Nieuws
-
Raad van State vernietigt AVG-boete VoetbalTV van 575.000 euro
Streamingdienst VoetbalTV van Talpa en de KNVB hoeft een boete van 575.000 euro die het van de Autoriteit Persoonsgegevens kreeg opgelegd voor het overtreden van de AVG niet te betalen, zo heeft de Raad van State geoordeeld. Volgens de Raad heeft de privacytoezichthouder de AVG-boete op onjuiste gronden opgelegd. VoetbalTV maakt gebruik van camera's die wedstrijden in het amateurvoetbal volautomatisch registreren. Ruim honderdvijftig amateurverenigingen laten hun wedstrijden via het platform filmen.
-
Politie slaat onnodig persoonsgegevens op: 9 miljoen Nederlanders in database
De Nederlandse politie houdt van zo'n negen miljoen mensen persoonsgegevens bij, zonder dat dit nodig is. Niet alleen verdachten, maar ook iedereen die ooit aangifte heeft gedaan of getuige is geweest, staat in de database. Over dit 'abonnement op personen' werden in 2015 al zorgen geuit, maar het systeem is sindsdien niet veranderd.
-
Ombudsman vindt dat privacywaakhond AP te lang doet over klachtafhandeling
Mensen die ontevreden zijn over de afhandeling van hun privacyklachten bij de Autoriteit Persoonsgegevens (AP) en daarom contact met de toezichthouder opnemen, moeten lang wachten op antwoord. Dat concludeert een andere toezichthouder: de Nationale ombudsman.
-
Grip op kwaliteit in het gemeentelijk contact centrum: De Net Citizen Score©
Uit het onderzoek van TQIS naar kwaliteitsmonitoring bij gemeenten blijkt dat dit instrument nog maar beperkt wordt ingezet. Bij de gemeenten die wel gesprekskwaliteit meten, was ook ruimte voor verbetering. Met en voor gemeenten ontwikkelde TQIS daarom de afgelopen periode de Net Citizen Score: een gestandaardiseerde checklist die toepasbaar is op klantcontact binnen de gemeentelijke klantcontact centra.
-
ACM pleit voor verificatie bij telemarketing toestemming
De ACM heeft deze maand dit persbericht uitgestuurd. Hier geeft de toezichthouder aan dat de organisatie die belt moet aantonen dat toestemming is gegeven. ACM: “Deze toestemming moet verifieerbaar zijn en gekoppeld kunnen worden aan diegene die gebeld wordt. Sommige bedrijven denken dat een procesbeschrijving of een bellijst voldoende is om de vereiste toestemming te bewijzen. Dat is niet het geval.” Hoe nu verder?
-
TikTok zet uitrol beleid in EU op pauze om privacyzorgen
TikTok pauzeert de Europese uitrol van een omstreden wijziging in het privacybeleid. Onder het nieuwe privacybeleid zouden alle Europese TikTok-gebruikers zonder toestemming gerichte advertenties te zien krijgen. De wijziging werd vorige maand aangekondigd.
-
AP teruggefloten door Europese Commissie, marketing is gerechtvaardigd belang
Reuring in privacyland vanwege dit uitstekende artikel in NRC. Aanleiding is een brief van de Europese Commissie aan Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens. De Europese Commissie vindt dat de AP de privacywetgeving te strikt uitlegt, waardoor het ondernemerschap in de Europese Unie wordt belemmerd. In de VoetbalTV-zaak oordeelde de AP dat een commercieel belang van een bedrijf geen gerechtvaardigd belang is om persoonsgegevens te verwerken. En daar is de Commissie het niet mee eens, laat zij nu schriftelijk weten. Ze nodigt de AP uit haar standpunt te herzien.
VoetbalTV-zaak
VoetbalTV zond amateurwedstrijden uit, hier kwamen voetballers herkenbaar in beeld. VoetbalTV beroept zich voor deze verwerking op de grondslag gerechtvaardigd belang. De AP is het hier niet mee eens en legt VoetbalTV in 2019 een boete op van 575.000 euro. Een jaar later is het platform failliet. De AP geeft aan dat zuiver commerciële belangen en het belang van winstmaximalisatie nooit een gerechtvaardigd belang kunnen zijn. Volgens de AP is een gerechtvaardigd belang namelijk een belang dat in (algemene) wetgeving of elders in het recht is benoemd als een rechtsbelang. Maar dat hoeft helemaal niet, zegt nu ook de Europese Commissie. Een winstoogmerk kan volgens de EU nooit de enige reden zijn om bedrijven een gerechtvaardigd belang te ontzeggen voor het verzamelen van persoonsgegevens. Overigens wil dit niet per se zeggen dat VoetbalTV het privacytechnisch wel goed deed. Het geeft alleen aan dat de argumentatie van de AP niet klopt.
Strikte interpretatie
Veel privacy juristen spraken zich uit tegen de VoetbalTV-zaak en de eigenzinnige interpretatie van de AP. Het is overigens niet de eerste keer dat de AP het gerechtvaardigd belang ontkent als grondslag voor de verwerking van persoonsgegevens door bedrijven. Al in 2018 gaf zij in een publicatie over spelregels over direct marketing op haar website aan dat direct mail ‘opt-in’ zou zijn. Dit terwijl het tot dan toe en ook in de ons omringende landen een opt-out kanaal is. Ook die uitleg stuitte op verzet.
Nederlands bedrijfsleven benadeeld
Vooral voor startende bedrijven is het toestemmingsregime moeilijk. Immers, zou u toestemming geven aan een organisatie die u niet kent? Dat is een regime ten gunste van bestaande organisaties, die bestaande klanten wel zonder toestemming kunnen benaderen onder de zogenaamde klantrelatie uitzondering. Toestemming als grondslag wordt soms ook overschat. Immers heel veel mensen laten hun hele doopceel lichten voor een kans op een gratis iPhone. Maar wordt zo hun privacy geborgd? De AP slaat de plank mis met deze strikte uitleg en illustreert (onbedoeld) met deze interpretatie dat één set Europese regels helaas niet een gelijk speelveld impliceert voor Nederlandse organisaties.
Heeft u vragen naar aanleiding van dit artikel? Neem dan contact op met Jitty van Doodewaerd. -
Europees Parlement neemt DSA en DSM aan
Het Europees Parlement heeft de Digital Services Act (DSA) en de Digital Market Act (DMA) begin juli met een grote meerderheid aangenomen. De wetten zijn bedoeld om illegale content en aanmerkelijke marktmacht van techreuzen aan te pakken.
-
Vooral grote gemeente neemt telefoongesprekken op
Mogelijk 1 op de 4 gemeenten die telefoongesprekken opnemen, voldoet niet aan de privacywetgeving doordat zij dat niet vooraf kenbaar maken.
-
Nieuwe EDPB-guidelines over AVG-certificaat als doorgifte-instrument
De European Data Protection Board (EDPB) heeft een eerste versie aangenomen van guidelines over een AVG-certificaat als doorgifte-instrument. In deze guidelines staan voorwaarden om op basis van een AVG-certificaat én een doorgiftecontract persoonsgegevens te delen met landen buiten Europa.
