Article 21a
in forceDe Autoriteit persoonsgegevens
The task of the Dutch Data Protection Authority (Autoriteit persoonsgegevens), as referred to in Article 6, paragraph 3, also includes the supervision of compliance with the obligations laid down pursuant to Article 3:17, paragraph 7, of the Financial Supervision Act (Wet op het financieel toezicht) regarding the access of payment service providers to the personal data of payment service users.
With regard to the supervision referred to in the first paragraph, the cooperation and exchange of information with De Nederlandsche Bank N.V. and other relevant supervisory authorities shall take place in accordance with Article 26 of the Payment Services Directive, as referred to in Article 1:1 of the Financial Supervision Act (Wet op het financieel toezicht).
In the event of a violation of the obligations imposed pursuant to Article 3:17, paragraph 7, of the Financial Supervision Act, the Dutch Data Protection Authority (Autoriteit persoonsgegevens) may impose an order on the violator to bring processing operations into compliance with the provisions thereof, where appropriate, in a specified manner and within a specified period. Article 16 shall apply mutatis mutandis.
The Dutch Data Protection Authority (Autoriteit persoonsgegevens) may, in the event of an infringement of the obligations laid down pursuant to Article 3.17, paragraph 7, of the Financial Supervision Act (Wet op het financieel toezicht), impose an administrative fine on the infringer of at most 20,000,000 euros or, if this is higher, at most 4% of the total worldwide annual turnover of the preceding financial year. Article 83, paragraphs 2 and 3, of the Regulation shall apply mutatis mutandis.
The administrative fine and the sum of money payable in respect of a forfeited penalty payment shall accrue to the State.
De taak van de Autoriteit persoonsgegevens, bedoeld in artikel 6, derde lid, omvat mede het toezicht op de naleving van de krachtens artikel 3:17, zevende lid, van de Wet op het financieel toezicht gestelde verplichtingen met betrekking tot de toegang van betaaldienstverleners tot de persoonsgegevens van betaaldienstgebruikers.
Met betrekking tot het toezicht, bedoeld in het eerste lid, vindt de samenwerking en uitwisseling van informatie met De Nederlandsche Bank N.V. en andere relevante toezichthouders plaats overeenkomstig artikel 26 van de richtlijn betaaldiensten, bedoeld in artikel 1:1 van de Wet op het financieel toezicht.
De Autoriteit persoonsgegevens kan in geval van overtreding van de krachtens artikel 3.17, zevende lid, van de Wet op het financieel toezicht gestelde verplichtingen aan de overtreder een last opleggen om waar passend, op een nader bepaalde manier en binnen een nader bepaalde termijn, verwerkingen in overeenstemming te brengen met het daar bepaalde. Artikel 16 is van overeenkomstige toepassing.
De Autoriteit persoonsgegevens kan in geval van een overtreding van de krachtens artikel 3.17, zevende lid, van de Wet op het financieel toezicht gestelde verplichtingen aan de overtreder een bestuurlijke boete opleggen van ten hoogste 20.000.000 euro of, indien dit meer is, ten hoogste 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar. Artikel 83, tweede en derde lid, van de verordening is van overeenkomstige toepassing.
De bestuurlijke boete en de te betalen geldsom van een verbeurde dwangsom komen toe aan de Staat.