Onze kennis Sterker door kennis

Weltimmo continues: internationaal actief e-commerce bedrijf gebonden aan privacyrecht van de lokale consument

Het Hof van Justitie heeft opnieuw geoordeeld dat indien een bedrijf zich met activiteiten duurzaam op een bepaalde lidstaat richt, die activiteiten zijn onderworpen aan het privacyrecht van de lidstaat (ongeacht waar de ondernemer is gevestigd). De consument geniet dus de bescherming van zijn eigen lokale wetgeving.Geschil tussen Amazon en een Oostenrijkse toezichthouderHet geschil in kwestie gaat tussen Amazon EU (gevestigd in Luxemburg) en een Oostenrijkse toezichthouder.  Deze toezichthou...

Mark Jansen Artikel 03.08.2016

Rechtbank Rotterdam: niet informeren over bewaartermijn gegevens maakt verwerking onrechtmatig

De Rechtbank Rotterdam heeft op 22 juni 2016 geoordeeld dat de Inspectie voor de Volksgezondheid het dossier over een klacht moet verwijderen, omdat de klaagster er niet over was geïnformeerd dat de bij klacht ingediende gegevens 10 jaar zouden worden bewaard. Klacht bij IGZ, LMZ bouwt dossier opEen vrouw heeft op 29 december 2014 een klacht ingediend bij de Inspectie voor Volksgezondheid (IGZ) over een fysiotherapeut. De IGZ heeft de klacht doorgestuurd aan het Landelijk Meldpunt Zorg (LMZ)....

Mark Jansen Artikel 26.07.2016

Het nieuwe regime voor bijzondere persoonsgegevens onder de privacyverordening: wetgever aan zet om bestaande situatie te behouden

De privacyverordening geeft strenge regels voor de verwerking van bijzondere persoonsgegevens. Op het eerste gezicht lijken de regels strenger dan onder de huidige wetgeving. Bij nadere beschouwing is het de vraag of dat werkelijk zo is. Hoe dan ook is de wetgever aan zet (en liefst snel ook). Bijzondere persoonsgegevensEr gelden bijzondere strenge regels voor de verwerking van zogenaamde bijzondere persoonsgegevens. Onder bijzondere persoonsgegevens wordt onder huidige en toekomstige regels...

Mark Jansen Artikel 15.07.2016

Geen absoluut recht op verwijdering persoonsgegevens uit archieven rechtbank en Gerechtshof

Het komt niet zo vaak voor dat de rechter zelf voor de rechter staat. De rechtbank Gelderland oordeelde in een uitspraak van 25 april j.l. dat het bestuur van de rechtbank Limburg en van het Gerechtshof Den Bosch geen persoonsgegevens uit hun archieven hoeven te verwijderen. Jeugdrechtelijke kwestieDeze procedure is gestart door een vrouw. In 2011 is haar dochter door de rechtbank voor de duur van een jaar onder toezicht gesteld van Bureau Jeugdzorg. Het Gerechtshof heeft die ondertoezichtste...

Mark Jansen Artikel 27.06.2016

Valkuil onder komend privacyrecht (AVG): voortaan alle beveiligingsinbreuken loggen, niet alleen de meldingsplichtige

Onder de huidige "meldplicht datalekken" moet een overzicht worden bijgehouden van alle meldingsplichtige inbreuken op de beveiliging. Onder toekomstig privacyrecht moet er echter een overzicht worden bijgehouden van alle inbreuken op de beveiliging. Wat betekent dit voor de praktijk?Administratieplicht onder de huidige meldplichtDe huidige "meldplicht datalekken" staat in artikel 34a Wet bescherming persoonsgegevens. Op de meldplicht ga ik in dit bericht verder niet of nauwelijks in (dat heb...

Mark Jansen Artikel 15.06.2016

Wanneer is een gegevensbeschermingseffectbeoordeling verplicht en waar moet u op letten?

De komende privacyverordening introduceert enkele nieuwe verplichtingen (en daarmee corresponderende woorden). Zo bent u straks verplicht om in bepaalde gevallen een zogenaamde "gegevensbeschermingseffectbeoordeling" te houden. Wanneer geldt die plicht? En wat houdt de beoordeling in? In deze blog ga ik daar nader op in.Komende privacyverordeningOnlangs is de privacyverordening vastgesteld. Deze nieuwe privacywetgeving vervangt de bestaande privacywetgeving voor een groot deel. De nieuwe wetg...

