De bewijslastverdeling naar aanleiding van de Facebook-uitspraak Op 15 maart 2023 deed de Rechtbank Amsterdam een uitspraak in een collectieve actie tegen Facebook (ECLI:NL:RBAMS:2023:1407). Dit is een interessante uitspraak omdat de rechtbank uitvoerig ingaat op de toepassing van de AVG, zoals de eventuele gezamenlijke verwerkingsverantwoordelijkheid binnen het facebookconcern en de rechtmatige grondslagen voor de verwerking
avg
Hoe oordelen rechters over AVG inzage verzoeken? Wel of geen kopie?
Het Hof van Justitie van de EU heeft duidelijkheid gegeven over de vraag of het recht op inzage uit artikel 15 lid 3 AVG ook recht geeft op een kopie van de documenten waarin de persoonsgegevens zijn vastgelegd. Dit is alleen het geval als die kopie noodzakelijk is voor een begrijpelijke en controleerbare inzage voor de betrokkene.
Update over het gebruik van cookies
De regels voor het mogen plaatsen en uitlezen van cookies zijn vastgelegd in Europese en nationale wet- en regelgeving. De regels specifiek voor cookies zijn gebaseerd op de Europese e-privacy richtlijn, die in Nederland is geïmplementeerd in de Telecommunicatiewet (art. 11.7a). De regels omtrent de verwerking van persoonsgegeven – die ook gelden voor het gebruik
Jaaroverzicht Privacy 2022
Het jaar 2022 was op het gebied van privacy en gegevensbescherming een jaar waarin (Europese) wetgever, rechters en toezichthouders volop van zich lieten horen. Tal van wetgevingsinitiatieven op zowel Europees als nationaal niveau zagen het licht en niet zelden adviseerde de Autoriteit Persoonsgegevens de Nederlandse wetgever meer oog te hebben voor de bescherming van de
AVG & Internationale doorgifte: deadline 27 december 2022
Vorig jaar, op 4 juni 2021, publiceerde de Europese Commissie een nieuw modelcontract (in het Engels: ‘Standard Contractual Clauses’ of afgekort ‘SCCs’) voor de doorgifte van persoonsgegevens naar landen buiten de Europees Economische Ruimte (“EER”). De oude modelcontracten mochten vanaf 27 september 2021 niet meer gebruikt worden voor nieuwe doorgiften van persoonsgegevens. De vóór deze
Voorgestelde richtlijnen voor het opleggen van boetes
De European Data Protection Board (“EDPB”), samengesteld uit vertegenwoordigers van de nationale gegevensbeschermingsautoriteiten van de EU, heeft nieuwe richtlijnen opgesteld met betrekking tot de berekening van boetes in geval van niet-naleving van de Algemene Verordening Gegevensbescherming (“AVG”). Deze richtlijnen vormen een aanvulling op de eerder vastgestelde richtlijnen voor de toepassing en vaststelling van administratieve geldboeten
jaaroverzicht data privacy
De Algemene Verordening Gegevens-bescherming vierde in 2021 alweer haar derde verjaardag. Privacy is dan ook een onderwerp dat binnen de meeste organisaties niet meer is weg te denken. De ontwikkelingen binnen dit rechtsgebied gaan bovendien razendsnel. De Europese- en nationale wetgevers zitten niet stil en hetzelfde kan gezegd worden over de toezichthouders. Ook lijken steeds
nieuwe EU Standard Contractual Clauses voor doorgifte van persoonsgegevens aan derde landen
Op 4 juni 2021 heeft de Europese Commissie een nieuw modelcontract gepubliceerd voor de doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte (EER). In dit artikel wordt stilgestaan bij de gevolgen hiervan voor de praktijk. In het kort Het nieuwe modelcontract mag vanaf 27 juni 2021 worden gebruikt voor de betreffende internationale doorgiften,
het vergeetrecht van zoekresultaten
In het Google/Costeja-arrest van 13 mei 2014 werd het recht om vergeten te worden geïntroduceerd. Naar aanleiding daarvan creëerde Google een aanvraagformulier voor personen die een verzoek willen indienen om specifieke zoekresultaten te verwijderen die verschijnen wanneer er via de Google zoekmachine op hun naam wordt gezocht. Sindsdien zijn er al bijna een miljoen vergeetverzoeken
