Banken kunnen relevantie behouden door hoeder van data te worden

4 jan 2021

Het wordt tijd dat banken hun oordeel over open banking herzien. In de huidige transactie- en datagedreven wereld is het wenselijk om het delen van data te decentraliseren op een interoperabele en betrouwbare manier, schrijft Shikko Nijland, de managing partner van Innopay.

Het gebruik van biometrie: wanneer mag het wél?

24 dec 2020

Vorige week werd bekend dat de Autoriteit Persoonsgegevens (AP) een formele waarschuwing heeft gegeven aan een supermarkt vanwege de inzet van gezichtsherkenning.(1) In de supermarkt hingen camera’s waarmee de gezichtskenmerken werden geregistreerd van iedere persoon die daar zijn boodschappen deed. Deze gezichtskenmerken werden vervolgens vergeleken met de eerder opgeslagen gezichtskenmerken van mensen die eerder waren betrapt op diefstal. Leverde die vergelijking een match op, dan ging er intern een alarm af. Volgens de supermarkt werd de gezichtsherkenning gebruikt om winkelbezoekers en personeel te beschermen en om winkeldiefstal tegen te gaan.

Digital Services Act en Digital Markets Act onthuld

17 dec 2020

Na lang wachten was dinsdag de grote dag eindelijk daar: de Europese Commissie heeft het voorstel voor de Digital Services Act en de Digital Markets Act onthuld.

Persoonsgegevens onder de radar: back-ups

11 dec 2020

Bij het vaststellen van bewaartermijnen voor gegevens in applicaties en databases ligt de nadruk op de gegevens die actueel worden gebruikt. Wanneer er bij een verstoring gegevens verloren gaan, kunnen deze vaak worden hersteld met behulp van een reservekopie, beter bekend als een back-up. De reservekopie bevat dan dus ook persoonsgegevens, waarvoor ook de vastgestelde bewaartermijnen gelden. In dit artikel belicht ik aandachtspunten rond back-ups vanuit privacyperspectief.

Nieuwe verordening MiCA scherpt regelgeving cryptobedrijven verder aan

10 dec 2020

Op 21 november 2020 verliep de deadline waarop cryptodienstverleners, die in of vanuit Nederland opereren bij toezichthouder DNB, geregistreerd dienden te zijn om hun crypto-activiteiten te mogen voorzetten. Bijna vijftig partijen hebben een aanvraag ingediend bij DNB, maar tot op heden heeft DNB ‘slechts’ dertien partijen in het openbaar register bijgeschreven. Het volgende reguleringskader staat echter al in de steigers: de zogeheten Europese verordening ‘Markets in Crypto-Assets’ (MiCA). Deze verordening moet vanaf 2024 voor alle lidstaten van de EU gaan gelden. Erik van der Leer van Enigma Consulting beschrijft welke impact MiCA kan hebben op de bedrijfsvoering van (crypto)bedrijven.

De uitspraak VoetbalTV: de deur open voor het commercieel gerechtvaardigd belang?

8 dec 2020

Op 16 juli 2020 legde de Autoriteit Persoonsgegevens (AP) VoetbalTV een boete op van EUR 575.000,- voor een schending van de AVG. Kortgezegd stelt de AP dat VoetbalTV zonder geldige grondslag uit artikel 6 AVG video-opnamen van voetbalwedstrijden heeft gemaakt en deze beelden verder heeft verspreid. De AP is van oordeel dat VoetbalTV hiermee een inbreuk maakt op de privacy van een groot aantal betrokkenen, waaronder veel minderjarigen. VoetbalTV is het hier niet mee eens en stelt met succes beroep in tegen het boetebesluit. De rechtbank Midden-Nederland vernietigt de boete.

Persoonsgegevens onder de radar: loggegevens

4 dec 2020

Bij het vaststellen van bewaartermijnen voor applicaties en databases ligt de nadruk vaak op de inhoudelijke gegevens. Logginggegevens zijn echter ook persoonsgegevens, deze leggen immers acties van gebruikers vast. Veel organisaties zijn zich niet van bewust van de aard of het bestaan van deze gegevens. De borging van privacy en de bewaartermijn zijn dan in het geding. In dit artikel belicht ik een aantal aandachtspunten vanuit privacyperspectief, waaronder de bewaartermijn van loggegevens. 

Gelokt door een leven vol blingbling, zonder te hoeven werken

4 dec 2020

In dit najaar spelen weer meerdere cybercrimezaken in hoger beroep. Zaken die worden behandeld onder meer door de specialistische cyberkamer van het gerechtshof Den Haag en advocaten-generaal die zich toeleggen op de specialisatie cybercrime.

De ene na de andere verandering op het gebied van internationale doorgifte van gegevens - hoe nu verder?

27 nov 2020

Nadat in juli van dit jaar het Hof van Justitie van de EU zijn tweede Schrems-uitspraak over het Privacy Shield-verdrag en standaardbepalingen had gewezen, ziet de wereld van de internationale doorgifte van gegevens er volstrekt anders uit. Echter, noch het Hof noch de relevante privacywaakhonden voorzagen in een oplossing voor de door het arrest veroorzaakte lacune, waardoor gegevensexporteurs - en ontvangende landen - met de nodige vragen bleven zitten. Dat ligt nu anders.

Richtsnoeren 07/2020 over de begrippen ‘verantwoordelijke’ en ‘verwerker’ in de AVG

25 nov 2020

Het Europese Comité voor Gegevensbescherming (European Data Protection Board, oftewel 'EDPB') heeft conceptrichtsnoeren opgesteld over de begrippen ‘verwerkingsverantwoordelijke’ en ‘verwerker’ in de zin van de AVG. Tot 19 oktober 2020 lagen deze richtsnoeren klaar voor openbare raadpleging. Daarna zal de feedback worden verwerkt en worden de richtsnoeren aangenomen.