2026
De GBA publiceert haar jaarverslag 2025
De Gegevensbeschermingsautoriteit (GBA) publiceert vandaag haar jaarverslag 2025. Het voorbije jaar stond onder meer in het teken van de aanstelling van een nieuw Directiecomité, bijzondere aandacht voor gegevensmakelaars, de voortzetting van de werkzaamheden rond nieuwe Europese regelgeving en verschillende belangrijke beslissingen van de Geschillenkamer.
Veranderingen voor de GBA
Na het aflopen van de mandaten van de directieleden die in 2019 waren benoemd, trad een nieuw Directiecomité aan. De vijf nieuwe directeurs legden op 29 april 2025 de eed af.
Een van hun eerste opdrachten was de strategische koers van de GBA voor de komende drie jaar uit te tekenen. Die kreeg vorm in het “Strategisch Plan 2026-2028 ”, dat eind 2025 ter openbare raadpleging werd voorgelegd. De definitieve versie verscheen in 2026.
Intussen zette de GBA de uitrol van het nieuwe documentbeheersysteem (Document Management System – DMS) voort. Het systeem moet de behandeling van dossiers efficiënter maken en de gebruikerservaring verbeteren. In 2025 werden de eerste twee functionaliteiten gelanceerd: het beheer van de DPO en de melding van gegevenslekken. De uitrol van de overige functionaliteiten is nog aan de gang.
Daarnaast werd “Ik beslis”, de website voor jongeren, ouders en leerkrachten, vernieuwd om beter aan te sluiten bij de leefwereld van jongeren.
Dossiers in de kijker
Gegevensmakelaars (“data brokers”), die op grote schaal persoonsgegevens verzamelen, verrijken en commercialiseren, kregen bijzondere aandacht. Naast beslissingen ten gronde, zoals de beslissing inzake “Infobel” en de nieuwe beslissing inzake “Freedelity”, zette de GBA ook in op sensibilisering rond deze thematiek.
Wat artificiële intelligentie betreft, gaf de Geschillenkamer een berisping aan de Stad Antwerpen naar aanleiding van een proefproject voor slimme geluidsmetingen met behulp van stemafdrukken. Nadat de Inspectiedienst de Stad Antwerpen had bevolen het project tijdelijk stop te zetten, onderzocht de Geschillenkamer het project en oordeelde zij dat de verwerking van deze gevoelige gegevens op geen geldige wettelijke basis berustte. Zij beval daarom de verzamelde gegevens te verwijderen.
Met haar adviezen wees de Autorisatie- en Adviesdienst de wetgever onder meer op belangrijke waarborgen die nodig zijn voor grootschalige verwerkingen van consumentengegevens, zoals in het kader van slimme elektriciteitsmeters in Wallonië en Brussel en de zogenoemde “chat control” (een voorstel voor een Europese verordening dat voorziet in de monitoring van communicatie om materiaal van seksueel kindermisbruik op te sporen).
Ook op het vlak van sensibilisering kwamen er nieuwe initiatieven. Via het project “Ik beslis” ontwikkelde de Eerstelijnsdienst, samen met de Conseil supérieur de l'éducation aux médias (CSEM) en de RTBF, een educatief pakket om Franstalige jongeren bewust te maken van het belang van de bescherming van hun gegevens. Daarmee werd voortgebouwd op de Edubox die een jaar eerder voor Nederlandstalige jongeren werd ontwikkeld.
Enkele kerncijfers
De GBA bleef haar opdrachten ook in 2025 onverminderd uitvoeren.
De Eerstelijnsdienst ontving 3.034 schriftelijke informatievragen, tegenover 3.051 in 2024. Daarnaast beantwoordde de dienst 748 telefonische oproepen, tegenover 933 een jaar eerder.
Verder ontving de GBA 1.394 klachten (tegenover 837 in 2024, +67%), en opende ze 263 bemiddelingsdossiers (tegenover 243 in 2024, +8%).
Er werden 1.216 gegevensinbreuken gemeld bij de GBA (tegenover 1.455 in 2024, -16%).
De Inspectiedienst startte 117 dossiers op, tegenover 157 in 2024 (-25%).
De Geschillenkamer nam 214 beslissingen, tegenover 173 in 2024 (+23%).
Tot slot ontving de Autorisatie- en Adviesdienst 222 adviesaanvragen over ontwerpen van normatieve teksten.
Meer informatie en aanvullende statistieken vindt u in het jaarverslag 2025. Een overzicht van de belangrijkste activiteiten is hier te vinden.