Onze kennis Sterker door kennis

Biometrische beveiligingstechnieken zoals vingerafdruklezers en iris-scanners vanaf 25 mei 2018 verboden?

Vanaf 25 mei 2018 is de algemene verordening gegevensbescherming (AVG) van kracht. De AVG geeft specifieke regels voor de verwerking van 'biometrische gegevens'. Dit maakt dat het gebruik van biometrie in de beveiliging straks alleen is toegestaan als de Nederlandse wetgever daar een regeling voor treft. Er is een regeling aangekondigd, maar de vraag is of die voldoet. Ondernemers die nu willen investeren in biometrie zien zich dus met onzekerheid geconfronteerd.Verwerken bijzondere persoonsg...

Mark Jansen Artikel 17.05.2017

Overtypen persoonsgegevens uit openbare bronnen voor direct marketing kan duur prijskaartje krijgen

De rechtbank Noord-Nederland heeft op 3 mei 2017 geoordeeld dat een advocatenkantoor geen personen mag benaderen op basis van de WSNP-publicatie in de Staatscourant. Het kantoor moet 100 euro schadevergoeding betalen, evenals de proceskosten.

Mark Jansen Artikel 12.05.2017

Moet u afscheid nemen van uw IT-leverancier na een datalek? En kan dat überhaupt?

Na een (ernstig) datalek bij uw IT-leverancier gaat u de kwestie evalueren. Daarbij komt de vraag op in hoeverre uw gegevens bij die leverancier nog wel in veilige handen zijn. U vraagt zich af of u van de overeenkomst met de leverancier af kunt. Of wellicht zelfs af moet. In dit artikel sta ik kort stil bij die vragen.U blijft verantwoordelijk, ook na uitbestedingHet privacyrecht kent een overzichtelijk uitgangspunt: als er iets mis gaat bij de verwerking van persoonsgegevens kunnen de Autor...

Mark Jansen Artikel 05.05.2017

Wat het verleden ons kan leren over handhaving door de Autoriteit Persoonsgegevens

Over ruim een jaar wordt de Algemene Verordening Gegevensbescherming van kracht. In de aanloop daar naar toe is voorzitter Aleid Wolfsen bezig met een publiekscampagne waarin gewezen wordt op de hoge boetebevoegdheden. Tijd voor nuchtere blik terug in de tijd.Gegevens uit jaarverslagenOp de website van de Autoriteit Persoonsgegevens staan alle jaarverslagen gepubliceerd. Uit die jaarverslagen is af te leiden hoe vaak de AP een onderzoek heeft ingesteld, een last onder dwangsom heeft opgelegd...

Mark Jansen Artikel 24.04.2017

Hoge Raad: zoekmachine moet verwijderverzoek in principe toewijzen, behoudens bijzondere gevallen

De Hoge Raad heeft vrijdag 24 februari 2017 geoordeeld dat een zoekmachine een verwijderverzoek in principe altijd moet honoreren, behoudens bijzondere omstandigheden. Het betoog dat het bij ieder verzoek op een belangenafweging aankomt is daarmee verworpen.De kwestieDe zaak gaat over een man die verdacht wordt van poging tot uitlokking van huurmoord. In eerste aanleg is hij daartoe veroordeeld. Hij heeft hoger beroep ingesteld. De man ontdekt dat wie bij Google zijn volledige naam invult, in...

Mark Jansen Artikel 28.02.2017

Proosten op de Autoriteit Potentiele Persoonsgegevensverwerkingen bij de volgende stroomuitval

De Autoriteit Persoonsgegevens heeft op 22 februari 2017 een persbericht uitgebracht naar aanleiding van een onderzoek bij een bedrijf dat alcohol- en drugscontroles wilde invoeren. Wat met name opvalt aan het persbericht en het onderzoek is de ruime bevoegdheden die de AP zichzelf toekent, alsmede (wederwom) de wel hele strikte (en onpraktische) uitleg van de wet.Voorgenomen beleidHet bedrijf Uniper (=energieleverancier) had het voornemen om at random (in het rapport beschreven als "ad rando...

