De Autoriteit Persoonsgegevens heeft haar boetebeleidsregels aangepast. Voor overtredingen van de meldplicht datalekken is de maximale boete verdubbeld tot 900.000 euro per overtreding. De AP neemt drie verschillende categorieën overtreding als basis, met per categorie een ander boetemaximum. Vervolgens worden verzwarende of verzachtende omstandigheden meegewogen. Deze verhoging is in lijn met de wijziging van de Telecommunicatiewet. Ook ACM kan sinds 1 juli zwaardere sancties opleggen.
