Onze kennis Sterker door kennis

Dataminimalisatie: open deur of addertje onder het gras?

In de AVG is vastgelegd dat je niet meer gegevens mag verwerken dan noodzakelijk is. Dit wordt ook wel dataminimalisatie genoemd. Dataminimalisatie klinkt misschien als een vaag begrip, maar is in de praktijk een harde eis voor het verwerken van persoonsgegevens. Onlangs oordeelde de rechtbank Rotterdam dat de Raad voor Rechtsbijstand onrechtmatig persoonsgegevens had verwerkt omdat niet werd voldaan aan het beginsel van dataminimalisatie. Lees hier wat dataminimalisatie inhoudt en waar je rekening mee moet houden bij de verwerking van persoonsgegevens.

Dafne de Boer Artikel 17.04.2020

Privacy en de corona-app: de huidige stand van zaken

(Update: 23-04) Op de persconferentie van 7 april 2020 kondigde Minister De Jonge aan dat de overheid inzet van apps overweegt in de strijd tegen corona. Sindsdien is er veel maatschappelijke discussie op gang gekomen. In deze blog zetten we kort de stand van zaken op een rij. Deze blog wordt mogelijk later nog aangevuld.

Mark Jansen Artikel 16.04.2020

Online vergaderen en privacy: onderzoek naar maatregelen Zoom

Vanwege de coronacrisis werken veel mensen vanuit huis. Er wordt daarbij veelvuldig gebruik gemaakt van digitale platforms en programma's om met elkaar te communiceren, bijvoorbeeld van Zoom. In de Verenigde Staten is inmiddels een onderzoek gestart naar de door Zoom genomen privacymaatregelen. Ook in tijden van crisis blijven privacy en gegevensbescherming dus van belang.

Nynke Brouwer Artikel 01.04.2020

Stappenplan bij een datalek

Een datalek zit in een klein hoekje en overkomt de beste. Iedere organisatie kan er vroeg of laat mee te maken krijgen. Jaarlijks ontvangt de Autoriteit Persoonsgegevens (tien)duizenden meldingen van een datalek. Bij een datalek komt er in korte tijd veel op een organisatie af. Snel en adequaat handelen is bij dergelijke incidenten cruciaal. In dit blogartikel geven wij een praktisch stappenplan wat te doen bij een (potentieel) datalek, met name in het licht van de verplichtingen uit de Algemene verordening gegevensbescherming.

Sven Wakker Artikel 30.03.2020

Cybersecurity tips bij thuiswerken

Door de coronacrisis wordt meer dan ooit thuisgewerkt. Fijn dat het kan, maar vergeet niet om ook thuis veilig te blijven werken. In deze blog zet ik enkele tips voor veilig thuiswerken op een rij.

Nynke Brouwer Artikel 30.03.2020

Autoriteit Persoonsgegevens versoepelt interpretatie privacywet vanwege corona

De Autoriteit Persoonsgegevens (AP) heeft sinds enkele dagen enkele pagina’s op de website gewijd aan het corona-virus. Hieruit blijkt onder meer dat – in afwijking van het normale beleid van de AP – het werkgevers nu wel is toegestaan de gezondheid van werknemers in de gaten te houden.

Mark Jansen Artikel 24.03.2020

Inzageverzoek (U)AVG: verzoekschrift rechtbank niet tijdig? Dan pech!

Het inzagerecht in het privacyrecht (AVG en UAVG) kent duidelijke termijnen. Deze worden strak gehandhaafd. Een verzoekschrift moet bij de rechtbank worden ingediend binnen 6 weken na ontvangst van het antwoord van de verwerkingsverantwoordelijke op het inzageverzoek (art. 35 lid 2 UAVG). Doet de betrokkene dit niet tijdig, dan heeft hij pech. Deze termijn kan namelijk niet verlengd worden door het doen van herhaalde inzageverzoeken. In de woorden van de rechtbank: “Naar het oordeel van de rechtbank brengt een redelijke uitleg van artikel 35 lid 2 UAVG mee dat het niet de bedoeling is dat met het indienen van herhaalde verzoeken kan worden bewerkstelligd dat er (steeds weer) een nieuwe termijn gaat lopen”.

Koen Christianen Artikel 18.03.2020

De (bijzondere) zorgplicht van de IT-leverancier: een overzicht

Welke inspanning mag van een IT-leverancier verwacht worden? De beantwoording van die vraag wordt gekleurd door de zorgplicht van een IT-leverancier. En deze zorgplicht is in ontwikkeling. In dit blog geef ik een uitgebreid overzicht van de invulling van de (bijzondere) zorgplicht van de IT-leverancier door de rechtspraak tot dusver. Dit blog is een blijvend "work in progress" dat steeds verrijkt zal worden, en is daardoor blijvend actueel.

Sven Wakker Artikel 06.03.2020

Rechtbank Amsterdam: zorgplicht IT-leverancier bij gebrek aan afspraken

In een recente uitspraak van de Rechtbank Amsterdam wordt de zorgplicht van de IT-leverancier verder ingekleurd. Ditmaal velt de rechtbank een oordeel over hetgeen van een IT-leverancier bij gebrek aan afspraken verwacht mag worden. Voor een overzicht van de invulling van de zorgplicht tot dusver, verwijs ik graag naar mijn overzichtsblog.

Sven Wakker Artikel 06.03.2020

Licentieovereenkomsten: afspraken over licentievergoedingen (Deel 3)

In deel 3 van deze blogserie gaan wij in op de verschillende soorten vergoedingen die een licentiegever kan vragen en hoe kan worden gecontroleerd of de juiste vergoeding door de licentienemer wordt afgedragen.

Christel Jeunink Artikel 26.02.2020

In offerte toepasselijk verklaarde algemene voorwaarden gaan onderuit ("battle of the forms")

In een offerteaanvraag verklaart opdrachtgever zijn algemene voorwaarden van toepassing. In de daaropvolgende offerte verklaart opdrachtnemer echter zijn eigen algemene voorwaarden van toepassing, mede om zijn aansprakelijkheid te beperken. Welke voorwaarden gelden nu?

Koen Christianen Artikel 24.02.2020

Licentieovereenkomsten: wat is een licentieovereenkomst? (Deel 1)

In deel 1 van deze blogserie gaan wij in op de aard van een licentieovereenkomst: wat houdt een licentieovereenkomst in en welke rechten kunnen in licentie worden gegeven?

Christel Jeunink Artikel 20.02.2020