De CSR heeft de minister van Justitie en Veiligheid onlangs opgeroepen om vaart te zetten achter het creëren van mogelijkheden voor het Nationaal Cyber Security Centrum (NCSC) om informatie over cyberincidenten te delen met belangrijke schakelorganisaties.
Een van de grondslagen voor de verwerking van persoonsgegevens is toestemming. Er wordt vaak naar de grondslag toestemming gegrepen omdat dit een snelle en eenvoudige manier lijkt om gegevens te mogen verwerken. Even een checkbox aanvinken en de toestemming is binnen, toch? Niets is minder waar. Aan de grondslag toestemming zijn meerdere voorwaarden verbonden. In deze blog bespreek ik aan de hand van een arrest van het Hof van Justitie de voorwaarden voor het verkrijgen van geldige toestemming voor de verwerking van persoonsgegevens.
Het naleven van wet- en regelgeving kost geld en heeft daarmee dus een prijsopdrijvend effect. Het kan dus (ogenschijnlijk) ‘goedkoper’ zijn om je als bedrijf of organisatie niet aan de wet te houden. Betekent dit dan ook dat er sprake van oneerlijke concurrentie wanneer het ene bedrijf zich wel aan de wet houdt en de andere niet? De rechtbank Zeeland West-Brabant heeft recent geoordeeld dat bedrijven zich in dergelijke discussie in ieder geval niet op de Algemene Verordening Gegevensbescherming (de AVG) kunnen beroepen.
De Rechtbank Amsterdam heeft onlangs prejudiciele vragen gesteld aan de Hoge Raad over wat de wettelijke grondslag is voor het verwerken van persoonsgegevens door financiële instellingen in het kader van BKR-registraties. In de praktijk wordt hier namelijk verschillend over geoordeeld. De vraag is wel of het onderscheid uiteindelijk nu zo'n groot verschil maakt.
De European Data Protection Board (EDPB) geeft aan de hand van 18 voorbeelden verdere verduidelijking over hoe met datalekken en de melding daarvan moet worden omgegaan.
De Raad van State heeft onlangs geoordeeld dat een voormalig advocaat terecht heeft gevraagd om een oude tuchtrechtelijke beslissing over hem niet langer online te publiceren. Nu de man de advocatuur heeft verlaten, dient verdere publicatie geen redelijk doel meer.
In een kort geding verbiedt de voorzieningenrechter een website waarop artsen en zorgverleners worden neergezet als plegers van ‘medische misdrijven’. De voorzieningenrechter oordeelt dat de website onrechtmatig is.
De Raad van State heeft op 9 december een serie uitspraken gewezen over het inzagerecht uit de AVG. De kern is dat van misbruik van recht niet snel sprake zal zijn en dat voor legitimatie normaliter een kopie paspoort volstaat, maar dat het vragen van een gewaarmerkte kopie of legitimeren in persoon gerechtvaardigd kan zijn.
De AVG legt diverse verplichtingen op aan verwerkers. Ook eist de AVG dat verwerkingsverantwoordelijken allerlei verplichtingen opleggen aan verwerkers. Sommige mensen denken dat dit (dus) betekent dat verwerkers al die (verplichte) werkzaamheden kosteloos moeten verrichten. Dat is niet juist.
Regelmatig spreek ik mensen die denken dat de privacywetgeving niet van toepassing is in een B2B-context. De gedachte lijkt dan te zijn dat de AVG alleen zou gelden in B2C-situaties in brede zin (dus bij verwerking van consumentengegevens, personeelsgegevens, patiëntengegevens, etc.). Dit is een misverstand dat ik graag snel uit de wereld help.
