Onze kennis Sterker door kennis

Moet een bewerkersovereenkomst werkelijk een afzonderlijk document zijn?

Recent heeft de Autoriteit Persoonsgegevens onderzoek gedaan bij ziekenhuizen over het digitaliseren van patiëntendossiers. De Autoriteit benadrukt dat bij digitalisering door een externe leverancier een bewerkersovereenkomst moet worden gesloten. Dat zou per se een afzonderlijk document moeten zijn volgens de AP. Is dat nu juist?Derde die andermans persoonsgegevens verwerkt = bewerkerArtikel 14 van de Wet bescherming persoonsgegevens (Wbp) bevat regels over het uitbesteden van de verwerking...

Mark Jansen Artikel 20.05.2016

Brengt de privacyverordening werkelijk uniform Europees privacyrecht?

Onlangs is de privacyverordening aangenomen door het Europees Parlement. Het doel van de nieuwe regels is onder meer om te komen tot een meer uniform privacyrecht. Het persbericht spreekt zelfs over een "eenduidig niveau voor gegevensbescherming in de hele EU". Is dit doel ook geslaagd? Een korte analyse.Bestaande situatie privacyrecht is versnipperd en rommeligHet privacyrecht in de Europese Unie is op dit moment nog versnipperd. Er is een Europese privacyrichtlijn. Die richtlijn is omgezet...

Mark Jansen Artikel 21.04.2016

Minister: handelsbelangen wegen zo zwaar dat toetsing aan grondrecht op privacy niet opportuun is

De Minister van Justitie heeft in de Eerste Kamer aangegeven dat de handelsbelangen bij uitwisseling van persoonsgegevens met de V.S. zo groot zijn, dat het niet passend is om doorgiften van persoonsgegevens aan de V.S. a priori aan het grondrecht op privacy te toetsen.Vragen naar aanleiding van Schrems-arrestHet Schrems-arrest houdt de gemoederen nog steeds bezig. De Eerste Kamer heeft op 27 januari 2016 een schriftelijk overleg gevoerd. Vervolgens zijn in een brief van 7 maart 2016 nadere v...

Mark Jansen Artikel 11.04.2016

BREIN in actie richting uploaders

De Autoriteit Persoonsgegevens (AP, eerder CBP) gaf vandaag in een nieuwsbericht te kennen dat een door Stichting BREIN aangemelde verwerking van persoonsgegevens , een 'bittorrent onderzoeksbestand', door haar rechtmatig werd geacht.Dit betekent dat BREIN op basis van de Wet bescherming persoonsgegevens (Wbp) naar oordeel van de AP een bestand mag bijhouden waarin gebruikers van bittorrent netwerken die in dat netwerk gegevens uitwisselen, zijn opgenomen. Het gaat in dit kader om het vastleg...

Esther Mommers (uit dienst) Artikel 14.03.2016

Verwijdering van recensies op Google

Kunnen negatieve recensies of reviews van Google worden verwijderd? En kunnen de NAW gegevens van degene die deze geplaatst hebben worden achterhaald? Deze vragen spelen in een recente procedure tussen een kinderdagverblijf en Google.De feitenIn juni 2015 is een Google-recensie verschenen van “Bart Vranken”. Deze recensie luidt als volgt:Onbeschofte directie. Lieten bij de opening bijna alle kindjes tegelkijkertijd wennen waardoor het een hysterische bedoeling was. Ze hebben onze zoon ruim 40...

Joost Becker Artikel 04.03.2016

Autoriteit persoonsgegevens geeft meer ruimte om begrip "bijzondere persoonsgegevens" context-/doelafhankelijk uit te leggen

De Autoriteit Persoonsgegevens heeft op 28 januari j.l. beleidsregels inzake cameratoezicht (eigenlijk: cameragebruik) gepubliceerd. Interessant om te zien is dat in de beleidsregels de - eerder ingezette - relatieve benadering van het begrip 'bijzondere persoonsgegevens' wordt voortgezet. Bijzondere persoonsgegevens verwerken verbodenAlvorens in te gaan op die beleidsregels, eerst een kleine stapje terug naar het wettelijke systeem. De Wbp geeft bijzondere strenge regels voor de verwerking v...

