Nieuws
-
Kabinet wil ACM als primaire toezichthouder voor Europese Dataverordening
Het demissionaire kabinet wil dat de Autoriteit Consument & Markt (ACM) in Nederland de primaire toezichthouder voor de Europese Dataverordening wordt. De Autoriteit Persoonsgegevens (AP) zal voor één bepaald onderdeel toezicht gaan houden, zo blijkt uit een gepresenteerd conceptwetsvoorstel. De Data Act (Dataverordening) moet gebruikers meer controle over hun gegevens geven.
-
Europese privacytoezichthouders gaan recht op inzage onderzoeken
De Autoriteit Persoonsgegevens (AP) gaat dit jaar samen met andere Europese privacytoezichthouders onderzoeken in hoeverre organisaties de regels voor het recht op inzage naleven. De komende tijd controleert de AP bedrijven en overheden in Nederland. Het onderzoek is een gezamenlijk project van de Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB).
-
Gevolgen Digital Markets Act (DMA) merkbaar
De gevolgen van de invoering van de Digital Markets Act (DMA) beginnen zichtbaar te worden. Dit heeft alles te maken met de datum 6 maart 2024, want dan moeten de aangewezen poortwachters aan alle verplichtingen van deze wet voldoen.
-
Digital Services Act (DSA) 17 februari volledig van kracht
Kunnen gebruikers op mijn online platform eenvoudig een melding maken van illegale content? Hoe zorg ik dat ik afnemers die illegale content verstrekken kan weren? Hoe borg ik een passend hoog niveau van privacy, veiligheid en bescherming van minderjarigen op mijn platform?
-
Productiviteit van medewerkers meten, mag dat?
Een juridisch antwoord: dat ligt eraan. U mag als werkgever niet minutieus monitoren of iemand wel ‘voor de zaak’ bezig is, door bijvoorbeeld op de minuut bij te houden of hij of zij productief of inactief is en de werknemer daarvoor rekenschap laten afleggen. Daarvoor kreeg Amazon in januari van dit jaar een boete van 32 miljoen euro van de Franse privacytoezichthouder de CNIL. Maar u mag als werkgever wel productiviteit van werknemers meten. Hoe richt u dit dan wel goed in?
Heeft u ook een privacy gerelateerde vraag? Stel deze nu aan onze experts! -
Riskeer geen boete zoals ICS & Politie Rotterdam, voer een DPIA uit
Creditcardmaatschappij ICS en Politie Rotterdam hebben met elkaar gemeen dat zij beiden een boete kregen van de Autoriteit Persoonsgegevens (AP). Deze boete kregen zij vanwege het ontbreken van een DPIA, een Data Protection Impact Assessment. Wat is een DPIA en waarom is een DPIA zo belangrijk? En wat kunnen we leren van deze praktijkvoorbeelden? Wij leggen het uit.
-
De AI Act, van Europees akkoord naar definitieve tekst in zes weken
De Europese Unie heeft - onverwacht - na een 3 dagen durende gespreksronde op 9 december vorig jaar een akkoord bereikt over de nieuwe AI-wet (AI Act). De AI Act heeft een brede reikwijdte, omdat AI invloed kan hebben op elke sector. De AI Act moet ervoor zorgen dat AI-systemen veilig zijn en overeenkomen met de grondrechten die binnen de EU gelden. Wat staat er in deze nieuwe versie? Wij praten u bij!
-
Wetgevingsjargon: VLOPs, Doxing, IAMA’s; begrijpt u het nog?
Een greep uit de actualiteit van afgelopen weken leert ons dat de KRO-NCRV stopt met het gebruik van X (voorheen Twitter) na racistische uitlatingen aan het adres van Akwasi. X wordt er al langer van beticht de DSA onvoldoende na te leven door niet op te treden tegen racistische uitlatingen. We lezen ook dat databedrijven kritiek krijgen omdat zij adressen van bekende personen verhandelen, welke zomaar gebruikt kunnen worden voor doxing. De actualiteit staat bol van referenties naar nieuwe online en datagerelateerde wetgeving met termen als VLOPs, doxing, FRIA en foundation models. We geven hieronder een korte uitleg van deze veelgehoorde termen, de wet- en regelgeving waar ze hun oorsprong vinden en hoe ze verbonden zijn met de actualiteit.
-
Wat kunt u leren van de onderzoeken naar de positie van de FG?
De afgelopen tijd zijn er verschillende resultaten van (Europese) onderzoeken gepubliceerd naar de positie en de effectiviteit van de Functionaris Gegevensbescherming (FG). Uit de bevindingen komt naar voren dat FG’s van organisaties nog niet in alle gevallen voldoende onafhankelijk en doeltreffend zijn in hun taakuitvoering. Daarnaast hebben FG’s nog niet altijd voldoende middelen voorhanden om hun wettelijke taken uit te voeren. De onderzoeken bieden waardevolle inzichten ten aanzien van waar u met uw organisatie op moet letten bij het aanstellen van een FG. In dit artikel bespreken wij de bevindingen in meer detail en geven wij praktische tips voor uw organisatie bij het aanstellen van een FG.
-
AP pakt misleidende cookiebanners aan
De Autoriteit Persoonsgegevens (AP) gaat in 2024 vaker controleren of websites op de juiste manier toestemming vragen voor (tracking) cookies of andere volgsoftware. De AP geeft op de website duidelijke uitleg over hoe organisaties cookiebanners moeten inrichten om op de goede manier toestemming te vragen. In de praktijk gebruiken organisaties regelmatig misleidende cookiebanners, waarop bijvoorbeeld bepaalde knoppen zijn verborgen.
