ICT

Stel; u wilt gebruik maken van een bepaalde dienst, maar voordat u hiervan gebruikt kunt maken dient u een profiel aan te maken. U krijgt een registratieformulier thuis gezonden waarbij u onder andere uw geboortedatum moet opgeven. Een organisatie kan dit bijvoorbeeld nodig hebben om uw profiel aan te maken. De organisatie verwerkt in dit geval uw persoonsgegevens en dit betekent dat de regels van de Algemene Verordening Gegevensbescherming (hierna: ‘AVG’) van toepassing zijn. Maar wat nu als u er later achter komt dat de organisatie de verkeerde geboortedatum heeft geregistreerd. De AVG biedt een kosteloze oplossing voor ‘rectificatie’ van persoonsgegevens (art. 16 AVG). Maar wat houdt ‘rectificatie’ precies in en wanneer is die kosteloos? 

Op 27 september 2024 heeft een Duitse rechter – naar ons weten voor het eerst in Europa – uitspraak gedaan over de vraag hoe de TDM-uitzondering zich verhoudt tot het samenstellen van databases waarmee AI-modellen kunnen worden getraind. Hoewel er nog zeker veel vragen overblijven, is de verwachting dat deze uitspraak een belangrijk aanknopingspunt zal vormen in toekomstige geschillen m.b.t. het trainen van AI-modellen en het auteursrecht.

Het Europese Hof van Justitie oordeelde in maart dat de cookiebanners die websites gebruiken om toestemming te vragen voor cookies, in strijd zijn met de AVG. Dit arrest ging over de meest gebruikte techniek voor cookiebanners: die van het IAB. Mirjam Elferink van Elferink & Kortier Advocaten sprak op 19 december 2024 over dit arrest, met belangrijke gevolgen voor de digitale advertentiesector.

Er gebeurt weer het nodige in de wereld van IE, ICT, en privacy. Wat is er nieuw, en wat komt er aan?

Neemt u een IT-dienst af? Of biedt u er juist een aan? Dan is het goed om u te realiseren dat de wet vereist dat u tijdig moet klagen als de dienst een gebrek bevat. 

De klachtplicht zorgt ervoor dat een leverancier niet onterecht lang moet wachten op eventuele klachten over bijvoorbeeld softwarefouten, systeemstoringen of gebrekkige dienstverlening. De afnemer van software of een IT-dienst moet na ontdekking binnen redelijke termijn klagen over deze problemen, anders schendt hij zijn klachtplicht. En wat als hij dat niet doet? Daarover gaat deze blog. 

Moeten organisaties uitkijken met het verkopen van persoonsgegevens? Met andere woorden, kan een commercieel belang kwalificeren als een gerechtvaardigd belang in de zin van de AVG?  Het Europese Hof van Justitie (hierna: ‘HvJ EU’) heeft recent duidelijkheid gegeven over de invulling van het begrip gerechtvaardigd belang in artikel 6 AVG. Onder bepaalde omstandigheden kan een commercieel belang van een verwerkingsverantwoordelijke worden aangemerkt als een gerechtvaardigd belang. De kern: het belang moet rechtmatig zijn. Deze uitspraak zal mogelijk ten goede komen aan dienstverleners, verenigingen of marketingbedrijven die persoonsgegevens verzamelen en verwerken voor commerciële doeleinden. Dit soort verwerkingen kunnen voortaan– onder bepaalde voorwaarden – in overeenstemming zijn met de AVG. De recente uitleg van het HvJ EU staat echter in schril contrast met de huidige normuitleg die de Autoriteit Persoonsgegevens (hierna: ‘AP’) al jaren hanteert.