Onze kennis Sterker door kennis

HvJ EU: inbreuk op de AVG levert op zichzelf geen schadevergoeding op

Schadevergoeding wegens een inbreuk op de AVG: een onderwerp dat de gemoederen al lange tijd bezighoudt. Op 4 mei 2023 verscheen een langverwachte uitspraak van het Hof van Justitie van de Europese Unie (hierna: het Hof). Levert de enkele inbreuk op de AVG al een aanspraak op schadevergoeding op? En geldt binnen de Europese Unie een uniform schade-begrip of geldt het nationaal recht voor de beoordeling van de vraag óf schade is geleden en de omvang daarvan? Op onder meer deze vragen antwoordt het Hof in zijn arrest, dat wij in dit blog bespreken.

Milou Janssen Artikel 05.05.2023

Voorkom een boete door te laat melden datalek: de pro-forma melding

Onlangs werd bekend dat de Autoriteit Persoonsgegevens (AP) een boete van EUR 475.000,- heeft opgelegd aan Booking.com wegens het te laat melden van een grootschalig datalek. Booking gaat niet in beroep tegen deze beslissing. Uit het boetebesluit is een aantal belangrijke lessen te trekken, bijvoorbeeld over het belang van de pro-forma melding.

Nynke Brouwer Artikel 07.04.2021

Hof Amsterdam: beperkte uitleg zorgplicht IT-leverancier vanwege incidentele en afgebakende opdracht

De zorgplicht van de IT-leverancier is al jaren in ontwikkeling. Jurisprudentie laat zien dat de omvang van deze zorgplicht als maar veelomvattender wordt. In een recent arrest legt het Hof Amsterdam de zorgplicht juist een keer beperkt uit: bij de beoordeling van de reikwijdte van de zorgplicht moet de aard en inhoud van de overeenkomst niet uit het oog worden verloren. De afspraken uit de overeenkomst bepalen immers waar de zorgplicht op ziet. In casu gaf de opdrachtgever een incidentele opdracht voorzien van duidelijke instructies, hetgeen volgens het hof invloed heeft op de hoogte van de zorgplicht van de IT-leverancier.

Sven Wakker Artikel 17.09.2020

Stappenplan bij een datalek

Een datalek zit in een klein hoekje en overkomt de beste. Iedere organisatie kan er vroeg of laat mee te maken krijgen. Jaarlijks ontvangt de Autoriteit Persoonsgegevens (tien)duizenden meldingen van een datalek. Bij een datalek komt er in korte tijd veel op een organisatie af. Snel en adequaat handelen is bij dergelijke incidenten cruciaal. In dit blogartikel geven wij een praktisch stappenplan wat te doen bij een (potentieel) datalek, met name in het licht van de verplichtingen uit de Algemene verordening gegevensbescherming.

Sven Wakker Artikel 30.03.2020

Geldt een kortere redelijke termijn tot nakoming in ingebrekestelling na eerder gestelde termijnen of sommaties?

De Hoge Raad wees vorige week een bruikbaar arrest over de redelijkheid van de termijn tot nakoming die in een ingebrekestelling gehanteerd dient te worden. De Hoge Raad overweegt dat bij het oordeel over de redelijkheid van de lengte van die termijn, ook eerder gestelde termijnen en eerdere sommaties meewegen. Een en ander heeft tot gevolg dat eerder gestelde termijnen voor nakoming kunnen betekenen dat een in een ingebrekestelling gestelde termijn korter mag zijn dan wanneer de schuldenaar niet al eerder een termijn voor nakoming was gesteld of daartoe was gesommeerd. Ook de omstandigheden dat die eerdere termijnen geen fataal karakter hadden of dat de eerdere sommaties niet aan de vereisten van een ingebrekestelling voldeden, staan daaraan niet in de weg. Dit arrest van de Hoge Raad is daarmee van grote betekenis voor IT-geschillen.

Sven Wakker Artikel 18.10.2019

IT-contracten (deel 11): Aansprakelijkheid (en de beperking daarvan)

Hoe ziet een aansprakelijkheidsbeperking er bij IT-contracten uit? Waar moet je op letten als afnemer en leverancier? Kun je je verzekeren?

Sven Wakker Artikel 15.08.2019

IT-contracten (deel 12): Overmacht

Overmacht is eigenlijk niets meer dan een omstandigheid waar je niets aan kunt doen, maar waardoor je niet in staat bent te doen wat je eigenlijk zou moeten doen.

Sven Wakker Artikel 15.08.2019

IT-contracten (deel 10): Garantie

Binnen IT-contracten is garantie een veelbesproken en bediscussieerd onderwerp. Het overeenkomen van garanties geschiedt immers in het spanningsveld tussen de belangen van de leverancier enerzijds en de belangen van de afnemer anderzijds. In dit blog ga ik in op wat een garantie eigenlijk is, waarna ik een aantal veelvoorkomende garanties behandel.

Sven Wakker Artikel 15.08.2019

AP legt eerste Nederlandse AVG boete (én last onder dwangsom) op aan HagaZiekenhuis

Het HagaZiekenhuis heeft vandaag de eerste Nederlandse geldboete onder de AVG ontvangen omdat zij onvoldoende passende maatregelen heeft getroffen om patiëntendossiers intern te beveiligen. Het is de eerste boete die de Autoriteit Persoonsgegevens (AP) uitdeelt op basis van de AVG.

Sven Wakker Artikel 16.07.2019

IT-contracten (deel 7): “Beheer en onderhoud”

In de reeks IT-contracten gaat dit blog verder in op het beheer en onderhoud van software.

Sven Wakker Artikel 11.04.2019