Onze kennis Sterker door kennis

Groter belang privacy bij IT-projecten Rijksoverheid

Uit de kabinetsbrief betreffende de Informatiseringstrategie (I-strategie) Rijk van 15 november 2011 blijkt dat het kabinet de bescherming van privacy en gegevensbeveiliging van groot belang vindt. De komende jaren krijgen deze onderwerpen dan ook veel nadrukkelijker de aandacht. Rijksbrede IT-strategieDe I-strategie van het Rijk is er op gericht om de onnodige verscheidenheid in de ICT-infrastructuur en de informatiehuishouding van het Rijk te bestrijden en de besturing te verbeteren. Het do...

Mark Jansen Artikel 15.11.2011

Hacks 'Lektober', beveiligingsverplichting en nut meldplicht datalekken

Naar aanleiding van de actie "Lektober" van internetmagazine Webwereld komt steeds meer nieuws over beveiligingslekken naar buiten. De roep om een meldplicht datalekken wordt steeds groter. De vraag is of andere aanpassingen aan de wet niet meer resultaat opleveren.Bestaande eisen om beveiliging op orde te hebbenIn de Wet bescherming persoonsgegevens, de wet die van toepassing is op alle geautomatiseerde verwerkingen van persoonsgegevens, staat al vanaf het eerste bestaan van de wet (in 2001)...

Mark Jansen Artikel 27.10.2011

Hoge Raad: belangenafweging bij iedere verwerking persoonsgegevens

De Hoge Raad heeft in zijn beschikking van 9 september 2011 benadrukt dat bij iedere verwerking van persoonsgegevens voldaan moet zijn aan de beginselen van proportionaliteit en subsidiariteit. De verantwoordelijke moet, op basis van de bij hem bekende gegevens, steeds een belangenafweging maken tussen het eigen belang en dat van de betrokkene. Betalingsachterstand van 20 euro leidt tot BKR-registratieDe kwestie gaat over een man die een schuld had uitstaan bij Comfort Card (Santander). Op ee...

Mark Jansen Artikel 12.09.2011

Overheidsadvies: vernieuw uw SSL-certificaten. Diginotar aansprakelijk?

Er wordt steeds meer duidelijk over de problemen met SSL-certificaten uitgegeven door Diginotar. Sinds gisteravond is het overheidsadvies voor houders van dergelijke certificaten om over te stappen op een andere aanbieder. Ondertussen komt de vraag op wie er aansprakelijk is te houden voor de schade.Diginotar erkent hackNa [intlink id="7881" type="post"]ons bericht van gisteren[/intlink] is ondertussen meer duidelijk over de hack bij Diginotar. In een recent persbericht van Vasco, de moederor...

Mark Jansen Artikel 31.08.2011

Beveiliging Nederlandse websites mogelijk lek door probleem SSL certificaten

Webwereld bericht dat de producenten van de belangrijkste browsers het root-certificaat van Diginotar niet langer vertrouwen. Dat betekent dat de beveiliging van veel Nederlandse websites mogelijk niet langer geborgd is. Versleuteling van websites met certificatenHouders van websites waarop gevoelige persoonsgegevens worden verwerkt kiezen er vaak voor de verbinding te versleutelen. In de adresbalk van de browser komt dan https:// in plaats van http:// te staan.Die versleuteling vindt plaats...

Mark Jansen Artikel 30.08.2011

Tracking cookies alleen toegestaan na toestemming van de computergebruiker

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, concluderen in een brief van 3 augustus 2011 (pdf), wederom, dat tracking cookies in het kader van online behavioural advertising (OBA) alleen zijn toegestaan na de toestemming van de computergebruiker.Online behavioural advertisingOnline behavioural advertising (OBA) blijft een hot topic in het privacyrecht. Dat is zo omdat OBA op een fundamenteel punt verschilt van het klassieke adverteren: de advertenties...

