Wat moet je weten over de AVG?
Origineel is van 8 juli 2021 Wat betekent de AVG voor jou of jouw organisatie? Dat hangt af van een aantal factoren: wie je bent (persoon / organisatie), wat je doet (wat is je functie) en welke rol heb je...
Dag van de Privacy: privacy in tijden van AI
Privacy staat al langer onder druk, maar de opkomst van AI heeft dit in een stroomversnelling gebracht. Steeds meer organisaties zetten AI-toepassingen in voor analyse, besluitvorming en automatisering — vaak met (grote hoeveelheden) persoonsgegevens als brandstof. Daarmee nemen ook de...
Verwerking van identiteitsbewijs bij inzageverzoek AVG
Vorige maand werd de boete van de Autoriteit Persoonsgegevens (AP) aan DPG Media voor het onrechtmatig verwerken van kopieën van identiteitsbewijzen bij inzageverzoeken bevestigd door de Afdeling Bestuursrechtspraak van de Raad van State (de Afdeling). Deze zaak speelde al sinds...
AVG en het transparantiebeginsel
Privacyverklaring Netflix niet op orde: Netflix betaalt de prijs voor onvoldoende transparantie De Nederlandse privacytoezichthouder, de Autoriteit Persoonsgegevens (AP), heeft Netflix een boete van 4.75 miljoen euro opgelegd wegens het schenden van het transparantiebeginsel van de AVG. Het bedrijf was...
Privacy en aansprakelijkheid
Wanneer ben je als verwerkingsverantwoordelijke of verwerker aansprakelijk? Als je persoonsgegevens verwerkt, komen daar de nodige risico’s bij kijken. Omdat informatie over een persoon gevoelig kan zijn, wordt er van je verwacht als verwerkingsverantwoordelijke of verwerker dat je op een...
Hoe vraag je toestemming volgens de AVG?
Als je persoonsgegevens verwerkt, moet je daarvoor een geldige grondslag hebben. In een eerdere blog hebben we de zes verschillende grondslagen uit de AVG al kort besproken. In deze blog gaan we dieper in op de grondslag ‘toestemming’. In tegenstelling...
Testen met productie data mag dat
Origineel is van 10 oktober 2019 Vrijwel alle gegevens worden tegenwoordig geautomatiseerd verwerkt. Talloze ondersteunende ICT-processen zorgen ervoor dat de levering van producten en diensten kan worden gegarandeerd. Mogen organisaties in verband met de AVG wel testen met echte klantgegevens?...
Wanneer moet ik een DPIA uitvoeren?
Volgens de AVG is een verwerkingsverantwoordelijke verplicht om een zogenoemde ‘gegevensbeschermingseffectbeoordeling’ uit te voeren voor verwerkingen die waarschijnlijk een hoog privacyrisico opleveren. In de praktijk wordt hiervoor vrijwel altijd de Engelse term ‘Data Protection Impact Assesment’, of ‘DPIA’ voor gebruikt....
De grondslagen voor verwerking van persoonsgegevens
Origineel is van 13 januari 2022 Als je persoonsgegevens verwerkt of wilt gaan verwerken, moet je er volgens de Algemene Verordening Gegevensbescherming (AVG) onder meer voor zorgen dat die verwerking rechtmatig is. Voor een rechtmatige verwerking is toestemming of een...
AVG-inbreuk leidt weer tot immateriële schadevergoeding
In februari schreven we over een gemeente die werd veroordeeld tot het betalen van € 500,- aan immateriële schadevergoeding (smartengeld). De schadevergoeding werd toegekend vanwege het onrechtmatig publiceren van persoonsgegevens (waaronder het BSN) op een publiek deel van de gemeentelijke...