Op 27 juli 2022 heeft de Afdeling Bestuursrechtspraak van de Raad van State de uitspraak inzake VoetbalTV bekrachtigd. De boete die de Autoriteit Persoonsgegevens (AP) had opgelegd is daarmee van tafel. De Afdeling staat niet expliciet stil bij de gewraakte normuitleg van de AP. Of wellicht tussen de regels door toch wel?
In de voorgaande blogs is vanuit verschillende (arbeidsrechtelijke) invalshoeken stilgestaan bij het belang van een geïntegreerd integriteitsbeleid en de gedragscode als onmisbaar onderdeel daarvan. Werkgevers die beschikken over kenbare en op schrift gestelde gedragsregels hebben een betere uitgangspositie bij het omgaan met risico’s rond niet-integer handelen van personeel. Dit roept de vraag op hoe werkgevers kunnen zorgen voor een succesvolle implementatie van de gedragscode binnen de organisatie. En minstens even belangrijk: hoe houd je de inhoud van de gedragscode “levend”?
Privacybescherming is niet absoluut. Dat staat zelfs letterlijk zo in de privacywetgeving. De AVG bevat daarom ook allerlei uitzonderingen. Een van de uitzonderingen die enkele keren terugkomt in de AVG ziet op de verwerking van persoonsgegevens in het kader van "de instelling, uitoefening of onderbouwing van een rechtsvordering". Tot op heden was echter niet heel erg duidelijk wat die woorden nu precies betekenen. Een recente uitspraak van de Afdeling bestuursrechtspraak van de Raad van State geeft meer helderheid.
“Kwart grootste familiebedrijven nog niet in anti-witwasregister”, kopte NOS vanmorgen. Om vervolgens in de tekst aan te geven dat een deel van de (familie)bedrijven zich “verschuilen” achter een pseudo-UBO. De vraag is: kan dat?
Op 13 juli 2022 heeft het Gerecht van de EU een belangrijke uitspraak gedaan over staatssteun bij grondtransacties. De Europese Commissie heeft naar het oordeel van het Gerecht niet aannemelijk gemaakt dat de uitgifte van grond in erfpacht tegen niet-marktconforme voorwaarden had plaatsgevonden. Het Gerecht van de EU geeft in zijn uitspraak onder meer bruikbare handvatten om de marktwaarde van de bij een transactie betrokken grond vast te stellen, althans voldoende aannemelijk te maken. Daarmee is de uitspraak ook van belang voor de Nederlandse vastgoedpraktijk.
Op 21 juni 2022 heeft de directeur van de Autoriteit Consument en Markt, Martijn Snoep, een toespraak gegeven op het mededingingscongres ‘New Frontiers of Antitrust’ in Parijs. Uit de toespraak maken wij op dat de ACM afspraken over de inkoop van arbeid als ernstige beperking/bedreiging van de concurrentie aanmerkt. Zij lijkt voornemens de handhavingsactiviteit op het terrein van de arbeidsmarkt te vergroten.
Het Europese consumentenrecht is streng, heel streng. In een woud van verschillende wetten, die vaak ingewikkeld en soms zelfs tegenstrijdig zijn, moet je als exploitant van een webshop aan allerlei voorschriften en informatieplichten voldoen. In de rechtspraak signaleer ik de trend dat rechters de naleving steeds strenger en ook proactief ('ambtshalve') toetsen. Wat zijn de risico's?
De Autoriteit Persoonsgegevens geeft jaarlijks een totaaloverzicht van alle gemelde datalekken. De ‘Datalekkenrapportage 2021’ is net gepubliceerd en toont een exponentiële stijging van het aantal cyberaanvallen.
Bij de inkoop van een (zorg)informatiesysteem, zoals een HIS, KIS of HAPIS, komt een hoop kijken. De meeste huisartsenpraktijken en regio-organisaties hebben nog weinig ervaring met dergelijke inkooptrajecten. Ter ondersteuning van dat proces publiceren de Landelijke Huisartsenvereniging (LHV) en InEen het ‘Handboek inkoop zorginformatiesystemen voor de huisartsenzorg’.
De AVG is bijna vier jaar van kracht. Rond de inwerkingtreding op 25 mei 2018 was er sprake van een hausse aan berichtgeving over de wetgeving. Je zou haast van ‘privacypaniek’ kunnen spreken. Veel van het stof is ondertussen wel neergedwarreld. Tijd voor een korte reflectie. In deze blog staan we daarom stil bij aandachtspunten inzake de wet, zowel voor organisaties die nog niet zo veel (of zelfs niets) hebben gedaan als voor organisaties die juist vergevorderd zijn. Waar staat uw organisatie?
Valorisatie is vaak niet mogelijk zonder de inzet van zowel publieke als private middelen. Als bij valorisatie (ook) ondernemingen betrokken zijn, is het raadzaam dat de valoriserende partijen rekening houden met het staatssteunverbod en de uitzonderingen daarop.
Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.
