HvJEU: de exploitant van een zoekmachine is niet verplicht om links te verwijderen voor alle versies van zijn zoekmachine

24 sep 2019

Hij is daartoe wel verplicht voor alle lidstaatspecifieke versies en dient maatregelen te nemen om internetgebruikers te ontmoedigen om vanuit een van de lidstaten toegang te zoeken tot de betreffende links die worden weergegeven op de niet-EU-versies van die zoekmachine.

Kerklid mag gegevens over haar bij kerk inzien

17 sep 2019

Een gereformeerde kerk moet een kerklid inzage verlenen in de door haar gevraagde persoonsgegevens. Dat heeft het gerechtshof Den Haag deze week in hoger beroep bepaald. Het Haagse gerechtshof heeft geoordeeld dat de kerk op grond van de Wet bescherming persoonsgegevens en de AVG verplicht is het betreffende kerklid inzage in haar persoonsgegevens te geven.

Misbruik van het recht op inzage uit de AVG

11 sep 2019

Het recht op inzage is bedoeld om ervoor te zorgen dat iemand kan nagaan of er persoonsgegevens van hem/haar worden verwerkt en of dat op een correcte manier gebeurt. Als het inzagerecht voor een ander doel wordt gebruikt kan er sprake zijn van misbruik van recht. De Nederlandse rechter heeft onder de Wet bescherming persoonsgegevens al enkele malen geoordeeld dat aan een inzageverzoek bij misbruik van recht niet hoeft te worden voldaan. Een recent vonnis zet deze lijn onder de AVG voort.

HvJEU: Telecombedrijven moeten de locatiegegevens over de beller kosteloos verstrekken aan de instantie die de noodoproepen naar '112' beheer

9 sep 2019

AW e.a. zijn naasten van ES, een 17-jarig meisje dat het slachtoffer is geworden van een misdrijf. Op 21 september 2013, rond 6 uur ’s morgens, is ES in een buitenwijk van Panevėžys (Litouwen) ontvoerd, verkracht en levend verbrand in de kofferbak van een auto. Terwijl zij daar was opgesloten, heeft zij ongeveer tien keer met een mobiele telefoon het uniforme Europese alarmnummer '112' gebeld om hulp te vragen. Het nummer van de gebruikte mobiele telefoon verscheen echter niet op de apparatuur van de alarmcentrale, waardoor niet kon worden bepaald waar zij was. Men heeft niet kunnen vaststellen of de door ES gebruikte mobiele telefoon een simkaart bevatte en evenmin waarom haar nummer niet zichtbaar was bij de alarmcentrale.

Registratie persoonsgegevens toegestaan bij gemeentelijke en NS diensten

9 sep 2019

De rechtbank heeft in 2 zaken over het verzamelen van persoonsgegevens uitspraak gedaan. In 1 zaak ging het om een persoonsgegevens die opgeslagen worden op de afvalcontainers van de gemeente Arnhem. In de andere zaak speelde de anonieme OV-chipkaart en de bijbehorende verwerking van persoonsgegevens door de Nederlandse Spoorwegen (NS) een rol.

De NS volgt het juiste spoor

9 sep 2019

Een reiziger van de NS heeft in 2017 een handhavingsverzoek ingediend bij de Autoriteit Persoonsgegevens (AP) omdat hij meende dat de NS de privacy van reizigers schendt. Volgens de reiziger maakt de NS het (ten onrechte) feitelijk onmogelijk om anoniem te kunnen reizen met een Traject-Vrij en Voordeelurenabonnement (dit kan namelijk alleen met een persoonlijke, niet anonieme, OV-chipkaart). De AP wijst het handhavingsverzoek af. De reiziger laat het er niet bij zitten en start een bestuursrechtelijke procedure tegen dit besluit van de AP.

Vraagt Zilveren Kruis teveel persoonsgegevens op? Dataminimalisatie onder de AVG

5 sep 2019

Het beginsel van minimale gegevensverwerking (ook wel dataminimalisatie) is een van de belangrijkste beginselen onder de Algemene verordening gegevensbeschermig (AVG). Wanneer persoonsgegevens worden verwerkt dan moeten zij voor het doel toereikend en ter zake dienend zijn. Verder mogen er niet meer persoonsgegevens worden verwerkt dan noodzakelijk voor het doel. Met andere woorden, er mogen gelet op het doel, niet te veel, maar ook niet te weinig gegevens worden verwerkt voor het doel. Wanneer namelijk te weinig gegevens worden verwerkt, dan kan er ten onrechte een onvolledig beeld ontstaan van de betrokkene. Onlangs moest de voorzieningenrechter zich buigen over dit beginsel in een kort geding tussen OCA en Zilveren Kruis.

Drugshandel op darkweb leidt naar Sliedrecht

5 sep 2019

Drugshandel gebeurt niet alleen op straat, ook via het Darkweb kun je aan je pillen en poeders komen. Kopers en verkopers denken hier anoniem te zijn maar niets is minder waar. Het cybercrimeteam Rotterdam deed een onderzoek naar deze online handel, wat heeft geleid tot de veroordeling van een man en vrouw die vanuit hun huis in Sliedrecht ruim 47 pakketten met drugs naar het buitenland verstuurden.

Het belang van een goede DPIA

5 sep 2019

In korte tijd zijn er twee uitspraken gedaan waarin het belang van een goede DPIA (Data Protection Impact Assessment) centraal staat.

Autoriteit Persoonsgegevens hoeft NS niet op vingers te tikken

3 sep 2019

De Autoriteit Persoonsgegevens (AP) hoeft niet handhavend op te treden tegen de Nederlandse Spoorwegen (NS) omdat het spoorbedrijf de privacy van reizigers zou schenden. Dat is de beslissing van de bestuursrechter van de rechtbank Midden-Nederland. Een man uit Almere legde het verzoek tot handhaving bij de AP neer omdat de NS volgens hem in strijd handelt met de Wet bescherming persoonsgegevens. Deze wet is in 2018 opgevolgd door de AVG.