Onze kennis Sterker door kennis

HvJEU: ook belastingdienst moet zich aan de privacywet (AVG/GDPR) houden

Het Hof van Justitie van de EU heeft op 24 februari 2022 geoordeeld dat de belastingdienst 'gewoon' onder de regels van de AVG valt. Dat betekent ook dat de Belastingdienst alle beginselen uit de privacywet moet volgen. Beperkingen daarop mogen alleen bij wet zijn gesteld en een dergelijke wet moet voldoen aan strenge criteria uit de AVG. De belastingdienst mag best in bulk gegevens opvragen in het kader van de opsporingstaak, maar dat moet dan wel op proportionele wijze en binnen de kaders van de wet gebeuren. De kwestie ging hier over de Letse belastingautoriteit, maar de overwegingen en strenge regels zijn in feite voor zeer veel Nederlandse overheidsinstanties / bestuursorganen relevant.

Mark Jansen Artikel 09.03.2022

RvS: geen recht op kopie stukken bij inzageverzoek AVG

In het privacyrecht steekt om de zoveel tijd de vraag op waarop het inzagerecht nu precies recht geeft: een overzicht van de verwerkte persoonsgegevens, of een kopie van de documenten waarin die gegevens staan? De Afdeling Bestuursrechtspraak van de Raad van State gaat uit van het eerste. De eerdere ruimere interpretatie door het Gerechtshof Den Haag maakt dit niet naders. Het inzagerecht is bovendien niet bedoeld om te controleren of het bestuursorgaan de juiste procedure heeft bewandeld. Dit alles volgt uit een kwestie over fraudeonderzoek van 2 maart 2022. De vraag is wel of het HvJEU net zo zou oordelen.

Mark Jansen Artikel 07.03.2022

Hoge Raad: belangenafweging privacy en informatievrijheid en proceskostenveroordeling in privacykwesties redelijk

De Hoge Raad heeft op 25 februari 2022 in een AVG-kwestie geoordeeld dat bij een botsing tussen privacy en informatievrijheid een belangenafweging moet plaatsvinden, ook als de gegevens in kwestie bijzondere of strafrechtelijke gegevens betreffen. Dat de verzoeker wordt veroordeeld in de proceskosten is, nu dit in het algemeen slechts een relatief beperkt forfaitair bedrag betreft, ook niet in strijd met het recht op een doeltreffende voorziening in rechte uit de AVG.

Mark Jansen Artikel 28.02.2022

Doen van datalekmelding niet bij bestuursrechter af te dwingen, wel schadevergoeding (doch strenge leer)

Kan een betrokkene bij de bestuursrechter afdwingen dat een bestuursorgaan een datalekmelding doet? Nee, zo volgt uit de uitspraak van de Raad van State van 2 februari 2022. Wel kan de betrokkene bij de bestuursrechter terecht voor een schadeclaim. De schade moet dan echter wel goed worden onderbouwd, hetgeen in dit geval niet zo was.

Mark Jansen Artikel 17.02.2022

Hoge Raad: BKR-registratie valt onder gerechtvaardigd belang, proportionaliteitseisen "Santander" blijven gelden

De Hoge Raad heeft op 3 december geoordeeld dat de grondslag voor gegevensverwerking in het BKR het gerechtvaardigd belang is. Dat betekent dat betrokkene het recht van bezwaar heeft uit de AVG. Dit recht van bezwaar bestaat niet voor verwerkingen die uit een wettelijke plicht voortvloeien. De Hoge Raad wijst er volledigheidshalve op dat betrokkene bij die verwerkingen andere middelen kan aanwenden om verwerkingen die disproportioneel uitpakken aan te vechten. Verder geeft de Hoge Raad een aardig lesje privacyrecht.

