La Autoridad de Protección de Datos (AP) Neerlandesa impone una multa de 565.000 euros al Ministerio de Asuntos Exteriores
Además de la multa,la AP impone una orden sujeta a multas coercitivas por puesta en orden de la garantía 50.000 euros cada dos semanas (hasta un máximo de 500.000 euros) y de suministro de información 10.000 euros semanales (hasta un máximo de 300.000 euros) mientras subsista la infracción. En los últimos tres años, el Ministerio de Relaciones Exteriores ha manejado un promedio de 530.000 solicitudes de visa por año. Al solicitar una visa, las personas deben proporcionar, por ejemplo, huellas dactilares, nombre, dirección, lugar de residencia, país de nacimiento, motivo del viaje, nacionalidad y fotografía al Ministerio de Relaciones Exteriores.
La seguridad del Sistema Nacional de Información de Visas (NVIS) ha sido insuficiente durante años, con el riesgo de que personas no autorizadas puedan ver y cambiar archivos. Además, los solicitantes de visa no estaban suficientemente informados sobre cómo compartir sus datos con otras partes. Mientras que el ministerio está legalmente obligado a garantizar que sea transparente para los ciudadanos. Según Monique Verdier, vicepresidenta de AP: Monique Verdier, vicepresidenta de AP: "La seguridad física y digital inadecuada puede tener consecuencias importantes para los ciudadanos. Por ejemplo, existe el riesgo de que los errores u omisiones pasen desapercibidos durante demasiado tiempo, con el resultado de que se rechace indebidamente su solicitud de visado. Esto puede significar una infracción grave de su libertad de movimiento.
El Departamento de Estado ha estado al tanto de los riesgos de seguridad en el sistema de visas durante algún tiempo, pero el ministerio ha hecho poco al respecto, según AP. Verdier: Asuntos Exteriores debería haber tomado las medidas necesarias de inmediato. Debido a que la seguridad de los datos personales ha sido inadecuada durante años, creemos que el Ministerio de Relaciones Exteriores ha sido y sigue siendo gravemente negligente. Mientras tanto, el Ministerio de Relaciones Exteriores ha proporcionado la información a los solicitantes de visa y, por lo tanto, ha cumplido con el suministro de información de manera oportuna. La multa y la orden sujeta a sanción fueron impuestas al Ministro de Relaciones Exteriores, porque él es responsable del procesamiento de datos personales en su ministerio. El ministro todavía puede oponerse a esto.