Onze kennis Sterker door kennis

Wat mag een IT-leverancier doen die op een (gouden) berg met persoonsgegevens zit?

Steeds meer IT-dienstverlening wordt tegenwoordig op afstand aangeboden. Waar vroeger de software, hardware en data op locatie bij de klant stonden, worden deze tegenwoordig steeds vaker volledig door de leverancier beheerd. De leverancier krijgt hierdoor de beschikking over een (potentieel interessante) verzameling gegevens. Wat mag de leverancier hier nu eigenlijk vanuit privacyrechtelijk perspectief mee?Voorvraag 1: betreft het persoonsgegevens?De eerste voorvraag die beantwoord moet worde...

Mark Jansen Artikel 22.07.2013

Buma, Stemra en SENA buiten de deur houden op grond van eigendomsrecht?

De rechtbank Noord-Holland heeft in een vonnis van 19 juni 2013 SENA verboden panden van (verhuurbedrijf) KAV te betreden, op straffe van een dwangsom van maximaal 5.000 euro. Verder hoeft KAV niet te betalen voor privegebruik van de radio door haar werknemers. Het vonnis bevat enkele interessante overwegingen.Controles door Sena bij KAVDe kwestie gaat over het volgende. KAV exploiteert een keten van verhuurbedrijven. Sena heeft alle vestigingen van KAV bezocht en daarbij gecontroleerd op het...

Mark Jansen Artikel 19.07.2013

Geen geld terug na mislukte automatisering vanwege ontbreken geldige ingebrekestelling

De rechtbank Noord-Holland heeft onlangs geoordeeld in een geschil over mislukte automatisering. De situatie is vrij klassiek te noemen: het nieuw aangeschafte pakket voldoet niet aan de wensen, de afnemer trekt op een gegeven moment de stekker er uit en wenst terugbetaling en schadevergoeding. De afnemer krijgt bij de rechter echter geen gelijk. Wat is er aan de hand?Overeenkomst voor nieuwe bedrijfsautomatiseringEind 2010 is tussen Nivo (afnemer) en 4BIZZ (leverancier) een overeenkomst gesl...

Mark Jansen Artikel 12.07.2013

Handhaving privacyautoriteiten vs. Google graadmeter voor wat straks online wel en niet mag

De gezamenlijke Europese privcytoezichthouders treden gezamenlijk op tegen Google naar aanleiding van het nieuwe privacybeleid van deze onderneming. Op termijn zou dit kunnen betekenen dat Google dwangsommen of boetes verbeurt. De ontwikkelingen in deze kwestie zijn relevant voor bijna alle aanbieders van online diensten, aangezien in deze kwestie in feite de norm wordt bepaald voor wat er online wel en niet mag gebeuren met persoonsgegevens.Wat er tot nu toe is gebeurdWat is er ook alweer aa...

Mark Jansen Artikel 05.07.2013

Mogelijk ook heffingen op printers, scanners, camera's en andere apparaten die (deels) gebruikt kunnen worden voor het maken van een kopie

Het Hof van Justitie heeft onlangs een belangrijk arrest gewezen over de uitleg van de regels omtrent het maken van een papieren kopie. Dit arrest zou wel eens tot gevolg kunnen hebben dat er op termijn ook heffingen volgen op apparaten die alleen, of samen met andere apparaten, gebruikt kunnen worden om kopieën te maken. Een korte analyse van enkele aspecten van dit arrest.  De zaak: betaling van heffing op printers e.d. gevorderdVG Wort, een Duitse collectieve beheersorganisatie, heeft aan...

Mark Jansen Artikel 03.07.2013

Waarom het BSN (burgerservicenummer) niet in databases mag worden gebruikt

In software waarmee persoonsgegevens worden verwerkt zal veelal een uniek nummer worden toegekend aan iedere dataregel (record). Iedere persoon krijgt op die wijze een nummer toegekend. Dat nummer kan later weer gebruikt worden om verbanden te leggen tussen de (basis)gegevens en andere gegevens die met de software in een database staan opgeslagen. Waarom niet het BSN gebruiken als record id?Het kan vanuit IT-technisch perspectief heel aantrekkelijk zijn om de database zo in te richten dat voo...

