Onze kennis Sterker door kennis

Proosten op de Autoriteit Potentiele Persoonsgegevensverwerkingen bij de volgende stroomuitval

De Autoriteit Persoonsgegevens heeft op 22 februari 2017 een persbericht uitgebracht naar aanleiding van een onderzoek bij een bedrijf dat alcohol- en drugscontroles wilde invoeren. Wat met name opvalt aan het persbericht en het onderzoek is de ruime bevoegdheden die de AP zichzelf toekent, alsmede (wederwom) de wel hele strikte (en onpraktische) uitleg van de wet.Voorgenomen beleidHet bedrijf Uniper (=energieleverancier) had het voornemen om at random (in het rapport beschreven als "ad rando...

Mark Jansen Artikel 23.02.2017

Valkuilen bij het sluiten van bewerkersovereenkomsten, zeker bij toepasselijkheid van de ICT~Office en Nederland ICT voorwaarden

Sinds de introductie van de boetebevoegdheid van de Autoriteit Persoonsgegevens staat het onderwerp privacy meer op de agenda bij veel organisaties. Veel aandacht gaat daarbij uit naar het sluiten van bewerkersovereenkomsten met alle (IT-)leveranciers. Helaas wordt daarbij vaak vergeten dat een bewerkersovereenkomst niet los van de andere contracten met de leverancier kan worden gezien. In deze blog sta ik stil bij enkele belangrijke valkuilen.Verplichte bewerkersovereenkomst bij uitbesteding...

Mark Jansen Artikel 16.02.2017

Voorgestelde nieuwe cookiewet maakt responsive websites onmogelijk

De Europese Commissie heeft een voorstel gelanceerd voor een verordening die o.m. de bestaande cookiewet vervangt. Deze verordening lijkt haaks te staan op allerlei moderne technieken zoals responsive websites. In dit artikel een samenvatting en een kritische noot.Huidige situatieHet wetsartikel dat meestal de "cookiewet" wordt genoemd is artikel 11.7a van de Telecommunicatiewet. Dit artikel vloeit voort uit de ePrivacy-richtlijn van de Europese Unie.Deze richtlijn geeft lidstaten enige ruimt...

Mark Jansen Artikel 11.01.2017

De privacy-paradox: steeds meer informatie verstrekken, maar wel zo compact en simpel mogelijk alstublieft

Vanaf 25 mei 2018 is de privacyverordening van kracht. Dit betekent onder meer dat veel meer informatie aan betrokkenen moet worden verstrekt dan onder de huidige privacywetgeving het geval is. In deze blog zet ik de verschillen tussen de huidige en toekomstige wetgeving voor u op een rij. Daarbij plaats ik tevens een enkele kritische kanttekening.

Mark Jansen Artikel 05.01.2017

Onbedoelde introductie lastige puzzels vanwege extraterritoriale werking Nederlands privacyrecht in uitvoeringswet AVG?

Onlangs is de uitvoeringswet behorende bij de algemene verordening gegevensbescherming in internetconsultatie gegeven. Dankzij deze wet kunnen bedrijven die in Nederland gevestigd zijn, maar zich louter op het buitenland richten, toch te maken krijgen met Nederlands privacyrecht. Dat lijkt een flinke wijziging ten opzichte van de huidige situatie.Huidige situatie: 28 nationale privacywettenOp dit moment heeft iedere lidstaat van de EU eigen privacywetgeving. Die privacywetgeving moet wel alle...

Mark Jansen Artikel 03.01.2017

Worden boetes onder de privacyverordening / AVG werkelijk hoger?

Straks onder de privacyverordening kunnen boetes tot 20 miljoen euro worden opgelegd. Bovendien hoeft niet langer aan het opzetvereiste te worden voldaan dat onder de Wbp nog wel geldt. Gaan we (dus) vanaf 25 mei 2018 draconische boetes zien? Dat valt nog te bezien.Huidige systematiek: vaak eerst bindende aanwijzing vereistOp schending van het privacyrecht staat nu boetes tot 820.000 euro of 10% van de jaaromzet. Die boete kan echter alleen worden opgelegd bij opzet of ernstig verwijtbare nal...

