Privacyrecht

Privacy-recht gaat over uw organisatie en haar persoonsgegevens of data. Tegenwoordig biedt het verzamelen van informatie over personen voor veel organisaties veel kansen. Aan de hand van die informatie kan het aanbod worden afgestemd. Koppeling van diverse databases kan daarnaast een hele hoop nieuwe - interessante - informatie opleveren.

We helpen u met advies en procedures over allerlei privacy- en data-kwesties. Wij zijn thuis in de Algemene Verordening Gegevensbescherming (de AVG), de Uitvoeringswet AVG, sectorale privacywetgeving, maar ook in algemenere datawetgeving zoals de Europese Data Act en de Data Governance Act.

Heeft u als organisatie hulp nodig bij privacyrecht? Wij hebben ruime ervaring met zowel compliance-vragen, als meer principieel proceswerk op het gebied van privacy en data. Zo helpen we u met het voeren van procedures tegen door de AP opgelegde boetes, waarbij die principiële vragen aan bod komen.

Wat zijn nu exact persoonsgegevens?
Zijn bepaalde online identificatoren voldoende om over herleidbaarheid te kunnen spreken?
Wanneer bepaalt een organisatie wel of niet doel en middelen van de verwerking en is het dus verwerkingsverantwoordelijke?
Is iets wel of niet een meldingsplichtig datalek?

Deze en andere vragen behoren tot onze dagelijkse praktijk.

Nieuwe Europese Wetgeving en de Impact op Dataverwerking

Vanuit Europa komt daarnaast steeds meer datawetgeving. Denk bijvoorbeeld aan het voorstel voor een Europese e-Privacy Verordening (ePV), met regels over onder meer het gebruik van cookies en elektronische communicatie, maar ook aan de Data Act en de Data Governance act.

En data staat nooit op zichzelf. Het wordt verwerkt door middel van ICT-systemen, waaronder AI-systemen. Dat betekent dat een heel scala aan wetgeving van toepassing kan zijn op uw dataverzameling. naast de AVG en de voornoemde data wetgeving, ook de AI-act, het contractenrecht, intellectuele eigendomswetten. Wij hebben het overzicht en zijn in al die wetten thuis.

Om de informatieverwerkingen orderlijk en in het belang van betrokkenen - degenen van wie de gegevens worden verwerkt - te laten verlopen biedt de wet- en regelgeving veel beperkingen, restricties en waarborgen.

Wat mag u wel en wat mag u niet verwerken?
Wat moet u daarvoor doen?
Moet u betrokkenen van tevoren inlichten over de verwerking?
Hoe doet u dat?
Mag u persoonsgegevens buiten Nederland brengen?
En buiten de EU?
Wat als u een deel van de verwerking uitbesteed aan een derde partij, bijvoorbeeld een hostingleverancier?
Onder welke voorwaarden mag u cookies inzetten of gebruik maken van elektronische communicatie voor direct marketingdoeleinden of het versturen van nieuwsbrieven?
Is een cookiewall toegestaan?

Daarnaast adviseren wij regelmatig over de reikwijdte van privacy op de werkvloer. Wat zijn de (on)mogelijkheden voor een werkgever en welke rechten heeft de werknemer?

Bij ICT-tracjecten kunt u denken aan

Privacy compliancy

In de praktijk bijvoorbeeld het onderscheid tussen het zijn van 'verwerkingsverantwoordelijke' of van 'verwerker' (in de zin van de AVG) een lastige. Welke rol vervult uw organisatie? Elferink & Kortier Advocaten heeft voor diverse organisaties en brancheverenigingen uitgebreid onderzoek gedaan naar dit kwalificatievraagstuk. Daarnaast kunt u bij ons terecht voor het opstellen en redigeren van diverse privacy-gerelateerde overeenkomsten en documenten, waaronder verwerkersovereenkomsten en privacy- en cookieverklaringen.

De wetgeving vereist dat de verwerkingsverantwoordelijke voor de persoonsgegevensverwerking passende technische en organisatorische maatregelen treft om onder meer verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen. Elferink & Kortier Advocaten werkt nauw samen met partijen uit andere disciplines om er gezamenlijk zorg voor te dragen dat uw organisatie compliant is met de geldende wet- en regelgeving; zowel op organisatorisch, technisch als juridisch vlak.

(Privaatrechtelijke) handhaving

En wat als u als verwerkingsverantwoordelijke de zaakjes toch niet goed op orde blijkt te hebben? In sommige gevallen kan de Autoriteit Persoonsgegevens handhavend op treden door u bijvoorbeeld een boete of een last onder dwangsom op te leggen. Ons kantoor heeft ervaring met dergelijke procedures, vanaf het maken van bezwaar tegen een opgelegde maatregel tot aan het hoger beroep bij de afdeling bestuursrechtspraak van de Raad van State.

Daarnaast kunt u ook rechtstreeks aansprakelijk zijn jegens de betrokkenen (degenen van wie de persoonsgegevens worden verwerkt). De eerste privaatrechtelijke veroordelingen in dat kader hebben inmiddels plaatsgevonden. Elferink & Kortier Advocaten staat in dergelijke gevallen zowel verwerkingsverantwoordelijken, verwerkers als betrokkenen bij. Zo nodig procederen wij daarbij voor u.