Onze kennis Sterker door kennis

Aansprakelijkheid en schadevergoeding bij verlies persoonsgegevens door cyberaanval?

Aansprakelijkheid en schadevergoeding vanwege een inbreuk op de AVG blijft een heet hangijzer. Het Hof van Justitie van de Europese Unie (hierna: het Hof) wees op 14 december 2023 opnieuw een arrest over dit onderwerp. Het Hof beantwoordt in zijn arrest onder andere de vraag of het enkele feit dat een datalek heeft plaatsgevonden als gevolg van een cyberaanval betekent dat de AVG is overtreden en dat een betrokkene recht heeft op schadevergoeding.

Annelijn Bloo-Kroes Artikel 20.03.2024

Credit scoring en geautomatiseerde besluitvorming aan banden gelegd. De wetgever aan zet?

Mark Jansen schreef voor VAST een artikel getiteld "Credit scoring en geautomatiseerde besluitvorming aan banden gelegd. De wetgever aan zet?" naar aanleiding van de twee Schufa-arresten van het Hof van Justitie

Mark Jansen Publicatie 20.02.2024

Alles over de massaschadeclaims tegen TikTok

In de afgelopen jaren zijn drie zaken tegen social media-platform TikTok gestart. In deze massaschadeclaims wordt de vraag gesteld of TikTok de privacy van kinderen en volwassenen schendt, of de algemene voorwaarden van TikTok onwettig zijn, en of TikTok honderdduizenden Nederlanders een schadevergoeding moet betalen. Waar gaat deze zaak precies over? En wat vindt de rechter hiervan? In dit blog leg ik alles uit over de miljardenclaims tegen TikTok.

Thijmen van Hoorn Artikel 20.02.2024

"Computer says no" - een deel van de AI-wetgeving bestaat al lang in de vorm van de AVG

Er is veel te doen over aanstaande AI-wetgeving vanuit Europa. Door alle berichtgeving over nieuwe wetgeving sneeuwt het bestaande kader wel eens wat onder. Want een deel van wat de AI-wetgeving wil bereiken (bescherming tegen de risico's van autonomie digitale systemen) wordt al door bestaande wetgeving afgevangen. De AVG verbiedt (reguleert) immers nu al geautomatiseerde besluitvorming.

Mark Jansen Artikel 20.02.2024

Dat er iets mis gaat met persoonsgegevens wil niet direct zeggen dat de betrokkene (dus) recht op geld heeft

Er is veel te doen over het welke schadevergoeding er tegenover een privacyschending zou moeten staan. Hierover wordt steeds meer, en ook steeds vaker collectief, geprocedeerd. Dit verklaart dan ook dat er steeds meer uitspraken verschijnen. Een recente uitspraak van het Hof maakt duidelijk dat de betrokkene niet "zomaar" geld kan claimen: een incident is nog geen bewijs van structurele misstanden en de vermeende schade moet wel echt geleden zijn. Een korte beschouwing.

Mark Jansen Artikel 07.02.2024

ACM mag Marktverkenning naar ICT in de zorg (en de rol van Chipsoft) alsnog publiceren

Op 21 november 2023 heeft de ACM de Marktverkenning ICT in de zorg gepubliceerd die KPMG in 2020 voor haar heeft uitgevoerd. Publicatie heeft even op zich laten wachten omdat Chipsoft (hoger) beroep had ingesteld tegen het besluit om de volledige verkenning te publiceren. Tussen het moment van uitvoering van de marktverkenning en de uiteindelijke publicatie heeft de ACM niet stilgezeten. Een update.

Sjaak van der Heul Artikel 12.01.2024

Privacy opnemen in het jaarverslag. Verstandig of wellicht toch niet?

De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?

Mark Jansen Artikel 27.12.2023

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

HvJEU: zonder schuld geen privacyboete, maar de lat hiervoor ligt niet heel hoog

Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.

Mark Jansen Artikel 07.12.2023

Publicatie: Handboek Semipubliek Ondernemingsrecht

Recent verscheen het Handboek Semipubliek Ondernemingsrecht als deel 183 in de Serie vanwege het Van der Heijden Instituut. Onze specialisten Louis Houwen, Charlotte Perquin-Deelen en Robert Andes (secr.) vormen de redactie van dit Handboek

Charlotte Perquin-Deelen Publicatie 28.09.2023

School moet kunnen verantwoorden waarom gegevens leerling in dossier zijn opgenomen

In een geschil tussen een basisschool en ouders van een leerling is heeft de rechtbank geoordeeld dat de AVG is geschonden omdat de school niet kon verantwoorden waarom gegevens in het leerlingendossier waren opgenomen. Dat de AVG is geschonden betekent echter nog niet dat de lat voor schadevergoeding ook wordt gehaald.

Mark Jansen Artikel 15.09.2023

Het gebruik van AI in de wetenschap

Artificial Intelligence (AI) wordt steeds vaker gebruikt en zal de komende jaren een steeds grotere rol krijgen. Programma’s als ChatGPT kunnen scherpe teksten schrijven en software als Power BI analyseert data razendsnel. AI biedt studenten en wetenschappers nieuwe kansen, maar brengt ook grote risico’s mee. Welke regels gelden er voor het gebruik van AI in de wetenschap? En hoe bewaakt u als onderzoeker, onderwijsinstelling of onderzoeksinstelling uw wetenschappelijke integriteit?

Thijmen van Hoorn Artikel 14.09.2023