Update oktober 2026
Dit bericht is uit april 2022. De boete van de Autoriteit Persoonsgegevens ging over de beveiliging van het visumsysteem en de informatie aan aanvragers in de jaren daarvoor. Hoe Buitenlandse Zaken nu met je gegevens omgaat, lees je in de privacyverklaring voor het Schengenvisum van NederlandWereldwijd.
Een Schengenvisum aanvragen doe je nu via VFS Global of TLScontact. Zij nemen alleen je aanvraag in. De Consulaire Service Organisatie (CSO) van Buitenlandse Zaken in Den Haag beslist. Sinds 10 april 2026 worden aan de Schengenbuitengrenzen je vingerafdrukken en een gezichtsfoto vastgelegd in het Entry/Exit System (EES).
Het ministerie van Buitenlandse Zaken heeft jarenlang de wet overtreden bij het verlenen van Schengenvisa. Dat stelde de Autoriteit Persoonsgegevens (AP) in april 2022. De AP sprak van ernstige overtredingen op grote schaal en gaf het ministerie daarom een boete van 565.000 euro.
Belangrijkste punten
- In april 2022 kreeg Buitenlandse Zaken een boete van 565.000 euro van de Autoriteit Persoonsgegevens.
- Het Nationaal Visum Informatie Systeem (NVIS) was volgens de AP onvoldoende beveiligd.
- Visumaanvragers werden niet goed geïnformeerd over met wie hun gegevens werden gedeeld.
- De AP legde ook dwangsommen op om beveiliging en informatie op orde te brengen.
- Je vraagt een Schengenvisum nu aan via VFS Global of TLScontact; de CSO van Buitenlandse Zaken beslist.
Schengen Visitor-verzekering van OOM
✔ Voldoet aan de eisen voor het Schengenvisum
✔ Medische kosten verzekerd tot €500.000
✔ Vanaf €1,75 per persoon per dag (tot en met 69 jaar)
✔ Ook voor 70 jaar en ouder, zonder medische keuring
✔ Visum geweigerd? Je krijgt de volledige premie terug
✔ Polis vaak binnen een uur per e-mail (iDEAL, creditcard of PayPal)
✔ Aansprakelijkheid kun je meeverzekeren
Policy in English? Calculate your premium and apply.
Meer weten? Lees alles over de Schengen Visitor-verzekering.
De beveiliging van het Nationaal Visum Informatie Systeem (NVIS) was volgens de AP onvoldoende. Zo bestond het risico dat onbevoegden dossiers konden inzien en wijzigen. Daarnaast werden visumaanvragers niet goed geïnformeerd over het delen van hun gegevens met andere partijen.
Naast de boete legde de AP lasten onder dwangsom op voor het in orde maken van de beveiliging (50.000 euro per twee weken) en van de informatievoorziening (10.000 euro per week).
Visumaanvragen onvoldoende beveiligd
Buitenlandse Zaken behandelde in de drie jaar vóór de boete gemiddeld 530.000 visumaanvragen per jaar. De persoonsgegevens uit al die aanvragen waren onvoldoende beveiligd. De aanvragen worden verwerkt door de Consulaire Service Organisatie (CSO), een zelfstandig onderdeel van het ministerie van Buitenlandse Zaken. De CSO verwerkt alle visumaanvragen en aanvragen voor Nederlandse reisdocumenten in het buitenland.
Het gaat daarbij om gevoelige informatie, zoals je paspoort, vingerafdrukken, naam, adres, woonplaats, land van geboorte, doel van de reis, nationaliteit en foto. En ook om bewijsstukken bij een visumaanvraag, zoals inkomensgegevens, bankafschriften en de polis van een medische reisverzekering. Wie een visum aanvraagt, is verplicht deze gegevens aan Buitenlandse Zaken te geven.
Monique Verdier, toen vicevoorzitter van de AP: ‘Ontoereikende fysieke en digitale beveiliging vergroot de kans dat onbevoegde medewerkers persoonsgegevens kunnen inzien en wijzigen, maar ook het risico dat andere fouten of misstanden te lang onopgemerkt kunnen blijven. Dat kan voor burgers grote gevolgen hebben.’
