Kunnen boetes onder de AVG ook persoonlijk worden opgelegd aan bestuurders?

In principe richt de AP zich tot de rechtspersoon (het bedrijf) als verwerkingsverantwoordelijke. De boetes worden opgelegd aan de onderneming. Er bestaat niet direct een AVG-bepaling om een bestuurder persoonlijk te beboeten. Dat kan wel als sprake is van ernstig verwijtbaar handelen of als de bestuurder via strafrechtelijke wegen aansprakelijk wordt gesteld (bijvoorbeeld bij opzettelijke privacyschending).