doorgifte van persoonsgegevens na Brexit (deel 2)
Eerder schreven wij al over de gevolgen voor de doorgifte van persoonsgegevens aan (organisaties in) het VK wanneer er sprake zou zijn van een no-deal-Brexit. Inmiddels is bekend dat er wel een deal is gesloten tussen de EU en het VK. Hieronder lichten wij toe wat er is afgesproken over de doorgifte van persoonsgegevens sinds
doorgifte van persoonsgegevens na Brexit
Het Verenigd Koninkrijk (‘VK’) heeft de Europese Unie (‘EU’) op 31 januari 2020 verlaten. Tot en met 31 december 2020 geldt een transitieperiode. Gedurende die periode zal het VK zich nog houden aan alle wet- en regelgeving van de EU. Wat er daarna gaat gebeuren is nog steeds niet duidelijk. Deal or no deal? Zeker
rechtbank veegt boete AP van tafel
Gisteren veegde de Rechtbank Midden-Nederland een boete van tafel die de Autoriteit Persoonsgegevens (‘AP’) aan VoetbalTV had opgelegd. Dit is de eerste keer dat een Nederlandse rechter zich uitlaat over een boete op grond van de Algemene verordening gegevensbescherming (‘AVG’). Wat was er aan de hand? Het inmiddels failliete VoetbalTV was een internetplatform waarop
inzet van coronasneltesten op de werkvloer (deel 3)
Het afgelopen weekend berichtte het FD dat veel bedrijven wakker liggen van de lockdown en het gebrek aan testcapaciteit. Steeds meer organisaties overwegen dan ook om het testen van werknemers in eigen hand te nemen. Met name de inzet van coronasneltesten wordt vaak genoemd. Maar is het gebruik daarvan wel toegestaan in een werkomgeving? Welke
inzet van coronasneltesten op de werkvloer (deel 2)
Eerder schreven wij al over de inzet van coronasnelsten op de werkvloer. Vanwege een gebrek aan testcapaciteit moeten mensen soms dagenlang thuisblijven. Organisaties kampen hierdoor met een gebrek aan werknemers op de werkvloer. Dit heeft met name grote gevolgen voor branches waarin het niet goed mogelijk is om werkzaamheden vanuit huis te verrichten. Veel organisaties
inzet van coronasneltesten op de werkvloer (deel 1)
Testen. Testen. Testen. Zo luidt het devies van de Nederlandse overheid. Ook bij milde klachten. Helaas blijkt er momenteel een groot gebrek aan testcapaciteit te zijn. Als gevolg daarvan moeten mensen soms dagenlang thuisblijven. Organisaties kampen hierdoor met een gebrek aan werknemers op de werkvloer. Dit heeft met name grote gevolgen voor branches waarin het
kroniek AVG-jurisprudentie mei 2018 – mei 2020
Deze kroniek biedt een overzicht van de gepubliceerde rechtspraak over de Algemene verordening gegevensbescherming (AVG). Rechters geven invulling aan de in de AVG veelvuldig gebruikte open normen. Dit kan houvast bieden voor de rechts- en adviespraktijk. Ook is interessant om na te gaan of de rechtspraak begrippen nu anders invult dan onder de Wet bescherming
streep door het Privacy Shield: wat nu?
Op 16 juli 2020 heeft het Hof van Justitie van de Europese Unie (‘Hof’) geoordeeld dat het Privacy Shield niet aan de Algemene Verordening Gegevensbescherming (‘AVG’) voldoet. Dit is belangrijk nieuws voor organisaties die de doorgifte van persoonsgegevens aan organisaties in de VS momenteel nog op het Privacy Shield baseren. Die doorgifte voldoet sinds deze
AP legt fikse boete op aan tennisbond
De Autoriteit Persoonsgegevens (‘AP’) heeft de tennisbond KNLTB een boete van € 525.000,- opgelegd wegens de verkoop van persoonsgegevens van haar leden aan twee sponsors. Deze sponsors benaderden een gedeelte van de leden vervolgens met (tennis gerelateerde) aanbiedingen. Hieronder worden enkele punten uit het boetebesluit besproken, die relevant zijn voor de praktijk. (Mede)verwerkingsverantwoordelijke De tennisbond
