Onze kennis Sterker door kennis

Hoge lat voor uitbesteding kritieke en belangrijke functies in concept RTS onder DORA

In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.

Mark Jansen Artikel 05.01.2024

Privacy opnemen in het jaarverslag. Verstandig of wellicht toch niet?

De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?

Mark Jansen Artikel 27.12.2023

Het gesloten distributiesysteem – voorwaarden moeten geen hinderpaal zijn voor de energietransitie

Lokale integratie van energiesystemen komt steeds nadrukkelijker in beeld als oplossing voor netcongestie. Voorbeelden bestaan er inmiddels voldoende: zoveel mogelijk ‘achter de meter’ de duurzaam opgewekte elektriciteit met elkaar benutten, (gedeeld) gebruik van een batterij, of het delen van gecontracteerd transportvermogen via bijvoorbeeld een energiehub. Bij dergelijke initiatieven ontstaat al snel een net. Zonder ontheffing dient de eigenaar voor het beheer van dat net een netbeheerder aan te wijzen. Dat leidt tot een extra belasting voor de netbeheerder en een grotere vraag van de beschikbare transportcapaciteit. Afhankelijk van de (toepassing van) de ontheffingscriteria kan een GDS-ontheffing de energietransitie dus versnellen of juist vertragen. In dit blog bespreken wij dit thema aan de hand van drie recente besluiten van de ACM.

Thomas Arnold Artikel 20.12.2023

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

Advies of afspraak? Boete voor Samsung wegens beïnvloeding wederverkoopprijzen blijft ook na beroep in stand

In een uitspraak van 13 november 2023 oordeelde de rechtbank Rotterdam dat de Autoriteit Consument & Markt (ACM) aan Samsung Electronics Benelux B.V. (Samsung) terecht een boete van circa EUR 39 miljoen heeft opgelegd. Ook volgens de rechtbank zou Samsung zich schuldig hebben gemaakt aan het ongeoorloofd uitoefenen van invloed op de retailprijzen van televisies van zeven detailhandelaren in de periode 2013 – 2018.

Sjaak van der Heul Artikel 11.12.2023

HvJEU: zonder schuld geen privacyboete, maar de lat hiervoor ligt niet heel hoog

Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.

Mark Jansen Artikel 07.12.2023

Let op: deadline aanvragen Wtza-vergunning verstrijkt bijna!

Op 1 januari 2022 is de Wet toetreding zorgaanbieders (Wtza) in werking getreden. De Wtza introduceert onder meer een vergunningplicht. De vergunningplicht geldt ook voor onderaannemers van een zogenaamde «lege huls», pgb-aanbieders, aanbieders van onverzekerde zorg en eerstelijns zorgaanbieders die de grens van tien zorgverleners overschrijden (bij Wlz-zorg en Zvw-zorg) dan wel medisch specialistische zorg verlenen.

Marieke van Dongen Artikel 29.11.2023

Gerechtshof Den Haag wijst arrest over opslagwijzigingsbeding bij hypotheken

Het Gerechtshof Den Haag heeft op 11 oktober 2022 arrest gewezen over het opslagwijzigingsbeding bij hypotheken met een variabele rente, de zogenaamde Euribor-hypotheken (ECLI:NL:GHDHA:2022:1983) . Dit arrest is de [voorlopig] laatste schakel in een reeks jurisprudentie over een opslagwijzigingsbeding bij variabelrentende hypotheken, die consumenten hadden afgesloten bij ABN AMRO en Fortis. De rentebetalingen bestonden bij deze hypothecaire leningen uit het variabele Euribor rentetarief vermeerderd met een opslag. De leningsdocumentatie bevatte bedingen op grond waarvan de bank de opslag eenzijdig mocht wijzigen (de “Wijzigingsbedingen”). In de collectieve 'Stop de Banken' procedures is de geldigheid van deze Wijzigingsbedingen getoetst aan de Richtlijn Oneerlijke Bedingen. Na het arrest van de Hoge Raad waarin een helder kader geschetst heeft, is het geding verwezen naar het hof Den Haag.

Chantal van den Borne Artikel 28.11.2023

Pauzeknop jaarverantwoording geldt niet voor de Wtza-vergunning

Op 1 januari 2022 is de Wet toetreding zorgaanbieders (Wtza) in werking getreden. De Wtza introduceert onder meer een vergunningplicht. Op 28 september 2023 heeft Minister Helder van Langdurige Zorg en Sport de Kamer een brief gestuurd over de invoeringstoets Wtza. Deze brief heeft echter geen gevolgen voor de vergunningplicht en het intern toezicht.

Marieke van Dongen Artikel 19.10.2023

WNT-nieuws: de bezoldigingsnormen voor 2024 voor de sector volkshuisvesting zijn bekend!

In augustus jl. is het algemene bezoldigingsmaximum van de Wet normering topinkomens (WNT) voor 2024 vastgesteld op € 233.000. De sectorale bezoldigingsnormen 2024 voor de volkshuisvesting zijn inmiddels ook bekend.

Boy Stenden Artikel 17.10.2023

Ontslag bestuurder zorgorganisatie door rechtbank ex art. 2:298 BW

In de uitspraak van 20 juli 2023, ECLI:NL:RBAMS:2023:4629 wijst de rechtbank Amsterdam het door het Openbaar Ministerie op grond van art. 2:298 BW gevorderde ontslag van de bestuurder van een stichting (een zorgorganisatie) toe. In dit blog bespreken wij het algemene kader voor ontslag van stichtingsbestuurders op de voet van art. 2:298 BW en gaan wij in op deze uitspraak.

Charlotte Perquin-Deelen Artikel 13.10.2023

Bestuurdersaansprakelijkheid zorgaanbieder wegens declaratiefraude?

Op 15 augustus 2023 heeft het Gerechtshof Arnhem-Leeuwarden (ECLI:NL:GHARL:2023:6866) uitspraak gedaan in een zaak over het verhaal door zorgverzekeraar VGZ op de bestuurder van een zorgaanbieder van aan zorgbudgethouders verstrekte PGB-gelden. In dit blog gaan wij in op de belangrijkste bevindingen.

Charlotte Perquin-Deelen Artikel 09.10.2023