Mark Jansen Artikel 11.02.2016

Minister persisteert: ook historische uitwisselingen persoonsgegevens met V.S. dankzij Schrems-arrest onrechtmatig

Onlangs heeft de Eerste Kamer in een commissie het Schrems-arrest besproken. De minister heeft hierbij een opmerkelijk standpunt ingenomen, namelijk dat ook uitwisselingen van persoonsgegevens met de V.S. van vòòr het Schrems-arrest nu (alsnog) onrechtmatig zijn. Een korte analyse.Diverse vragen Eerste KamerDe Minister van Justitie heeft naar aanleiding van het Schrems-arrest (aka Safe Harbor arrest / Facebook-arrest) op 30 november 2015 een brief gestuurd aan de Tweede Kamer. Naar aanleiding...

Mark Jansen Artikel 01.02.2016

Portret Louis Van Gaal 25.000 euro waard

Al eerder is geoordeeld dat Interbest inbreuk maakt op het portretrecht van Louis Van Gaal door hem in een advertentie herkenbaar af te beelden. Maar wat is de schade van Van Gaal? Van Gaal is in de gelegenheid gesteld om nader uiteen te zetten wat de hoogte is van zijn verzilverbare populariteitVan Gaal heeft geen bewijs ingebracht van vergelijkbare gevallen, waarin hij zitten op de bank coachend wordt afgebeeld tijdens een wedstrijd van Oranje, destijds een reguliere werksituatie. De advert...

Joost Becker Artikel 25.01.2016

Nederlands privacyrecht niet zomaar te ontduiken door te verhuizen naar het buitenland

Op de website van de Autoriteit Persoonsgegevens (AP) is te lezen dat een handhavingsactie jegens YD Display Advertising Benelux BV wordt gestaakt, omdat het bedrijf zijn vestiging naar Engeland heeft verplaatst. De AP stelt niet langer bevoegd te zijn. Een korte verkenning.  Online profielgericht adverterenDe zaak gaat in de kern over een bedrijf dat online advertenties verhandelt middels behavorial targeting. YD advertising bouwt van allerlei internetters middels o.m. cookies een profiel op...

Mark Jansen Artikel 20.01.2016

Bewijskracht en digitale handtekening

Mochten twee partijen in geschil raken en er niet uitkomen, dan komt dat geschil in meerdere gevallen tot een rechtszaak. In dergelijke situaties geeft het bewijsrecht regels over onder andere de waardering van bewijs door de rechtbank. De waardering van en daarmee ook de regels rondom bewijs kunnen in een rechtszaak bepalend zijn voor de uitspraak.Reden om hierna (in hoofdlijnen) in te gaan op die regels omtrent bewijs. En dan specifiek het samenhangende digitaliseringsvraagstuk: kunnen orig...

Esther Mommers (uit dienst) Artikel 12.01.2016

Ook afgelopen jaar weer mensen (op staande voet) ontslagen wegens schending privacy

In 2015 is er weer veel gebeurd op het gebied van het privacyrecht. Het aantal berichten op de weblog en de kwesties ik tijdens het najaarsseminar heb besproken laten dat wel zien. Nu het jaar bijna voorbij is het aardig om wat statistieken op een rij te zetten. Ik begin met de lakmoesproef hoe zwaar privacy echt in een organisatie weegt: hoeveel mensen zijn er op straat komen te staan wegens schending van de privacy?Zoektocht op rechtspraak.nl Precieze cijfers over die vraag claim ik niet te...

Mark Jansen Artikel 30.12.2015

De alternatieven voor Safe Harbor en het risico van handhaving met hoge boetes

Ruim tweeëneenhalve maand geleden verklaarde het Hof van Justitie de Safe Harbor regeling ongeldig. Export van persoonsgegevens naar de USA was daarmee per direct onrechtmatig. Een groot beletsel voor veel online diensten. Enkele dagen later kondigen de toezichtouders aan vanaf eind januari 2016 handhavend te gaan optreden. Die deadline komt steeds dichterbij. Waar staan we nu?Het exportverbod in het privacyrecht Het privacyrecht in de gehele Europese Unie (EU) verbiedt export van persoonsgeg...

Mark Jansen Artikel 29.12.2015