De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?
Bij schendingen van de Algemene Verordening Gegevensbescherming (hierna: AVG), hebben betrokkenen op grond van artikel 82 AVG in beginsel recht op materiële of immateriële schadevergoeding. In dit blog wordt een overzicht gegeven van Nederlandse uitspraken vanaf 25 mei 2018 waarin een schadevergoeding op basis van een overtreding van de AVG is toegewezen. Het overzicht is bijgewerkt tot 19 december 2023 en wij beogen dit actueel te houden.
Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?
Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.
Integriteit is van groot belang in de financiële sector. De toezichtswetgeving bevat dan ook verschillende verplichtingen op dit vlak. In deze bijdrage gaan wij nader in op de meldplichten van verzekeraars met betrekking tot (integriteits)incidenten.
De AVG biedt meerdere transfer tools voor de gegevensuitwisseling met landen buiten de EER. Lees hier meer over de transfer tool 'adequaatheidsbesluit'.
Op 1 januari 2022 is de Wet toetreding zorgaanbieders (Wtza) in werking getreden. De Wtza introduceert onder meer een vergunningplicht. De vergunningplicht geldt ook voor onderaannemers van een zogenaamde «lege huls», pgb-aanbieders, aanbieders van onverzekerde zorg en eerstelijns zorgaanbieders die de grens van tien zorgverleners overschrijden (bij Wlz-zorg en Zvw-zorg) dan wel medisch specialistische zorg verlenen.
Variabele rente bij consumentenkrediet is sinds 2012 ‘trending topic’ en heeft tot meerdere compensatieregelingen geleid. Naar aanleiding van uitspraken van het Klachteninstituut Financiële Dienstverlening (KiFiD) zijn er – op dringende aanmoediging van de Autoriteit Financiële Markten (AFM) - door diverse kredietverstrekkers zelfs vergaande compensatieregelingen opgesteld voor mensen die een consumentenkrediet hadden met een variabele rente. De rechtspraak kiest weer een heel andere insteek over dit onderwerp, waarbij het hof Arnhem Leeuwarden een andere lijn volgt dan het hof Amsterdam en het hof Amsterdam recentelijk van koers gewijzigd is.
Het Gerechtshof Den Haag heeft op 11 oktober 2022 arrest gewezen over het opslagwijzigingsbeding bij hypotheken met een variabele rente, de zogenaamde Euribor-hypotheken (ECLI:NL:GHDHA:2022:1983) . Dit arrest is de [voorlopig] laatste schakel in een reeks jurisprudentie over een opslagwijzigingsbeding bij variabelrentende hypotheken, die consumenten hadden afgesloten bij ABN AMRO en Fortis. De rentebetalingen bestonden bij deze hypothecaire leningen uit het variabele Euribor rentetarief vermeerderd met een opslag. De leningsdocumentatie bevatte bedingen op grond waarvan de bank de opslag eenzijdig mocht wijzigen (de “Wijzigingsbedingen”). In de collectieve 'Stop de Banken' procedures is de geldigheid van deze Wijzigingsbedingen getoetst aan de Richtlijn Oneerlijke Bedingen. Na het arrest van de Hoge Raad waarin een helder kader geschetst heeft, is het geding verwezen naar het hof Den Haag.
Op 26 oktober 2023 heeft het Hof van Justitie van de Europese Unie (HvJ EU) zich in deze uitspraak uitgelaten over het inzagerecht van betrokkene in zijn medisch dossier op basis van artikel 15 van de Algemene verordening gegevensbescherming (AVG). Na het arrest van 4 mei 2023 maakt het Hof nu in medische context duidelijk wat moet worden verstaan onder een ‘kopie’ van het medisch dossier.
Op 1 januari 2022 is de Wet toetreding zorgaanbieders (Wtza) in werking getreden. De Wtza introduceert onder meer een vergunningplicht. Op 28 september 2023 heeft Minister Helder van Langdurige Zorg en Sport de Kamer een brief gestuurd over de invoeringstoets Wtza. Deze brief heeft echter geen gevolgen voor de vergunningplicht en het intern toezicht.