Mark Jansen Artikel 28.12.2016

360.000 euro boete voor beterschapswens? Op zoek naar een evenredige benadering van het privacyrecht

De Autoriteit Persoonsgegeven legt het begrip "bijzondere persoonsgegevens" consequent ruim uit. Zo ruim, dat - indien de AP consequent is - (de werkgever van) een leidinggevende die een zieke werknemer per e-mail beterschap wenst een boete van minimaal 360.000 euro kan krijgen. Ik pleit voor een iets evenredigere benadering van het privacyrecht.Beleidsregels Autoriteit Persoonsgegevens zieke werknemerOp 21 april 2016 heeft de Autoriteit Persoonsgegevens (AP) de beleidsregels getiteld "de zie...

Mark Jansen Artikel 02.12.2016

Raad van State: handhavingsbeleid Autoriteit Persoonsgegevens in overeenstemming met privacyrichtlijn

Het beleid van de Autoriteit Persoonsgegevens is om in principe bij eenmalige/ niet-structurele overtredingen van de privacywetgeving niet handhavend op te treden. Dat wil echter niet zeggen dat ieder verzoek tot handhaving van een individu automatisch zal worden afgewezen. Deze combinatie van beleid en praktijk is volgens de Raad van State in overeenstemming met de privacyrichtlijn, zo blijkt uit een uitspraak van 19 oktober 2016.Vermelding in faillissementsverslagenDe aanleiding voor de uit...

Mark Jansen Artikel 24.10.2016

Dynamische IP-adressen persoonsgegevens omdat NAW-gegevens bij de provider op te vragen zijn?

Het Hof van Justitie heeft in het arrest van 19 oktober 2016 het begrip persoonsgegevens mogelijk wel erg ruim uitgelegd: een dynamisch IP-adres wordt als persoonsgegevens aangemerkt, omdat bij de provider (desnoods met een rechterlijk bevel) de naam van de houder van het IP-adres achterhaald zou kunnen worden. De uitspraak heeft potentieel grote gevolgen voor andere situaties waarbij personen worden geidentificeerd aan de hand van unieke nummers. De vraag is echter, bij tweede lezing, of het...

Mark Jansen Artikel 20.10.2016

Wat te doen als uw IT-leverancier de software mooier heeft voorgespiegeld dan deze blijkt te zijn?

Veel afnemers gaan bij de selectie van belangrijke nieuwe software niet over één nacht ijs. De uiteindelijke keuze komt vaak tot stand na een uitvoerige selectiefase, waarbij meerdere aanbieders en aanbiedingen zijn vergeleken. Soms blijkt vervolgens na contractering dat de software toch niet voldoet aan alle sectiecriteria. Wat kan daar aan gedaan worden?Mooie praatjes vullen geen gaatjesWe zien het, helaas, steeds vaker: leveranciers die in de selectiefase de spreekwoordelijke gouden bergen...

Mark Jansen Artikel 10.10.2016

Webwinkels opgelet: ACM legt half miljoen euro boete op wegens niet respecteren consumentenrechten

Eigenaren van webwinkels opgelet. De Autoriteit Consument en Markt heeft zijn tanden laten zien en een boete opgelegd van 500.000 euro aan een winkel die zich niet hield aan consumentenwetgeving. Alle reden om eens kritisch te kijken of uw werkwijze helemaal op orde is.Wat is er aan de hand?De ACM heeft naar aanleiding van klachten van consumenten onderzoek ingesteld naar de webwinkel TOM. Het bleek dat het beleid van de winkel was om consumenten geen geld terug te betalen na het retourneren...

Mark Jansen Artikel 28.09.2016

Handhavingsverzoeken onder de privacyverordening: een puzzel voor de betrokkene en de toezichthouder

De privacyverordening brengt onder meer een versterking van de positie van de betrokkene (consument) met zich mee. Zo kan de betrokkene altijd een klacht indienen bij zijn lokale toezichthouder (artikel 77 lid 1) De lokale toezichthouder zal de klacht zo nodig doorzenden aan de juiste buitenlandse toezichthouder (artikel 56 lid 3). Wanneer de toezichthouder niet binnen drie maanden reageert op de klacht, kan de betrokkene naar de rechter. De vraag is of die regeling het bestaande regime niet...

Mark Jansen Artikel 10.08.2016