De databank voor en door Innovatieve meesters

Er gebeurt weer het nodige in de wereld van IE, ICT, en privacy. Wat is er nieuw, en wat komt er aan?

Wat gebeurt er met de digitale nalatenschap wanneer iemand overlijdt? Sociale mediaplatformen hanteren doorgaans bepaalde servicevoorwaarden wanneer een gebruiker overlijdt, maar vanuit het oogpunt van het verbintenissenrecht kan het nog wel een lastig vraagstuk zijn. Recentelijk heeft de rechtbank Amsterdam zich uitgelaten over de vraag of een erfgenaam recht heeft op toegang tot het Facebookaccount van een overledene. Een complexe kwestie waarbij verschillende belangen een rol spelen. Lees hieronder welke belangenafweging de rechtbank moest maken.

Moeten organisaties uitkijken met het verkopen van persoonsgegevens? Met andere woorden, kan een commercieel belang kwalificeren als een gerechtvaardigd belang in de zin van de AVG?  Het Europese Hof van Justitie (hierna: ‘HvJ EU’) heeft recent duidelijkheid gegeven over de invulling van het begrip gerechtvaardigd belang in artikel 6 AVG. Onder bepaalde omstandigheden kan een commercieel belang van een verwerkingsverantwoordelijke worden aangemerkt als een gerechtvaardigd belang. De kern: het belang moet rechtmatig zijn. Deze uitspraak zal mogelijk ten goede komen aan dienstverleners, verenigingen of marketingbedrijven die persoonsgegevens verzamelen en verwerken voor commerciële doeleinden. Dit soort verwerkingen kunnen voortaan– onder bepaalde voorwaarden – in overeenstemming zijn met de AVG. De recente uitleg van het HvJ EU staat echter in schril contrast met de huidige normuitleg die de Autoriteit Persoonsgegevens (hierna: ‘AP’) al jaren hanteert. 

De advocaten en juristen van Elferink & Kortier Advocaten schrijven in Tom Magazine een periodiek een IE column.Deze column ging over de mogelijke oplegging van een persoonlijke boete aan het bedrijf Clearview, een bedrijf dat een enorme database met gezichtsafbeeldingen verzamelt en gebruikt voor gezichtsherkenning, wegens schending van de privacywetgeving. 

Cookiebanners zijn inmiddels niet meer weg te denken uit het digitale landschap. De pop-ups verschijnen zodra je een website bezoekt en informeren over het gebruik van cookies. Cookies zijn kleine bestanden die worden opgeslagen op een apparaat om gegevens over iemands surfgedrag te verzamelen. De Autoriteit Persoonsgegevens (AP) heeft onlangs een boete van 600.000 euro opgelegd aan het bedrijf achter drogisterijketen Kruidvat, vanwege een cookiebanner met vooraf ingevulde checkboxen. Bezoekers van website werden op deze manier gevolgd met tracking cookies, zonder dat zij dit wisten of uitdrukkelijk toestemming hadden gegeven. Het bedrijf verzamelde op deze manier (soms gevoelige) persoonsgegevens van websitebezoekers.

Recentelijk heeft de Raad van State een boete van €6.000 bevestigd, opgelegd door de Autoriteit Persoonsgegevens (AP) aan een recruitmentbedrijf, omdat het bedrijf drie verwijderingsverzoeken niet adequaat had behandeld. Wat speelde er en waar moet u rekening mee houden in het geval uw organisatie een verwijderingsverzoek krijgt? Hieronder leest u hier meer over.

De Wet vereenvoudiging en modernisering bewijsrecht, die vanaf 1 januari 2025 in werking treedt, vereenvoudigt en verduidelijkt de mogelijkheden voor partijen om vooraf en tijdens een civiele procedure informatie te verkrijgen over een geschil. Een van de wijzigingen die de wet met zich meebrengt heeft te maken met de exhibitieplicht uit artikel 843a van het Wetboek van Burgerlijke Rechtsvordering (Rv). Wat verandert er zoal?

Ruim een jaar geleden – op 1 juni 2023 – is de Wet veiligheidstoets investeringen, fusies en overnames (Wet Vifo) in werking getreden. Met deze wet wordt er een veiligheidstoets geïntroduceerd voor investeringen, fusies en overnames die een risico kunnen vormen voor de nationale veiligheid. Inmiddels komt ook de eerste rechtspraak over de Wet Vifo. Zo is niet altijd duidelijk of een organisatie onder de wet valt. Recentelijk werd door de rechtbank geoordeeld dat het meldingstraject niet gebruikt mag worden om vast te stellen óf er een meldingsplicht geldt.

Het recht op inzage op grond van de AVG zorgt ervoor dat een betrokkene in staat is om de rechtmatigheid van elke verwerkingsactiviteit te controleren. De betrokkene kan zijn recht op elk moment uitoefenen, en de betrokkene mag zelfs een kopie vragen van de persoonsgegevens die worden verwerkt. Toch is er altijd veel discussie over de reikwijdte van het inzagerecht. In het verleden werd wel eens geopperd dat persoonlijke notities waarin persoonsgegevens voorkomen, er niet onder zouden vallen. Klopt dat ook?