Onze kennis Sterker door kennis

Worden boetes onder de privacyverordening / AVG werkelijk hoger?

Straks onder de privacyverordening kunnen boetes tot 20 miljoen euro worden opgelegd. Bovendien hoeft niet langer aan het opzetvereiste te worden voldaan dat onder de Wbp nog wel geldt. Gaan we (dus) vanaf 25 mei 2018 draconische boetes zien? Dat valt nog te bezien.Huidige systematiek: vaak eerst bindende aanwijzing vereistOp schending van het privacyrecht staat nu boetes tot 820.000 euro of 10% van de jaaromzet. Die boete kan echter alleen worden opgelegd bij opzet of ernstig verwijtbare nal...

Mark Jansen Artikel 28.12.2016

360.000 euro boete voor beterschapswens? Op zoek naar een evenredige benadering van het privacyrecht

De Autoriteit Persoonsgegeven legt het begrip "bijzondere persoonsgegevens" consequent ruim uit. Zo ruim, dat - indien de AP consequent is - (de werkgever van) een leidinggevende die een zieke werknemer per e-mail beterschap wenst een boete van minimaal 360.000 euro kan krijgen. Ik pleit voor een iets evenredigere benadering van het privacyrecht.Beleidsregels Autoriteit Persoonsgegevens zieke werknemerOp 21 april 2016 heeft de Autoriteit Persoonsgegevens (AP) de beleidsregels getiteld "de zie...

Mark Jansen Artikel 02.12.2016

Raad van State: handhavingsbeleid Autoriteit Persoonsgegevens in overeenstemming met privacyrichtlijn

Het beleid van de Autoriteit Persoonsgegevens is om in principe bij eenmalige/ niet-structurele overtredingen van de privacywetgeving niet handhavend op te treden. Dat wil echter niet zeggen dat ieder verzoek tot handhaving van een individu automatisch zal worden afgewezen. Deze combinatie van beleid en praktijk is volgens de Raad van State in overeenstemming met de privacyrichtlijn, zo blijkt uit een uitspraak van 19 oktober 2016.Vermelding in faillissementsverslagenDe aanleiding voor de uit...

Mark Jansen Artikel 24.10.2016

Dynamische IP-adressen persoonsgegevens omdat NAW-gegevens bij de provider op te vragen zijn?

Het Hof van Justitie heeft in het arrest van 19 oktober 2016 het begrip persoonsgegevens mogelijk wel erg ruim uitgelegd: een dynamisch IP-adres wordt als persoonsgegevens aangemerkt, omdat bij de provider (desnoods met een rechterlijk bevel) de naam van de houder van het IP-adres achterhaald zou kunnen worden. De uitspraak heeft potentieel grote gevolgen voor andere situaties waarbij personen worden geidentificeerd aan de hand van unieke nummers. De vraag is echter, bij tweede lezing, of het...

Mark Jansen Artikel 20.10.2016

Handhavingsverzoeken onder de privacyverordening: een puzzel voor de betrokkene en de toezichthouder

De privacyverordening brengt onder meer een versterking van de positie van de betrokkene (consument) met zich mee. Zo kan de betrokkene altijd een klacht indienen bij zijn lokale toezichthouder (artikel 77 lid 1) De lokale toezichthouder zal de klacht zo nodig doorzenden aan de juiste buitenlandse toezichthouder (artikel 56 lid 3). Wanneer de toezichthouder niet binnen drie maanden reageert op de klacht, kan de betrokkene naar de rechter. De vraag is of die regeling het bestaande regime niet...

Mark Jansen Artikel 10.08.2016

Gerechtshof Arnhem-Leeuwarden bevestigt dat LSP is toegestaan

Op 8 maart 2016 heeft het gerechtshof Arnhem-Leeuwarden uitspraak gedaan in de procedure die de Vereniging voor Praktijkhoudende huisartsen (VPH) samen met enkele patiënten had aangespannen tegen de Vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ). Inzet van deze procedure was de vraag in hoeverre de Wet bescherming persoonsgegevens (Wbp) wordt geschonden door de uitwisselingen van patiënteninformatie die via het Landelijk Schakelpunt (LSP) plaatsvinden. Vrijwel alle huisartsen wiss...

Luuk Arends Artikel 09.03.2016

EU rechter blokkeert doorgifte persoonsgegevens naar VS via ‘Safe Harbor’ regeling

Het Europese Hof van Justitie (HvJEU) heeft in zijn arrest van 6 oktober 2015 (C-362/14) een baanbrekende uitspraak gedaan. Met zijn uitspraak blokkeert het vooralsnog de doorgifte van persoonsgegevens naar VS ondernemingen die de zgn ‘Safe Harbor principes’ hebben aanvaard. Veel online diensten maken daar thans gebruik van.Ongeldigverklaring ‘Safe Harbor beschikking’ EU CommissieHet Hof verklaart namelijk de ‘Safe Harbor beschikking’ van de EU Commissie (2000/520) ongeldig. De achtergrond va...

Jaap Kronenberg (uit dienst) Artikel 10.10.2015

Mag het publiek alles van Amalia weten?

Mogen de foto's vanaf de openbare weg van een – toen zes jaar oud – prinses Amalia op het hockeyveld zomaar worden gepubliceerd in Nieuwe Revu? Nee, aldus de Rechtbank Amsterdam. Er is geen “public right to know” hoe prinses Amalia opgroeit en hoe zij wordt opgevoed. De samenleving heeft niet het recht om alles te weten van haar.De rechtbank oordeelt:In zijn algemeenheid kan dan ook niet worden aanvaard dat het publiek recht heeft om alles van prinses Amalia te weten, ook niet omdat zij toeko...

Joost Becker Artikel 02.07.2014