Onze kennis Sterker door kennis

Aansprakelijkheid en schadevergoeding bij verlies persoonsgegevens door cyberaanval?

Aansprakelijkheid en schadevergoeding vanwege een inbreuk op de AVG blijft een heet hangijzer. Het Hof van Justitie van de Europese Unie (hierna: het Hof) wees op 14 december 2023 opnieuw een arrest over dit onderwerp. Het Hof beantwoordt in zijn arrest onder andere de vraag of het enkele feit dat een datalek heeft plaatsgevonden als gevolg van een cyberaanval betekent dat de AVG is overtreden en dat een betrokkene recht heeft op schadevergoeding.

Annelijn Bloo-Kroes Artikel 20.03.2024

Niets doen is geen optie, hernieuwde Handreiking “Cultuurverandering op de werkvloer”

Afgelopen week is er een nieuwe Handreiking “Cultuurverandering op de werkvloer, over preventie en de aanpak van seksueel grensoverschrijdend gedrag” gepubliceerd, in vervolg op het eerste prototype dat in mei 2023 door regeringscommissaris seksueel grensoverschrijdend gedrag en seksueel geweld, Mariëtte Hamer, is uitgebracht. De vernieuwde handreiking is aangescherpt en uitgebouwd en richt zich onder meer op preventie en het in gang zetten van een blijvende cultuurverandering op de werkvloer.

Loes Vink Artikel 15.03.2024

Hoe hoog is een boete van de Autoriteit Persoonsgegevens?

Begin juni heeft de Nederlandse privacytoezichthouder aangekondigd dat ze nieuw beleid gaat hanteren voor het berekenen van boetes. Onder deze nieuwe regels kan een boete fors hoger uitvallen dan vroeger. Wat kunnen organisaties nu verwachten bij een schending van de AVG?

Thijmen van Hoorn Artikel 26.06.2023

Schade na diefstal door werknemer soms lastig te verhalen

Diefstal van bedrijfseigendommen door een werknemer, een naar vergrijp waarvan de schade soms moeilijk is te verhalen. Dit bleek maar weer eens in een uitspraak van de kantonrechter Midden-Nederland waarin een werkgever slechts 5% van de werkelijk geleden schade kreeg vergoed.

Buby den Heeten Artikel 12.05.2023

HvJ EU: inbreuk op de AVG levert op zichzelf geen schadevergoeding op

Schadevergoeding wegens een inbreuk op de AVG: een onderwerp dat de gemoederen al lange tijd bezighoudt. Op 4 mei 2023 verscheen een langverwachte uitspraak van het Hof van Justitie van de Europese Unie (hierna: het Hof). Levert de enkele inbreuk op de AVG al een aanspraak op schadevergoeding op? En geldt binnen de Europese Unie een uniform schade-begrip of geldt het nationaal recht voor de beoordeling van de vraag óf schade is geleden en de omvang daarvan? Op onder meer deze vragen antwoordt het Hof in zijn arrest, dat wij in dit blog bespreken.

Milou Janssen Artikel 05.05.2023

Bewijslast voor een werkgever bij grensoverschrijdend gedrag in een ontslagprocedure

Samen met mijn sectiegenoot Anuschka van Zanten schreef ik deze blog over de bewijslast van een werkgever in een ontslagprocedure bij grensoverschrijdend gedrag. Is het ter ore komen van grensoverschrijdend gedrag - vergezeld van schriftelijke verklaringen hierover - voldoende voor het beëindigen van een dienstverband?

Harry Kruitwagen Artikel 14.03.2023

AP legt de politie boete op: privacyschending bij de inzet van camera-auto’s

Op 21 december 2022 heeft de Autoriteit Persoonsgegevens (AP) een boete van 50.000 euro opgelegd aan de politie. De politie had namelijk camera-auto’s ingezet in Rotterdam, zonder eerst de privacyrisico’s goed in kaart te brengen. Een dergelijke inventarisatie is bij impactvolle gegevensverwerkingen wel verplicht. Wat heeft de AP in haar boetebesluit precies gezegd? En welke lessen kunnen u en uw bedrijf hiervan leren?

Thijmen van Hoorn Artikel 21.12.2022

AI-regelgeving vanuit de Europese Unie: waar staan we nu?

De afgelopen jaren werkt de Europese Unie (EU) aan wet- en regelgeving om de ontwikkeling van artificial intelligence (AI) in goede banen te leiden. AI-systemen kunnen namelijk de nodige risico’s opleveren, maar bieden ook mooie mogelijkheden voor bijvoorbeeld de gezondheidszorg, vervoer en automatisering. In dit blog bespreek ik twee recente voorstellen van de EU: de AI Act en de Richtlijn AI-aansprakelijkheid.

Thijmen van Hoorn Artikel 29.11.2022

Bedrijfsovernames en arbeidsmigranten (blog 1): Let op het erkend referentschap van de verkrijger

Het in kaart brengen van arbeidsrechtelijke, pensioenrechtelijke en fiscale risico’s is een vast onderdeel van een due diligence-onderzoek en de advisering over een bedrijfsovername. Vreemdelingenrechtelijke risico’s die verbonden zijn aan tewerkstelling van arbeidsmigranten worden echter veelal over het hoofd gezien. Dit kan grote gevolgen hebben voor de vervreemder, verkrijger en arbeidsmigranten. Boetes die de Nederlandse Arbeidsinspectie oplegt voor overtreding van de Wet arbeid vreemdelingen houden veelal verband met een bedrijfsovername. In een blogreeks van drie blogs gaan wij in op de belangrijkste aspecten waar rekening mee moet worden gehouden bij een bedrijfsovername indien arbeidsmigranten tewerk worden gesteld. In deze eerste blog leggen wij uit waarom het van belang is dat de verkrijger erkend referent is op het moment dat de overname leidt tot de indiensttreding van arbeidsmigranten.

Boy Stenden Artikel 23.09.2022

Events Intellectuele Eigendom, IT- en Privacyrecht, 2e helft 2022

De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld

Joost Becker Artikel 12.09.2022

Fraude? Zet de juiste stappen!

Als u of uw onderneming wordt geconfronteerd met (een vermoeden van) fraude gaan alle alarmbellen rinkelen. In zo’n situatie is het belangrijk om het hoofd koel te houden en de juiste stappen te zetten om de kwestie tot een goed einde te brengen.

Buby den Heeten Artikel 09.09.2022

Geen schadevergoeding na datalek bij gemeente: geestelijk letsel onvoldoende onderbouwd

Een inwoonster van de gemeente Heemskerk vordert immateriële schadevergoeding van de gemeente, omdat zij angst- en stressklachten ervaart na een datalek. Een poststuk met daarin medische en persoonsgegevens dat de gemeente verzonden had, raakte zoek bij de post. De inwoonster vreesde voor misbruik van haar gegevens. Haar vordering tot schadevergoeding wordt echter afgewezen, omdat deze onvoldoende concreet is onderbouwd. Daarbij overweegt de rechtbank dat er geen signalen van misbruik van de gegevens zijn.

Sven Wakker Artikel 26.08.2022