Mark Jansen schreef voor VAST een artikel getiteld "Credit scoring en geautomatiseerde besluitvorming aan banden gelegd. De wetgever aan zet?" naar aanleiding van de twee Schufa-arresten van het Hof van Justitie
Er is veel te doen over aanstaande AI-wetgeving vanuit Europa. Door alle berichtgeving over nieuwe wetgeving sneeuwt het bestaande kader wel eens wat onder. Want een deel van wat de AI-wetgeving wil bereiken (bescherming tegen de risico's van autonomie digitale systemen) wordt al door bestaande wetgeving afgevangen. De AVG verbiedt (reguleert) immers nu al geautomatiseerde besluitvorming.
Er is veel te doen over het welke schadevergoeding er tegenover een privacyschending zou moeten staan. Hierover wordt steeds meer, en ook steeds vaker collectief, geprocedeerd. Dit verklaart dan ook dat er steeds meer uitspraken verschijnen. Een recente uitspraak van het Hof maakt duidelijk dat de betrokkene niet "zomaar" geld kan claimen: een incident is nog geen bewijs van structurele misstanden en de vermeende schade moet wel echt geleden zijn. Een korte beschouwing.
Laatste update: Ministerraad ingestemd met wetsvoorstel digitaal vergaderen dat dit permanent mogelijk maakt.
In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.
De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?
Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?
In een uitspraak van 13 november 2023 oordeelde de rechtbank Rotterdam dat de Autoriteit Consument & Markt (ACM) aan Samsung Electronics Benelux B.V. (Samsung) terecht een boete van circa EUR 39 miljoen heeft opgelegd. Ook volgens de rechtbank zou Samsung zich schuldig hebben gemaakt aan het ongeoorloofd uitoefenen van invloed op de retailprijzen van televisies van zeven detailhandelaren in de periode 2013 – 2018.
Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.
In augustus jl. is het algemene bezoldigingsmaximum van de Wet normering topinkomens (WNT) voor 2024 vastgesteld op € 233.000. De sectorale bezoldigingsnormen 2024 voor de volkshuisvesting zijn inmiddels ook bekend.
Op 15 augustus 2023 heeft het Gerechtshof Arnhem-Leeuwarden (ECLI:NL:GHARL:2023:6866) uitspraak gedaan in een zaak over het verhaal door zorgverzekeraar VGZ op de bestuurder van een zorgaanbieder van aan zorgbudgethouders verstrekte PGB-gelden. In dit blog gaan wij in op de belangrijkste bevindingen.
Deadline in zicht! Sinds 1 januari 2022 is in het BW verankerd (i) een ingroeiquotum voor de rvc's van beursgenoteerde vennootschappen; (ii) passende en ambitieuze streefcijfers voor grote vennootschappen. Grote vennootschappen worden daarbij verplicht jaarlijks te rapporteren aan de SER. De eerste rapportagedatum komt er aan: 31 oktober 2023. In dit blog gaan wij in op de inhoud van het ingroeiquotum, de streefcijfers en de rapportageverplichting.
