Gemeente Enschede krijgt eerste overheidsboete onder de AVG

10 mei 2021

De Autoriteit Persoonsgegevens (AP) heeft aan de gemeente Enschede een boete opgelegd van 600.000 euro wegens het onrechtmatig verzamelen van persoonsgegevens via wifitracking. Het is voor het eerst dat de AP een overheidsinstantie beboet.

Milieuwetgeving en opsporing: hoe werk je conform privacywetgeving?

7 mei 2021

Organisaties met buitengewoon opsporingsambtenaren (boa’s) moeten zich aan de Wet politiegegevens (Wpg) houden. Deze regels zijn een stuk specifieker dan die uit de Algemene Verordening Gegevensverwerking (AVG). Hoe zorg je er als werkgever voor dat de regels worden nageleefd?

Thuiswerkers controleren? OR-privacyboekje biedt hulp!

6 mei 2021

Thuiswerken gebeurt sinds de coronacrisis op grotere schaal en vaker dan voorheen. Hierdoor bestaat er meer dan ooit interesse in manieren om thuiswerkers te monitoren. Over de mogelijkheden die u als werkgever heeft om uw thuiswerkers te controleren en de regels waaraan u zich in dat kader moet houden, schreef ik het artikel ‘Controleren van thuiswerkers mag, maar houd rekening met de AVG’ (1). Daarnaast bracht het AP recent ook het OR-privacyboekje uit, dat niet alleen hulp biedt aan ondernemingsraden, maar ook zeker aan u als werkgever. Het beschrijft namelijk de belangrijkste privacyregels uit de AVG.

Kroniek IT-Recht 2020

4 mei 2021

2020 was een jaar waarin de samenleving meer dan ooit afhankelijk leek te zijn van informatietechnologie (IT). Videobellen werd voor vrijwel iedere sociale samenkomst de norm. Ook advocaten ondervonden hiervan de gevolgen: terwijl digitalisering binnen Project KEI eerder nog een (te) grote uitdaging bleek, stapten de gerechtelijke instanties in enkele weken noodgedwongen over op digitale zittingen. Tegelijkertijd installeerde een kwart van de Nederlandse bevolking CoronaMelder op de telefoon, ondanks het vele nepnieuws dat op sociale media verspreid werd over COVID-19. Cybercriminelen speelden ondertussen genadeloos in op het virus door zorginstellingen en andere kritieke infrastructuur met ransomware en DDoS-aanvallen te bestoken.

Wetsvoorstel implementatie Nederlandse Trustregister ingediend

3 mei 2021

Op 26 april 2021 is het wetsvoorstel voor de invoering van een ‘UBO-register’ voor trusts (het Trustregister) ingediend bij de Tweede Kamer. Het Trustregister is een publiek toegankelijk register waarin bepaalde persoonlijke gegevens worden opgenomen van de uiteindelijke belanghebbenden (UBO’s) van trusts en van soortgelijke juridische constructies.

Participatie en privacyregels: hoe te combineren onder de Omgevingswet?

30 apr 2021

In het stelsel van de Omgevingswet (Ow) is een belangrijke rol bedacht voor participatie bij de totstandkoming van besluiten. Het beoogde resultaat: tijdig belangen, meningen en creativiteit op tafel krijgen en daarmee een groter draagvlak en kwalitatief betere besluitvorming bereiken. Door een grotere betrokkenheid van meer personen gaan overheden en initiatiefnemers ook meer persoonsgegevens verwerken. Dit brengt privacyrisico’s met zich mee. Wat regelt de Ow op het gebied van privacy, de verwerking van persoonsgegevens en datagebruik?

Google’s Privacy Sandbox: het einde van third-party cookies is in zicht

29 apr 2021

In 2020 kondigde Google aan het gebruik van third-party cookies in haar Chrome-browser te zullen gaan staken. In de plaats hiervan zullen op termijn nieuwe browserfuncties worden geïntegreerd, gezamenlijk aangeduid als de “Privacy Sandbox”. Het doel hiervan is de privacy van internetgebruikers beter te waarborgen. Het gebruik van third-party cookies leidt er namelijk toe dat internetgebruikers de controle over hun persoonsgegevens kwijtraken met function creep (1) tot gevolg, aldus Google. Deze beslissing heeft het nodige stof doen opwaaien, nu de huidige wijze van online behavioural advertising – die nagenoeg volledig is gebaseerd op het gebruik van third-party cookies – drastisch veranderd zal moeten worden. In dit artikel wordt toegelicht wat de Privacy Sandbox precies inhoudt en welke gevolgen dit heeft voor de traditionele manier van online behavioural advertising.

Kan de werknemer verplicht worden om zich tegen het coronavirus te laten vaccineren?

26 apr 2021

In Nederland worden op dit moment volop mensen gevaccineerd tegen het coronavirus. Eerst zijn bepaalde beroepsgroepen, ouderen en mensen behorend tot medische risicogroepen aan de beurt, later volgt de rest van de Nederlanders. Een vaccinatie tegen het coronavirus is niet verplicht. Mensen worden door middel van campagnes wel gestimuleerd om de prik te halen. Alleen door grootschalige vaccinatie kan de samenleving weer langzaam open.

Is een MSP aansprakelijk bij een hack?

15 apr 2021

Hackers hebben een nieuwe manier gevonden om snel meerdere slachtoffers te maken. Ze richten hun pijlen steeds vaker op IT-leveranciers en Managed Service Providers (MSP’s), omdat ze op deze manier toegang kunnen krijgen tot soms wel duizenden eindklanten. Dit blijkt ook uit onderzoek van Datto: maar liefst 95% van de MSP’s geeft aan dat hun eigen bedrijven meer risico lopen.

Cybersecurity: wake-upcall voor ziekenhuizen

9 apr 2021

Het zorglandschap wordt al jaren overspoeld door elkaar snel opvolgende wetten en regels. En een nieuwe golf komt alweer op ziekenhuizen af, terwijl de heersende pandemie nog altijd alle aandacht opslokt. In deze kritieke toestand is het niet vreemd dat zorgbestuurders bij het wakker worden niet meteen denken aan het normenkader voor cybersecurity. De wrange realiteit is echter dat cybercriminelen daar geen boodschap aan hebben. Net zomin als de Autoriteit Persoonsgegevens, die de eerste boetes al heeft uitgedeeld.