Onze kennis Sterker door kennis

CBP krijgt tandjes maar nog geen tanden en komt meer onder rijkstoezicht

Het langverwachte wetsvoorstel waarin het College Bescherming Persoonsgegevens (CBP) boetebevoegdheden krijgt is eindelijk gepubliceerd. Een eerste indruk op basis van een snelle blik op de wetstekst.Boete tot 810.000 euro, maar pas na lastHet CBP krijgt volgens het wetsvoorstel de bevoegdheid om boetes op te leggen tot maar liefst 810.000 euro (6e categorie artikel 23 Sr) op overtreding van de verplichting: gegevens op behoorlijk en zorgvuldige wijze te verwerken (artikel 6 Wbp); gegevens vo...

Mark Jansen Artikel 24.11.2014

Zwarte lijst niet gebruiken om betaling af te dwingen; KPN veroordeeld om persoonsgegevens te verwijderen

Het Gerechtshof Arnhem-Leeuwarden heeft KPN veroordeeld om persoonsgegevens van een slachtoffer van identiteitsfraude van een zwarte lijst te halen. Volgens het Hof had KPN geen rechtvaardiging voor het aanhouden van deze registratie. Het afdwingen van betaling door plaatsing op een zwarte lijst is in ieder geval volgens het Hof geen goede grond.Achtergronden bij de kwestieUit de beschikking van het Hof blijkt dat het volgende speelde. Een vrouw is bestolen van haar bankpas en ID-kaart. Gelet...

Mark Jansen Artikel 12.11.2014

Arrest HvJ EU inzake begrip persoonsgegevens en karakter inzagerecht

In de laatste editie van het tijdschrift Privacy & Informatie is een artikel van mij gepubliceerd over het recente arrest van het Hof van Justitie over het inzagerecht. De tekst van het artikel is hier online na te lezen. [divider]Het Hof van Justitie van de Europese Unie heeft op 17 juli 2014 arrest gewezen naar aanleiding van prejudiciële vragen van twee Nederlandse rechterlijke instanties over het begrip persoonsgegevens en de reikwijdte van het inzagerecht. Ik zal in dit artikel achte...

Mark Jansen Artikel 31.10.2014

Boetebevoegdheid College Bescherming Persoonsgegevens komt dichterbij; voor 1 november voorgelegd aan Tweede Kamer

Er komt een boetebevoegdheid aan voor het College Bescherming Persoonsgegevens (CBP), zo berichtten we u alweer ruim een jaar geleden. Waar het CBP nu nog alleen een dwangsom kan opleggen bij overtreding van de wet, kan zij straks dus ook (vermoedelijk forse) boetes opleggen. Er is nu weer iets meer duidelijkheid over het moment waarop die bevoegdheid zal bestaan.Navraag Eerste Kamer over status diverse toezeggingenDe Eerste Kamer heeft op 29 juli 2014 een brief gestuurd aan de minister van V...

Mark Jansen Artikel 24.10.2014

Boetebevoegdheid College Bescherming Persoonsgegevens komt dichterbij; voor 1 november voorgelegd aan Tweede Kamer

Er komt een boetebevoegdheid aan voor het College Bescherming Persoonsgegevens (CBP), zo berichtten we u alweer ruim een jaar geleden. Waar het CBP nu nog alleen een dwangsom kan opleggen bij overtreding van de wet, kan zij straks dus ook (vermoedelijk forse) boetes opleggen. Er is nu weer iets meer duidelijkheid over het moment waarop die bevoegdheid zal bestaan.Navraag Eerste Kamer over status diverse toezeggingenDe Eerste Kamer heeft op 29 juli 2014 een brief gestuurd aan de minister van V...

Mark Jansen Artikel 24.10.2014

Wachten tot de privacyverordening met privacybeleid? Natuurlijk niet!

Wellicht heeft u gehoord over de nieuwe privacyverordening die op komst is. Er doen allerlei verhalen de ronde over hoge boetes en verstrekkende bevoegdheden van de toezichthouders. Diverse partijen waarschuwen u ervoor dat u tijdig klaar moet zijn voor die nieuwe verordening. In dit artikel wil ik kort uiteenzetten dat u niet moet wachten tot die nieuwe verordening, maar nu al de omgang met persoonsgegevens in uw organisatie op orde moet hebben. Bovendien moet u m.i. niet te veel focussen op...

