De Autoriteit Persoonsgegevens (AP) heeft vandaag de jaarlijkse datalekkenrapportage gepubliceerd. Volgens de AP laten te veel organisatie die getroffen worden door een cyberaanval na om slachtoffers te informeren dat van een datalek sprake is geweest.
De afgelopen jaren werkt de Europese Unie (EU) aan wet- en regelgeving om de ontwikkeling van artificial intelligence (AI) in goede banen te leiden. AI-systemen kunnen namelijk de nodige risico’s opleveren, maar bieden ook mooie mogelijkheden voor bijvoorbeeld de gezondheidszorg, vervoer en automatisering. In dit blog bespreek ik twee recente voorstellen van de EU: de AI Act en de Richtlijn AI-aansprakelijkheid.
Schending van de onderzoeksplicht kan onder omstandigheden leiden tot aansprakelijkheid van de verkopende aandeelhouder-bestuurder. Benieuwd hoe dat in de praktijk werkt?
Connexxion heeft via het Europese Hof van Justitie en tot en met de Hoge Raad geprocedeerd over een aanbestedingsfout van het ministerie van VWS. Uiteindelijk met succes. Voor de jarenlange inspanningen wordt zij vooralsnog echter niet beloond: naar het oordeel van de rechtbank Den Haag is Connexxion er niet in geslaagd aan te tonen dat zij door die fout ook daadwerkelijk schade heeft geleden. De zaak toont maar weer eens aan dat het gelijk van de teleurgestelde inschrijver niet zonder meer tot schadevergoeding leidt.
Als vervolg op het eerder uitgebrachte Witboek heeft de Europese Commissie op 21 april 2021 een voorstel voor een verordening gepresenteerd waarin een regelgevend kader wordt gegeven voor de inzet van Kunstmatige Intelligentie (‘Artificial Intelligence’, ook wel AI genoemd). De EU wil daarmee versnippering in de markt voorkomen, het vertrouwen in het gebruik van AI bevorderen, maar tegelijkertijd de risico’s die daarmee gepaard gaan, beperken. De boodschap van de Europese Commissie is duidelijk: de veiligheid en grondrechten van mensen en bedrijven staan voorop en moeten worden gewaarborgd.
De Inspectie Leefomgeving en Transport (ILT) heeft de Stichting Waternet onder verscherpt toezicht geplaatst. Uit onderzoek blijkt dat Waternet tekortschiet in de uitvoering van haar wettelijke zorg- en meldplicht en in het bestuur van de organisatie, waardoor zij onvoldoende grip heeft op de cybersecurity.
Onlangs werd bekend dat de Autoriteit Persoonsgegevens (AP) een boete van EUR 475.000,- heeft opgelegd aan Booking.com wegens het te laat melden van een grootschalig datalek. Booking gaat niet in beroep tegen deze beslissing. Uit het boetebesluit is een aantal belangrijke lessen te trekken, bijvoorbeeld over het belang van de pro-forma melding.
De CSR heeft de minister van Justitie en Veiligheid onlangs opgeroepen om vaart te zetten achter het creëren van mogelijkheden voor het Nationaal Cyber Security Centrum (NCSC) om informatie over cyberincidenten te delen met belangrijke schakelorganisaties.
De European Data Protection Board (EDPB) geeft aan de hand van 18 voorbeelden verdere verduidelijking over hoe met datalekken en de melding daarvan moet worden omgegaan.
Eén van de aanbevelingen van Fox-IT na de grote ransomware-aanval die afgelopen december plaatsvond op de Universiteit Maastricht, was: oefenen. “Oefen planmatig met verschillende crisis scenario’s en verbeter de opgestelde plannen waar nodig.”
Uit een recente uitspraak van de Rechtbank Midden-Nederland volgt dat het uitkeren van een managementvergoeding, terwijl de onderneming in financieel zwaar weer verkeert, niet per definitie tot aansprakelijkheid van een bestuurder/feitelijk beleidsbepaler leidt.
