← Регуляторы
GDPR EU 2016/679 Нидерланды

Кто такой AP: орган Нидерландов по защите данных и надзору за алгоритмами

Autoriteit Persoonsgegevens — надзорный орган Нидерландов по GDPR, тот самый, что оштрафовал Uber на 290 млн € и Clearview AI на 30,5 млн €, и при этом, необычно, ещё и национальный координирующий надзор за алгоритмами и AI. Что он делает, как устроен и кто им руководит на фоне смены председателя в 2026 — каждый факт со ссылкой на первоисточник.

Опубликовано 10 июня 2026 г. · 6 мин чтения · 4 источников

Большинство органов по защите данных делают одно дело: применяют GDPR. Нидерландский Autoriteit Persoonsgegevens (AP) делает это — именно он стоит за штрафом Uber в 290 млн € за передачи данных и штрафом Clearview AI в 30,5 млн €, — но ему дали второй, необычный мандат, какого нет у большинства его коллег по ЕС: он национальный координирующий надзор за алгоритмами и AI. Это профиль того, что такое AP, чем он занимается и кто им руководит на фоне передачи поста председателя, которая происходит в 2026 году. Каждый факт со ссылкой на первоисточник.

Коротко о главном

  • Полное имя: Autoriteit Persoonsgegevens (AP) — нидерландский орган по защите данных
  • Роль: надзорный орган Нидерландов по GDPR — «независимый надзор», проверяющий, законно ли организации обрабатывают персональные данные (Годовой отчёт AP за 2025); член EDPB
  • Правовой статус: независимый административный орган с собственной правосубъектностью, которым руководит правление; организация разделена на шесть дирекций (AP — Organisation)
  • Правовая основа: GDPR и его нидерландский имплементирующий закон UAVG (Uitvoeringswet AVG); нынешнее имя — Autoriteit Persoonsgegevens — орган получил 1 января 2016, сменив College bescherming persoonsgegevens (CBP), когда нидерландское право дало ему и право налагать штрафы
  • Второй мандат: национальный координирующий надзор за алгоритмами и AI (отдельная дирекция создана в 2023), выпускает полугодовой отчёт Rapportage AI- & Algoritmerisico’s Nederland (RAN) (Годовой отчёт AP за 2025)
  • Правление: Aleid Wolfsen (председатель), Monique Verdier (заместитель председателя) и Katja Mur (член правления) (Годовой отчёт AP за 2025)
  • Будущий председатель: Geert Potjewijd, который становится председателем с 1 августа 2026 на пятилетний срок, сменяя Wolfsen (AP)
  • Сиденье: Гаага (‘s-Gravenhage) (Годовой отчёт AP за 2025)
  • Сайт: autoriteitpersoonsgegevens.nl

Что такое AP — и чем он не является

AP — это орган по защите данных Нидерландов (DPA — независимый национальный регулятор, который надзирает за защитой данных и применяет её) и надзорный орган страны по GDPR. По собственным словам, это «независимый надзор», который проверяет, обращаются ли организации с персональными данными в согласии с GDPR (Годовой отчёт AP за 2025), и один из 27 национальных органов в EDPB. Юридически это независимый административный орган с собственной правосубъектностью, которым руководит правление и который разделён на шесть дирекций (AP — Organisation).

От большинства коллег его отличает вторая шляпа. С 2023 года AP — национальный координирующий надзор за алгоритмами и AI: это отдельная от классической GDPR-работы роль, в которой он картирует, как алгоритмы и AI применяются в государственном и частном секторах, и выпускает регулярный отчёт о рисках. Поэтому AP мелькает в разговоре про AI чаще, чем обычный DPA.

Но разница важна: правоприменительные полномочия AP идут через GDPR, а не (пока) через AI Act. Его работа по алгоритмам — это надзор, картирование и разъяснения; когда он реально штрафует, правовое основание — закон о защите данных. Как у любого DPA, его «AI»-дела — это GDPR-дела, в которых просто замешан AI.

