Hof van Cassatie bevestigt: symbolische GDPR-boete van 1 euro is mogelijk

Het Hof van Cassatie heeft in een arrest van 15 januari 2026 een belangrijk precedent geschapen voor de handhaving van de GDPR in België. Het Hof bevestigde dat het Marktenhof, als beroepsinstantie, de bevoegdheid heeft om administratieve geldboetes van de Gegevensbeschermingsautoriteit (GBA) te herleiden tot een symbolische euro. Dit arrest onderstreept dat sancties niet alleen afschrikkend, maar vooral ook evenredig moeten zijn aan de specifieke omstandigheden.

De handhaving van de Algemene Verordening Gegevensbescherming (AVG/GDPR) leidt vaak tot discussies over de hoogte van de boetes. De GBA heeft de bevoegdheid om aanzienlijke sancties op te leggen, maar deze macht is niet onbegrensd. In deze opvallende zaak tussen de NMBS en de GBA oordeelde het Hof van Cassatie dat een rechter met volle rechtsmacht een administratieve geldboete mag vervangen door een symbolische sanctie, indien de oorspronkelijke boete onevenredig wordt bevonden.

De feiten en procedurele context

De zaak vindt zijn oorsprong in de coronacrisis. In 2020 kreeg de NMBS de overheidsopdracht om de ‘Hello Belgium Railpass’ (een gratis 12-rittenkaart) te verdelen om het binnenlands toerisme te stimuleren.

De NMBS stuurde op 13 oktober 2020 een e-mail naar de houders van deze pas met praktische informatie, maar ook met links naar toeristische tips (“Herontdek meer dan 500 bestemmingen”). De Inspectiedienst van de GBA stelde vast dat deze e-mail beschouwd moest worden als direct marketing waarvoor geen geldige rechtsgrond of toestemming bestond, en dat de mogelijkheid tot bezwaar (opt-out) ontbrak.

De Geschillenkamer van de GBA legde de NMBS hierop in een beslissing van 4 mei 2022 (nr. 71/2022) een administratieve geldboete op van 10.000 euro. De NMBS ging hiertegen in beroep bij het Marktenhof.

Het Marktenhof bevestigde in een arrest van 14 juni 2023 weliswaar dat er sprake was van inbreuken op de AVG (o.a. het gebrek aan een correcte rechtsgrond voor direct marketing), maar oordeelde dat de boete onevenredig was. Rekening houdend met verzachtende omstandigheden – zoals de moeilijke context van de coronacrisis, het feit dat de NMBS advies had ingewonnen bij haar Functionaris voor Gegevensbescherming (DPO), en het eenmalige karakter van de inbreuk – herleidde het Marktenhof de boete tot één symbolische euro.

De GBA was het hier niet mee eens en stapte naar het Hof van Cassatie. De toezichthouder argumenteerde dat een symbolische boete niet voldoet aan de vereiste van artikel 83 AVG dat sancties “doeltreffend, evenredig en afschrikkend” moeten zijn.

De beslissing van het Hof van Cassatie

Het Hof van Cassatie verwierp het beroep van de GBA en bevestigde de uitspraak van het Marktenhof. De beslissing rust op twee juridische pijlers:

1. Volle rechtsmacht van het Marktenhof

Het Hof bevestigt dat het Marktenhof oordeelt met volle rechtsmacht. Dit betekent dat de rechter niet enkel controleert of de GBA de wet en procedures heeft gevolgd (wettigheidstoezicht), maar dat hij de zaak ten gronde opnieuw mag beoordelen. De rechter mag zijn eigen beslissing in de plaats stellen van die van de GBA. Als het Marktenhof oordeelt dat een boete onevenredig is, mag het deze boete zelf aanpassen en verlagen, zonder de zaak te moeten terugsturen naar de GBA.

2. Symbolische boete kan ‘doeltreffend en afschrikkend’ zijn

Het Hof van Cassatie oordeelde dat artikel 83 AVG niet uitsluit dat een toezichthouder of rechter een boete van één euro oplegt. Het enkele feit dat een boete ‘symbolisch’ wordt genoemd, betekent niet dat deze niet voldoet aan de vereisten van de AVG. In combinatie met de vaststelling van de inbreuk en de procedurele kosten, kan een symbolische boete in specifieke gevallen wel degelijk voldoende afschrikkend en doeltreffend zijn.

Juridische analyse en duiding

Deze uitspraak is van belang voor de rechtspraktijk rond gegevensbescherming in België. Hieronder analyseren we de dieperliggende juridische principes.

De interpretatie van artikel 83 AVG

Artikel 83.1 AVG vereist dat administratieve geldboetes “in elke zaak doeltreffend, evenredig en afschrikkend zijn”. De GBA hanteerde een strikte interpretatie waarbij een financiële ‘pijn’ noodzakelijk werd geacht voor afschrikking. Het Hof van Cassatie kiest echter voor een benadering die nauwer aansluit bij het evenredigheidsbeginsel. De rechter moet rekening houden met alle omstandigheden van het geval, zoals opgesomd in artikel 83.2 AVG (aard, ernst, duur, opzet/nalatigheid, genomen maatregelen, etc.) .