Mark Jansen Artikel 10.10.2014

Ook reaguurders hebben recht om vergeten te worden

Op de website reputationvip.com is een interessant blogbericht (via Webwereld) te vinden met statistische gegevens over hoe Google omspringt met het "recht om vergeten te worden". Interessant is dat Google kennelijk verwijderverzoeken weigert wanneer het gaat om content die door de verzoeker zelf online is geplaatst. De vraag is of dit juist is.[divider]Het "recht om vergeten te worden"In het beroemde arrest Google Spain heeft het Hof van Justitie (samengevat) geoordeeld dat het Europese priv...

Mark Jansen Artikel 26.09.2014

Wat te doen indien een klant zich beroept op het privacyrechtelijke inzagerecht?

Iedere professionele webshop heeft een deugdelijk privacystatement. Hierin staat o.m. vermeld welke onderneming achter de webshop schuilt gaat, wat er met persoonsgegevens wordt gedaan en waar de klant terecht kan voor vragen over zijn privacy. Vaak is ook vermeld dat de klant allerlei rechten heeft, zoals het recht op inzage. Dat klinkt natuurlijk mooi, maar wat moet er nu praktisch gezien gebeuren als een klant zich daadwerkelijk op zijn inzagerecht beroept? Veel webshops zullen hier (nog)...

Mark Jansen Artikel 23.09.2014

Gedrag Engels detectivebureau niet door College Bescherming Persoonsgegevens onderzocht

Vele buitenlandse partijen beschikken over gegevens van in Nederland woonachtige mensen. En mede dankzij internet gaan persoonsgegevens vliegensvlug de gehele wereld over. Toch is het privacyrecht nog steeds vooral nationaal geregeld. Een uitspraak van de Rechtbank Amsterdam van 26 maart 2014 laat zien dat dit in de praktijk tot lancunes kan leiden.Onderzoek door buitenlandse recherchebureaus in opdracht verzekeraarWanneer ik de uitspraak goed begrijp - door de anonimisering is deze niet heel...

Mark Jansen Artikel 09.09.2014

Raad van State: Wbp bij digitale gegevens altijd van toepassing, bestandbegrip dan niet relevant

De Raad van State is in een uitspaak van 16 juli 2014 teruggekomen op een eerdere uitspraak. Geoordeeld is dat de privacywetgeving van toepassing is op alle elektronische verwerkingen van persoonsgegevens, daarbij is irrelevant of die gegevens in een "bestand" zijn opgenomen. Die "bestand" eis werd in de eerdere uitspraak nog wel gesteld.[divider]Kern van de kwestie: inzage in eigen dossierDe uitspraak lijkt sterk op een eerdere uitspraak van ongeveer anderhalf jaar geleden. Net als in die an...

Mark Jansen Artikel 30.07.2014

Canvas fingerprinting: de volgende worsteling met de cookiewet? Of gewoon een privacy-inbreuk?

Op diverse websites, waaronder op Tweakers, wordt op dit moment geschreven over een nieuwe techniek om internetters te kunnen volgen: canvas fingerprinting. In dit artikel sta ik kort stil bij de mogelijke juridische complicaties.[divider]Wat is canvas fingerprinting?Canvas fingerprinting komt, als ik het goed begrijp, in de kern neer op het volgende. Het is in moderne browsers eenvoudig mogelijk om een afbeelding door de browser te laten genereren. De afbeelding staat dan niet opgeslagen op...

Mark Jansen Artikel 23.07.2014

Kogel door de kerk: geen recht op afschrift documenten bij inzageverzoek privacyrecht

Het Hof van Justitie heeft op 17 juli 2014 een arrest gewezen waarin antwoord is gegeven op prejudiciële vragen van de rechtbank Middelburg en de Raad van State over de strekking van het begrip persoonsgegevens en de reikwijdte van het inzagerecht. Deze beslissing is van belang voor iedereen die persoonsgegevens verwerkt (met name het deel over het inzagerecht).[divider]AchtergrondenOver de achtergronden bij deze kwestie heb ik al eerder geblogd. In de kern komt het neer op het volgende. Een...

Mark Jansen Artikel 17.07.2014