Op 27 juli 2022 heeft de Afdeling Bestuursrechtspraak van de Raad van State de uitspraak inzake VoetbalTV bekrachtigd. De boete die de Autoriteit Persoonsgegevens (AP) had opgelegd is daarmee van tafel. De Afdeling staat niet expliciet stil bij de gewraakte normuitleg van de AP. Of wellicht tussen de regels door toch wel?
In deze nieuwe Zorgpodcast gaan onze specialisten in op de rol en invloed van cybersecurity op de governance van zorgorganisaties. Vragen als 'wat is cybersecurity?', 'waarom is dit onlosmakelijk verbonden met de bestuursverantwoordelijkheid?' en 'tot welke actiepunten voor bestuurders en toezichthouders leidt dit?' komen aan bod. Voor meer informatie kan contact worden opgenomen met Charlotte Perquin-Deelen of Mark Jansen.
De AVG is bijna vier jaar van kracht. Rond de inwerkingtreding op 25 mei 2018 was er sprake van een hausse aan berichtgeving over de wetgeving. Je zou haast van ‘privacypaniek’ kunnen spreken. Veel van het stof is ondertussen wel neergedwarreld. Tijd voor een korte reflectie. In deze blog staan we daarom stil bij aandachtspunten inzake de wet, zowel voor organisaties die nog niet zo veel (of zelfs niets) hebben gedaan als voor organisaties die juist vergevorderd zijn. Waar staat uw organisatie?
Mark Jansen en Chantal van den Borne schreven in het tijdschrift Financieel Recht in de Praktijk een artikel over zorgplichten vs. privacyregels.
De Autoriteit Consument & Markt (ACM) heeft vandaag aangekondigd een leidraad te gaan schrijven over de concurrentieregels voor ICT-leveranciers inde zorg. De ACM constateert dat veel afnemers 'klemvast' zitten aan hun leverancier.
De Europese Commissie heeft vandaag twee modelcontracten gepubliceerd: een standaard verwerkersovereenkomst en nieuwe modelcontracten voor de uitwisseling van persoonsgegevens.
Op 11 maart 2021 heeft de Autoriteit Persoonsgegevens een boete van 600.000 euro opgelegd aan de gemeente Enschede wegens Wifitracking, zo werd vandaag bekend. In deze blog geef ik een samenvatting en wat eerste gedachten bij de boete.
Mark Jansen en Nynke Brouwer schreven een annotatie in het Tijdschrift voor Internetrecht bij de uitspraak van de Rechtbank Zeeland-West-Brabant d.d. 3 februari 2021 (ECLI:NL:RBZWB:2021:446)
De AVG legt diverse verplichtingen op aan verwerkers. Ook eist de AVG dat verwerkingsverantwoordelijken allerlei verplichtingen opleggen aan verwerkers. Sommige mensen denken dat dit (dus) betekent dat verwerkers al die (verplichte) werkzaamheden kosteloos moeten verrichten. Dat is niet juist.
De boete van maar liefst €575.000,-- die de Autoriteit Persoonsgegevens aan VoetbalTV had opgelegd is door de rechtbank Midden-Nederland op 23 november 2020 vernietigd. De AP baseerde zich op een verkeerde interpretatie van de wet. Anders dan de AP stelt kan commercieel gebruik van persoonsgegevens wel degelijk gerechtvaardigd zijn. Het is de eerste keer dat de AP zo stevig wordt teruggefloten. De uitspraak is voor iedereen die maar iets commercieels met persoonsgegevens doet van belang.
De European Data Protection Board (EDPB) heeft vrijdag een document gepubliceerd met antwoorden op veelgestelde vragen over het Schrems II arrest. De toezichthouders maken duidelijk dat er geen overgangsperiode is om alternatieven voor het Privacy Shield te vinden en dat internationale doorgiften ogenblikkelijk opnieuw geëvalueerd moeten worden.
Het draaiende houden van de ICT is voor organisaties van levensbelang. Daartoe worden Service Level Agreements (SLA’s) afgesloten. In de praktijk kom ik echter regelmatig tegen dat de aandachtspunten en valkuilen bij dergelijke SLA’s niet altijd worden gezien. In deze blog geef ik daarom acht SLA-tips mee voor afnemers van ICT (en een bonustip).
