Regelmatig spreek ik mensen die denken dat de privacywetgeving niet van toepassing is in een B2B-context. De gedachte lijkt dan te zijn dat de AVG alleen zou gelden in B2C-situaties in brede zin (dus bij verwerking van consumentengegevens, personeelsgegevens, patiëntengegevens, etc.). Dit is een misverstand dat ik graag snel uit de wereld help.
De boete van maar liefst €575.000,-- die de Autoriteit Persoonsgegevens aan VoetbalTV had opgelegd is door de rechtbank Midden-Nederland op 23 november 2020 vernietigd. De AP baseerde zich op een verkeerde interpretatie van de wet. Anders dan de AP stelt kan commercieel gebruik van persoonsgegevens wel degelijk gerechtvaardigd zijn. Het is de eerste keer dat de AP zo stevig wordt teruggefloten. De uitspraak is voor iedereen die maar iets commercieels met persoonsgegevens doet van belang.
De Europese Commissie heeft onlangs een conceptversie van een model verwerkersovereenkomst gepubliceerd. De komende weken kan een reactie worden gestuurd. In deze blog licht ik er een paar opvallende zaken uit.
Nederland behoort tot de meest gedigitaliseerde landen van de Europese Unie. De afhankelijkheid van ICT is dan ook groot. Dit roept regelmatig allerlei continuiteitsvraagstukken op. In deze blog gaan we meer concreet in op de vraag of een IT-leverancier ‘zomaar’ mag stoppen met het ondersteunen van een bepaald product of dienst. Dat doen we compact en laagdrempelig; over de verschillende thema's is nog (veel) meer te schrijven.
Het Gerechtshof Den Bosch heeft in een geschil over een tweedehands laptop geoordeeld dat een koper die weet dat bepaalde software erg duur is, niet mag verwachten dat niettemin voor 150 euro een legaal exemplaar van de software op de laptop wordt geplaatst. Bovendien overweegt het Hof dat het gebruik van de software voor eigen risico van de laptopeigenaar is.
Het Hof van Justitie heeft op 6 oktober 2020 een principieel arrest gewezen over het in bulk doorgeven van communicatiegegevens aan geheime diensten. In het arrest worden ook diverse algemene principes rondom privacy gegeven. In dit blog een korte eerste toelichting.
Het Gerechtshof Den Haag heeft op 14 juli jl. een interessante uitspraak gedaan in een typisch IT-geschil. Onder hoge tijdsdruk is besloten een IT-systeem aan te schaffen en achteraf ontstaat dan discussie over wat er precies is gecontracteerd, of dat ook is geleverd en aan wie het ligt dat er vertraging is opgetreden. Uiteindelijk slaagt de ingeroepen ontbinding wel en moet de IT-leverancier - ongeveer 9 jaar na de ontbinding - het betaalde geld terugbetalen en schadevergoeding betalen. Uit de zaak vallen enkele interessante lessen te trekken, waaronder een erg praktijkgerichte interpretatie van de eisen voor een ingebrekestelling.
De European Data Protection Board (EDPB) heeft vrijdag een document gepubliceerd met antwoorden op veelgestelde vragen over het Schrems II arrest. De toezichthouders maken duidelijk dat er geen overgangsperiode is om alternatieven voor het Privacy Shield te vinden en dat internationale doorgiften ogenblikkelijk opnieuw geëvalueerd moeten worden.
Het Hof van Justitie heeft in de Schrems-II beslissing niet alleen het Privacyshield ongeldig verklaard, maar ook overigens de lat voor internationale doorgifte van persoonsgegevens hoog gelegd. Het zal in de praktijk niet altijd eenvoudig zijn hier goed mee om te gaan. In deze blog geef ik een samenvatting van het arrest en wat eerste overdenkingen.
De Autoriteit Persoonsgegevens (AP) heeft op 30 juli 2019 besloten het Bureau Krediet Registratie (BKR) een boete van 830.000 euro op te leggen, zo blijkt uit de vandaag gepubliceerde beslissing. Volgens de AP zou het BKR ten onrechte kosten voor inzage in rekening hebben gebracht en ten onrechte de uitoefening van het inzagerecht niet hebben gefaciliteerd. In deze blog geef ik een korte eerste analyse.
Over de werking van ICT wordt vaak veel geklaagd. Toch is zeker niet iedere klacht aan de leverancier te wijten. Een recente beslissing van de rechtbank Den Haag laat zien dat wie software laat installeren op een eigen IT-omgeving, daarmee ook het risico naar zich toe haalt dat de problemen aan die eigen IT-omgeving te wijten zijn. Of in ieder geval dat niet te bewijzen is dat het daar niet aan ligt. In deze blog zit ik de kwestie kort uiteen.
Het draaiende houden van de ICT is voor organisaties van levensbelang. Daartoe worden Service Level Agreements (SLA’s) afgesloten. In de praktijk kom ik echter regelmatig tegen dat de aandachtspunten en valkuilen bij dergelijke SLA’s niet altijd worden gezien. In deze blog geef ik daarom acht SLA-tips mee voor afnemers van ICT (en een bonustip).