Mark Jansen Artikel 07.12.2021

Ook de gespecialiseerde zoekmachine die niet live doorzoekt maakt inbreuk op het databankenrecht

Op 3 juni 2021 heeft het Hof van Justitie opnieuw geoordeeld over een specialistische zoekmachine in relatie tot het databankenrecht. Eerder was in de kwestie "Gaspedaal" al geoordeeld dat een zoekmachine die een andere website live doorzoekt het databankenrecht schendt. Nu wordt in deze kwestie "CV Online" bevestigd dat de specialistische zoekmachine die de andere site niet-live doorzoekt (maar een lokale kopie), evengoed het databankenrecht schendt. Dit uiteraard, in beide gevallen, wel alleen indien de doorzochte gegevens kwalificeren als beschermde databank. Op het slot zit echter een opvallend venijn in de staart met veel nadruk op de ruimte voor aanbieders van innovatieve producten.

Mark Jansen Artikel 20.09.2021

Onduidelijke samenwerking rondom software komt reseller duur te staan

Software wordt op allerlei verschillende manieren op de markt gebracht. Van direct contracteren met de programmeur tot (sub)licentiering door een reseller of juist verwijzing door een reseller en allerlei tussenvormen daarvan. Er bestaan dan ook vele vormen van samenwerking tussen softwaremakers en partijen die goed zijn in de verkoop van software. Een recente uitspraak van de rechtbank Gelderland laat zien dat het van belang is heldere afspraken te maken en niet zomaar een eigen koers te gaan varen. Die eigenzinnigheid komt de reseller in deze namelijk duur te staan.

Mark Jansen Artikel 12.08.2021

HvJEU: Gegevens over verkeersovertredingen privacygevoelig, wetgeving opvragen strafpunten ongeldig

Toegekende punten op een puntenrijbewijs mogen niet zomaar worden verwerkt. Deze gegevens vallen onder de extra strenge regels inzake strafrechtelijke gegevens. Wat strafrechtelijke gegevens zijn moet in de hele Europese Unie op dezelfde manier worden geïnterpreteerd. Letse wetgeving die het mogelijk maakte om de aan iemand toegekende punten op te vragen is in strijd met die strenge regels. Dit alles volgt uit een recente beslissing van het Hof van Justitie. Deze beslissing heeft ook gevolgen voor Nederland.

Mark Jansen Artikel 02.08.2021

ACM kondigt leidraad aan om leveranciersklem in ICT-zorg te beperken

De Autoriteit Consument & Markt (ACM) heeft vandaag aangekondigd een leidraad te gaan schrijven over de concurrentieregels voor ICT-leveranciers inde zorg. De ACM constateert dat veel afnemers 'klemvast' zitten aan hun leverancier.

Mark Jansen Artikel 18.06.2021

EC publiceert standaard verwerkersovereenkomst en modelcontracten internationale uitwisseling persoonsgegevens

De Europese Commissie heeft vandaag twee modelcontracten gepubliceerd: een standaard verwerkersovereenkomst en nieuwe modelcontracten voor de uitwisseling van persoonsgegevens.

Mark Jansen Artikel 04.06.2021

Maatwerk of dealerafhankelijkheid? Over de uitdagingen bij implementatie van complexe software

Software kan diep ingrijpen in de processen van een onderneming. Wanneer die software dan ook nog eens, op zichzelf of dankzij de specifieke implementatie, niet eenvoudig te vervangen is, ontstaat een enorme afhankelijkheid van de leverancier. Afnemers zijn dan ook veelal beducht voor al te veel maatwerk of andere vormen van afhankelijkheid. Een recente uitspraak van het Gerechtshof Arnhem-Leeuwaarden laat echter zien dat het wel zaak is heel helder af te spreken wat nu precies onder die te voorkomen afhankelijkheid wordt verstaan. Ander trek je als afnemer toch aan het kortste eind.

Mark Jansen Artikel 20.05.2021

Veiligheid en privacy: een spanningsveld bij netwerkbeveiliging?

Het monitoren van internetverkeer, bijvoorbeeld door werkgevers, komt veel voor. De vraagstukken die daarbij spelen zijn veelal ook al wel bekend (privacy, medezeggenschap, etc.). De opkomst van steeds geavanceerdere vormen van monitoring plaatst oude vragen echter wel deels in een nieuw daglicht. Dat zit met name het grootschalig en langdurig opslaan en analyseren van de met monitoring verkregen informatie. In deze blog sta ik hier kort bij stil.

Mark Jansen Artikel 30.04.2021