTROUWELIJK]
1. De overtreding
1. Voor de bevindingen in het onderzoeksrapport, het juridisch kader, de relevante feiten en omstandigheden
en de juridische beoordeling verwijst de AP naar het besluit van 3 mei 2024.
2. Het bezwaar
2. AS Watson is in bezwaar opgekomen tegen de bestuurlijke boete die de AP heeft opgelegd. AS Watson
heeft in bezwaar erkend dat zij in haar hoedanigheid van verwerkingsverantwoordelijke verantwoordelijk
is voor de verwerking van persoonsgegevens door middel van (tracking) cookies op haar website. AS
Watson betwist niet (langer) de in het onderzoeksrapport en in het besluit van 3 mei 2024 geconstateerde
overtreding van genoemde AVG-bepalingen, en accepteert dat die overtreding haar kan worden
toegerekend en kan worden verweten. Mede gelet op die omstandigheden ligt in bezwaar de vraag voor of
aanleiding bestaat de boete te matigen. Die vraag beantwoordt de AP bevestigend. De AP overweegt als
volgt.
3. Boetehoogte
3. Bij de uitoefening van de bevoegdheid om een bestuurlijke boete op te leggen, slaat de AP acht op zowel de
Beleidsregels van de AP met betrekking tot het bepalen van de hoogte van bestuurlijke boetes (Stcrt. 2019,
14 586) (hierna: Boetebeleidsregels) als de Richtsnoeren 04/2022 voor de berekening van administratieve
geldboeten krachtens de AVG (hierna: Richtsnoeren).1 In de toelichting bij de Boetebeleidsregels 2019 is
vermeld dat de EDPB2 nog geen gezamenlijke uitgangspunten voor de berekening van boetes heeft
vastgesteld. Daarom bestond aanleiding om omwille van de rechtsgelijkheid en rechtszekerheid beleid
vast te stellen met betrekking tot de bevoegdheid tot het opleggen van een boete. Omdat binnen de EDPB
het streven bestond om te komen tot gezamenlijke uitgangspunten over de boeteberekening, was dit
beleid tijdelijk van aard. Op 24 mei 2023 heeft de EDPB de Richtsnoeren vastgesteld. In dit beleid zijn de
gezamenlijke uitgangspunten neergelegd voor de situatie dat bedrijven de AVG overtreden. In het nu
voorliggende geval leidt de toepassing van de Boetebeleidsregels 2019 tot eenzelfde boetebedrag als
toepassing van de Richtsnoeren.
1 De Richtsnoeren zijn te raadplegen op <edpb_guidelines_042022_calculationofadministrativefines_nl_0.pdf (europa.eu)>.
2 European Data Protection Board, ofwel het in artikel 68 e.v. van de AVG bedoelde Europees Comité voor gegevensbescherming.
2/4
Datum Ons kenmerk
27 mei 2025 [VERTROUWELIJK]
3.1 Bepalen uitgangsbedrag
4. In dit geval wordt het vertrekpunt van de berekening van de boetehoogte gevormd door de toepasselijke
bandbreedte van de Boetebeleidsregels. De AP houdt bij het bepalen van de hoogte van de boete,
onverminderd de artikelen 3:4 en 5:46 Awb, rekening met de factoren genoemd in artikel 7 van de
Boetebeleidsregels. Deze factoren worden ook in artikel 83, tweede lid, AVG en in de Richtsnoeren
benoemd.
5. Voor een overtreding van artikel 6, eerste lid, AVG, in samenhang met artikel 5, eerste lid, aanhef en onder
a, AVG kan de AP een bestuurlijke boete opleggen tot een bedrag van € 20.000.000. In het geval van een
onderneming kan een boete opgelegd worden tot 4% van de totale wereldwijde jaaromzet in het
voorgaande boekjaar, indien dit cijfer hoger is.
6. Onder de Boetebeleidsregels wordt een overtreding ingedeeld in een categorie aan de hand van de
overtreden bepaling, strekkend van categorie I tot en met IV. Daarbij geldt: hoe belangrijker de bepaling is
voor de bescherming van persoonsgegevens, hoe hoger de categorie van overtreding. De
Boetebeleidsregels bepalen dat overtredingen van artikel 5 en 6 AVG in categorie III vallen.3 De
bandbreedte van deze categorie loopt van €300.000,- tot en met €750.000,-. Deze bandbreedte zal als
uitgangspunt worden genomen voor de verdere berekening van de uiteindelijke boete, na overweging van
de relevante factoren.
7. Bij de vaststelling van de boetehoogte betrekt de AP de volgende omstandigheden.
8. De lange duur van de procedure bij de AP, zonder dat het onderzoek en de daaropvolgende
handhavingsfase deze behandelduur rechtvaardigen, de erkenning van de (volledige) overtreding door AS
Watson, de geringe ernst van de overtreding en de omstandigheid dat in een vergelijkbare procedure
inzake (tracking) cookies de AP tot een (in relatief opzicht) vergelijkbare boete is gekomen, zijn voor de AP
aanleiding om de boete in dit besluit vast te stellen op een bedrag van € 50.000,-.
9. Deze boete is naar het oordeel van de AP doeltreffend, evenredig en afschrikkend. Uit artikel 49, derde lid,
van het Handvest van de grondrechten van de EU en de artikelen 3:4 en 5:46, tweede lid, Awb volgt dat de
bestuurlijk boete gezien de omstandigheden van het geval niet leiden tot een onevenredige uitkomst.
3 Zie Boetebeleidsregels 2019, bijlage 2.
3/4
Datum Ons kenmerk
27 mei 2025 [VERTROUWELIJK]
4. Besluit
De AP:
- verklaart het bezwaar van AS Watson Health & Beauty Continental Europe B.V. gegrond, voor zover
het gericht is tegen de hoogte van de boete;
- herroept het besluit van 3 mei 2024 met kenmerk [VERTROUWELIJK];
- legt aan AS Watson Health & Beauty Continental Europe B.V. een bestuurlijke boete op van
€ 50.000,- voor het overtreden van artikel 6, eerste lid, gelezen in samenhang met artikel 5, eerste lid,
onder a, AVG.4
Hoogachtend,
Autoriteit Persoonsgegevens,
mr. A. Wolfsen
Voorzitter
Rechtsmiddelenclausule
Indien AS Watson het niet eens bent met dit besluit kan zij binnen zes weken na de datum van verzending
van het besluit ingevolge de Awb een beroepschrift indienen bij de rechtbank (sector bestuursrecht) in het
arrondissement, waarbinnen AS Watson is gevestigd. AS Watson dient een afschrift van dit besluit mee te
zenden. Het indienen van een beroepschrift schort de werking van dit besluit op. Voor het indienen van
beroep bij de rechtbank zijn kosten verschuldigd aan de rechtbank (griffierecht). Voor de hoogte van het
bedrag van deze kosten kan worden gekeken op de internetpagina van de rechtspraak:
https://www.rechtspraak.nl/Naar-de-rechter/Kosten-rechtszaak/Griffierecht/Paginas/Griffierecht-
bestuursrecht.aspx
4 De invordering van de boete wordt gedaan door het Centraal Justitieel Incassobureau (CJIB).
4/4