Onze kennis Sterker door kennis

David vs. Goliath: CBP legt Google privacy dwangsom op van ongeveer 3,5 minuut winst per dag

Het College Bescherming Persoonsgegevens heeft in een persbericht vandaag bekend gemaakt dat zij Google een last onder dwangsom heeft opgelegd wegens overtreding van de privacywet. De last kan oplopen tot maximaal 15 miljoen euro. De vraag is of deze last in verhouding tot de winst van Google staat.Lange voorgeschiedenisGoogle staat al lange tijd in de belangstelling bij de Eurpese privacytoezichthouders. Dit heeft alles te maken met de wijziging van het privacybeleid van ondertussen ongeveer...

Mark Jansen Artikel 15.12.2014

Gebruik bewakingscamera valt ook onder privacywet, uitzonderingen heel beperkt uitleggen

Het Hof van Justitie heeft in een arrest van 11 december 2014 geoordeeld dat het gebruik van een bewakingscamera bij een huis moet voldoen aan de eisen die de privacywet stelt, zodra (ook) de openbare weg wordt gefilmd. Dergelijk cameragebruik valt niet onder de uitzondering voor uitsluitend huishoudelijke doeleinden. Het arrest bevat ook enkele andere interessante overwegingen. Na jarenlang vandalisme installeert huiseigenaar cameraDe kwestie waar het om gaat is op zichzelf eenvoudig. Een Tj...

Mark Jansen Artikel 12.12.2014

Randstad en Adecco door privacywaakhond op de vingers getikt

Het College Bescherming Persoonsgegevens (CBP) heeft recent zijn onderzoek gepubliceerd naar de wijze waarop de uitzendorganisatie Adecco en Randstad persoonsgegevens verwerken. Beide organisaties overtreden op verschillende punten de privacywetgeving, volgens het CBP.Het gaat om deels handelingen die op het eerste oog wellicht onschuldig lijken, zoals het maken van een kopie van het identiteitsbewijs van personen die voor een intakegesprek komen maar nog niet werken voor het uitzendbureau. O...

Mark Jansen Artikel 28.11.2014

CBP krijgt tandjes maar nog geen tanden en komt meer onder rijkstoezicht

Het langverwachte wetsvoorstel waarin het College Bescherming Persoonsgegevens (CBP) boetebevoegdheden krijgt is eindelijk gepubliceerd. Een eerste indruk op basis van een snelle blik op de wetstekst.Boete tot 810.000 euro, maar pas na lastHet CBP krijgt volgens het wetsvoorstel de bevoegdheid om boetes op te leggen tot maar liefst 810.000 euro (6e categorie artikel 23 Sr) op overtreding van de verplichting: gegevens op behoorlijk en zorgvuldige wijze te verwerken (artikel 6 Wbp); gegevens vo...

Mark Jansen Artikel 24.11.2014

Zwarte lijst niet gebruiken om betaling af te dwingen; KPN veroordeeld om persoonsgegevens te verwijderen

Het Gerechtshof Arnhem-Leeuwarden heeft KPN veroordeeld om persoonsgegevens van een slachtoffer van identiteitsfraude van een zwarte lijst te halen. Volgens het Hof had KPN geen rechtvaardiging voor het aanhouden van deze registratie. Het afdwingen van betaling door plaatsing op een zwarte lijst is in ieder geval volgens het Hof geen goede grond.Achtergronden bij de kwestieUit de beschikking van het Hof blijkt dat het volgende speelde. Een vrouw is bestolen van haar bankpas en ID-kaart. Gelet...

Mark Jansen Artikel 12.11.2014

Arrest HvJ EU inzake begrip persoonsgegevens en karakter inzagerecht

In de laatste editie van het tijdschrift Privacy & Informatie is een artikel van mij gepubliceerd over het recente arrest van het Hof van Justitie over het inzagerecht. De tekst van het artikel is hier online na te lezen. [divider]Het Hof van Justitie van de Europese Unie heeft op 17 juli 2014 arrest gewezen naar aanleiding van prejudiciële vragen van twee Nederlandse rechterlijke instanties over het begrip persoonsgegevens en de reikwijdte van het inzagerecht. Ik zal in dit artikel achte...