Чем AP занимается на деле

Его основная работа — стандартный набор GDPR: разбор жалоб, приём уведомлений об утечках, расследования, корректирующие предписания и штрафы. Выделяют его две черты:

  1. Он жёстко применяет правила к трансграничным потокам данных. Громкие штрафы AP — про данные, покидающие ЕС без защиты, ярче всего дело Uber ниже.
  2. Он координирует надзор за алгоритмами и AI на национальном уровне. Через отдельную дирекцию он выпускает полугодовой отчёт Rapportage AI- & Algoritmerisico’s Nederland (RAN) и готовит практические разъяснения — например, по AI-грамотности и по тому, как правильно настроить автоматизированное принятие решений (Годовой отчёт AP за 2025).

О масштабе: в 2025 AP получил 7 465 жалоб (против 7 119 в 2024), а вместе с прочими сигналами — 13 517 в сумме, плюс десятки тысяч уведомлений об утечках данных (Годовой отчёт AP за 2025).

История правоприменения AP

AP — один из более активных штрафующих органов ЕС. Два самых цитируемых в мире дела:

  • Uber — 290 млн € (2024). За передачу чувствительных данных европейских водителей в США без действительного механизма передачи. Это один из крупнейших штрафов в истории ЕС; детали, статьи и статус — в реестре GDPR-штрафов Big Tech.
  • Clearview AI — 30,5 млн € (2024). Часть общеевропейского отпора американской компании распознавания лиц; картина по всем регуляторам — в реестре штрафов Clearview AI.

Он также выписывает ровный поток средних внутренних штрафов — например, 2,7 млн € компании Experian за незаконную обработку в её бизнесе кредитных данных (Годовой отчёт AP за 2025).

Правление — как устроено руководство и передача поста в 2026

AP управляет правление, а не единоличный директор. Как зафиксировано в годовом отчёте за 2025, правление — это Aleid Wolfsen (председатель), Monique Verdier (заместитель председателя) и Katja Mur (член правления) (Годовой отчёт AP за 2025).

Верхушка меняется. AP объявил, что с 1 августа 2026 новым председателем станет Geert Potjewijd, сменив Aleid Wolfsen, который занимал пост последние 10 лет; назначение — на пятилетний срок (AP). Potjewijd приходит из юрфирмы De Brauw Blackstone Westbroek, где возглавлял практику по защите данных и кибербезопасности. На середину 2026 действующий председатель — по-прежнему Wolfsen: Potjewijd вступает в должность только 1 августа, поэтому любая ссылка на текущее руководство должна называть Wolfsen, а Potjewijd — как будущего председателя.

Что это значит для вас

  • Если вы обрабатываете персональные данные и работаете с нидерландскими пользователями: AP — ваш надзорный орган. Если ваш бизнес учреждён в Нидерландах и вы работаете по всему ЕС, он может быть и вашим ведущим органом по one-stop-shop (механизм разобран в профиле DPC) — именно поэтому Uber отвечает перед AP.
  • Если вы отправляете данные за пределы ЕС: это самое острое лезвие правоприменения AP. Штраф Uber был за передачи в США без работающего механизма — та же ловушка, в которую попадает компания поменьше с американскими облаком, аналитикой или CRM.
  • Если вы строите или внедряете алгоритмы или AI в Нидерландах: AP следит именно за этим полем — через роль координатора по алгоритмам и отчёты о рисках RAN, — но действовать против вас он будет по GDPR (правовое основание, прозрачность, правила автоматизированных решений), и это тот стандарт, под который надо проектировать.
  • Если вы журналист или исследователь: «нидерландский регулятор приватности» = Autoriteit Persoonsgegevens, независимый административный орган с сиденьем в Гааге, надзорный орган Нидерландов по GDPR и национальный координирующий надзор за алгоритмами и AI. Действующий председатель — Aleid Wolfsen; с 1 августа 2026 — Geert Potjewijd.

Если коротко

AP (Autoriteit Persoonsgegevens) — надзорный орган Нидерландов по GDPR: независимый административный орган с сиденьем в Гааге, которым руководит правление, и член EDPB. Он необычен тем, что вдобавок служит национальным координирующим надзором за алгоритмами и AI и выпускает полугодовой отчёт о рисках RAN — хотя правоприменение всё равно идёт через GDPR. Он жёстко применяет правила трансграничных передач: штраф Uber 290 млн € и штраф Clearview AI 30,5 млн € — оба решения AP. Правление — Aleid Wolfsen (председатель), Monique Verdier (заместитель председателя) и Katja Mur; с 1 августа 2026 председателем на пятилетний срок становится Geert Potjewijd, сменяя Wolfsen после десяти лет.

Источники