Mark Jansen Artikel 28.06.2013

College Bescherming Persoonsgegevens krijgt boetebevoegdheid

De toelichting op het onlangs gepubliceerde wetsvoorstel datalekken bevat een interessante terloopse opmerking: het College Bescherming Persoonsgegevens zal de bevoegdheid krijgen boetes op te leggen.Momenteel alleen boete op schending meldplichtOp dit moment kan het College Bescherming Persoonsgegevens (CBP) op grond van artikel 66 Wet Bescherming Persoonsgegevens (Wbp) alleen een boete opleggen voor schending van de meldingsplicht.Andere overtredingen van de wet kunnen momenteel niet met ee...

Mark Jansen Artikel 25.06.2013

Wetsvoorstel meldplicht datalekken gepubliceerd

Op 21 juni 2013 heeft de regering het wetsvoorstel meldplicht datalekken gepubliceerd. Wanneer dit wetsvoorstel wordt aangenomen, kan het niet melden van een datalek en/of het niet bijhouden van een overzicht van datalekken straks worden beboet met een boete van maximaal 450.000 euro. Een korte toelichting op basis van een eerste indruk. Vervolg op eerdere internetconsultatieOngeveer anderhalf jaar geleden heeft de regering een concept wetsvoorstel over hetzelfde onderwerp gepubliceerd en in...

Mark Jansen Artikel 24.06.2013

Zorginstellingen onzorgvuldig met privacy volgens toezichthouder

Het College Bescherming Persoonsgegevens (CBP) heeft bij negen zorginstellingen onderzoek verricht naar de beveiliging van patiëntendossiers. Het CBP concludeert dat deze beveiliging niet op orde is. De zorginstellingen dienen nu maatregelen te treffen, bij gebreke waarvan het CBP handhavend zal optreden. Toegang tot dossiers staat te ruim open Op grond van de wet mogen, behoudens toestemming van de patient, alleen medewerkers die rechtstreeks betrokken zijn bij de behandeling van een patient...

Mark Jansen Artikel 20.06.2013

Auteursrechtclaim van voormalig bestuurslid vereniging afgewezen vanwege impliciete licentie

Stel u heeft in de loop der jaren cursusmateriaal ontwikkeld voor een vereniging. De cursus is succesvol en u besluit het cursusmateriaal op de markt te gaan brengen als commerciële uitgave. Tot uw grote schrik blijkt vervolgens dat de vereniging de digitale exemplaren van uw boek gratis verspreidt. Kunt u de vereniging met een beroep op uw auteursrecht tegenhouden? De rechtbank Arnhem oordeelde onlangs dat dit niet het geval is.Het geschilDe zaak gaat over een geschil tussen een man en de Fe...

Mark Jansen Artikel 04.06.2013

ING bank hoeft gegevens gebruikers bankrekening piraterijwebsite niet vrij te geven

De rechtbank Amsterdam heeft op 14 mei 2013 geoordeeld dat  de ING bank geen gegevens hoeft te verstrekken over de personen die gevolmachtigd zijn te beschikken over een bankrekening die wordt gebruik voor een piraterijwebsite. FTD World en bankrekening van hoogbejaardeDe zaak gaat over de website www.ftdworld.net. Via deze website kunnen verwijzingen worden gevonden naar auteursrechtelijk beschermde werken, zodat deze vervolgens kunnen worden gedownload.Op deze website staat een oproep om ge...

Mark Jansen Artikel 22.05.2013

Geen gratis toegang voor curator tot administratie in de cloud

Het Gerechtshof Den Bosch heeft op 26 maart 2013 beslist dat een aanbieder van cloud diensten gewoon de normale tarieven in rekening mag brengen aan een curator die toegang wil tot de administratie van een failliete onderneming die bij die aanbieder is opgeslagen. Failliet bedrijf al sinds 2000 in de cloudRetera Interieurwerken is op 22 september 2011 failliet verklaard. Dit bedrijf maakte al sinds het jaar 2000 gebruik van diensten van Vict voor het voeren van haar administratie. Als gevolg...

Mark Jansen Artikel 26.04.2013