Onze kennis Sterker door kennis

Betekent het verrichten van onderhoudswerkzaamheden aan software van een derde een auteursrechtinbreuk?

In een recent gepubliceerd arrest komt de vraag aan de orde of onderhoudswerkzaamheden aan software van een derde een auteursrechtinbreuk oplevert. Centraal staat daarbij de vraag of rechtsgeldig een beroep gedaan is op de uitzondering uit artikel 45j Auteurswet. Vrij vertaald komt deze uitzondering erop neer dat beoogd (normaal) gebruik van software door een rechtmatige verkrijger niet door een softwareproducent kan worden tegengehouden op grond van het auteursrecht, waaronder ook het (laten) verbeteren van fouten valt.

Sven Wakker Artikel 02.01.2024

Privacy opnemen in het jaarverslag. Verstandig of wellicht toch niet?

De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?

Mark Jansen Artikel 27.12.2023

Overzicht toegewezen schadevergoedingen onder de AVG

Bij schendingen van de Algemene Verordening Gegevensbescherming (hierna: AVG), hebben betrokkenen op grond van artikel 82 AVG in beginsel recht op materiële of immateriële schadevergoeding. In dit blog wordt een overzicht gegeven van Nederlandse uitspraken vanaf 25 mei 2018 waarin een schadevergoeding op basis van een overtreding van de AVG is toegewezen. Het overzicht is bijgewerkt tot 19 december 2023 en wij beogen dit actueel te houden.

Sven Wakker Artikel 19.12.2023

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

HvJEU: zonder schuld geen privacyboete, maar de lat hiervoor ligt niet heel hoog

Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.

Mark Jansen Artikel 07.12.2023

AVG transfer tool: adequaatheidsbesluit

De AVG biedt meerdere transfer tools voor de gegevensuitwisseling met landen buiten de EER. Lees hier meer over de transfer tool 'adequaatheidsbesluit'.

Dafne de Boer Artikel 01.12.2023

Overzicht opgelegde boetes en lasten onder dwangsom door Autoriteit Persoonsgegevens

Sven Wakker Artikel 08.11.2023

Inzagerecht medisch dossier op basis van de Wgbo én AVG

Op 26 oktober 2023 heeft het Hof van Justitie van de Europese Unie (HvJ EU) zich in deze uitspraak uitgelaten over het inzagerecht van betrokkene in zijn medisch dossier op basis van artikel 15 van de Algemene verordening gegevensbescherming (AVG). Na het arrest van 4 mei 2023 maakt het Hof nu in medische context duidelijk wat moet worden verstaan onder een ‘kopie’ van het medisch dossier.

Milou Janssen Artikel 02.11.2023

Wat houdt de Data Act precies in?

In de afgelopen jaren heeft de Europese Unie (EU) zich ingezet voor de regulering van de digitale wereld. Het doel is om burgers meer controle te geven over hun gegevens en om grote bedrijven striktere regels op te leggen. De Data Act geeft nieuwe regels voor de toegang tot data, het opeisen van data door de overheid en het overstappen tussen clouddiensten. Wat houdt deze wet precies in? En misschien nog wel belangrijker: wat betekent dit voor u en uw bedrijf?

Thijmen van Hoorn Artikel 18.10.2023

School moet kunnen verantwoorden waarom gegevens leerling in dossier zijn opgenomen

In een geschil tussen een basisschool en ouders van een leerling is heeft de rechtbank geoordeeld dat de AVG is geschonden omdat de school niet kon verantwoorden waarom gegevens in het leerlingendossier waren opgenomen. Dat de AVG is geschonden betekent echter nog niet dat de lat voor schadevergoeding ook wordt gehaald.

Mark Jansen Artikel 15.09.2023

Het gebruik van AI in de wetenschap

Artificial Intelligence (AI) wordt steeds vaker gebruikt en zal de komende jaren een steeds grotere rol krijgen. Programma’s als ChatGPT kunnen scherpe teksten schrijven en software als Power BI analyseert data razendsnel. AI biedt studenten en wetenschappers nieuwe kansen, maar brengt ook grote risico’s mee. Welke regels gelden er voor het gebruik van AI in de wetenschap? En hoe bewaakt u als onderzoeker, onderwijsinstelling of onderzoeksinstelling uw wetenschappelijke integriteit?

Thijmen van Hoorn Artikel 14.09.2023

Rechtbank: boete BKR voor schenden AVG was terecht, maar iets te hoog

Volgens de rechtbank heeft de Autoriteit Persoonsgegevens (AP) terecht een boete opgelegd aan het Bureau Kredietregistratie (BKR) voor het vragen van geld bij inzageverzoeken en voor het niet faciliteren van het inzagerecht. De boete wordt wel gematigd van 830.000 euro naar 668.000 euro.

Mark Jansen Artikel 09.08.2023