Onze kennis Sterker door kennis

Betrokkenen identificeren bij uitoefening AVG-rechten: wat mag je vragen?

Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.

Thijmen van Hoorn Artikel 11.04.2022

Loot boxes in FIFA toch géén verboden kansspel; dwangsom onterecht opgelegd

Inmiddels twee jaar geleden schreven we in eerder blogartikel op onze website al over de uitspraak van de rechtbank Den Haag waarin geoordeeld werd dat de pakjes met voetballers (zgn. packs) in de populaire voetbalgame FIFA kwalificeerden als verboden kansspel. In hoger beroep bij de Afdeling bestuursrechtspraak van de Raad van State (‘de Afdeling’) is die uitspraak vernietigd.

Sven Wakker Artikel 01.04.2022

Greenwashing: wat is het en hoe te voorkomen?

In de tijd waar duurzaamheid het aan populariteit wint, wordt ook het greenwashen een groter probleem.

Lorena van den Berg Artikel 07.02.2022

Ontslag Uber chauffeurs geen onrechtmatige geautomatiseerde besluitvorming

In een procedure tussen Uber en een aantal ontslagen chauffeurs, stellen de chauffeurs zich op het standpunt dat daarbij op onrechtmatige wijze gebruik is gemaakt van geautomatiseerde besluitvorming. Zij vorderen (kort samengevat) inzage in het bestaan van geautomatiseerde besluitvorming alsmede in de onderliggende logica, het belang en de verwachte gevolgen daarvan. Daarnaast vorderen zij een schadevergoeding wegens schending van de AVG. De vorderingen worden in een interessant vonnis gemotiveerd afgewezen.

Sven Wakker Artikel 12.03.2021

Rechtbank: Autoriteit Persoonsgegevens interpreteert privacywet verkeerd, boete VoetbalTV geschrapt

De boete van maar liefst €575.000,-- die de Autoriteit Persoonsgegevens aan VoetbalTV had opgelegd is door de rechtbank Midden-Nederland op 23 november 2020 vernietigd. De AP baseerde zich op een verkeerde interpretatie van de wet. Anders dan de AP stelt kan commercieel gebruik van persoonsgegevens wel degelijk gerechtvaardigd zijn. Het is de eerste keer dat de AP zo stevig wordt teruggefloten. De uitspraak is voor iedereen die maar iets commercieels met persoonsgegevens doet van belang.

Mark Jansen Artikel 24.11.2020

Dataexport in beweging: aanbevelingen voor doorgifte data na Schrems II (EDPB) én publicatie nieuwe modelcontractbepalingen (EC)

Deze week verschenen aanbevelingen van de EDPB voor doorgifte na Schrems II en (in concept) nieuwe modelcontractbepalingen van de Europese Commissie. Een korte beschouwing.

Sven Wakker Artikel 13.11.2020

Zo voorkom je dat een loot box als verboden kansspel wordt aangemerkt

Om niet te kwalificeren als kansspel moet een loot box aan twee voorwaarden voldoen: de buit mag niet verhandelbaar zijn en de speler moet zijn winstkans met behendigheid kunnen vergroten. Hoe dat in een individuele game te realiseren is altijd maatwerk.

Sven Wakker Artikel 29.05.2020

Voorstel VWS: Verschaf huisartsenpost en SEH sneller inzage in medische gegevens van coronapatiënten via het elektronisch uitwisselingssysteem

Het ministerie van VWS werkt aan een tijdelijke regeling waarin is geregeld dat zorgverleners op de spoedeisende hulp en de huisartsenpost sneller inzage in medische gegevens van (vermoedelijke) coronapatiënten kunnen krijgen. Dit voornemen is voorgelegd aan de Autoriteit Persoonsgegevens (AP). De AP heeft bij brief laten weten hier geen bezwaren tegen te hebben, mits aan strenge voorwaarden is voldaan. Zo benadrukt de AP dat ook in deze tijdelijke regeling het toestemmingsvereiste voor raadpleging leidend blijft, tenzij een patiënt niet meer in staat is om zijn wil te uiten. In dit blog lichten wij de voorgestelde tijdelijke regeling en de reactie van de AP hierop nader toe.

Marloes Roetert Steenbruggen-Hulshof Artikel 03.04.2020

Stappenplan bij een datalek

Een datalek zit in een klein hoekje en overkomt de beste. Iedere organisatie kan er vroeg of laat mee te maken krijgen. Jaarlijks ontvangt de Autoriteit Persoonsgegevens (tien)duizenden meldingen van een datalek. Bij een datalek komt er in korte tijd veel op een organisatie af. Snel en adequaat handelen is bij dergelijke incidenten cruciaal. In dit blogartikel geven wij een praktisch stappenplan wat te doen bij een (potentieel) datalek, met name in het licht van de verplichtingen uit de Algemene verordening gegevensbescherming.

Sven Wakker Artikel 30.03.2020

ACM stelt grenzen aan online misleiding

Volgens wet- en regelgeving moet de consument op basis van juiste en volledige informatie in staat gesteld worden om een weloverwogen aankoopkeuze te maken. Maar bedrijven hebben online steeds meer mogelijkheden om gegevens die zij hebben verzameld gericht in te zetten om consumenten te verleiden tot bepaalde keuzes of aankopen. Wanneer wordt verleiding misleiding? De Autoriteit Consument en Markt geeft met een rapport concreet invulling aan de norm wanneer sprake is van misleiding op internet.

Joost Becker Artikel 05.12.2019

AP legt eerste Nederlandse AVG boete (én last onder dwangsom) op aan HagaZiekenhuis

Het HagaZiekenhuis heeft vandaag de eerste Nederlandse geldboete onder de AVG ontvangen omdat zij onvoldoende passende maatregelen heeft getroffen om patiëntendossiers intern te beveiligen. Het is de eerste boete die de Autoriteit Persoonsgegevens (AP) uitdeelt op basis van de AVG.

Sven Wakker Artikel 16.07.2019

Privacy, één jaar na de AVG

Privacyteam helpt bij botsende wetgeving en onduidelijkheden.

Mark Jansen Publicatie 18.04.2019