Het College voor Beroep voor het bedrijfsleven (CBB) heeft op 14 januari 2020 geoordeeld dat de ACM energiebedrijven niet kan verplichten om persoonsgegevens te verwerken. Een verwerking kan alleen verplicht zijn als de wet daar uitdrukkelijk in voorziet. De uitspraak is niet alleen voor de energiesector relevant, maar voor alle partijen die in samenwerkingsverbanden persoonsgegevens uitwisselen.
De European Data Protection Board heeft enkele dagen geleden een conceptversie van een opinie over het gebruik van data in moderne auto's gepubliceerd. De opinie bevat enkele opvallende passages, waaronder het uitgangspunt dat gegevens alleen op basis van toestemming zouden mogen worden verwerkt.
De rechtbank Noord-Nederland heeft recent 250 euro immateriële schadevergoeding toegekend aan een man wiens uittreksel uit de basisregistratie via Facebook met een derde was gedeeld.
Het KIFID heeft in een recente beslissing geoordeeld dat het in strijd met de AVG is wanneer een verzekeraar vereist dat een nieuwe klant een telefoonnummer opgeeft bij het afsluiten van een verzekering.
De Autoriteit Persoonsgegevens (AP) heeft enkele weken terug een normuitleg gepubliceerd over de interpretatie van het begrip "gerechtvaardigd belang". Klinkt wellicht technisch en saai, maar het komt er op neer dat wat de betreft er eigenlijk veel vaker toestemming zou moeten worden gevraagd voor de verwerking van persoonsgegevens. Naar mijn idee slaat de AP hier de plank toch wat mis.
Het Hof van Justitie heeft op 11 december 2019 helderheid gegeven over de vraag wanneer bewakingscamera's mogen worden ingezet.
De Autoriteit Persoonsgegevens heeft op 27 november 2019 de definitieve lijst van verwerkingen waarvoor een dPIA / gegevensbeschermingseffectbeoordeling verplicht is in de Staatscourant gepubliceerd.
In een recente kamerbrief heeft de Minister voor Rechtsbescherming gereageerd op diverse (vermeende) knelpunten in de privacywetgeving, de AVG geëvalueerd en enkele wijzigingen in de UAVG aangekondigd. In deze blog een samenvatting.
Het Hof van Justitie heeft vandaag geoordeeld dat de voor het plaatsen en uitlezen van cookies vereiste toestemming een actieve handeling vergt. Impliciete toestemming bestaat dus niet. Dit schuurt deels met de Nederlandse praktijk tot op heden. Komt de cookiewall terug?
Over het inzagerecht wordt regelmatig geprocedeerd. Een van de discussiepunten is daarbij vaak waar het inzagerecht precies recht op geeft: een (vrij kaal) overzicht van feitelijke gegevens, of een (deels afgeschermde) kopie van alle documenten die maar iets met een betrokkene te maken hebben. Het Gerechtshof Den Haag lijkt in een recente beslissing meer naar het laatste te neigen.
In onze serie IT-contracten bespreken wij per onderwerp de belangrijkste aandachtspunten. Dit keer gaan we nader in op het onderwerp “Verwerking van persoonsgegevens”.
In de Nederlandse uitvoeringswet bij de AVG is opgenomen dat de Autoriteit Persoonsgegevens rekening moet houden met de behoeften van kleine, middelgrote en micro-ondernemingen. Nadere analyse leert dat dit ontzettend veel ondernemingen zijn. Al die ondernemingen lijken zodoende een extra argument in procedures te hebben.
