Onze kennis Sterker door kennis

Proosten op de Autoriteit Potentiele Persoonsgegevensverwerkingen bij de volgende stroomuitval

De Autoriteit Persoonsgegevens heeft op 22 februari 2017 een persbericht uitgebracht naar aanleiding van een onderzoek bij een bedrijf dat alcohol- en drugscontroles wilde invoeren. Wat met name opvalt aan het persbericht en het onderzoek is de ruime bevoegdheden die de AP zichzelf toekent, alsmede (wederwom) de wel hele strikte (en onpraktische) uitleg van de wet.Voorgenomen beleidHet bedrijf Uniper (=energieleverancier) had het voornemen om at random (in het rapport beschreven als "ad rando...

Mark Jansen Artikel 23.02.2017

Valkuilen bij het sluiten van bewerkersovereenkomsten, zeker bij toepasselijkheid van de ICT~Office en Nederland ICT voorwaarden

Sinds de introductie van de boetebevoegdheid van de Autoriteit Persoonsgegevens staat het onderwerp privacy meer op de agenda bij veel organisaties. Veel aandacht gaat daarbij uit naar het sluiten van bewerkersovereenkomsten met alle (IT-)leveranciers. Helaas wordt daarbij vaak vergeten dat een bewerkersovereenkomst niet los van de andere contracten met de leverancier kan worden gezien. In deze blog sta ik stil bij enkele belangrijke valkuilen.Verplichte bewerkersovereenkomst bij uitbesteding...

Mark Jansen Artikel 16.02.2017

Voorgestelde nieuwe cookiewet maakt responsive websites onmogelijk

De Europese Commissie heeft een voorstel gelanceerd voor een verordening die o.m. de bestaande cookiewet vervangt. Deze verordening lijkt haaks te staan op allerlei moderne technieken zoals responsive websites. In dit artikel een samenvatting en een kritische noot.Huidige situatieHet wetsartikel dat meestal de "cookiewet" wordt genoemd is artikel 11.7a van de Telecommunicatiewet. Dit artikel vloeit voort uit de ePrivacy-richtlijn van de Europese Unie.Deze richtlijn geeft lidstaten enige ruimt...

Mark Jansen Artikel 11.01.2017

De privacy-paradox: steeds meer informatie verstrekken, maar wel zo compact en simpel mogelijk alstublieft

Vanaf 25 mei 2018 is de privacyverordening van kracht. Dit betekent onder meer dat veel meer informatie aan betrokkenen moet worden verstrekt dan onder de huidige privacywetgeving het geval is. In deze blog zet ik de verschillen tussen de huidige en toekomstige wetgeving voor u op een rij. Daarbij plaats ik tevens een enkele kritische kanttekening.

Mark Jansen Artikel 05.01.2017

Onbedoelde introductie lastige puzzels vanwege extraterritoriale werking Nederlands privacyrecht in uitvoeringswet AVG?

Onlangs is de uitvoeringswet behorende bij de algemene verordening gegevensbescherming in internetconsultatie gegeven. Dankzij deze wet kunnen bedrijven die in Nederland gevestigd zijn, maar zich louter op het buitenland richten, toch te maken krijgen met Nederlands privacyrecht. Dat lijkt een flinke wijziging ten opzichte van de huidige situatie.Huidige situatie: 28 nationale privacywettenOp dit moment heeft iedere lidstaat van de EU eigen privacywetgeving. Die privacywetgeving moet wel alle...

Mark Jansen Artikel 03.01.2017

Worden boetes onder de privacyverordening / AVG werkelijk hoger?

Straks onder de privacyverordening kunnen boetes tot 20 miljoen euro worden opgelegd. Bovendien hoeft niet langer aan het opzetvereiste te worden voldaan dat onder de Wbp nog wel geldt. Gaan we (dus) vanaf 25 mei 2018 draconische boetes zien? Dat valt nog te bezien.Huidige systematiek: vaak eerst bindende aanwijzing vereistOp schending van het privacyrecht staat nu boetes tot 820.000 euro of 10% van de jaaromzet. Die boete kan echter alleen worden opgelegd bij opzet of ernstig verwijtbare nal...

