Nieuws

Gezamenlijk gezag: recht op informatie en privacygrenzen
17 december 2025
In de praktijk van de zorg en jeugdhulp komt het vaak voor: een ouder vraagt u als zorgverlener om geen informatie over de behandeling van zijn/haar kind te delen met de andere ouder. Bijvoorbeeld omdat de relatie moeizaam is, of omdat die ouder niet betrokken wil worden bij de behandeling. Toch mag u als zorginstelling niet zomaar één ouder uitsluiten van informatie. Beide ouders met gezag hebben in principe recht op informatie over hun kind.

Tegelijkertijd moet u rekening houden met de privacy van het kind en van derden, zoals de andere ouder. De kunst is om de juiste balans te vinden tussen informeren en beschermen.
Eerste boete voor niet naleven DSA: 120 mln voor X
12 december 2025
Het platform X krijgt een boete van de Europese Commissie van 120 miljoen euro wegens het overtreden van de Digital Services Act (DSA). Dit is de eerste keer dat er op basis van deze wet een boete opgelegd wordt. Het bedrijf krijgt deze boete vanwege het misleidende karakter van de ‘blauwe vinkjes’, een gebrek aan transparantie van het advertentieregister en gebrekkige toegang tot openbare gegevens voor onderzoekers.
AP gaat databeveiliging in de zorg controleren
9 december 2025
De komende maanden gaat de Autoriteit Persoonsgegevens (AP) steekproefsgewijs zorgaanbieders bezoeken, zoals ziekenhuizen of huisartsenposten. De AP wil controleren hoe zij omgaan met informatie over patiënten en cliënten, waaronder gevoelige gegevens over hun gezondheid. Ook geeft de AP voorlichting over de regels en hoe zorgaanbieders daaraan moeten voldoen.
Google reCAPTCHA: handig tegen spam, maar mag u het zomaar gebruiken?
8 december 2025
Steeds meer organisaties gebruiken Google reCAPTCHA om te voorkomen dat bots en spammers formulieren invullen. De tool lijkt onmisbaar: hij beschermt contactformulieren, aanmeldpagina’s en enquêtes tegen misbruik. Toch schuurt het gebruik juridisch. Want reCAPTCHA verzamelt persoonsgegevens, plaatst cookies en verwerkt gegevens buiten de EU. De vraag is dus: mag u reCAPTCHA als functionele cookie plaatsen, zonder toestemming?
Wijzigingen werving onder invloed van de nieuwe Energiewet (2026)
5 december 2025
De Energiewet vervangt per 2026 de Gaswet en de Elektriciteitswet 1998. Deze wijzigingen zijn ook van invloed op de werving van energiecontracten. De wet hanteert scherpere definities van klanttypen, extra beschermingsregels (ook voor micro-ondernemingen) en aangescherpte eisen aan informatieverstrekking en benadering. We geven u hieronder een overzicht.
De Digitale Omnibus moet naleving privacyregels vereenvoudigen – en lukt dat?
1 december 2025
De Europese Commissie heeft de Digitale Omnibus gepresenteerd: een pakket wijzigingen dat verschillende digitale wetten - waaronder de AVG en e-privacyregels - actualiseert. Eén van de meest besproken onderdelen is de aanpassing van de definitie van persoonsgegevens alsmede de nieuwe kaders voor het gebruik van data bij de training van AI-modellen. Wat houden deze wijzigingen in? Wij praten u in dit artikel bij.
Einde klantrelatie, verplichte verificatie: hoe bereidt u uw telemarketing voor op 2026?
24 november 2025
Vanaf 1 juli 2026 verandert het speelveld voor telemarketing ingrijpend. De mogelijkheid om natuurlijke personen zonder toestemming te bellen op basis van de bestaande klantrelatie — de zogeheten soft opt-in — vervalt voor vrijwel alle commerciële organisaties. Op dat moment mogen organisaties alleen bellen met toestemming. En als u belt met toestemming, moet die toestemming geverifieerd zijn. Dat geldt voor alle organisaties. Hoe bereidt u zich hier nu al op voor?
Mag u standaard digitale agenda’s delen binnen uw organisatie?
21 november 2025
Nieuwe collega aan boord, account aangemaakt, agenda gekoppeld – en hop, direct zichtbaar voor iedereen in de organisatie. Handig voor het plannen van meetings en samenwerken. Maar: mag dat eigenlijk wel?
Justitie en Amsterdam ‘onaangenaam verrast’: Nederlands cloudbedrijf in Amerikaanse handen
17 november 2025
Bij het ministerie van Justitie van Veiligheid en de gemeente Amsterdam is onrust ontstaan over de verkoop van het Nederlandse cloudbedrijf Solvinity aan een Amerikaans bedrijf. Ambtenaren voelen zich 'persoonlijk bedonderd' door de overname, in een tijd waarin de overheid juist minder afhankelijk wil worden van Amerikaanse bedrijven.
AP en ACM: chatbot mag mens niet volledig vervangen bij klantenservice
3 oktober 2025
Organisaties die in hun dienstverlening chatbots gebruiken, moeten mensen altijd de mogelijkheid bieden om met een medewerker te spreken. Ook moeten organisaties duidelijk maken wanneer je met een chatbot te maken hebt en erop toezien dat de chatbot geen onjuiste, ontwijkende of misleidende informatie geeft.

De Autoriteit Persoonsgegevens (AP) en de Autoriteit Consument & Markt (ACM) roepen organisaties op om hun verantwoordelijkheid te nemen als zij ervoor kiezen om chatbots in te zetten. De toezichthouders besteden hier de komende tijd extra aandacht aan.