Checklist: Wob en bescherming persoonsgegevens

26 nov 2019

De Wet openbaarheid van bestuur (Wob) gaat uit van het principe dat alle informatie die bij de overheid berust in beginsel openbaar is ten einde een goed functionerende democratische samenleving te bevorderen. Het uitgangspunt dat deze informatie in beginsel voor een ieder te raadplegen moet zijn, kan op gespannen voet staan met de bescherming van persoonsgegevens.

Wordt 2019 álsnog het jaar van de ePrivacyverordening?

25 nov 2019

Ondanks dat het jaar 2019 nog maar enkele weken te gaan heeft, is door de Europese Raad het voornemen aangekondigd om het voorstel voor de ePrivacyverordening vóór het einde van het jaar met de Europese Commissie en het Europees Parlement in triloog te bespreken. Wordt 2019 dan alsnog het jaar van de ePrivacyverordening? Een korte update over de laatste ontwikkelingen in relatie tot de ePrivacyverordening én over het (veranderde) toestemmingsregime voor het gebruik van cookies.

Facebook versus John de Mol: Wat zijn de gevolgen voor de platforms?

22 nov 2019

Facebook is verplicht om nu en in de toekomst nepadvertenties te weren waarin John de Mol Bitcoins en andere cryptovaluta aanprijst. Ook moet Facebook De Mol gegevens verstrekken over de identiteit van de partijen die achter de misleidende advertenties zitten. Dat is het oordeel van de Amsterdamse kort geding rechter in de procedure tussen John de Mol en Facebook.

Een harde Brexit – impact op de AVG

21 nov 2019

Op 22 oktober 2019 heeft het Britse parlement opnieuw geen instemming kunnen bereiken omtrent de Brexit. Inmiddels is de Europese Unie (EU) akkoord gegaan met het gevraagde uitstel van de Britse regering om de datum voor de Brexit uit te stellen tot 31 januari 2020 (of zoveel eerder als het Britse parlement en het Europese parlement het terugtrekkingsakkoord hebben goedgekeurd). Er kan nog steeds een harde Brexit plaatsvinden op 31 januari 2020, waardoor het Verenigd Koninkrijk binnen de EU als een derde land bestempeld zal worden, indien het Brexit-akkoord niet wordt goedgekeurd door alle partijen. Dit brengt consequenties met zich mee voor organisaties. Ook met betrekking tot gegevensbescherming zal het een en ander veranderen. Hieronder volgen daarom een aantal belangrijke (mogelijke) gevolgen op het gebied van gegevensbescherming die organisaties in het achterhoofd dienen te houden. 

Zit er een grens aan ‘a reasonable expectation of privacy'?

15 nov 2019

In de zaken Niemietz, Halford, Copland en Barbulescu deed het Europese Hof van de Rechten van de Mens uitspraken over privacy op de werkvloer.[1] De werknemer behoudt op de werkvloer dankzij de bescherming van art. 8 van het Verdrag voor de Rechten van de Mens zijn privacy. Altijd? Of zit er ook een grens aan de redelijke verwachting die de werknemer mag hebben dat ook op de werkplek zijn privacy door de werkgever in acht genomen en gerespecteerd moet worden? Op 14 mei j.l. deed het Hof uitspraak.[2]

PSD2: EBA stelt handhaving strengere regels voor authenticatie uit tot 31 december 2020

13 nov 2019

PSD2 beoogt onder meer om de beveiliging van betaaldiensten te bevorderen. Eén met PSD2 geïntroduceerde maatregel die hierop ziet is dat online transacties met betaalkaarten voortaan moeten worden geauthentiseerd met gebruik van sterke cliëntauthenticatie (strong customer authentication, “SCA”). iDEAL is een betaalmethode die in feite neerkomt op een online transactie met een betaalkaart.

Een kwestie van vertrouwen

8 nov 2019

De Nederlandsche Bank (DNB) heeft onderzoek gedaan naar de bereidheid van consumenten om hun betaaldata te delen met derde partijen: slechts 11 % van de ondervraagden wil toegang verlenen. Ook blijkt uit het onderzoek dat consumenten meer vertrouwen hebben in banken dan in techbedrijven. Dit concludeert ook het Financieel Dagblad. Dit is interessant, want PSD2 (de nieuwe Europese betaalrichtlijn) en de regelgeving voor technische beveiliging zouden innovatie op de betaalmarkt juist moeten stimuleren.

Artikel 82 AVG: schadevergoeding naar Europees of Nederlands recht?

8 nov 2019

Onlangs zijn er drie uitspraken gewezen op grond van de AVG waar de schadeberekening aan de orde kwam. De vraag is op grond van welke regels de rechters in die zaken de schade bepaald hebben. Aan de hand van de regels van het Hof van Justitie, of toch naar Nederlands recht?

Mensenhandel: informatie delen mag, door hulpverleners, ook zonder toestemming!

6 nov 2019

De Nationaal Rapporteur Mensenhandel Herman Bolhaar meldt dat door de privacywet de slachtoffers van mensenhandel niet in beeld komen. Dit kan makkelijk tot het misverstand leiden dat hulpverleners vermoedens van mensenhandel niet door mogen geven aan de bevoegde instanties. Maar hulpverleners zijn altijd bevoegd om een melding van mensenhandel te doen. Ook zonder toestemming van de betrokkene.

Autoriteit Persoonsgegevens legt sancties op aan zorgverzekeraars

6 nov 2019

De Autoriteit Persoonsgegevens (AP) heeft in 2018 aan twee zorgverzekeraars (VGZ en Menzis) een last onder dwangsom opgelegd, zo blijkt uit een recent nieuwsbericht van de AP. In beide gevallen bleek dat de systemen van de zorgverzekeraars niet waren ingericht om ongeautoriseerde toegang te voorkomen. Voor een soortgelijke overtreding werd eerder het Haga Ziekenhuis beboet.