‘Bijvoorbeeld als hun visumaanvraag hierdoor onterecht wordt geweigerd. Dat kan een forse inbreuk op hun bewegingsvrijheid betekenen. Juist omdat burgers voor hun visum zo afhankelijk zijn van Buitenlandse Zaken, is de ontoereikende beveiliging heel ernstig.’
Buitenlandse Zaken was al langere tijd op de hoogte van de veiligheidsrisico’s in het visumsysteem. Volgens de AP deed het ministerie daar niet snel genoeg en te weinig aan.
Last onder dwangsom beveiliging
De AP droeg het ministerie op de beveiliging op orde te brengen. Bijvoorbeeld met een informatiebeveiligingsbeleid voor het Nationaal Visum Informatie Systeem, regelmatige controles op gebruikersrechten en logging (vastleggen wie wat doet in het systeem).
De AP legde een last onder dwangsom op van 50.000 euro voor elke twee weken dat de overtreding voortduurde, tot een maximum van 500.000 euro.
Onvoldoende informatie aan visumaanvragers
Verder stelde de AP vast dat Buitenlandse Zaken visumaanvragers onvoldoende informeerde over het delen van hun persoonsgegevens met andere partijen. Het ministerie is wettelijk verplicht duidelijk te maken met welke ontvangers het je gegevens deelt.
Ook hier ging het om gevoelige informatie bij honderdduizenden aanvragen per jaar. De AP droeg Buitenlandse Zaken daarom op aanvragers behoorlijk en duidelijk te informeren over wat er met hun gegevens gebeurt en met welke partijen ze worden gedeeld.
Je gegevens bij een visumaanvraag nu
Wat er met je gegevens gebeurt, staat in de privacyverklaring voor het Schengenvisum. Je gegevens komen ook in het Europese Visuminformatiesysteem (VIS). Bij de behandeling gebruikt Buitenlandse Zaken daarnaast data-analyse: lees meer over Informatie Ondersteund Beslissen.
Bron: Autoriteit Persoonsgegevens (AP)
Gerelateerde artikelen:
Veelgestelde vragen over de beveiliging van visumaanvragen
De Autoriteit Persoonsgegevens vond in 2022 dat het visumsysteem jarenlang onvoldoende beveiligd was en dat aanvragers niet goed werden geïnformeerd over het delen van hun gegevens.
De boete was 565.000 euro. Daarnaast legde de AP dwangsommen op om de beveiliging en de informatie aan aanvragers op orde te brengen.
Het Nationaal Visum Informatie Systeem (NVIS), waarin Buitenlandse Zaken de Nederlandse visumaanvragen verwerkt.
Om onder meer paspoortgegevens, vingerafdrukken, naam, adres, nationaliteit, foto en reisdoel, en om bewijsstukken zoals inkomensgegevens, bankafschriften en de polis van een reisverzekering.
Onbevoegden konden mogelijk dossiers inzien of wijzigen. Fouten konden ook te lang onopgemerkt blijven, met als mogelijk gevolg een onterecht geweigerd visum.
De Consulaire Service Organisatie (CSO) van het ministerie van Buitenlandse Zaken in Den Haag. VFS Global en TLScontact nemen alleen de aanvraag in.
Ja. Wie een Schengenvisum aanvraagt, is verplicht deze persoonsgegevens en bewijsstukken aan Buitenlandse Zaken te geven.
In de privacyverklaring voor het Schengenvisum op de website van NederlandWereldwijd.
Ja. De gegevens uit je aanvraag komen ook in het Europese Visuminformatiesysteem (VIS). Bij inreis worden sinds 10 april 2026 je vingerafdrukken en gezichtsfoto vastgelegd in het EES.
Een geldbedrag dat een organisatie moet betalen zolang zij een overtreding niet herstelt. Bij de beveiliging ging het om 50.000 euro per twee weken, tot maximaal 500.000 euro.
Bijgewerkt in oktober 2026. Bronnen: Autoriteit Persoonsgegevens (nieuwsbericht boete Buitenlandse Zaken, april 2022), NederlandWereldwijd (privacyverklaring Schengenvisum) en Rijksoverheid (EES).
