De Raad van State heeft onlangs geoordeeld dat een voormalig advocaat terecht heeft gevraagd om een oude tuchtrechtelijke beslissing over hem niet langer online te publiceren. Nu de man de advocatuur heeft verlaten, dient verdere publicatie geen redelijk doel meer.
De Raad van State heeft op 9 december een serie uitspraken gewezen over het inzagerecht uit de AVG. De kern is dat van misbruik van recht niet snel sprake zal zijn en dat voor legitimatie normaliter een kopie paspoort volstaat, maar dat het vragen van een gewaarmerkte kopie of legitimeren in persoon gerechtvaardigd kan zijn.
De AVG legt diverse verplichtingen op aan verwerkers. Ook eist de AVG dat verwerkingsverantwoordelijken allerlei verplichtingen opleggen aan verwerkers. Sommige mensen denken dat dit (dus) betekent dat verwerkers al die (verplichte) werkzaamheden kosteloos moeten verrichten. Dat is niet juist.
Regelmatig spreek ik mensen die denken dat de privacywetgeving niet van toepassing is in een B2B-context. De gedachte lijkt dan te zijn dat de AVG alleen zou gelden in B2C-situaties in brede zin (dus bij verwerking van consumentengegevens, personeelsgegevens, patiëntengegevens, etc.). Dit is een misverstand dat ik graag snel uit de wereld help.
De boete van maar liefst €575.000,-- die de Autoriteit Persoonsgegevens aan VoetbalTV had opgelegd is door de rechtbank Midden-Nederland op 23 november 2020 vernietigd. De AP baseerde zich op een verkeerde interpretatie van de wet. Anders dan de AP stelt kan commercieel gebruik van persoonsgegevens wel degelijk gerechtvaardigd zijn. Het is de eerste keer dat de AP zo stevig wordt teruggefloten. De uitspraak is voor iedereen die maar iets commercieels met persoonsgegevens doet van belang.
De Europese Commissie heeft onlangs een conceptversie van een model verwerkersovereenkomst gepubliceerd. De komende weken kan een reactie worden gestuurd. In deze blog licht ik er een paar opvallende zaken uit.
Nederland behoort tot de meest gedigitaliseerde landen van de Europese Unie. De afhankelijkheid van ICT is dan ook groot. Dit roept regelmatig allerlei continuiteitsvraagstukken op. In deze blog gaan we meer concreet in op de vraag of een IT-leverancier ‘zomaar’ mag stoppen met het ondersteunen van een bepaald product of dienst. Dat doen we compact en laagdrempelig; over de verschillende thema's is nog (veel) meer te schrijven.
Het Hof van Justitie heeft op 6 oktober 2020 een principieel arrest gewezen over het in bulk doorgeven van communicatiegegevens aan geheime diensten. In het arrest worden ook diverse algemene principes rondom privacy gegeven. In dit blog een korte eerste toelichting.
De European Data Protection Board (EDPB) heeft vrijdag een document gepubliceerd met antwoorden op veelgestelde vragen over het Schrems II arrest. De toezichthouders maken duidelijk dat er geen overgangsperiode is om alternatieven voor het Privacy Shield te vinden en dat internationale doorgiften ogenblikkelijk opnieuw geëvalueerd moeten worden.
Het Hof van Justitie heeft in de Schrems-II beslissing niet alleen het Privacyshield ongeldig verklaard, maar ook overigens de lat voor internationale doorgifte van persoonsgegevens hoog gelegd. Het zal in de praktijk niet altijd eenvoudig zijn hier goed mee om te gaan. In deze blog geef ik een samenvatting van het arrest en wat eerste overdenkingen.
De Autoriteit Persoonsgegevens (AP) heeft op 30 juli 2019 besloten het Bureau Krediet Registratie (BKR) een boete van 830.000 euro op te leggen, zo blijkt uit de vandaag gepubliceerde beslissing. Volgens de AP zou het BKR ten onrechte kosten voor inzage in rekening hebben gebracht en ten onrechte de uitoefening van het inzagerecht niet hebben gefaciliteerd. In deze blog geef ik een korte eerste analyse.
(Update: 23-04) Op de persconferentie van 7 april 2020 kondigde Minister De Jonge aan dat de overheid inzet van apps overweegt in de strijd tegen corona. Sindsdien is er veel maatschappelijke discussie op gang gekomen. In deze blog zetten we kort de stand van zaken op een rij. Deze blog wordt mogelijk later nog aangevuld.