In deze zaak wogen de verzachtende omstandigheden zwaar door:

• Context: De NMBS handelde onder druk van een overheidsopdracht tijdens een gezondheidscrisis.
• Goede trouw: De NMBS had voorafgaand advies ingewonnen bij haar DPO en probeerde (ondanks de foute uitkomst) de regels na te leven.
• Geen schade: Er werd geen concrete schade voor betrokkenen aangetoond.

Hoewel er discussie bestaat of een louter symbolische sanctie wel verenigbaar is met de Europese vereiste van ‘doeltreffendheid’ (zoals ook aangestipt in HvJ-rechtspraak buiten de AVG-context), bevestigt het Hof van Cassatie hier de nationale soevereiniteit van de rechter om te proportionaliseren.

De bevestiging dat een symbolische euro volstaat, toont aan dat ‘afschrikking’ niet louter financieel hoeft te zijn. De morele veroordeling en de vaststelling van de inbreuk door een rechtscollege kunnen voor een publieke instelling of een gerenommeerd bedrijf al een significant reputatieresico en dus een afschrikkend effect inhouden.

De rol van de rechter versus de toezichthouder

Het arrest verduidelijkt de machtsverhouding tussen de GBA en het Marktenhof. De GBA argumenteerde dat het zelf wijzigen van de boete door de rechter een schending van de scheiding der machten zou inhouden. Het Hof verwerpt dit: de wetgever heeft via artikel 78 AVG en de nationale wetgeving bewust gekozen voor een beroepsprocedure met volle rechtsmacht. Dit is een essentiële waarborg voor de rechtsbescherming van de burger en ondernemingen tegen administratieve willekeur.

Wat dit concreet betekent

Deze uitspraak heeft tastbare gevolgen voor ondernemingen en overheden die te maken krijgen met de GBA.

• Een symbolische boete is geen vrijspraak: Het allerbelangrijkste inzicht voor bestuurders van ondernemingen is dat een boete van 1 euro nog steeds een formele veroordeling is. De inbreuk op de AVG staat hiermee juridisch vast. Dit zet de deur wagenwijd open voor schadeclaims van burgers (op basis van art. 82 AVG). Een burgerlijke rechter zal de fout van de onderneming als bewezen beschouwen, wat de drempel voor schadevergoedingen verlaagt.
• Beroep aantekenen loont: Ondernemingen die een boete opgelopen hebben waarvan zij menen dat deze disproportioneel is, hebben met dit arrest een sterker argument in handen. Het Marktenhof voert een grondige, eigen toetsing uit van de proportionaliteit.
• Rol van de DPO is cruciaal: Het Marktenhof en het Hof van Cassatie hechtten belang aan het feit dat de NMBS haar DPO had geraadpleegd. Zelfs als het advies of de beslissing achteraf juridisch onjuist blijkt (zoals de kwalificatie van de e-mail), kan het aantonen van een intern proces en ‘goodwill’ leiden tot een mildere sanctie. Documenteer dus altijd uw besluitvorming.
• Nuance in handhaving: De GBA zal in de toekomst mogelijk nog zorgvuldiger moeten motiveren waarom een specifiek boetebedrag noodzakelijk is voor de afschrikking, zeker bij onopzettelijke inbreuken in een complexe context.

Veelgestelde Vragen (FAQ)

Betekent dit arrest dat ik de regels voor e-mailmarketing mag negeren omdat het toch maar 1 euro kost?
Absoluut niet. Het Marktenhof bevestigde dat de e-mail van de NMBS wel degelijk ongeoorloofde direct marketing was. De 1 euro was een uitzondering wegens zeer specifieke omstandigheden (overheidsopdracht, pandemie, goede trouw). Bovendien: de veroordeling tot 1 euro betekent dat uw fout juridisch vaststaat. Dit maakt u uiterst kwetsbaar voor massaclaims of individuele schadevergoedingen van betrokkenen, die in totaal veel hoger kunnen oplopen dan de oorspronkelijke boete. U heeft nog steeds een geldige rechtsgrond (zoals toestemming) nodig voor commerciële mails.

Wanneer maakt een symbolische boete kans van slagen?
Een symbolische boete is een uitzondering, geen regel. Het is kansrijk in situaties waar sprake is van goede trouw, een eerste inbreuk, een complexe juridische context (zoals de samenloop met een overheidsopdracht), en waar geen intentie tot misbruik was.

Kan de rechter een boete van de GBA ook verhogen?
Theoretisch beschikt het Marktenhof over volle rechtsmacht, wat betekent dat het de zaak volledig opnieuw beoordeelt. In de praktijk wordt er echter meestal beroep aangetekend door de gesanctioneerde partij om de boete te verlagen of te vernietigen.

Conclusie

Het arrest van 15 januari 2026 is een overwinning voor het evenredigheidsbeginsel binnen het gegevensbeschermingsrecht. Het bevestigt dat de rechter een volwaardige controleur is van de GBA en dat boetes maatwerk moeten zijn, geen automatisme. Voor bedrijven en overheidsinstanties in België is dit een belangrijk signaal: zorgvuldigheid en transparantie worden gewaardeerd, zelfs als er juridisch een fout wordt gemaakt.