De uitwisselpraktijken van Facebook naar de Verenigde Staten aan banden? Als het aan het de Ierse Data Protection Commission ligt wel.

28 sep 2020

Het is al tijden onrustig op het gebied van uitwisseling van persoonsgegevens met de Verenigde Staten. Zo is het welbekende Safe Harbor-framework enige tijd voor de inwerkingtreding van de AVG al vernietigd door het Europees Hof van Justitie,(1) en besloot deze instantie onlangs in de Schrems II-uitspraak dat ook de daarvoor in de plaats gekomen Privacy Shield-constructie onvoldoende waarborgen bood aan Europese burgers.(2) Tevens liet het Europees Hof doorschemeren dat doorgiften op grond van modelcontracten niet altijd automatisch rechtmatig kunnen worden geacht. Deze contracten zouden, aldus het Europees Hof, zonder aanvullende maatregelen, onvoldoende bescherming bieden tegen Amerikaanse wetgeving.

Uitruilen doet uithuilen

23 sep 2020

De commissie Dessens, die in 2013 de oude Wet op de Inlichtingen- en Veiligheidsdiensten uit 2002 evalueerde, worstelde nadrukkelijk met twee vraagstukken. Enerzijds was er de vraag van de zijde van de diensten naar meer bevoegdheden, die minder techniek-afhankelijk zouden zijn. De snelle technologische veranderingen maakt wetsteksten al achterhaald op het moment dat de inkt waarmee ze geschreven waren amper droog was. Op die manier wilden zij gelijke tred houden met krachten die erop uit waren de democratische rechtsorde of staatsveiligheid te bedreigen of te ondermijnen. Anderzijds werd de roep om meer toezicht en juridische waarborgen steeds luider, die de burger moesten beschermen tegen met name ernstige privacyaantastingen van ‘onschuldige burgers’ door de diensten. Affaires als die rond Edward Snowden in de Verenigde Staten hadden steeds meer voeding gegeven aan deze vrees. Dessens koos daarop voor een constructie, waarbij een uitbreiding van bevoegdheden werd gekoppeld aan versterking van onafhankelijk toezicht.

Nieuwe Europese guidelines over privacyrechtelijke rol en targeting op social media

15 sep 2020

Het comité van Europese privacytoezichthouders (European Data Protection Board, ‘EDPB’) heeft twee nieuwe richtsnoeren opgesteld. De eerste gaat over de privacyrechtelijke rol van partijen, de tweede over targeting op sociale media.

Franchisegevers: maak afspraken over persoonsgegevens

10 sep 2020

Franchisenemers verwerken vaak persoonsgegevens van klanten. Deze persoonsgegevens zijn ook voor de franchisegever interessant. Een franchisegever zal persoonsgegevens bijvoorbeeld willen gebruiken voor marketing campagnes of het aanbieden van een loyalty programma. Ik krijg in mijn praktijk franchisegevers die vragen: wat mag ik doen met de persoonsgegevens die de franchisenemer verzamelt? Bepalend voor wat de franchisegever mag doen, zijn de afspraken met de franchisenemers.

Kinderen online: aandachtspunten voor tracking cookies

9 sep 2020

De enorme technologische vooruitgang heeft ertoe bijgedragen dat persoonsgegevens op een steeds grotere schaal worden verzameld. Dat geldt ook voor persoonsgegevens van kinderen. Websites gericht op kinderen volgen hen online door middel van tracking cookies. De Algemene verordening gegevensbescherming (AVG) besteedt specifieke aandacht aan de bescherming van persoonsgegevens van kinderen.

Antwoorden op de 10 meest gestelde vragen van zorgaanbieders over UBO-registratieplicht

7 sep 2020

Zorgaanbieders moeten per 27 september 2020 hun 'UBO' registreren bij de Kamer van Koophandel (KvK). Wat een UBO is, wat er precies moet worden geregistreerd en overige meest gestelde vragen van zorgaanbieders leest u in deze Q&A.

Het Ruslandrapport: een blik in de spiegel

4 sep 2020

Ongeveer een maand geleden werd het langverwachte onderzoek van het Britse Inlichtingen- en Veiligheidscomité naar Russische cyberoperaties en desinformatiecampagnes tegen het Verenigd Koninkrijk officieel aan het publiek gepresenteerd.(1) Het verslag van de commissie over de inspanningen van Moskou om politieke besluitvormingsprocessen in een van haar belangrijkste inlichtingendoelen te beïnvloeden, concludeert, zij het op een sterk geredigeerde manier, dat de Russische invloed op het eiland het nieuwe normaal is. Het schetst verder een onflatteus beeld van de traagheid van de regering om een vrij aanhoudende dreiging tijdig en consequent aan te pakken.

Lessen van de Belastingdienst: denk aan de basis

1 sep 2020

Afgelopen jaar is de AP een onderzoek gestart naar etnisch profileren binnen de Belastingdienst.(1) Op 17 juli 2020 heeft de privacytoezichthouder haar onderzoeksrapport gepubliceerd, waarin zij concludeert dat de verwerking van gegevens over etnische achtergrond en/of (tweede) nationaliteit bij behandeling van kinderopvangtoeslagaanvragen door de Belastingdienst in strijd was met de AVG.(2) De publicatie ging vooraf aan een reeks nieuwe onthullingen over ‘etnisch profileren’ door de Belastingdienst. De Belastingdienst werd namelijk opnieuw in verlegenheid gebracht, omdat ook bij controle van voorlopige belastingaanvragen gegevens over nationaliteit werden verwerkt. Het ziet ernaar uit dat deze kwestie binnen de Belastingdienst voorlopig nog wel voortduurt. Waar ging het precies mis en wat staat er mogelijk nog te wachten?

Open data: einde aan de vrijblijvendheid?

27 aug 2020

De overheid heeft een ambivalente relatie met data. Er is steeds meer data, maar het wordt vaak beschouwd als een bijproduct van het ambtelijke productieproces en krijgt daardoor niet de aandacht die het nodig heeft, constateert Bert van Dijk.

Waarom muzikanten nog niet worden betaald via Blockchain

24 aug 2020

Waarom worden muzikanten nog niet betaald voor hun muziek via Blockchain? Laatst interviewde een student van de opleiding International Music Management mij over de mogelijkheden voor het gebruik van Blockchain-technologie in de muziekindustrie. De hoofdvraag is: Wat zijn de belangrijkste (juridische) belemmeringen voor de toepassing van Blockchain in de muziekindustrie?