Onze kennis Sterker door kennis

Verordening Digitale operationele veerkracht (DORA) aangenomen

De Europese Commissie (EC) heeft op 24 september 2020 een voorstel gepubliceerd voor de verordening digitale operationele veerkracht, in het Engels: Digital Operational Resilience Act ofwel DORA. DORA is na aanpassing van de initiële tekst op 28 november 2022 door de Raad van Europa aangenomen en getekend op 14 december 2022. DORA is gepubliceerd op 27 december 2022 onder het kenmerk EU 2022/2554 en is op 16 januari 2023 in werking getreden. DORA is per 17 januari 2025 van toepassing.

Rob van Houts Artikel 10.02.2023

AP legt de politie boete op: privacyschending bij de inzet van camera-auto’s

Op 21 december 2022 heeft de Autoriteit Persoonsgegevens (AP) een boete van 50.000 euro opgelegd aan de politie. De politie had namelijk camera-auto’s ingezet in Rotterdam, zonder eerst de privacyrisico’s goed in kaart te brengen. Een dergelijke inventarisatie is bij impactvolle gegevensverwerkingen wel verplicht. Wat heeft de AP in haar boetebesluit precies gezegd? En welke lessen kunnen u en uw bedrijf hiervan leren?

Thijmen van Hoorn Artikel 21.12.2022

Blogreeks: Onafhankelijkheid medisch specialisten en gunstbetoon (4): De rol van het bestuur en de raad van toezicht

Recent zijn Kamervragen gesteld over gelden die door onder meer bedrijven uit de medische industrie (direct of indirect) betaald worden aan medisch specialisten. Betalingen door fabrikanten van medische hulpmiddelen aan medisch specialisten zijn niet ongebruikelijk. In deze blogreeks gaan wij nader in op de voorwaarden die gelden voor dergelijke betalingen binnen de zorg.

Charlotte Perquin-Deelen Artikel 15.11.2022

Events Intellectuele Eigendom, IT- en Privacyrecht, 2e helft 2022

De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld

Joost Becker Artikel 12.09.2022

Consultatie van gewijzigde Beleidsregel geschiktheid

De Nederlandsche Bank N.V. (DNB) en de Stichting Autoriteit Financiële Markten (AFM) zijn voornemens de Beleidsregel geschiktheid 2012 (de Beleidsregel) te wijzigen. Hiertoe is een consultatie van de Beleidsregel gestart. Marktpartijen kunnen tot en met 15 september 2022 reageren op de beoogde wijzigingen.

Nino van der Meer Mohr Artikel 27.07.2022

Aanvullende beloningsmaatregelen financiële sector per 1 januari 2023

Het Wetsvoorstel nadere beloningsmaatregelen financiële ondernemingen (Wnbfo) doet per 1 januari 2023 zijn intrede. Hiermee komt er een aanscherping in de beloningsregels van financiële ondernemingen, welke zijn vastgelegd in de Wet op het financieel toezicht (Wft). Waar de regulering nu primair ziet op de variabele beloningen, komt met de aangescherpte regels meer aandacht voor de vaste beloningen.

Nino van der Meer Mohr Artikel 27.06.2022

Geen misbruik van economische machtspositie door Qualcomm

Op 15 juni 2022 heeft het Gerecht van de EU het boetebesluit van de Commissie tegen Qualcomm in zijn geheel vernietigd. Volgens het Gerecht heeft de Commissie een aantal procedurele fouten gemaakt en bovendien onterecht geconcludeerd dat Qualcomm misbruik zou hebben gemaakt van zijn economische machtspositie.

Sjaak van der Heul Artikel 17.06.2022

Autoriteit Persoonsgegevens meldt exponentiële stijging cyberaanvallen

De Autoriteit Persoonsgegevens geeft jaarlijks een totaaloverzicht van alle gemelde datalekken. De ‘Datalekkenrapportage 2021’ is net gepubliceerd en toont een exponentiële stijging van het aantal cyberaanvallen.

Sven Wakker Artikel 03.06.2022

Betrokkenen identificeren bij uitoefening AVG-rechten: wat mag je vragen?

Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.

Thijmen van Hoorn Artikel 11.04.2022

Gerecht van de Europese Unie houdt miljardenboete in stand in zaak Google Shopping

Op 10 november 2021 heeft het Gerecht van de Europese Unie (‘Gerecht’) uitspraak gedaan in de zaak Google Shopping. Kern van het geschil was de vraag of de Europese Commissie in 2017 terecht een boete van EUR 2.42 miljard aan Google en moederbedrijf Alphabet heeft opgelegd.

Sjaak van der Heul Artikel 17.11.2021

ACM waarschuwt beheerders van verboden private elektriciteits- of gasnetten

De Autoriteit Consument en Markt (‘ACM’) heeft op haar website aandacht gevraagd voor verboden private elektriciteits- of gasnetten. In het bericht waarschuwt de ACM eigenaren van deze private netten voor handhaving van wetsovertredingen en langlopende herstelprocedures. Het beheer van een gas- of elektriciteitsnet is in beginsel voorbehouden aan netbeheerders. Enkel partijen met een ontheffing van de ACM mogen zelf het beheer van hun private elektriciteits- of gasnet uitvoeren.

Thomas Arnold Artikel 16.07.2021

Geen recht op immateriële schadevergoeding ondanks schending van de AVG

In een recentie kwestie bij de rechtbank Midden-Nederland wordt geoordeeld dat er sprake is van een schending van de AVG omdat persoonsgegevens ten onrechte aan de Belastingdienst zijn verstrekt. De gevorderde immateriële schadevergoeding wordt echter afgewezen, omdat de gestelde immateriële schade niet met concrete gegevens is onderbouwd. De rechtbank past daarmee (in mijn optiek) het EBI-arrest van de Hoge Raad op juiste wijze toe.

Sven Wakker Artikel 20.05.2021