Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?
In de afgelopen jaren heeft de Europese Unie (EU) zich ingezet voor de regulering van de digitale wereld. Het doel is om burgers meer controle te geven over hun gegevens en om grote bedrijven striktere regels op te leggen. De Data Act geeft nieuwe regels voor de toegang tot data, het opeisen van data door de overheid en het overstappen tussen clouddiensten. Wat houdt deze wet precies in? En misschien nog wel belangrijker: wat betekent dit voor u en uw bedrijf?
Begin juni heeft de Nederlandse privacytoezichthouder aangekondigd dat ze nieuw beleid gaat hanteren voor het berekenen van boetes. Onder deze nieuwe regels kan een boete fors hoger uitvallen dan vroeger. Wat kunnen organisaties nu verwachten bij een schending van de AVG?
Op 21 december 2022 heeft de Autoriteit Persoonsgegevens (AP) een boete van 50.000 euro opgelegd aan de politie. De politie had namelijk camera-auto’s ingezet in Rotterdam, zonder eerst de privacyrisico’s goed in kaart te brengen. Een dergelijke inventarisatie is bij impactvolle gegevensverwerkingen wel verplicht. Wat heeft de AP in haar boetebesluit precies gezegd? En welke lessen kunnen u en uw bedrijf hiervan leren?
De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld
Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.
Uit een recente kwestie bij de Afdeling Bestuursrechtspraak van de Raad van State volgt andermaal dat voor schadevergoeding onder de AVG in beginsel (nog steeds) concrete nadelige gevolgen vereist zijn. Indien een betrokkene deze gevolgen niet aantoont, en deze ook niet zodanig voor de hand liggen dat immateriële schade kan worden aangenomen, bestaat geen recht op schadevergoeding.
Het mededingingsrecht wordt regelmatig gebruikt als breekijzer om geschillen te beslechten. Zo ook in twee recente uitspraken van rechters in Nederland en Curaçao. De uitspraken illustreren dat het van belang is om een verweer tegen een creatief beroep op de mededingingsregels zorgvuldig te onderbouwen en stellingen van de wederpartij te betwisten.
De Haagse voorzieningenrechter buigt zich in een recente zaak over de vraag of een strafbeschikking wegens omkoping – opgelegd door het Openbaar Ministerie – een onherroepelijk geworden rechterlijke uitspraak is in de zin van de ‘verplichte uitsluitingsgronden’ uit de Aanbestedingswet 2012, zodat de omkoper zou worden uitgesloten. Daarnaast speelt de vraag of de omkoper ook een ‘ernstige beroepsfout’ heeft begaan, en of dat dan op zichzelf tot uitsluiting leidt nu de omkoping buiten de ‘terugkijktermijn’ plaatsvond en de strafbeschikking niet.
In een procedure tussen Uber en een aantal ontslagen chauffeurs, stellen de chauffeurs zich op het standpunt dat daarbij op onrechtmatige wijze gebruik is gemaakt van geautomatiseerde besluitvorming. Zij vorderen (kort samengevat) inzage in het bestaan van geautomatiseerde besluitvorming alsmede in de onderliggende logica, het belang en de verwachte gevolgen daarvan. Daarnaast vorderen zij een schadevergoeding wegens schending van de AVG. De vorderingen worden in een interessant vonnis gemotiveerd afgewezen.
Als je muziek draait in bijvoorbeeld een café of in een sportschool, moet je kosten betalen aan Buma/Stemra. Het is echter niet in alle gevallen meteen duidelijk wanneer je een kosten moet betalen. In dit blog bespreken wij waarom en wanneer je wel, of juist geen vergoeding hoeft te betalen.
Overal ter wereld nemen mededingingsautoriteiten maatregelen in de strijd tegen de negatieve economische gevolgen van de Coronacrisis. Op 18 maart 2020 heeft ook de Nederlandse Autoriteit Consument en Markt (ACM) haar toezicht op de concurrentieregels tijdens deze crisis toegelicht; het European Competition Network volgde op 23 maart 2020.
