De Autoriteit Persoonsgegevens (AP) heeft enkele weken terug een normuitleg gepubliceerd over de interpretatie van het begrip "gerechtvaardigd belang". Klinkt wellicht technisch en saai, maar het komt er op neer dat wat de betreft er eigenlijk veel vaker toestemming zou moeten worden gevraagd voor de verwerking van persoonsgegevens. Naar mijn idee slaat de AP hier de plank toch wat mis.
Het Hof van Justitie heeft op 11 december 2019 helderheid gegeven over de vraag wanneer bewakingscamera's mogen worden ingezet.
De Autoriteit Persoonsgegevens heeft op 27 november 2019 de definitieve lijst van verwerkingen waarvoor een dPIA / gegevensbeschermingseffectbeoordeling verplicht is in de Staatscourant gepubliceerd.
In een recente kamerbrief heeft de Minister voor Rechtsbescherming gereageerd op diverse (vermeende) knelpunten in de privacywetgeving, de AVG geëvalueerd en enkele wijzigingen in de UAVG aangekondigd. In deze blog een samenvatting.
Het Hof van Justitie heeft vandaag geoordeeld dat de voor het plaatsen en uitlezen van cookies vereiste toestemming een actieve handeling vergt. Impliciete toestemming bestaat dus niet. Dit schuurt deels met de Nederlandse praktijk tot op heden. Komt de cookiewall terug?
Over het inzagerecht wordt regelmatig geprocedeerd. Een van de discussiepunten is daarbij vaak waar het inzagerecht precies recht op geeft: een (vrij kaal) overzicht van feitelijke gegevens, of een (deels afgeschermde) kopie van alle documenten die maar iets met een betrokkene te maken hebben. Het Gerechtshof Den Haag lijkt in een recente beslissing meer naar het laatste te neigen.
In onze serie IT-contracten bespreken wij per onderwerp de belangrijkste aandachtspunten. Dit keer gaan we nader in op het onderwerp “Verwerking van persoonsgegevens”.
In de Nederlandse uitvoeringswet bij de AVG is opgenomen dat de Autoriteit Persoonsgegevens rekening moet houden met de behoeften van kleine, middelgrote en micro-ondernemingen. Nadere analyse leert dat dit ontzettend veel ondernemingen zijn. Al die ondernemingen lijken zodoende een extra argument in procedures te hebben.
Het Hof van Justitie van de EU heeft op 29 juli 2019 geoordeeld dat wie een Facebook Like button op de website plaatst, daarmee medeverantwoordelijk is voor de daardoor veroorzaakte verwerking van persoonsgegevens. Het Hof zet daarmee de bestaande lijn voort.
Het Hof van Justitie heeft op 13 juni 2019 geoordeeld dat Gmail niet kwalificeert als zogenaamde "elektronischecommunicatiedienst". Google hoeft de dienst dus niet als zodanig te registreren. Een belangrijke beslissing, want als anders was geoordeeld dan zouden vermoedelijk heel wat aanbieders van diensten waarbij gebruik wordt gemaakt van Internet ook aan die registratieplicht e.d. onderworpen zijn.
Onlangs werd op rechtspraak.nl een uitspraak gepubliceerd van de rechtbank Midden-Nederland van 12 maart 2019. Hieruit blijkt dat de rechtbank - evenals de Autoriteit Persoonsgegevens - vindt dat het gebruik van bewakingscamera's onder omstandigheden in overeenstemming is met de privacywetgeving.
Vorige week was het in online media vrij uitgebreid in het nieuws: de rechtbank Overijssel heeft 500 euro schadevergoeding toegekend wegens schending van de privacywetgeving. Bij nadere bestudering van de uitspraak vallen toch enkele zaken op die vragen oproepen.