Mark Jansen Artikel 26.08.2011

Curator verplicht tot afgifte naw-gegevens (voormalig) personeel faillliet bedrijf

Op 3 augustus 2011 heeft de rechtbank Breda in een kort geding de curator van een failliette vennootschap veroordeeld om een lijst af te geven met NAW-gegevens van personeel dat op de dag van het faillissement of de dag ervoor bij de failliette onderneming in dienst was. Israpunt gaat gedurende lopende rechtszaak failliet Voordat het onderhavige kort geding aanhang werd gemaakt liep er bij de rechtbank Zutphen al enige tijd een procedure van The IP Company, Neonava en One IP tegen Israpunt B....

Mark Jansen Artikel 23.08.2011

Opinie WG 29 over privacyrechtelijk begrip "toestemming"

Op 13 juli 2011 is een opinie (pdf, Engels) van de artikel 29 werkgroep verschenen over het begrip "toestemming" uit de privacywetgeving. In deze opinie wordt duidelijker gemaakt aan welke criteria toestemming moet voldoen en wanneer toestemming vereist is voor de verwerking van persoonsgegevens.De werkgroep wijst er op dat "toestemming" slechts een van de zes mogelijke grondslagen is op grond waarvan de verwerking van persoonsgegevens gelegitimeerd kan zijn. Toestemming is dus niet altijd ve...

Mark Jansen Artikel 12.08.2011

Spoedvragen EC over toegang USA tot Europese cloud

Uit een interview van ZDnet met de manager van Microsoft UK blijkt dat data die door Amerikaanse cloud-aanbieders wordt opgeslagen altijd door de Amerikaanse overheid kan worden ingezien, waar ter wereld die data zich ook bevindt. Webwereld bericht dat hierover door Europarlementarier Sophie in 't Veld spoedvragen zijn gesteld aan de Europese Commissie.Verbod op gegevensexport buiten de EUWat is er aan de hand? Het Europese privacyrecht staat het, kort samengevat, niet toe dat persoonsgegeven...

Mark Jansen Artikel 01.07.2011

Deense privacytoezichthouder staat gebruik Google cloud niet toe

Op verzoek van de Deense gemeente Odense heeft de Deense privacytoezichthouder geoordeeld over de vraag of het gebruik van Google Apps te verenigen is met het privacyrecht. De toezichthouder concludeert dat dit niet het geval is. De gemeente Odense wilde haar leraren gebruik laten maken van Google Apps (de verzameling van Google producten, zoals Google Docs, Google Maps, etc.) voor onder meer het registreren van lesroosters, het toetsen van leerontwikkeling van leerlingen en het communiceren...

Mark Jansen Artikel 01.06.2011

Eerste Kamer neemt motie aan over belang privacybescherming

De Eerste Kamer heeft gisteren een motie van het lid Franken c.s. aangenomen waarin staat dat wetgeving die gevolgen heeft voor de privacy, altijd vooraf zou moeten worden getoetst aan bepaalde criteria. In de motie doet de Eerste Kamer het verzoek aan de regering om voortaan bij alle wetsvoorstellen die een beperking op het grondrecht van de bescherming van de persoonlijke levenssfeer met zich meebrengen, de volgende criteria in de afweging te betrekken bij de vraag of die beperking wel gere...

Mark Jansen Artikel 25.05.2011

Hof bevestigt: legitiem belang om bestand postweigeraars aan te leggen

Het Gerechtshof Amsterdam heeft op 15 februari 2011 beslist dat de Postcodeloterij een legitiem belang heeft om een bestand aan te houden van mensen die niet langer commerciele post willen ontvangen. Daarmee bevestigt het Hof de eerdere uitspraak van de rechtbank [intlink id="4000" type="post"]waarover wij al hebben bericht[/intlink]. Man wil uit alle bestanden van de PostcodeloterijHet geschil ziet op het volgende. De man die nu in hoger beroep komt had bij de rechbank gevorderd dat de Postc...

Mark Jansen Artikel 17.05.2011