Op 14 december 2022 is de NIS2-richtlijn aangenomen. Deze richtlijn voorziet onder meer in meer coördinatie en samenwerking tussen lidstaten op het gebied van cyberveiligheid. Ook zullen (deels al bestaande) regels over cyberveiligheid op veel meer bedrijven en instellingen van toepassing worden. Wat betekent dit voor u?
Op 21 december 2022 heeft de Autoriteit Persoonsgegevens (AP) een boete van 50.000 euro opgelegd aan de politie. De politie had namelijk camera-auto’s ingezet in Rotterdam, zonder eerst de privacyrisico’s goed in kaart te brengen. Een dergelijke inventarisatie is bij impactvolle gegevensverwerkingen wel verplicht. Wat heeft de AP in haar boetebesluit precies gezegd? En welke lessen kunnen u en uw bedrijf hiervan leren?
Het merk- en handelsnaamrecht geldt ook voor producten en diensten van restaurants. Hoe werkt dit? En welke regels gelden hieromtrent?
Met een merk kunt u producten of diensten van uw onderneming onderscheiden van die van andere ondernemingen. Door middel van het merkenrecht kan uw merk worden beschermd en kan bijvoorbeeld worden opgekomen tegen een derde die eenzelfde of een soortgelijk merk gebruikt.
Vanaf 27 december 2022 is het niet meer toegestaan om oude modelcontracten te gebruiken voor de gegevensdoorgifte naar landen buiten de EER. In deze blog bespreek ik in een notendop wat de modelcontracten zijn, wat de deadline inhoudt en welke gevolgen de deadline voor organisaties heeft.
De kantonrechter van de rechtbank Amsterdam heeft in een recente uitspraak geoordeeld dat Picnic inbreuk heeft gemaakt op het portretrecht van een oud-werknemer. Door op grote schaal gebruik te maken van haar portret zonder dat de oud-werknemer daarvoor expliciet toestemming heeft gegeven, heeft Picnic naar het oordeel van de kantonrechter onrechtmatig gehandeld. Picnic dient de oud-werknemer € 10.000,-- te betalen aan immateriële schadevergoeding.
Steeds vaker is in het nieuws te lezen dat de kledingindustrie, met name fast fashion, schadelijk is voor het milieu. In een poging om duurzamer te zijn wordt steeds meer aan upcycling gedaan. Is upcycling door een derde merkenrechtelijk gezien eigenlijk wel toegestaan?
Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen (OTAP) en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.
De afgelopen jaren werkt de Europese Unie (EU) aan wet- en regelgeving om de ontwikkeling van artificial intelligence (AI) in goede banen te leiden. AI-systemen kunnen namelijk de nodige risico’s opleveren, maar bieden ook mooie mogelijkheden voor bijvoorbeeld de gezondheidszorg, vervoer en automatisering. In dit blog bespreek ik twee recente voorstellen van de EU: de AI Act en de Richtlijn AI-aansprakelijkheid.
Cosmeticamerk L’Oréal is het gelukt de letter K als merk te claimen. Het Europese Gerecht oordeelde hierover in een merkrechtelijke kwestie.
IT-contracten bevatten soms onduidelijke afspraken over wie nu precies de auteursrechten krijgt: is de ontwikkelaar auteursrechthebbende, of worden de auteursrechten overgedragen aan de klant? In de praktijk wordt dat nog weleens in het midden gelaten, met vervelende consequenties tot gevolg.
Het gebruik van echte persoonsgegevens voor testdoeleinden is risicovol. Hoe meer kopieën er immers circuleren, hoe eerder persoonsgegevens uitlekken of er versieverschillen gaan optreden. Dit risico is ook reëel; zo belandde recent een kwestie over een datalek op testdata bij het Hof van Justitie. Het Hof gaf vervolgens interessante kaders voor zowel de regels van doelbinding als bewaartermijnen.
