Vanaf 27 december 2022 is het niet meer toegestaan om oude modelcontracten te gebruiken voor de gegevensdoorgifte naar landen buiten de EER. In deze blog bespreek ik in een notendop wat de modelcontracten zijn, wat de deadline inhoudt en welke gevolgen de deadline voor organisaties heeft.
In de AVG is vastgelegd dat je niet meer gegevens mag verwerken dan noodzakelijk is. Dit wordt ook wel dataminimalisatie genoemd. Dataminimalisatie klinkt misschien als een vaag begrip, maar is in de praktijk een harde eis voor het verwerken van persoonsgegevens. Onlangs oordeelde de rechtbank Rotterdam dat de Raad voor Rechtsbijstand onrechtmatig persoonsgegevens had verwerkt omdat niet werd voldaan aan het beginsel van dataminimalisatie. Lees hier wat dataminimalisatie inhoudt en waar je rekening mee moet houden bij de verwerking van persoonsgegevens.
Eind december beantwoordde het Hof van Justitie (“Hof”) prejudiciële vragen met betrekking tot het inzien van examenresultaten. Het Hof oordeelde dat schriftelijke antwoorden op een beroepsexamen en opmerkingen van de examinator als persoonsgegeven beschouwd kunnen worden. Niet alleen lijkt het Hof de reikwijdte van het begrip persoonsgegeven uit te breiden, het roept ook de vraag op of het oordeel in lijn is met een eerdere uitspraak van het Hof. Hieronder analyseer ik het arrest en bespreek...
