Onze kennis Sterker door kennis

Bestaande meldingen kunnen een goede start vormen voor het AVG-register, maar let wel op....

De Algemene Verordening Gegevensbescherming verplicht veel - maar zeker niet alle (!) - organisaties om een interne administratie aan te leggen van alle verwerkingen van persoonsgegevens (artikel 30). Deze documentatieplicht of registerplicht is de opvolger van de huidige meldplicht (artikel 27). Is het dus handig om bestaande meldingen als basis te gebruiken voor het opstellen van het register? In deze blog sta ik daar bij stil.Documentatieplicht / registerplichtOp grond van artikel 30 van d...

Mark Jansen Artikel 02.02.2018

Recht op vergetelheid de grootste vernieuwing die de AVG biedt?

In een interview met de NOS van vandaag wordt het recht op vergetelheid uit de AVG door de voorzitter van de Autoriteit Persoonsgegevens aangemerkt als "een belangrijke verandering ten opzichte van de oude privacywet". De vraag is of dat zo is. Nieuw privacywet vanaf 25 meiVanaf 25 mei 2018 wordt de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze Europese privacywet vervangt de privacyrichtlijn uit 1995. De grootste verandering is dat er allerlei administratieve (complianc...

Mark Jansen Artikel 29.01.2018

Wie is eigenaar van de data in een Smart City? Over de slimme stad die Smart, open en privacyvriendelijk is

In de uitzending van Buitenhof van 31 december 2017 ging het over 'Smart Cities'. Tijdens de uitzending kwam regelmatig de vraag op: wie is "eigenaar" van de data die wordt verzameld door alle smart devices? In deze blog het antwoord en andere aandachtspunten bij de Smart City.

Mark Jansen Artikel 03.01.2018

Meer duidelijkheid gewenst over F-G's, wetgever grijp uw kans in de UAVG

Op grond van de komende Algemene Verordening Gegevensbescherming moeten veel organisaties een 'functionaris gegevensbescherming' (F-G) aanstellen. De tekst van de AVG over die verplichting is echter bepaald niet scherp te noemen. En de toezichthouders grijpen die ruimte om de wet (extreem) ruim te lezen. De Nederlandse wetgever zou moeten ingrijpen door bij de nu aanhangige UAVG duidelijke keuzes te maken. Want als toezichthouders moeten worden gevolgd, hebben we straks meer dan 60.000 FG's.

Mark Jansen Artikel 27.12.2017

Uitvoeringswet AVG (UAVG) gepubliceerd - een eerste analyse

Het wetsvoorstel voor de Uitvoeringswet AVG (UAVG) is gepubliceerd op Rijksoverheid.nl. Veel van de huidige Wet bescherming persoonsgegevens komt terug, maar er zijn verschillen.

Mark Jansen Artikel 13.12.2017

Autoriteit Persoonsgegevens maakt assessments in de praktijk onmogelijk; grote gevolgen voor alle werkgevers en assessment bureaus

De Autoriteit Persoonsgegevens heeft op 21 november 2017 onderzoek gepubliceerd naar het bedrijf BrainCompass. Het concludeert dat het bedrijf onrechtmatig assessments verricht in opdracht van werkgevers. Alle bedrijven die assessments (laten) verrichten dienen hier rekening mee te houden.

Mark Jansen Artikel 22.11.2017

Een privacystatement alleen maakt de verwerking van persoonsgegevens nog niet rechtmatig

Met de komst van de AVG zijn opeens veel meer organisaties bezig met privacyrecht. En daarbij doen veel misverstanden de ronde. Zo hoor ik regelmatig dat gedacht wordt dat onder de huidige wet een privacystatement voldoende is, terwijl de AVG allemaal "strenge" eisen stelt. Dat is niet juist.

Mark Jansen Artikel 19.10.2017

Raad van State heeft advies over uitvoeringswet AVG af; advies UAVG nog niet openbaar

Gisteren stond het advies over de uitvoeringswet bij de AVG (AUVG) nog op de pagina van de aanhangige adviezen. Sinds vandaag staat het op de pagina van vastgestelde adviezen.Vooralsnog is het advies noch in de eigen adviezendatabank van de Raad van State, noch op de website van de officiele bekendmakingen te vinden.We blijven het volgen en houden u op de hoogte. 

Mark Jansen Artikel 11.10.2017

Hoge Raad: camerabeelden bevatten normaliter geen rasgegevens

De Hoge Raad heeft, middels een 81 RO beslissing, op 27 juni 2017 (impliciet) geoordeeld dat de verwerking van camerabeelden geen verwerking van "rasgegevens" impliceert.

Mark Jansen Artikel 09.10.2017

Toestemming vragen is niet de oplossing voor privacy-compliance

Sinds de introductie van de boetebevoegdheden voor de Autoriteit Persoonsgegevens in 2016 en met de algemene verordening gegevensbescherming (AVG) in aantocht, zijn steeds meer bedrijven en instellingen bezig met privacy-compliance programma's. Bij veel bedrijven/instellingen leeft de indruk dat het verstandig is iedere betrokkene altijd om toestemming te vragen voor de verwerking van persoonsgegevens. Hoe men daar bij komt is mij niet duidelijk. Voor zover dat door derden geadviseerd is, betreft dat een fout advies. In deze blog zet ik uiteen waarom.

Mark Jansen Artikel 04.10.2017

HvJEU: onrechtmatig verkregen bewijs van privacyschending niet terzijde leggen, maar juist de privacyschending onderzoeken

Het Hof van Justitie heeft op 27 september 2017 een arrest gewezen over het procesrecht en het bewijsrecht. Er volgen enkele interessante regels uit het arrest: (1) ons systeem van bestuursrechtelijk bezwaar en beroep houdt vermoedelijk stand, (2) onrechtmatig verkregen bewijs van een privacyschending moet niet worden uitgesloten maar juist onderzocht en (3) zwarte lijsten door de overheid zijn toegestaan mits proportioneel.

Mark Jansen Artikel 28.09.2017

Rb Rotterdam: niet noemen Wbp in inzageverzoek maakt verzoek niet-appellabel

De Rechtbank Rotterdam heeft op 23 augustus 2017 geoordeeld dat wanneer bij een inzageverzoek een verwijzing naar de Wet bescherming persoonsgegevens (Wbp) ontbreekt, dat het verzoek dan kwalificeert als een verzoek tot het verrichten van een feitelijke handeling en niet als een verzoek tot het nemen van een besluit. Dit betekent dat het verzoek niet ter toetsing aan de rechter kan worden voorgelegd. De vraag is of dat in lijn is met de privacyrichtlijn. Verzoek om inzage camerabeeldenDe kwes...

Mark Jansen Artikel 25.09.2017