13 000 plaintes vie privée Pays-Bas 2025

L'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) aurait reçu plus de 13 000 plaintes et signalements en matière de vie privée en 2025, contre 7 100 l'année précédente. Selon Security.NL, qui a rendu compte du rapport annuel 2025 de l'AP, cette forte hausse témoigne d'une prise de conscience croissante des droits reconnus par le RGPD parmi les habitants des Pays-Bas.

Une violation de données majeure à l'origine de nombreuses plaintes

Selon Security.NL, une part significative des plaintes était liée à une violation de données survenue chez Clinical Diagnostics, au cours de laquelle des données sensibles appartenant à plus de 900 000 personnes ont été dérobées. Les personnes ayant déposé une plainte auraient indiqué avoir reçu peu d'informations sur ce qui s'était passé et avoir eu le sentiment que leurs préoccupations n'étaient pas prises au sérieux. Certaines femmes ont signalé un sentiment d'insécurité en raison de la divulgation de leur adresse personnelle.

À la suite de cette violation, l'AP aurait engagé une procédure de contrôle impliquant Clinical Diagnostics et Bevolkingsonderzoek Nederland, visant à s'assurer que les victimes étaient correctement informées. Le fait sheet précise que l'issue de cette procédure n'a pas été communiquée.

Des milliers de plaintes encore en attente

Selon Security.NL, sur les plus de 13 000 plaintes et signalements reçus en 2025, plus de 11 000 ont été traités. Environ deux mille plaintes sont toujours en attente de traitement. L'AP aurait reconnu que les délais d'attente augmentent, ce qu'elle décrit comme une préoccupation importante.

Pour traiter les plaintes plus efficacement, l'AP aurait commencé à prendre plus rapidement contact par téléphone avec les personnes et les organisations afin de résoudre les problèmes directement. L'autorité indique également qu'elle recourt de plus en plus à des visites de contrôle sur place pour traiter en une seule intervention des situations affectant un grand nombre de personnes.

Qu'est-ce que cela signifie pour votre site web ?

Si votre entreprise collecte des données personnelles, telles que des noms de clients, des adresses électroniques ou des informations de santé, vous êtes tenu, en vertu du RGPD et de la Loi Informatique et Libertés, de traiter ces données de manière responsable et d'informer clairement les personnes concernées en cas de problème. Bien que cet exemple concerne les Pays-Bas, la CNIL traite des plaintes similaires en France et le nombre de signalements adressés aux autorités de protection des données est en hausse à l'échelle européenne. Il est donc utile de vérifier que vos pratiques en matière de protection des données sont conformes. Vous pouvez utiliser notre liste de contrôle de conformité RGPD et notre guide sur les politiques de confidentialité comme point de départ.