Mark Jansen Artikel 10.06.2016

Op het niet hebben van een bewerkersovereenkomst staat over twee jaar wel een boete

Onlangs schreef ik dat op dit moment er geen boete staat op het niet sluiten van een bewerkersovereenkomst. Over twee jaar is dat radicaal anders: van 0 euro nu, naar maximaal 10 miljoen euro straks. Verder zijn de eisen die aan een bewerkersovereenkomst worden gesteld onder de komende regels veel verder uitgewerkt. Een korte verkenning. Huidige situatieZoals ik in mijn vorige bericht uiteen heb gezet kan de toezichthouder onder de huidige wetgeving geen boete opleggen wegens het ontbreken va...

Mark Jansen Artikel 31.05.2016

Privacyverordening over twee jaar van toepassing; is uw organisatie daar straks op tijd klaar voor?

Op 4 mei j.l. is de privacyverordening definitief gepubliceerd in het Publicatieblad van de Europese Unie. Artikel 99 van de verordening bepaalt dat deze vanaf 25 mei 2018 van toepassing is. Over twee jaar moet er dus aan de uitgebreide set aan regels worden voldaan. Bent u hier klaar voor?Beginselen veelal hetzelfdeEr is behoorlijk onderhandeld over de privacyverordening en daarbij is bij wijze van spreken ieder woordje gewogen. Over ieder woordje is dan ook veel te zeggen. In grote lijnen g...

Mark Jansen Artikel 25.05.2016

Op het niet hebben van een bewerkersovereenkomst staat geen boete

Sinds januari kunnen, onder voorwaarden, stevige boetes worden opgelegd voor overtreding van de Wet bescherming persoonsgegevens (Wbp). Ook is de meldplicht datalekken sinds januari van kracht. Om die reden moe(s)ten bestaande bewerkersovereenkomsten worden aangepast. Bij sommige mensen is (hierdoor?) het beeld ontstaan dat op het niet hebben van een bewerkersovereenkomst een boete staat. Dit beeld wordt versterkt door het marketingmateriaal van sommige (juridisch) adviesbureaus. Dat is niet...

Mark Jansen Artikel 23.05.2016

Moet een bewerkersovereenkomst werkelijk een afzonderlijk document zijn?

Recent heeft de Autoriteit Persoonsgegevens onderzoek gedaan bij ziekenhuizen over het digitaliseren van patiëntendossiers. De Autoriteit benadrukt dat bij digitalisering door een externe leverancier een bewerkersovereenkomst moet worden gesloten. Dat zou per se een afzonderlijk document moeten zijn volgens de AP. Is dat nu juist?Derde die andermans persoonsgegevens verwerkt = bewerkerArtikel 14 van de Wet bescherming persoonsgegevens (Wbp) bevat regels over het uitbesteden van de verwerking...

Mark Jansen Artikel 20.05.2016

Brengt de privacyverordening werkelijk uniform Europees privacyrecht?

Onlangs is de privacyverordening aangenomen door het Europees Parlement. Het doel van de nieuwe regels is onder meer om te komen tot een meer uniform privacyrecht. Het persbericht spreekt zelfs over een "eenduidig niveau voor gegevensbescherming in de hele EU". Is dit doel ook geslaagd? Een korte analyse.Bestaande situatie privacyrecht is versnipperd en rommeligHet privacyrecht in de Europese Unie is op dit moment nog versnipperd. Er is een Europese privacyrichtlijn. Die richtlijn is omgezet...

Mark Jansen Artikel 21.04.2016

Minister: handelsbelangen wegen zo zwaar dat toetsing aan grondrecht op privacy niet opportuun is

De Minister van Justitie heeft in de Eerste Kamer aangegeven dat de handelsbelangen bij uitwisseling van persoonsgegevens met de V.S. zo groot zijn, dat het niet passend is om doorgiften van persoonsgegevens aan de V.S. a priori aan het grondrecht op privacy te toetsen.Vragen naar aanleiding van Schrems-arrestHet Schrems-arrest houdt de gemoederen nog steeds bezig. De Eerste Kamer heeft op 27 januari 2016 een schriftelijk overleg gevoerd. Vervolgens zijn in een brief van 7 maart 2016 nadere v...

Mark Jansen Artikel 11.04.2016