Onze kennis Sterker door kennis

Hoge Raad: BKR-registratie valt onder gerechtvaardigd belang, proportionaliteitseisen "Santander" blijven gelden

De Hoge Raad heeft op 3 december geoordeeld dat de grondslag voor gegevensverwerking in het BKR het gerechtvaardigd belang is. Dat betekent dat betrokkene het recht van bezwaar heeft uit de AVG. Dit recht van bezwaar bestaat niet voor verwerkingen die uit een wettelijke plicht voortvloeien. De Hoge Raad wijst er volledigheidshalve op dat betrokkene bij die verwerkingen andere middelen kan aanwenden om verwerkingen die disproportioneel uitpakken aan te vechten. Verder geeft de Hoge Raad een aardig lesje privacyrecht.

Mark Jansen Artikel 07.12.2021

Coronapas op de werkvloer: Tweede en Eerste Kamer aan zet

Het coronavirus grijpt momenteel weer stevig om zich heen. De rol die de werkgever in de bestrijding van het coronavirus kan spelen is echter beperkt. Aan corona gerelateerde gezondheidsgegevens van werknemers mogen (net als gezondheidsgegevens in meer algemene zin) door de werkgever in principe niet worden verwerkt. Binnenkort komt daar verandering in, althans als het aan de regering ligt. Daartoe heeft de regering onlangs het wetsvoorstel ‘Tijdelijke wet verbreding inzet coronatoegangsbewijzen’ bij de Tweede Kamer ingediend. In dit artikel gaan we nader op (de gevolgen van) dit wetsvoorstel in.

Anneloth Teunissen Artikel 29.11.2021

Inzage in het medisch dossier van een overleden patiënt (3): zwaarwegend belang

Het inzagerecht voor nabestaanden en andere personen in het medisch dossier van een overleden patiënt is wettelijk geregeld in de Wet op de geneeskundige behandelingsovereenkomst. In een vierdelige blogreeks bespreken wij uitgebreid de vier gronden op basis waarvan een persoon recht heeft op inzage van het medisch dossier van een overleden patiënt. Daarbij behandelen wij ook de in januari 2021 verschenen ‘Handreiking Inzage in medische dossiers door nabestaanden’ van de KNMG en PFN.

Milou Janssen Artikel 16.08.2021

HvJEU: Gegevens over verkeersovertredingen privacygevoelig, wetgeving opvragen strafpunten ongeldig

Toegekende punten op een puntenrijbewijs mogen niet zomaar worden verwerkt. Deze gegevens vallen onder de extra strenge regels inzake strafrechtelijke gegevens. Wat strafrechtelijke gegevens zijn moet in de hele Europese Unie op dezelfde manier worden geïnterpreteerd. Letse wetgeving die het mogelijk maakte om de aan iemand toegekende punten op te vragen is in strijd met die strenge regels. Dit alles volgt uit een recente beslissing van het Hof van Justitie. Deze beslissing heeft ook gevolgen voor Nederland.

Mark Jansen Artikel 02.08.2021

Copryright trolls (in principe) volledige handhavingsbevoegdheden van de auteursrechthebbende

Het Europese Hof oordeelt dat het copyright trolls – partijen die enkel auteursrechten afdwingen om er geld aan te verdienen – in principe is toegestaan schadevergoeding bij vermeend inbreukmakers te vorderen, mits er bij dat verzoek geen sprake is van misbruik. Hen komt onder voorwaarden de volledige handhavingsbevoegdheden van de auteursrechthebbende onder het Unierecht toe.

Sven Wakker Artikel 18.06.2021

Nieuw meldformulier datalekken: wat is er veranderd?

De Autoriteit Persoonsgegevens (AP) heeft het meldformulier voor datalekken vernieuwd. Het nieuwe meldformulier maakt het eenvoudiger om een datalek bij de AP te melden.

Sven Wakker Artikel 07.06.2021

EC publiceert standaard verwerkersovereenkomst en modelcontracten internationale uitwisseling persoonsgegevens

De Europese Commissie heeft vandaag twee modelcontracten gepubliceerd: een standaard verwerkersovereenkomst en nieuwe modelcontracten voor de uitwisseling van persoonsgegevens.

Mark Jansen Artikel 04.06.2021

Geen recht op immateriële schadevergoeding ondanks schending van de AVG

In een recentie kwestie bij de rechtbank Midden-Nederland wordt geoordeeld dat er sprake is van een schending van de AVG omdat persoonsgegevens ten onrechte aan de Belastingdienst zijn verstrekt. De gevorderde immateriële schadevergoeding wordt echter afgewezen, omdat de gestelde immateriële schade niet met concrete gegevens is onderbouwd. De rechtbank past daarmee (in mijn optiek) het EBI-arrest van de Hoge Raad op juiste wijze toe.

Sven Wakker Artikel 20.05.2021

Europese Commissie presenteert voorstel nieuwe Verordening voor Kunstmatige Intelligentie (AI)

Als vervolg op het eerder uitgebrachte Witboek heeft de Europese Commissie op 21 april 2021 een voorstel voor een verordening gepresenteerd waarin een regelgevend kader wordt gegeven voor de inzet van Kunstmatige Intelligentie (‘Artificial Intelligence’, ook wel AI genoemd). De EU wil daarmee versnippering in de markt voorkomen, het vertrouwen in het gebruik van AI bevorderen, maar tegelijkertijd de risico’s die daarmee gepaard gaan, beperken. De boodschap van de Europese Commissie is duidelijk: de veiligheid en grondrechten van mensen en bedrijven staan voorop en moeten worden gewaarborgd.

Nynke Brouwer Artikel 10.05.2021

Veiligheid en privacy: een spanningsveld bij netwerkbeveiliging?

Het monitoren van internetverkeer, bijvoorbeeld door werkgevers, komt veel voor. De vraagstukken die daarbij spelen zijn veelal ook al wel bekend (privacy, medezeggenschap, etc.). De opkomst van steeds geavanceerdere vormen van monitoring plaatst oude vragen echter wel deels in een nieuw daglicht. Dat zit met name het grootschalig en langdurig opslaan en analyseren van de met monitoring verkregen informatie. In deze blog sta ik hier kort bij stil.

Mark Jansen Artikel 30.04.2021

Gemeente krijgt 6 ton boete wegens Wifitracking

Op 11 maart 2021 heeft de Autoriteit Persoonsgegevens een boete van 600.000 euro opgelegd aan de gemeente Enschede wegens Wifitracking, zo werd vandaag bekend. In deze blog geef ik een samenvatting en wat eerste gedachten bij de boete.

Mark Jansen Artikel 29.04.2021

Voorkom een boete door te laat melden datalek: de pro-forma melding

Onlangs werd bekend dat de Autoriteit Persoonsgegevens (AP) een boete van EUR 475.000,- heeft opgelegd aan Booking.com wegens het te laat melden van een grootschalig datalek. Booking gaat niet in beroep tegen deze beslissing. Uit het boetebesluit is een aantal belangrijke lessen te trekken, bijvoorbeeld over het belang van de pro-forma melding.

Nynke Brouwer Artikel 07.04.2021