Autoriteit Persoonsgegevens mag hoogte AVG-boete niet met burgers delen