Onze kennis Sterker door kennis

Transparantie groot goed bij privacykwesties, maar privédetectives krijgen enige ruimte voor uitzonderingen

Een belangrijk uitgangspunt in het privacyrecht is transparantie. De verantwoordelijke voor de verwerking van persoonsgegevens moet aan de betrokkene wier gegevens worden verwerkt kenbaar maken wie ze is en waarom de persoonsgegevens worden verwerkt. Hoe ver moet je hier echter in gaan? En bestaan er uitzonderingen op deze regel? Het Hof van Justitie heeft op 7 november 2013 een arrest gewezen waarin nader op deze vragen wordt in gegaan. De kwestie: mag een privédetective in het geniep persoo...

Mark Jansen Artikel 20.11.2013

Hyperlink naar Playboy foto's Britt Dekker naakt geen auteursrechtinbreuk, wel onrechtmatig

Geen Stijl pleegt geen auteursrechtinbreuk door hyperlinks te plaatsen naar de Playboy foto's van Britt Dekker naakt. Anders dan de rechtbank, komt het Hof te Amsterdam tot de conclusie dat Geen Stijl de foto's niet heeft openbaar gemaakt.'Verwijzing met een hyperlink naar een aldus op een andere locatie openbaar gemaakt werk is niet veel anders dan met een voetnoot in een boek of tijdschriftartikel verwijzen naar een reeds gepubliceerd ander werk. Een zelfstandige manier van openbaar maken of van interven...

Joost Becker Artikel 19.11.2013

Google lanceert bewerkersovereenkomst voor Google Analytics, maar voldoet deze ook aan het privacyrecht?

Webwereld bericht dat Google heeft besloten een bewerkersovereenkomst aan te bieden aan alle Europese klanten van Google Analytics. Hiermee zouden zij voldoen aan het Europese privacyrecht. De vraag is ook of dat zo is.Bewerkersovereenkomst vereist bij uitbesteding verwerking persoonsgegevensOp grond van artikel 14 Wet bescherming persoonsgegevens (Wbp) is het verplicht om een bewerkersovereenkomst te sluiten indien de verwerking van persoonsgegevens wordt uitbesteed. Die verplichting komt vo...

Mark Jansen Artikel 07.10.2013

Overstappen van offline naar online verkoop: klantgegevens en klantcontact

Iedere ondernemer onderhoudt graag contact met zijn klant. Wie de de overstap maakt van offline naar online ondernemen zal over die communicatie (extra) goed moeten nadenken. Het fysieke klantcontact valt immers (grotendeels) weg en (bijna) alle communicatie vindt elektronisch plaats. Er moet daarbij wel aan enkele regels worden voldaan.  In dit bericht in de serie "van offline naar online verkoop" stippen we de belangrijkste daarvan aan.Algemeen kader voor klantgegevens: WbpDe algemene wet d...

Mark Jansen Artikel 19.09.2013

Wbp volgens rechtbank Rotterdam niet van toepassing op digtaal verwerkte gegevens

Een recente uitspraak van de rechtbank Rotterdam laat zien dat er nog steeds veel misverstanden zijn over het bestandsgrip uit de Wet bescherming persoonsgegevens. Een korte analyse.Inzage in onderzoeksdossiers verzocht, deels geweigerdEen man verzoekt bij DNB inzage in gegevens die de Nederlandsche Bank (DNB) over hem verwerkt. Dit verzoek is deels toegewezen. De gegevens die DNB in onderzoeksdossiers heeft opgeslagen, worden echter niet verstrekt op grond van (de uitzondering van) artikel 4...

Mark Jansen Artikel 09.09.2013

Gebruik Google Analytics in strijd met wet volgens CBP

In het recente oordeel over smart-tv's van het College Bescherming Persoonsgegevens (CBP) komt een interessante passage voor over Google Analytics. Het lijkt er op neer te komen dat iedereen die gebruik maakt van Google Analytics, volgens het CBP de wet schendt.Google verwerkt persoonsgegevens, ook bij "anonieme" instellingenHet CBP overweegt allereerst in het rapport dat het gebruik van Google Analytics met zich brengt dat Google persoonsgegevens verwerkt. Dat de site-eigenaar heeft gekozen...

