mr. Sarah Stapel

Stapel studeerde aan de Universiteit van Amsterdam, waar zij in 2021 de onderzoeksmaster Informatierecht afrondde aan het Instituut voor Informatierecht (IViR). Haar scriptie richtte zich op de impliciete discriminerende gevolgen van geautomatiseerde besluitvorming in recruitmentsoftware en de mogelijkheden voor sollicitanten om zich daartegen te verzetten via de rechten die de AVG biedt. Voor dit onderzoek werd zij genomineerd voor de Internet Scriptieprijs.

Na het afronden van haar studie bouwde Stapel haar juridische loopbaan op in de privacyrechtpraktijk. Op 24 augustus 2022 werd zij beëdigd als advocaat. Zij is werkzaam bij Rubicon Impact & Litigation, een kantoor dat zich toelegt op impactgedreven procedures en advisering op het snijvlak van technologie, grondrechten en regelgeving. Naast haar werkzaamheden als advocaat is zij actief als auteur: in 2025 publiceerde zij samen met Jacob van de Velde en Vita Zwaan de Kroniek Privacyrecht 2024 in het Advocatenblad, een jaarlijks overzicht van relevante rechtsontwikkelingen op het gebied van gegevensbescherming.

In haar praktijk staat Stapel zowel individuen als organisaties bij in uiteenlopende privacyrechtelijke kwesties. Zo vertegenwoordigde zij een eiseres in een bestuursrechtelijke procedure tegen de Autoriteit Persoonsgegevens, waarbij de vraag centraal stond of de AP gehouden was nader onderzoek in te stellen naar vermeende AVG-overtredingen door een oud-werkgever bij de verwerking van persoonsgegevens in een personeelsadministratiesysteem. De rechtbank Amsterdam oordeelde in maart 2025 dat de AP op grond van haar prioriteringsbeleid mocht afzien van nader onderzoek en verklaarde het beroep ongegrond. In een andere zaak, eveneens bij de rechtbank Amsterdam, stond Stapel een verzoeker bij die op grond van artikel 15 AVG inzage vorderde in zijn persoonsgegevens; het verzoek werd afgewezen. Naast deze procedures adviseert zij bedrijven over de inrichting van gegevensverwerkingen in overeenstemming met de AVG, via volledige compliancetrajecten of gerichte beleidsadviezen, en begeleidt zij individuen bij de uitoefening van hun privacyrechten.

Stapel is sinds april 2024 bestuurder van de Vereniging voor Jonge Privacy Advocaten Nederland. In die hoedanigheid organiseert zij lezingen en bijeenkomsten over actuele privacyvraagstukken, zowel van theoretische als praktische aard.