We leven in een innovatieve en creatieve wereld. De wereld om ons heen verandert snel. De Innovatieve Meesters van Elferink & Kortier Advocaten houden de ontwikkelingen op onze vakgebieden voor u bij in deze databank.
Privacy
Op het wereldwijde web, in elke organisatie, in ieder project, u kunt het zo gek niet bedenken of er worden persoonsgegevens of data verwerkt. In het huidige tijdsgewricht biedt het verzamelen van informatie over personen voor veel organisaties veel kansen. Aan de hand van die informatie kan het aanbod worden afgestemd. Koppeling van diverse databases kan daarnaast een hele hoop nieuwe - interessante - informatie opleveren.
Elferink & Kortier Advocaten adviseert en procedeert over allerlei privacy- en data-kwesties. Wij zijn thuis in de Algemene Verordening Gegevensbescherming (de AVG), de Uitvoeringswet AVG, sectorale privacywetgeving, maar ook in algemenere datawetgeving zoals de Europese Data Act en de Data Governance Act.
Van privacy compliancy tot principiële procedures over uitleg AVG
Wij hebben ruime ervaring met zowel compliance-vragen, als meer principieel proceswerk op het gebied van privacy en data. Wij hebben ervaring met het voeren van procedures tegen door de AP opgelegde boetes, waarbij die principiële vragen aan bod komen. Wat zijn nu exact persoonsgegevens? Zijn bepaalde online identificatoren voldoende om over herleidbaarheid te kunnen spreken? Wanneer bepaalt een organisatie wel of niet doel en middelen van de verwerking en is het dus verwerkingsverantwoordelijke? Is iets wel of niet een meldingsplichtig datalek? Deze en andere vragen behoren tot onze dagelijkse praktijk.
Nieuwe Europese Wetgeving en de Impact op Dataverwerking
Vanuit Europa komt daarnaast steeds meer data wetgeving. Denk bijvoorbeeld aan het voorstel voor een Europese e-Privacy Verordening (ePV), met regels over onder meer het gebruik van cookies en elektronische communicatie, maar ook aan de Data Act en de Data Governance act. En data staat nooit op zichzelf. Het wordt verwerkt door middel van ICT-systemen, waaronder AI-systemen. Dat betekent dat een heel scala aan wetgeving van toepassing kan zijn op uw dataverzameling. naast de AVG en de voornoemde data wetgeving, ook de AI-act, het contractenrecht, intellectuele eigendomswetten. Wij hebben het overzicht en zijn in al die wetten thuis.
Om de hausse van informatieverwerkingen ordentelijk en in het belang van betrokkenen - degenen van wie de gegevens worden verwerkt - te laten verlopen biedt de wet- en regelgeving veel beperkingen, restricties en waarborgen. Wat mag u wel en wat mag u niet verwerken? Wat moet u daarvoor doen? Moet u betrokkenen van tevoren inlichten over de verwerking? Hoe doet u dat? Mag u persoonsgegevens buiten Nederland brengen? En buiten de EU? Wat als u een deel van de verwerking uitbesteed aan een derde partij, bijvoorbeeld een hostingleverancier? Onder welke voorwaarden mag u cookies inzetten of gebruik maken van elektronische communicatie voor direct marketingdoeleinden of het versturen van nieuwsbrieven? Is een cookiewall toegestaan? Daarnaast adviseren wij regelmatig over de reikwijdte van privacy op de werkvloer. Wat zijn de (on)mogelijkheden voor een werkgever en welke rechten heeft de werknemer?
In de praktijk bijvoorbeeld het onderscheid tussen het zijn van 'verwerkingsverantwoordelijke' of van 'verwerker' (in de zin van de AVG) een lastige. Welke rol vervult uw organisatie? Elferink & Kortier Advocaten heeft voor diverse organisaties en brancheverenigingen uitgebreid onderzoek gedaan naar dit kwalificatievraagstuk. Daarnaast kunt u bij ons terecht voor het opstellen en redigeren van diverse privacy-gerelateerde overeenkomsten en documenten, waaronder verwerkersovereenkomsten en privacy- en cookieverklaringen.
De wetgeving vereist dat de verwerkingsverantwoordelijke voor de persoonsgegevensverwerking passende technische en organisatorische maatregelen treft om onder meer verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen. Elferink & Kortier Advocaten werkt nauw samen met partijen uit andere disciplines om er gezamenlijk zorg voor te dragen dat uw organisatie compliant is met de geldende wet- en regelgeving; zowel op organisatorisch, technisch als juridisch vlak.
(Privaatrechtelijke) handhavingEn wat als u als verwerkingsverantwoordelijke de zaakjes toch niet goed op orde blijkt te hebben? In sommige gevallen kan de Autoriteit Persoonsgegevens handhavend op treden door u bijvoorbeeld een boete of een last onder dwangsom op te leggen. Ons kantoor heeft ervaring met dergelijke procedures, vanaf het maken van bezwaar tegen een opgelegde maatregel tot aan het hoger beroep bij de afdeling bestuursrechtspraak van de Raad van State. Daarnaast kunt u ook rechtstreeks aansprakelijk zijn jegens de betrokkenen (degenen van wie de persoonsgegevens worden verwerkt). De eerste privaatrechtelijke veroordelingen in dat kader hebben inmiddels plaatsgevonden. Elferink & Kortier Advocaten staat in dergelijke gevallen zowel verwerkingsverantwoordelijken, verwerkers als betrokkenen bij. Zo nodig procederen wij daarbij voor u.
Lees de meest recente artikelen over Privacy
Er gebeurt weer het nodige in de wereld van IE, ICT, en privacy. Wat is er nieuw, en wat komt er aan?
Moeten organisaties uitkijken met het verkopen van persoonsgegevens? Met andere woorden, kan een commercieel belang kwalificeren als een gerechtvaardigd belang in de zin van de AVG? Het Europese Hof van Justitie (hierna: ‘HvJ EU’) heeft recent duidelijkheid gegeven over de invulling van het begrip gerechtvaardigd belang in artikel 6 AVG. Onder bepaalde omstandigheden kan een commercieel belang van een verwerkingsverantwoordelijke worden aangemerkt als een gerechtvaardigd belang. De kern: het belang moet rechtmatig zijn. Deze uitspraak zal mogelijk ten goede komen aan dienstverleners, verenigingen of marketingbedrijven die persoonsgegevens verzamelen en verwerken voor commerciële doeleinden. Dit soort verwerkingen kunnen voortaan– onder bepaalde voorwaarden – in overeenstemming zijn met de AVG. De recente uitleg van het HvJ EU staat echter in schril contrast met de huidige normuitleg die de Autoriteit Persoonsgegevens (hierna: ‘AP’) al jaren hanteert.
Wat gebeurt er met de digitale nalatenschap wanneer iemand overlijdt? Sociale mediaplatformen hanteren doorgaans bepaalde servicevoorwaarden wanneer een gebruiker overlijdt, maar vanuit het oogpunt van het verbintenissenrecht kan het nog wel een lastig vraagstuk zijn. Recentelijk heeft de rechtbank Amsterdam zich uitgelaten over de vraag of een erfgenaam recht heeft op toegang tot het Facebookaccount van een overledene. Een complexe kwestie waarbij verschillende belangen een rol spelen. Lees hieronder welke belangenafweging de rechtbank moest maken.