Mark Jansen Artikel 26.08.2013

Status kindermishandeling in dossier geen persoonsgegevens volgens Hof Den Haag

Het Gerechtshof Den Haag heeft op 10 juli j.l. beslist dat een conclusie in een dossier over (vermeende) kindermishandeling niet is aan te merken als een persoonsgegeven. Een korte analyse.Mishandeling bevestigd noch weerlegdDe kwestie is (juridisch gezien althans) zeer overzichtelijk. Naar aanleiding van een melding van een minderjarige, wordt een onderzoek gestart naar mogelijke kindermishandeling door de vader van het kind. Het onderzoek wordt afgesloten. Er wordt geen mishandeling geconst...

Mark Jansen Artikel 12.08.2013

Onvoorzichtige cloudgebruiker straks de gevangenis in?

Onlangs is een wetsvoorstel tot aanscherping van faillissementsfraude in internetconsultatie gegeven. Het wetsvoorstel bevat enkele bepalingen die niet alleen voor de fraudeurs in de klassieke zin van het woord relevant zijn. Het lijkt er op dat alle ondernemers die hun administratie buiten de deur plaatsen, het risico lopen op strafrechtelijke consequenties indien er iets mis gaat met deze extern opgeslagen administratie.Wetsvoorstel faillissementsfraudeOp de website internetconsultatie.nl i...

Mark Jansen Artikel 06.08.2013

Wat mag een IT-leverancier doen die op een (gouden) berg met persoonsgegevens zit?

Steeds meer IT-dienstverlening wordt tegenwoordig op afstand aangeboden. Waar vroeger de software, hardware en data op locatie bij de klant stonden, worden deze tegenwoordig steeds vaker volledig door de leverancier beheerd. De leverancier krijgt hierdoor de beschikking over een (potentieel interessante) verzameling gegevens. Wat mag de leverancier hier nu eigenlijk vanuit privacyrechtelijk perspectief mee?Voorvraag 1: betreft het persoonsgegevens?De eerste voorvraag die beantwoord moet worde...

Mark Jansen Artikel 22.07.2013

Handhaving privacyautoriteiten vs. Google graadmeter voor wat straks online wel en niet mag

De gezamenlijke Europese privcytoezichthouders treden gezamenlijk op tegen Google naar aanleiding van het nieuwe privacybeleid van deze onderneming. Op termijn zou dit kunnen betekenen dat Google dwangsommen of boetes verbeurt. De ontwikkelingen in deze kwestie zijn relevant voor bijna alle aanbieders van online diensten, aangezien in deze kwestie in feite de norm wordt bepaald voor wat er online wel en niet mag gebeuren met persoonsgegevens.Wat er tot nu toe is gebeurdWat is er ook alweer aa...

Mark Jansen Artikel 05.07.2013

Waarom het BSN (burgerservicenummer) niet in databases mag worden gebruikt

In software waarmee persoonsgegevens worden verwerkt zal veelal een uniek nummer worden toegekend aan iedere dataregel (record). Iedere persoon krijgt op die wijze een nummer toegekend. Dat nummer kan later weer gebruikt worden om verbanden te leggen tussen de (basis)gegevens en andere gegevens die met de software in een database staan opgeslagen. Waarom niet het BSN gebruiken als record id?Het kan vanuit IT-technisch perspectief heel aantrekkelijk zijn om de database zo in te richten dat voo...

Mark Jansen Artikel 28.06.2013

College Bescherming Persoonsgegevens krijgt boetebevoegdheid

De toelichting op het onlangs gepubliceerde wetsvoorstel datalekken bevat een interessante terloopse opmerking: het College Bescherming Persoonsgegevens zal de bevoegdheid krijgen boetes op te leggen.Momenteel alleen boete op schending meldplichtOp dit moment kan het College Bescherming Persoonsgegevens (CBP) op grond van artikel 66 Wet Bescherming Persoonsgegevens (Wbp) alleen een boete opleggen voor schending van de meldingsplicht.Andere overtredingen van de wet kunnen momenteel niet met ee...

Mark Jansen Artikel 25.06.2013