Autoriteit Persoonsgegevens bemoedigt private handhavingsinitiatieven

23 okt 2020

De Autoriteit Persoonsgegevens (AP) bemoedigt private handhavingsinitiatieven zoals de class action door The Privacy Collective. De Nederlandse privacytoezichthouder ziet het feit dat burgers het recht in eigen hand nemen als een signaal dat de bescherming van privacy veel mensen aan het hart gaat. Dit laat de AP weten in reactie op vragen van Privacyweb over de class action tegen technologiebedrijven Oracle en Salesforce.

Het algoritmeregister, een nuttige oplossing voor de praktijk?

20 okt 2020

De Gemeente Amsterdam heeft een algoritmeregister aangekondigd om de transparantie over gebruikte algoritmes en het maatschappelijk draagvlak ervan te vergroten. Maar wat is nu eigenlijk het ‘probleem’ met het gebruik van algoritmes? En komt zo een register wel (voldoende) tegemoet aan de maatschappelijke discussie en de rechten van individuen in de praktijk?

De ePrivacyverordening: een update

19 okt 2020

In juni publiceerden wij onze laatste blog over de vorderingen van de ePrivacyverordening. We bespraken toen de belangrijkste wijziging die had plaatsgevonden: het gerechtvaardigd belang was toegevoegd als grondslag op basis waarvan metadata van elektronische communicatie en persoonsgegevens via cookies verwerkt konden worden. We sloten het stuk af met het aangekondigde Duitse presidentschap van de Europese Raad.

British Airways krijgt £20M i.p.v. £183M boete, o.a. wegens Covid-19

19 okt 2020

De Engelse toezichthouder Information Commissioner's Office (ICO) heeft British Airways (BA) een boete van 20 miljoen pond opgelegd wegens een groot datalek uit 2018.(1) In juli 2019 kondigde de ICO nog aan dat een boete van £183 miljoen zou worden opgelegd. Nu, bij het daadwerkelijk opleggen van de boete, komt het boetebedrag op £20M o.a. vanwege de economische impact van COVID-19 op de bedrijfsvoering van BA.

De Digital Services Act: nieuwe regulering voor online platforms op komst

16 okt 2020

Online platforms hebben het internet gemaakt tot wat het nu is: een gigantische bron van informatie, entertainment en handel. Dat heeft echter niet alleen maar voordelen. Facebook geeft je de kans contact te houden met vrienden over de hele wereld, maar wordt ook gebruikt om op grote schaal desinformatie te verspreiden en verkiezingen te beïnvloeden. Google ontsluit met zijn zoekmachine een schat aan informatie, maar gebruikt daarvoor zoveel persoonlijke informatie, dat Google je soms beter kent dan jijzelf. Op Marktplaats weet je niet of een gekocht product origineel is. Marktplaats hoeft dat niet vooraf te controleren. De Europese Commissie heeft aangekondigd het huidige regelgevende kader drastisch te gaan herzien om deze problemen aan te pakken.

De AVG en het voorzorgbeginsel

14 okt 2020

De Algemene verordening gegevensbescherming (AVG) bestaat nu dik twee jaar. De aandacht is daarbij vooral uitgegaan naar datalekken en boetes die volgen op het niet goed naleven van de regels. Dat is begrijpelijk maar ook jammer, want daardoor neemt de weerstand bij mensen die met persoonsgegevens werken toe. Ze krijgen het idee van alles niet te mogen en belemmerd te worden in hun werk – wat niet zo is, want alles wat noodzakelijk is voor een rechtmatig doel, is toegestaan volgens art. 6 van de AVG

Social media targeting: adverteerder en platform gezamenlijk verwerkingsverantwoordelijken onder AVG

9 okt 2020

Targeting van social media-gebruikers is een methode om gericht te adverteren en is onderdeel van het verdienmodel van veel socialmediaplatforms. De European Data Protection Board (EDPB) heeft nieuwe guidelines gepubliceerd over targeting van gebruikers van sociale media. De nieuwe guidelines zijn gericht op de rollen en verantwoordelijkheden van adverteerders en aanbieders van social media. De richtlijnen gaan in op onder meer de privacyrisico’s voor socialmediagebruikers en de belangrijkste vereisten uit de privacywetgeving.

H&M krijgt 35 miljoen boete voor schenden van privacy van werknemers

7 okt 2020

De Duitse toezichthouder heeft H&M een boete van 35 miljoen euro opgelegd vanwege stelselmatige overtredingen van de Algemene verordening gegevensbescherming (AVG). H&M registreerde bijzondere persoonsgegevens van honderden werknemers die tijdelijk afwezig waren geweest.

Wetsvoorstel om fraude te bestrijden in de zorg

5 okt 2020

Met het wetsvoorstel Bevorderen samenwerking en rechtmatige zorg wordt beoogd fraude in de zorg te bestrijden. Door in geval van vermoeden of gerechtvaardigde overtuiging van fraude samen te werken en kennis, informatie en ervaring met elkaar te delen, kunnen betrokken instanties over meer en betere informatie beschikken. Door de mogelijkheden voor onderlinge gegevensuitwisseling te verbeteren kan fraude sneller worden aangepakt.

Datalekken voor bedrijfsjuristen

5 okt 2020

Een datalek: vroeg of laat krijgt ook uw bedrijf er waarschijnlijk mee te maken. Dit komt doordat een datalek in de zin van de AVG een breed begrip is. Niet alleen een hack of een 'lek' in de letterlijke zin van het woord levert een datalek op, maar elke “inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens”, zoals de definitie in de wet luidt. Er is dus ook sprake van een datalek als uw stagiair per ongeluk een deel van de klantendatabase, met de daarin opgeslagen contactgegevens van uw klanten, permanent wist.