De Grote Kamer van het EU Hof van Justitie heeft onlangs een principiële uitspraak gewezen in het privacyrecht. Twee kwesties komen aan de orde: (1) wetten die verplichten tot het verwerken van persoonsgegevens kunnen zelf worden getoetst aan grondrechten en (2) het begrip 'bijzondere persoonsgegevens' moet ruim worden uitgelegd. Een korte beschouwing.
Op 27 juli 2022 heeft de Afdeling Bestuursrechtspraak van de Raad van State de uitspraak inzake VoetbalTV bekrachtigd. De boete die de Autoriteit Persoonsgegevens (AP) had opgelegd is daarmee van tafel. De Afdeling staat niet expliciet stil bij de gewraakte normuitleg van de AP. Of wellicht tussen de regels door toch wel?
Privacybescherming is niet absoluut. Dat staat zelfs letterlijk zo in de privacywetgeving. De AVG bevat daarom ook allerlei uitzonderingen. Een van de uitzonderingen die enkele keren terugkomt in de AVG ziet op de verwerking van persoonsgegevens in het kader van "de instelling, uitoefening of onderbouwing van een rechtsvordering". Tot op heden was echter niet heel erg duidelijk wat die woorden nu precies betekenen. Een recente uitspraak van de Afdeling bestuursrechtspraak van de Raad van State geeft meer helderheid.
Op 21 juni 2022 heeft de directeur van de Autoriteit Consument en Markt, Martijn Snoep, een toespraak gegeven op het mededingingscongres ‘New Frontiers of Antitrust’ in Parijs. Uit de toespraak maken wij op dat de ACM afspraken over de inkoop van arbeid als ernstige beperking/bedreiging van de concurrentie aanmerkt. Zij lijkt voornemens de handhavingsactiviteit op het terrein van de arbeidsmarkt te vergroten.
Op 15 juni 2022 heeft het Gerecht van de EU het boetebesluit van de Commissie tegen Qualcomm in zijn geheel vernietigd. Volgens het Gerecht heeft de Commissie een aantal procedurele fouten gemaakt en bovendien onterecht geconcludeerd dat Qualcomm misbruik zou hebben gemaakt van zijn economische machtspositie.
Connexxion heeft via het Europese Hof van Justitie en tot en met de Hoge Raad geprocedeerd over een aanbestedingsfout van het ministerie van VWS. Uiteindelijk met succes. Voor de jarenlange inspanningen wordt zij vooralsnog echter niet beloond: naar het oordeel van de rechtbank Den Haag is Connexxion er niet in geslaagd aan te tonen dat zij door die fout ook daadwerkelijk schade heeft geleden. De zaak toont maar weer eens aan dat het gelijk van de teleurgestelde inschrijver niet zonder meer tot schadevergoeding leidt.
De AVG is bijna vier jaar van kracht. Rond de inwerkingtreding op 25 mei 2018 was er sprake van een hausse aan berichtgeving over de wetgeving. Je zou haast van ‘privacypaniek’ kunnen spreken. Veel van het stof is ondertussen wel neergedwarreld. Tijd voor een korte reflectie. In deze blog staan we daarom stil bij aandachtspunten inzake de wet, zowel voor organisaties die nog niet zo veel (of zelfs niets) hebben gedaan als voor organisaties die juist vergevorderd zijn. Waar staat uw organisatie?
In deze bijdrage bespreekt de auteur het recent gepubliceerde voorstel van de Europese Commissie voor een richtlijn over passende zorgvuldigheid in het bedrijfsleven op het gebied van duurzaamheid / corporate sustainability due diligence in hoofdlijnen.
Het Hof van Justitie van de EU heeft op 24 februari 2022 geoordeeld dat de belastingdienst 'gewoon' onder de regels van de AVG valt. Dat betekent ook dat de Belastingdienst alle beginselen uit de privacywet moet volgen. Beperkingen daarop mogen alleen bij wet zijn gesteld en een dergelijke wet moet voldoen aan strenge criteria uit de AVG. De belastingdienst mag best in bulk gegevens opvragen in het kader van de opsporingstaak, maar dat moet dan wel op proportionele wijze en binnen de kaders van de wet gebeuren. De kwestie ging hier over de Letse belastingautoriteit, maar de overwegingen en strenge regels zijn in feite voor zeer veel Nederlandse overheidsinstanties / bestuursorganen relevant.
In het privacyrecht steekt om de zoveel tijd de vraag op waarop het inzagerecht nu precies recht geeft: een overzicht van de verwerkte persoonsgegevens, of een kopie van de documenten waarin die gegevens staan? De Afdeling Bestuursrechtspraak van de Raad van State gaat uit van het eerste. De eerdere ruimere interpretatie door het Gerechtshof Den Haag maakt dit niet naders. Het inzagerecht is bovendien niet bedoeld om te controleren of het bestuursorgaan de juiste procedure heeft bewandeld. Dit alles volgt uit een kwestie over fraudeonderzoek van 2 maart 2022. De vraag is wel of het HvJEU net zo zou oordelen.
De Hoge Raad heeft op 25 februari 2022 in een AVG-kwestie geoordeeld dat bij een botsing tussen privacy en informatievrijheid een belangenafweging moet plaatsvinden, ook als de gegevens in kwestie bijzondere of strafrechtelijke gegevens betreffen. Dat de verzoeker wordt veroordeeld in de proceskosten is, nu dit in het algemeen slechts een relatief beperkt forfaitair bedrag betreft, ook niet in strijd met het recht op een doeltreffende voorziening in rechte uit de AVG.
In een recent arrest heeft het Hof van Justitie geoordeeld over de geldigheid van de regels voor inzameling van elektronisch afval. Naast de bevestiging dat die inzamelplicht ook geldt voor zonnepanelen, verklaart het Hof de WEEE-richtlijn ongeldig voor producten die tussen 2005-2012 in de handel zijn gebracht. Voor die producten rust de inzamelplicht niet per definitie op de producent, maar kan dit ook een verplichting voor de gebruiker zijn.
