Onze kennis Sterker door kennis

Geen verwijdering persoonsgegevens uit incidentenregister bij katvangerconstructie

De rechtbank Alkmaar heeft in november 2010 twee (onlangs gepubliceerde) nagenoeg gelijkluidende uitspraken gedaan in zaken over het verzoek persoonsgegevens van (beweerdelijke) katvangers te verwijderen uit een incidentenregister. Beide verzoeken zijn afgewezen. Voor wat betreft de motivering is er een opvallend verschil in de uitspraken.Eerste uitspraak: geen verwijdering uit intern meldingsregisterDe eerste uitspraak (d.d. 4 november 2011) ziet op een geschil tussen ING en een voormalige m...

Mark Jansen Artikel 28.02.2011

Liggen cookies de wetgever terecht zo zwaar op de maag?

Webwereld bericht dat er een "felle lobbystrijd" aan de gang zou zijn rond de wetgeving over het gebruik van cookies. Wat is er precies aan de hand? En wordt wellicht niet te zeer ingezoomd op een klein deelonderwerp van het privacyrecht, terwijl de grote lijn uit het oog wordt verloren?Cookieverbod of niet?Nu cookies toegestaan mits transparantDankzij de zogenaamde ePrivacy richtlijn geldt sinds 31 oktober 2003 in de EU de regel dat cookies alleen mogen worden geplaatst "op voorwaarde dat de...

Mark Jansen Artikel 10.02.2011

De grenzen van het privacyrechtelijke inzagerecht

De rechtbank Utrecht heeft op 29 november 2010 drie interessante uitspraken gewezen waarin zij de grenzen aangeeft van het inzagerecht dat op grond van het privacyrecht bestaat.

Mark Jansen Artikel 10.12.2010

Onvoldoende beveiligde websites schenden privacywetgeving

De laatste tijd is er in IT-land veel te doen om de open-source software Firesheep. Met deze software is het heel eenvoudig het acccount van een ander op een website over te nemen. De betreffende websites schenden hiermee de verplichting tot het garanderen van een passend niveau van beveiliging. Gebruikmaken van de software is echter ook niet zonder risico. Werking software FiresheepDe software Firesheep maakt gebruik van het volgende principe. Op moderne "web 2.0" websites moet je veelal inl...

Mark Jansen Artikel 02.12.2010

Ook reclame gericht aan "de bewoner(s) van dit adres" te stoppen dankzij privacyrecht

De rechtbank Amsterdam heeft op 5 augustus 2010 geoordeeld dat wie zich heeft verzet tegen gebruik van persoonsgegevens voor commerciële of charitatieve doelen, ook geen reclame meer hoeft te dulden die is gericht aan "de bewoner(s) van dit adres".Het geschil samengevatDe feiten die hebben geleid tot deze beschikking van de rechtbank zijn vrij overzichtelijk. Een man (de naam is geanonimiseerd) heeft zich in het verleden verzet tegen het ontvangen van reclame van de PostcodeLoterij. De Postco...

Mark Jansen Artikel 17.11.2010

OPTA mag bedrijfsnamen vermeende overtreders publiceren

Op 10 november 2010 heeft de Afdeling Bestuursrechtspraak van de Raad van State ("Raad van State") in de zaak tussen OPTA en ECS uitgemaakt dat OPTA namen mag publiceren van bedrijven aan wie zij een boete heeft opgelegd, ook als tegen het besluit waarin die boete wordt opgelegd nog een juridische procedure loopt en de rechtmatigheid daarvan nog niet vaststaat. In deze procedure stond de vraag centraal in hoeverre het OPTA is toegestaan om de namen van rechtspersonen van ECS openbaar te maken...

