Onze kennis Sterker door kennis

De alternatieven voor Safe Harbor en het risico van handhaving met hoge boetes

Ruim tweeëneenhalve maand geleden verklaarde het Hof van Justitie de Safe Harbor regeling ongeldig. Export van persoonsgegevens naar de USA was daarmee per direct onrechtmatig. Een groot beletsel voor veel online diensten. Enkele dagen later kondigen de toezichtouders aan vanaf eind januari 2016 handhavend te gaan optreden. Die deadline komt steeds dichterbij. Waar staan we nu?Het exportverbod in het privacyrecht Het privacyrecht in de gehele Europese Unie (EU) verbiedt export van persoonsgeg...

Mark Jansen Artikel 29.12.2015

Hoe de kosten bij een datalek al snel in de miljoenen kunnen oplopen

Wanneer persoonsgegevens door een fout op straat komen te liggen, is de organisatie die de fout gemaakt heeft aansprakelijk voor de schade die daar uit voortvloeit. Dat staat al ruim 14 jaar in artikel 49 Wbp. Dergelijke fouten werden echter lang niet altijd bekend. Dankzij de komende wet meldplicht datalekken moeten dergelijke fouten vanaf 1 januari vaak actief aan het slachtoffer gemeld worden. Hierdoor zou wel eens een een explosie aan claims kunnen gaan ontstaan, met hoge kosten tot gevol...

Mark Jansen Artikel 16.12.2015

Werkgever aansprakelijk voor handel in MIDI-files door werknemer

De rechtbank Rotterdam heeft een muziekwinkel veroordeeld omdat één van de werknemers een illegaal handeltje in MIDI-bestanden (een soort muziekbestanden) had opgezet. Een dergelijke risico-aansprakelijkheid komt niet zo heel vaak voor bij IE-inbreuken.Kern van geschil: illegale handel in Midi-bestanden door werknemerHet geschil gaat tussen Key Music uit Rotterdam en Younique Music Group (Younique) uit Schoondijke. Key Music is een handelaar in muziekinstrumenten. Younique exploiteert Midi-fi...

Mark Jansen Artikel 10.12.2015

CBP: wifi-tracking slechts op beperkte schaal toegestaan, Bluetrace overtreedt de wet

Het College Beschering Persoonsgegevens (CBP) heeft vandaag een rapport uitgebracht over Wifi-tracking door Bluetrace. De toezichthouder concludeert dat Bluetrace met de huidige werkwijze de wet overtreedt.Wifi-tracking en Bluetooth-trackingBij wifi-tracking en Bluetooth-tracking wordt een apparaat gevolgd aan de hand van een uniek getal dat wordt meegezonden met het Wifi- of Bluetooth-signaal. Aangezien de meeste mobiele telefoons Wifi/Bluetooth ondersteunen en dit bovendien bijna altijd ing...

Mark Jansen Artikel 01.12.2015

Minimale boete delen camerabeelden diefstal straks 350.000 euro?

Per 1 januari a.s. heeft het College Bescherming Persoonsgegevens (CBP) de bevoegdheid boetes tot 810.000 euro uit te delen wegens overtredens van het privacyrecht. Onlangs heeft het CBP concept beleidsregels gepubliceerd hoe ze met die bevoegdheid omgaat. In dit bericht licht ik er één aspect uit, namelijk het delen van beelden van bewakingscamera's.Bewakingscamera en de privacywetHet gebruik van (digitale) bewakingscamera's valt onder de privacywetgeving. Dat is enige tijd geleden nog heel...

Mark Jansen Artikel 18.11.2015

KPN draait op voor schade wegens onrechtmatig verwijderen persoonsgegevens

Het Gerechtshof Den Haag heeft op 1 september j.l. KPN in een privacyrechtelijke procedure veroordeeld tot het betalen van een schadevergoeding, omdat door de vernietiging van bepaalde persoonsgegevens de wederpartij in bewijsnood was gekomen terwijl hij met dat bewijs vermoedelijk zijn zaak gewonnen zou hebben. Geschilde over dure sms'jes Het betreft een geschil tussen een Belgische man en KPN Callfactory B.V. (hierna kortweg KPN). De man heeft in 2009 naar aanleiding van een contactadverten...