Mark Jansen Artikel 28.12.2016

Gemeentelijk Inkoopvoorwaarden bij IT (GIBIT) vastgesteld en gepubliceerd

Op 8 december 2016 zijn de Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) vastgesteld door het Verenigingsbestuur van de VNG. De totstandkoming van de GIBIT is onderdeel van het programma Digitale Agenda 2020 wat als één van de speerpunten heeft om het ICT-opdrachtgeverschap bij gemeenten te professionaliseren. De voorwaarden zelf, de artikelsgewijze toelichting en meer achtergrondinformatie is te verkrijgen en in te zien op www.gibit.nl.

Ernst-Jan van de Pas Artikel 09.12.2016

360.000 euro boete voor beterschapswens? Op zoek naar een evenredige benadering van het privacyrecht

De Autoriteit Persoonsgegeven legt het begrip "bijzondere persoonsgegevens" consequent ruim uit. Zo ruim, dat - indien de AP consequent is - (de werkgever van) een leidinggevende die een zieke werknemer per e-mail beterschap wenst een boete van minimaal 360.000 euro kan krijgen. Ik pleit voor een iets evenredigere benadering van het privacyrecht.Beleidsregels Autoriteit Persoonsgegevens zieke werknemerOp 21 april 2016 heeft de Autoriteit Persoonsgegevens (AP) de beleidsregels getiteld "de zie...

Mark Jansen Artikel 02.12.2016

Raad van State: handhavingsbeleid Autoriteit Persoonsgegevens in overeenstemming met privacyrichtlijn

Het beleid van de Autoriteit Persoonsgegevens is om in principe bij eenmalige/ niet-structurele overtredingen van de privacywetgeving niet handhavend op te treden. Dat wil echter niet zeggen dat ieder verzoek tot handhaving van een individu automatisch zal worden afgewezen. Deze combinatie van beleid en praktijk is volgens de Raad van State in overeenstemming met de privacyrichtlijn, zo blijkt uit een uitspraak van 19 oktober 2016.Vermelding in faillissementsverslagenDe aanleiding voor de uit...

Mark Jansen Artikel 24.10.2016

Dynamische IP-adressen persoonsgegevens omdat NAW-gegevens bij de provider op te vragen zijn?

Het Hof van Justitie heeft in het arrest van 19 oktober 2016 het begrip persoonsgegevens mogelijk wel erg ruim uitgelegd: een dynamisch IP-adres wordt als persoonsgegevens aangemerkt, omdat bij de provider (desnoods met een rechterlijk bevel) de naam van de houder van het IP-adres achterhaald zou kunnen worden. De uitspraak heeft potentieel grote gevolgen voor andere situaties waarbij personen worden geidentificeerd aan de hand van unieke nummers. De vraag is echter, bij tweede lezing, of het...

Mark Jansen Artikel 20.10.2016

Met portretrecht verzetten tegen publicatie foto

Wanneer je herkenbaar op een foto bent afgebeeld kun je dan de publicatie van die foto tegenhouden met een beroep op je portretrecht? Dat hangt van de omstandigheden van het geval af, soms is verzet mogelijk soms niet.Portretrecht gaat om foto's waarop je herkenbaar staat afgebeeld. Dat hoeft niet alleen herkenbaarheid van je gezicht te zijn maar kan ook uit een lichaamshouding volgen. Voor een beroep op portretrecht moet het bovendien gaan om foto's die niet in opdracht of met toestemming va...

Jaap Kronenberg (uit dienst) Artikel 15.09.2016

Privacy: last onder dwangsom Autoriteit Persoonsgegevens, tot maximaal 100.000 euro

De Autoriteit Persoonsgegevens (AP) heeft onderzoek gedaan bij het bedrijf Bluetrace. Bluetrace geeft aan dat zij leverancier is van Business Intelligence systemen op basis van WiFi en Bluetooth signalen. Met die gegevens houdt het bedrijf onder meer in de gaten waar mensen zich bevinden in en rondom winkels en hoe lang zij zich daar bevinden.Deze 'wifitracking', waarbij locatiegegevens van zowel bezoekers als voorbijgangers worden verzameld, bewaard en voor rapportages gebruikt zonder dat de...

Esther Mommers (uit dienst) Artikel 01.09.2016