Onze kennis Sterker door kennis

Aansprakelijkheid en schadevergoeding bij verlies persoonsgegevens door cyberaanval?

Aansprakelijkheid en schadevergoeding vanwege een inbreuk op de AVG blijft een heet hangijzer. Het Hof van Justitie van de Europese Unie (hierna: het Hof) wees op 14 december 2023 opnieuw een arrest over dit onderwerp. Het Hof beantwoordt in zijn arrest onder andere de vraag of het enkele feit dat een datalek heeft plaatsgevonden als gevolg van een cyberaanval betekent dat de AVG is overtreden en dat een betrokkene recht heeft op schadevergoeding.

Annelijn Bloo-Kroes Artikel 20.03.2024

Alles over de massaschadeclaims tegen TikTok

In de afgelopen jaren zijn drie zaken tegen social media-platform TikTok gestart. In deze massaschadeclaims wordt de vraag gesteld of TikTok de privacy van kinderen en volwassenen schendt, of de algemene voorwaarden van TikTok onwettig zijn, en of TikTok honderdduizenden Nederlanders een schadevergoeding moet betalen. Waar gaat deze zaak precies over? En wat vindt de rechter hiervan? In dit blog leg ik alles uit over de miljardenclaims tegen TikTok.

Thijmen van Hoorn Artikel 20.02.2024

Inzagerecht medisch dossier op basis van de Wgbo én AVG

Op 26 oktober 2023 heeft het Hof van Justitie van de Europese Unie (HvJ EU) zich in deze uitspraak uitgelaten over het inzagerecht van betrokkene in zijn medisch dossier op basis van artikel 15 van de Algemene verordening gegevensbescherming (AVG). Na het arrest van 4 mei 2023 maakt het Hof nu in medische context duidelijk wat moet worden verstaan onder een ‘kopie’ van het medisch dossier.

Milou Janssen Artikel 02.11.2023

HvJ EU: inbreuk op de AVG levert op zichzelf geen schadevergoeding op

Schadevergoeding wegens een inbreuk op de AVG: een onderwerp dat de gemoederen al lange tijd bezighoudt. Op 4 mei 2023 verscheen een langverwachte uitspraak van het Hof van Justitie van de Europese Unie (hierna: het Hof). Levert de enkele inbreuk op de AVG al een aanspraak op schadevergoeding op? En geldt binnen de Europese Unie een uniform schade-begrip of geldt het nationaal recht voor de beoordeling van de vraag óf schade is geleden en de omvang daarvan? Op onder meer deze vragen antwoordt het Hof in zijn arrest, dat wij in dit blog bespreken.

Milou Janssen Artikel 05.05.2023

Vlinders op de werkvloer: oppassen geblazen?!

Waar mensen samenkomen, worden relaties aangegaan. De werkvloer is daar geen uitzondering op. Een stiekeme crush uitmondend in flirterig gedrag, een publiek geheime affaire met de stagiaire of een open relatie met de baas. Prachtig natuurlijk, wanneer de liefde wordt gezocht en gevonden, maar niet altijd even wenselijk voor werkgevers. Wellicht komt de werkverhouding er door onder druk te staan, zijn collega’s wel even klaar met dat geflikflooi in de kantoortuin, leidt een en ander tot contraproductiviteit, of worden er ‘verblind door liefde’ beslissingen genomen die de belangen van de organisatie ernstig kunnen schaden. Alle reden voor organisaties om hier op toe te willen zien en intern beleid te voeren over het aangaan en melden van affectieve relaties op de werkvloer.

Dennis Hut Artikel 03.03.2023

Events Intellectuele Eigendom, IT- en Privacyrecht, 2e helft 2022

De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld

Joost Becker Artikel 12.09.2022

CTG geeft duidelijkheid over gebruik patiëntgegevens bij verweer in klachtenprocedures

Mogen patiëntgegevens worden gebruikt door een zorgverlener voor het voeren van verweer in een klachtenprocedure, niet zijnde een tuchtprocedure? De KNMG-richtlijn ‘Omgaan met medische gegevens’ van april 2021 zegt hierover dat voor het gebruik van patiëntgegevens in het kader van het verweer bij een klachtencommissie of een geschilleninstantie expliciete toestemming van de patiënt is vereist. Het Centraal Tuchtcollege voor de Gezondheidszorg ziet dit anders, zo blijkt uit zijn uitspraak van 13 april 2022. In dit blog bespreek ik die uitspraak en de implicaties daarvan voor u als zorgverlener. Mijn beschouwing bij de uitspraak treft u onderaan dit blog.

Milou Janssen Artikel 05.07.2022

Schadevergoeding onder de AVG vergt (nog steeds) concrete nadelige gevolgen

Uit een recente kwestie bij de Afdeling Bestuursrechtspraak van de Raad van State volgt andermaal dat voor schadevergoeding onder de AVG in beginsel (nog steeds) concrete nadelige gevolgen vereist zijn. Indien een betrokkene deze gevolgen niet aantoont, en deze ook niet zodanig voor de hand liggen dat immateriële schade kan worden aangenomen, bestaat geen recht op schadevergoeding.

Sven Wakker Artikel 16.02.2022

Immateriële schadevergoeding vanwege tienjarige privacyschending: terecht?

Bij uitspraak van 12 juli 2021 heeft de rechtbank Rotterdam € 2.500,- aan immateriële schade toegekend wegens een tienjarige privacyschending. Niet eerder werd in rechtspraak onder de AVG een dusdanig hoog bedrag toegekend. In dit blog bespreek ik deze uitspraak van rechtbank Rotterdam.

Milou Janssen Artikel 06.08.2021

Geen recht op immateriële schadevergoeding ondanks schending van de AVG

In een recentie kwestie bij de rechtbank Midden-Nederland wordt geoordeeld dat er sprake is van een schending van de AVG omdat persoonsgegevens ten onrechte aan de Belastingdienst zijn verstrekt. De gevorderde immateriële schadevergoeding wordt echter afgewezen, omdat de gestelde immateriële schade niet met concrete gegevens is onderbouwd. De rechtbank past daarmee (in mijn optiek) het EBI-arrest van de Hoge Raad op juiste wijze toe.

Sven Wakker Artikel 20.05.2021

De strijd tegen namaakproducten op internetplatformen

In dit blog wordt behandeld wat jij kunt doen op het moment dat een verhandelaar op een internetplatform inbreuk maakt op jouw intellectuele eigendomsrechten door middel van het aanbieden van namaakproducten.

Lorena van den Berg Artikel 06.05.2021

Ransomware-aanval niet volledig toe te rekenen aan ICT-leverancier, ondanks schending SLA

In een procedure tussen een ICT-leverancier en zijn klant, wordt de ICT-leverancier veroordeeld tot het vergoeden van de schade die zijn klant geleden heeft door een ransomware-aanval. Deze aanval vond plaats enige tijd nadat de tussen partijen geldende onderhoudsovereenkomst (SLA) was geëindigd. Desalniettemin is de ICT-leverancier aansprakelijk, omdat hij gedurende de looptijd van de SLA heeft nagelaten adequate back-ups te maken. Dit terwijl dat wel tot zijn verplichtingen behoorde. Hierdoor kon de getroffen klant niet anders dan losgeld betalen om de ransomware-aanval te (doen) eindigen, in plaats van het terugzetten van de back-ups. Tegelijkertijd is er wel sprake van eigen schuld van de klant bij het kunnen ontstaan van de ransomware-aanval. Zodoende wordt de schadevergoeding gematigd.

Sven Wakker Artikel 06.04.2021