L'autorité néerlandaise de protection des données (AP) a publié son rapport annuel 2025, détaillant sa stratégie axée sur des interventions plus rapides et ciblées pour assurer la conformité dans le monde numérique.

En 2025, l'AP a privilégié la résolution rapide des cas d'infraction clairs par le biais d'accords, évitant ainsi des procédures prolongées. L'autorité a également eu recours à des interventions, comme des entretiens et des avertissements, pour amener les organisations à modifier leurs pratiques, notamment concernant la réutilisation d'informations publiques sans base légale claire ou le partage de données médicales sans garanties appropriées. L'accent a été mis sur la médiation, la fourniture de cadres clairs et l'explication des règles pour réduire les risques.

Les actions de l'AP se sont concentrées sur cinq domaines prioritaires. Concernant les algorithmes et l'intelligence artificielle, elle a surveillé les applications à fort impact et a insisté sur l'importance d'une intervention humaine significative. Dans le domaine de la liberté et de la sécurité, elle a veillé à l'équilibre entre les impératifs de sécurité et les libertés fondamentales. Face aux grandes entreprises technologiques, l'AP a collaboré avec ses homologues européens et a conseillé les utilisateurs sur la protection de leurs données contre l'entraînement des IA. En matière de commerce de données, elle a agi contre les pratiques illégales et a enjoint de nombreuses organisations de cesser l'utilisation de logiciels de suivi. Enfin, pour le gouvernement numérique, l'AP a intensifié ses contrôles et a, pour la première fois, élaboré un plan visant à réduire l'utilisation des données personnelles dans un contexte spécifique.