Mark Jansen Artikel 02.10.2015

Kunt u de schade bij en de boete voor een datalek straks op uw IT-leverancier verhalen?

U heeft er ongetwijfeld over gehoord: de meldplicht datalekken (of beter: de meld- en administratieplicht beveiligingsinbreuken) komt er aan per 1 januari 2016. De ernstigere datalekken/beveiligingsinbreuken moeten straks snel worden gemeld bij het CBP en/of de betrokkene. Dit kan met (hele) hoge kosten gepaard gaan. Onderzoek (laten) doen naar de details van een incident of een publiekscampagne opzetten is immers niet goedkoop. Bovendien bestaat de kans dat u een boete opgelegd krijgt, bijv....

Mark Jansen Artikel 25.08.2015

Waarom de "wet meldplicht datalekken" beter de "wet meld- en administratieplicht beveiligingsinbreuken" genoemd kan worden

Per 1 januari treedt de wet in werking die vaak de "wet meldplicht datalekken" wordt genoemd. Die naam van de wet is echter wat misleidend, in die zin dat deze veel te beperkt is. Het is beter de wet aan te duiden als de wet "meld- en administratieplicht beveiligingsinbreuken".Naam dekt de lading nietDat iedereen spreekt over de "wet meldplicht datalekken" is niet zo gek. In de kamerstukken wordt de wet ook kortweg aangeduid als de wet "meldplicht datalekken en uitbreiding bestuurlijke boeteb...

Mark Jansen Artikel 21.08.2015

Windows Update Delivery (Windows 10) in strijd met cookiewet?

Tweakers.net bericht over een nieuwe functie in Windows 10 waarbij computers van gebruikers standaard gebruikt (kunnen) worden voor het opslaan en verspreiden van updates. De vraag is hoe die functie zich verhoudt tot de wet die veelal de cookiewet wordt genoemd.De "cookiewet" gaat over meer dan cookiesDe wet die veelal de cookiewet wordt genoemd gaat over veel meer dan cookies. De wet verbiedt simpelweg het zonder toestemming van de eindgebruiker opslaan van gegevens op die randapparatuur, t...

Mark Jansen Artikel 31.07.2015

Afnemer krijgt gelijk in IT-geschil, ondanks niet zo heldere specificaties, zwevende bijlagen en soms onduidelijke stellingen

De rechtbank Midden-Nederland heeft onlangs een afnemer van software gelijk gegeven in een geschil over de levering en ontwikkeling van software. De kwestie is met name interessant omdat het laat zien hoe de rechtbank omgaat met het toch wat rommelige proces van contractering door partijen. Deze wijze van contracteren komt nog steeds regelmatig voor in IT-land. Programma van eisen, offerte en overeenkomstHet betreft een geschil tussen 333Travel en Bookinn Software B.V.. 333Travel had behoefte...

Mark Jansen Artikel 20.07.2015

Belpoging nog geen bewijs overtreding bel-me-niet; feitelijke verbinding is vereist

Het College van Beroep voor het Bedrijfsleven (CBb) heeft vandaag de boetes die aan de Goededoelenloterijen waren opgelegd wegens overtreding van de bel-me-niet regels vernietigd. Volgens het CBb is niet bewezen dat de loterijen daadwerkelijk hebben gebeld. Eerder opgelegde (forse) boetesDe Autoriteit Consument en Markt (ACM) heeft in 2012 boetes van totaal 845.000 euro opgelegd aan de Goededoelenloterijen voor overtreding van de bel-me-niet-regels. Volgens de ACM zouden de loterijen de belli...

Mark Jansen Artikel 14.07.2015

Zorgt de 810.000 euro boete in de privacywet voor terughoudendheid bij het inschakelen van de functionaris gegevensbescherming?

De nieuwe wet meldplicht datalekken en boetebevoegdheden CBP stelt niet alleen een boete op het overtreden van (de beginselen van) de Wbp, maar ook op het niet verlenen van medewerking aan een onderzoek. Dat aspect van de wet krijgt tot op heden niet zo veel aandacht op de verschillende weblogs. Het roept echter wel enkele vragen op.Wet meldplicht datalekken en boete CBPDe onlangs gepubliceerde - maar nog niet in werking getreden - wet inzake de meldplicht datalekken en de boetebevoegdheid vo...

Mark Jansen Artikel 08.07.2015