Mark Jansen Artikel 31.10.2014

Boetebevoegdheid College Bescherming Persoonsgegevens komt dichterbij; voor 1 november voorgelegd aan Tweede Kamer

Er komt een boetebevoegdheid aan voor het College Bescherming Persoonsgegevens (CBP), zo berichtten we u alweer ruim een jaar geleden. Waar het CBP nu nog alleen een dwangsom kan opleggen bij overtreding van de wet, kan zij straks dus ook (vermoedelijk forse) boetes opleggen. Er is nu weer iets meer duidelijkheid over het moment waarop die bevoegdheid zal bestaan.Navraag Eerste Kamer over status diverse toezeggingenDe Eerste Kamer heeft op 29 juli 2014 een brief gestuurd aan de minister van V...

Mark Jansen Artikel 24.10.2014

Boetebevoegdheid College Bescherming Persoonsgegevens komt dichterbij; voor 1 november voorgelegd aan Tweede Kamer

Er komt een boetebevoegdheid aan voor het College Bescherming Persoonsgegevens (CBP), zo berichtten we u alweer ruim een jaar geleden. Waar het CBP nu nog alleen een dwangsom kan opleggen bij overtreding van de wet, kan zij straks dus ook (vermoedelijk forse) boetes opleggen. Er is nu weer iets meer duidelijkheid over het moment waarop die bevoegdheid zal bestaan.Navraag Eerste Kamer over status diverse toezeggingenDe Eerste Kamer heeft op 29 juli 2014 een brief gestuurd aan de minister van V...

Mark Jansen Artikel 24.10.2014

Wachten tot de privacyverordening met privacybeleid? Natuurlijk niet!

Wellicht heeft u gehoord over de nieuwe privacyverordening die op komst is. Er doen allerlei verhalen de ronde over hoge boetes en verstrekkende bevoegdheden van de toezichthouders. Diverse partijen waarschuwen u ervoor dat u tijdig klaar moet zijn voor die nieuwe verordening. In dit artikel wil ik kort uiteenzetten dat u niet moet wachten tot die nieuwe verordening, maar nu al de omgang met persoonsgegevens in uw organisatie op orde moet hebben. Bovendien moet u m.i. niet te veel focussen op...

Mark Jansen Artikel 10.10.2014

Ook reaguurders hebben recht om vergeten te worden

Op de website reputationvip.com is een interessant blogbericht (via Webwereld) te vinden met statistische gegevens over hoe Google omspringt met het "recht om vergeten te worden". Interessant is dat Google kennelijk verwijderverzoeken weigert wanneer het gaat om content die door de verzoeker zelf online is geplaatst. De vraag is of dit juist is.[divider]Het "recht om vergeten te worden"In het beroemde arrest Google Spain heeft het Hof van Justitie (samengevat) geoordeeld dat het Europese priv...

Mark Jansen Artikel 26.09.2014

Wat te doen indien een klant zich beroept op het privacyrechtelijke inzagerecht?

Iedere professionele webshop heeft een deugdelijk privacystatement. Hierin staat o.m. vermeld welke onderneming achter de webshop schuilt gaat, wat er met persoonsgegevens wordt gedaan en waar de klant terecht kan voor vragen over zijn privacy. Vaak is ook vermeld dat de klant allerlei rechten heeft, zoals het recht op inzage. Dat klinkt natuurlijk mooi, maar wat moet er nu praktisch gezien gebeuren als een klant zich daadwerkelijk op zijn inzagerecht beroept? Veel webshops zullen hier (nog)...

Mark Jansen Artikel 23.09.2014

Gedrag Engels detectivebureau niet door College Bescherming Persoonsgegevens onderzocht

Vele buitenlandse partijen beschikken over gegevens van in Nederland woonachtige mensen. En mede dankzij internet gaan persoonsgegevens vliegensvlug de gehele wereld over. Toch is het privacyrecht nog steeds vooral nationaal geregeld. Een uitspraak van de Rechtbank Amsterdam van 26 maart 2014 laat zien dat dit in de praktijk tot lancunes kan leiden.Onderzoek door buitenlandse recherchebureaus in opdracht verzekeraarWanneer ik de uitspraak goed begrijp - door de anonimisering is deze niet heel...

Mark Jansen Artikel 09.09.2014