Ernst-Jan van de Pas Artikel 12.11.2010

VPRO documentaire: veel bedrijven schenden privacywetgeving

In de VPRO documentaire "Wat nou privacy?" van 27 oktober 2010 is te zien dat diverse bedrijven vrij achteloos privacygevoelige gegevens afgeven aan derden. Door handig doorvragen lukt het de journalisten om zeer privacygevoelige gegevens omtrent banktransacties, het arbeidsverleden en medische achtergronden van de medewerkers te verkrijgen. Zoals hierna zal blijken lopen de betreffende bedrijven - en hun medewerkers - daarmee grote juridische risico's.Wettelijk kaderEen van de belangrijkste...

Mark Jansen Artikel 02.11.2010

Ziekenhuizen niet verplicht ongevalgegevens aan verzekeraar te melden

De rechtbank Rotterdam heeft op 29 september 2010 geoordeeld dat het feit dat een medische behandeling (mogelijk) het gevolg is van een ongeval onder het medisch beroepsgeheim valt en dus niet zonder toestemming aan verzekeraars verstrekt mag worden. De uitspraak bevat enkele interessante overwegingen over het privacyrecht.De zaak speelt tussen diverse verzekeraars en het Erasmus MC. Partijen hebben vanaf 2003 contacten onderhouden voor het uitwisselen van zogenaamde "ongevalmeldingen". Deze...

Mark Jansen Artikel 29.10.2010

OV-bedrijven trekken zich niets aan van inzageverzoek persoonsgegevens

Volgens een onderzoeker aan de Universiteit van Leiden, voldoen vier van de zes Openbaar Vervoer bedrijven niet aan een verzoek tot inzage van zijn persoonsgegevens, zo meldde security.nl gisteren. Connexxion, RET, Veolia en GVB zouden niet voldoen aan de Wbp. Op grond van de Wet bescherming persoonsgegevens (artikel 35) heb je als betrokkene recht om van een bedrijf of instelling te weten welke persoonsgegevens van jou worden verzameld of vastgelegd, wat het doel is van het gebruik van deze...

Dirkzwager Artikel 22.09.2010

Regionaal EPD Midden-Holland staakt uitwisseling medische gegevens

Een regionaal schakelpunt van een uitwisselingsproject van elektronische patiëntengegevens in het gebied Midden-Holland heeft recentelijk besloten de uitwisseling van medische gegevens geheel te staken. Dit bericht het College Bescherming Persoonsgegevens.Eerder oordeelde het College dat dit elektronisch patiëntendossier niet in overeenstemming zou zijn met de Wet bescherming persoonsgegevens (Wbp).Het College treedt niet verder handhavend op, omdat het regionaal schakelpunt haar werk...

Mark Jansen Artikel 20.07.2010

Websitehouders mede-verantwoordelijk voor gebruik tracking cookies door advertentienetwerk

Onlangs heeft de artikel 29 Werkgroep een interessante opinie gegeven over de privacyrechtelijke aspecten van het gebruik van zogenaamde tracking cookies bij advertenties op websites. Een van de punten uit de opinie is dat ook websitehouders die dergelijke advertenties (automatisch) laten plaatsen door een externe aanbieder, verantwoordelijk worden gehouden voor dit cookiegebruik van deze derde. Ook op andere punten is de werkgroep zeer streng over cookies.Tracking cookiesVeel advertenties op...

Mark Jansen Artikel 01.07.2010

EPD contract vaak onvoldoende uitgewerkt

De invoering van het landelijke Elektronisch Patiënten Dossier (EPD) in Nederland houdt de gemoederen in de zorg en de politiek al geruime tijd bezig. Er wordt hevig gediscussieerd over issues als beveiliging, privacy, patiëntenrechten en aansprakelijkheid. Dát het EPD er komt is echter wel duidelijk en de meeste ziekenhuizen en zorginstellingen zijn momenteel dan ook al bezig met de invoering van een EPD softwarepakket, vaak in combinatie met een nieuw Ziekenhuis Informatie Systeem (ZIS). De...

Ernst-Jan van de Pas Artikel 01.03.2010