Een oplichter doet zich voor als een medewerker van de Autoriteit Persoonsgegevens (AP). De man belt bedrijven op met de mededeling dat ze de Europese privacywet overtreden en daarom een boete moeten betalen. Daarvoor waarschuwt de privacywaakhond op zijn website.

De oplichter doet zich voor als een incassomedewerker die in opdracht van de AP boetes moet innen. Hij zegt tegen bedrijven dat hun websites niet voldoen aan de Algemene Verordening Gegevensbescherming (AVG).

De Autoriteit Persoonsgegevens controleert of bedrijven en overheden zich aan de privacywetgeving houden. Sinds 25 mei moeten bedrijven en overheden duidelijkheid geven over welke gegevens ze verzamelen, waarom en hoelang. Wanneer hier niet aan wordt voldaan, mag de toezichthouder boetes opleggen, maximaal 2 of 4 procent van de jaaromzet.

Er moet zo snel mogelijk een bedrag van ongeveer 1000 euro betaald worden. Het betreffende rekeningnummer zou vermeld staan op eerder verstuurde brieven en e-mails.

De AP heeft die brieven en e-mails nog niet in handen. "We onderzoeken nog of de man daadwerkelijk geldbedragen in onze naam heeft geïnd. Indien nodig, doen we aangifte", zegt een woordvoerder. "Het is nu vooral belangrijk dat bedrijven niet zomaar betalen. Een boete komt nooit uit de lucht vallen. Er zal altijd een onderzoek aan voorafgaan."

Bedrijven die benaderd worden door de oplichter, krijgen de raad om daarvan melding te maken bij de privacywaakhond.

Eerder deze maand waarschuwde de AP ook voor bedrijven die zeggen dat ze een AVG-keurmerk kunnen afgeven. Zo zou aangetoond kunnen worden dat bedrijven voldoen aan de privacywet. Maar dat klopt niet, omdat de AP geen AVG-keurmerk heeft goedgekeurd.