Mark Jansen Artikel 23.02.2017

De privacy-paradox: steeds meer informatie verstrekken, maar wel zo compact en simpel mogelijk alstublieft

Vanaf 25 mei 2018 is de privacyverordening van kracht. Dit betekent onder meer dat veel meer informatie aan betrokkenen moet worden verstrekt dan onder de huidige privacywetgeving het geval is. In deze blog zet ik de verschillen tussen de huidige en toekomstige wetgeving voor u op een rij. Daarbij plaats ik tevens een enkele kritische kanttekening.

Mark Jansen Artikel 05.01.2017

Onbedoelde introductie lastige puzzels vanwege extraterritoriale werking Nederlands privacyrecht in uitvoeringswet AVG?

Onlangs is de uitvoeringswet behorende bij de algemene verordening gegevensbescherming in internetconsultatie gegeven. Dankzij deze wet kunnen bedrijven die in Nederland gevestigd zijn, maar zich louter op het buitenland richten, toch te maken krijgen met Nederlands privacyrecht. Dat lijkt een flinke wijziging ten opzichte van de huidige situatie.Huidige situatie: 28 nationale privacywettenOp dit moment heeft iedere lidstaat van de EU eigen privacywetgeving. Die privacywetgeving moet wel alle...

Mark Jansen Artikel 03.01.2017

Worden boetes onder de privacyverordening / AVG werkelijk hoger?

Straks onder de privacyverordening kunnen boetes tot 20 miljoen euro worden opgelegd. Bovendien hoeft niet langer aan het opzetvereiste te worden voldaan dat onder de Wbp nog wel geldt. Gaan we (dus) vanaf 25 mei 2018 draconische boetes zien? Dat valt nog te bezien.Huidige systematiek: vaak eerst bindende aanwijzing vereistOp schending van het privacyrecht staat nu boetes tot 820.000 euro of 10% van de jaaromzet. Die boete kan echter alleen worden opgelegd bij opzet of ernstig verwijtbare nal...

Mark Jansen Artikel 28.12.2016

Gemeentelijk Inkoopvoorwaarden bij IT (GIBIT) vastgesteld en gepubliceerd

Op 8 december 2016 zijn de Gemeentelijke Inkoopvoorwaarden bij IT (GIBIT) vastgesteld door het Verenigingsbestuur van de VNG. De totstandkoming van de GIBIT is onderdeel van het programma Digitale Agenda 2020 wat als één van de speerpunten heeft om het ICT-opdrachtgeverschap bij gemeenten te professionaliseren. De voorwaarden zelf, de artikelsgewijze toelichting en meer achtergrondinformatie is te verkrijgen en in te zien op www.gibit.nl.

Ernst-Jan van de Pas Artikel 09.12.2016

360.000 euro boete voor beterschapswens? Op zoek naar een evenredige benadering van het privacyrecht

De Autoriteit Persoonsgegeven legt het begrip "bijzondere persoonsgegevens" consequent ruim uit. Zo ruim, dat - indien de AP consequent is - (de werkgever van) een leidinggevende die een zieke werknemer per e-mail beterschap wenst een boete van minimaal 360.000 euro kan krijgen. Ik pleit voor een iets evenredigere benadering van het privacyrecht.Beleidsregels Autoriteit Persoonsgegevens zieke werknemerOp 21 april 2016 heeft de Autoriteit Persoonsgegevens (AP) de beleidsregels getiteld "de zie...

Mark Jansen Artikel 02.12.2016

Raad van State: handhavingsbeleid Autoriteit Persoonsgegevens in overeenstemming met privacyrichtlijn

Het beleid van de Autoriteit Persoonsgegevens is om in principe bij eenmalige/ niet-structurele overtredingen van de privacywetgeving niet handhavend op te treden. Dat wil echter niet zeggen dat ieder verzoek tot handhaving van een individu automatisch zal worden afgewezen. Deze combinatie van beleid en praktijk is volgens de Raad van State in overeenstemming met de privacyrichtlijn, zo blijkt uit een uitspraak van 19 oktober 2016.Vermelding in faillissementsverslagenDe aanleiding voor de uit...

Mark Jansen Artikel 24.10.2016