Onze kennis Sterker door kennis

Gebruik van echte persoonsgegevens in OTAP-teststraten: biedt het Hof wel voldoende ruimte voor de praktijk?

Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen (OTAP) en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.

Mark Jansen Artikel 02.12.2022

AI-regelgeving vanuit de Europese Unie: waar staan we nu?

De afgelopen jaren werkt de Europese Unie (EU) aan wet- en regelgeving om de ontwikkeling van artificial intelligence (AI) in goede banen te leiden. AI-systemen kunnen namelijk de nodige risico’s opleveren, maar bieden ook mooie mogelijkheden voor bijvoorbeeld de gezondheidszorg, vervoer en automatisering. In dit blog bespreek ik twee recente voorstellen van de EU: de AI Act en de Richtlijn AI-aansprakelijkheid.

Thijmen van Hoorn Artikel 29.11.2022

HvJEU zet streep door openbaarheid UBO-register

Het Hof van Justitie heeft in een arrest van 22 november 2022 een streep gezet door de verplichte openbaarmaking van gegevens in het UBO-register. Die verplichting voldoet niet aan de strenge criteria die gelden bij een inbreuk op grondrechten, zoals hier het geval is. Het Hof oordeelt - kort gezegd - dat het bestrijden van witwassen en terrorismefinanciering zeker legitieme doelen zijn, maar dat de wetgeving die tot openbaarheid dwong hiervoor te grofmazig is.

Mark Jansen Artikel 23.11.2022

Gebruik van echte persoonsgegevens voor testdoeleinden: soms toegestaan, vaak risicovol

Het gebruik van echte persoonsgegevens voor testdoeleinden is risicovol. Hoe meer kopieën er immers circuleren, hoe eerder persoonsgegevens uitlekken of er versieverschillen gaan optreden. Dit risico is ook reëel; zo belandde recent een kwestie over een datalek op testdata bij het Hof van Justitie. Het Hof gaf vervolgens interessante kaders voor zowel de regels van doelbinding als bewaartermijnen.

Mark Jansen Artikel 18.11.2022

Annotatie VoetbalTv in Tijdschrift Computerrecht

Mark Jansen schreef in het tijdschrift Computerrecht een annotatie bij de uitspraak van de rechtbank inzake de kwestie VoetbalTV.

Mark Jansen Publicatie 20.10.2022

Voldoen aan open normen; hoe de ruimte die Bunq van de hoogste bestuursrechter krijgt breder interessant kan zijn

Gisteren werd een uitspraak gewezen door het College van Beroep voor het Bedrijfsleven inzake een geschil tussen Bunq en de DNB. Nu ben ik geen kenner financieel recht (dus daar blijf ik ook buiten), maar interessant is dat deze kwestie deels gaat over de interpretatie van open normen. Daar wordt niet zo vaak over geprocedeerd. En daar zie ik een belangrijke parallel met het privacyrecht.

Mark Jansen Artikel 19.10.2022

Inspectie Gezondheidszorg waarschuwt ziekenhuizen om informatiebeveiliging op orde te brengen

De Inspectie voor Gezondheidszorg en Jeugd (IGJ) heeft vandaag een nieuwsbericht en factsheet uitgebracht over ICT-storingen in de ziekenhuizen. De ziekenhuizen krijgen tot eind 2023 om aan NEN7510 te voldoen.

Mark Jansen Artikel 27.09.2022

Omarm het geschil, om het te kunnen oplossen

De Romeinen hadden een vanzelfsprekend uitgangspunt dat in onze tijd nog steeds van toepassing is: ‘Da mihi facta, dabo tibi ius’. Oftwel: ‘Geef mij de feiten, dan zal de rechter u zeggen wat het recht hierover zegt’. Deze zinsnede toont een duidelijke rolverdeling: de partijen bij het geschil verzamelen de juiste feiten en de rechter past hierop het recht toe.

Henk Hoving Artikel 13.09.2022

Events Intellectuele Eigendom, IT- en Privacyrecht, 2e helft 2022

De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld

Joost Becker Artikel 12.09.2022

Mislukte mediation als bron van conflict?

De vertrouwelijkheid van mediation (de geheimhouding) waarborgt dat de deelnemende partijen al wat daartoe nodig is aan de orde kunnen stellen. Zonder dat hierop buiten de mediation (ook niet bij de rechter) een beroep kan worden gedaan. Geen van de partijen kan worden geconfronteerd met informatie die verkregen is in het kader van de mediation gesprekken. Vaak wordt voor mediation gekozen om te de-escaleren in een open gesprek aan de hand van behoeften, zorgen en wensen in plaats van (juridische) argumenten. Het komt ook voor dat de arbeidsrelatie tijdens de mediation juist verder escaleert en zelfs onherstelbaar onder druk komt te staan. Is het dan mogelijk dat de werkgever of werknemer zich beroept op wat tijdens de mediation is gezegd of voorgevallen? De kantonrechter in Gouda beantwoordde deze vraag recent afwijzend.

Henk Hoving Artikel 06.09.2022

Wetgeving geen excuus om gegevens online te publiceren en ruime uitleg bijzondere persoonsgegevens

De Grote Kamer van het EU Hof van Justitie heeft onlangs een principiële uitspraak gewezen in het privacyrecht. Twee kwesties komen aan de orde: (1) wetten die verplichten tot het verwerken van persoonsgegevens kunnen zelf worden getoetst aan grondrechten en (2) het begrip 'bijzondere persoonsgegevens' moet ruim worden uitgelegd. Een korte beschouwing.

Mark Jansen Artikel 11.08.2022

Scheidsrechter Autoriteit Persoonsgegevens teruggefloten in kwestie VoetbalTV

Op 27 juli 2022 heeft de Afdeling Bestuursrechtspraak van de Raad van State de uitspraak inzake VoetbalTV bekrachtigd. De boete die de Autoriteit Persoonsgegevens (AP) had opgelegd is daarmee van tafel. De Afdeling staat niet expliciet stil bij de gewraakte normuitleg van de AP. Of wellicht tussen de regels door toch wel?

Mark Jansen Artikel 03.08.2022