Nieuws

NIS2: hoe deze cyberbeveiligingsrichtlijn uw organisatie beïnvloedt.
25 februari 2025
Het aantal cyberdreigingen neemt toe. Voorbeelden uit de praktijk benadrukken de noodzaak voor proactieve bescherming en een solide bedrijfscontinuïteit. De NIS2-richtlijn is Europese wetgeving die zich richt op het versterken van digitale weerbaarheid en stelt strenge eisen aan essentiële en belangrijke entiteiten. De vraag is natuurlijk: is de NIS2 van toepassing op uw organisatie? En welke impact heeft dit?
Gegevens hergebruiken binnen uw organisatie: wanneer mag het?
24 februari 2025
Wij zien het vaak mis gaan in de praktijk: organisaties die bij het hergebruiken van persoonsgegevens direct op zoek gaan naar een nieuwe grondslag onder de Algemene Verordening Gegevensbescherming (AVG), zoals een gerechtvaardigd belang. Dit is echter niet de juiste benadering. In dit artikel neem ik u mee in de afweging die u wél zou moeten maken om te bepalen of hergebruik van persoonsgegevens is toegestaan.
AVG wetgeving en zieke werknemers: wat mag wel en niet?
24 februari 2025
De griep heerst weer in het land en veel mensen zitten ziek thuis. Wat mag u als werkgever nu wel en niet vragen of doen zodra een medewerker zich ziek meldt? De AVG (Algemene Verordening Gegevensbescherming) speelt een belangrijke rol in hoe werkgevers omgaan met de gegevens van zieke medewerkers. In dit artikel vertellen wij u wat de regels en beperkingen zijn rondom het verwerken van persoonsgegevens van uw zieke medewerkers.
Europese Commissie trekt voorstel voor ePrivacy Verordening in
14 februari 2025
De Europese Commissie heeft besloten om het voorstel voor de ePrivacy Verordening in te trekken. Het ziet er volgens Brussel niet naar uit dat er een akkoord over het voorstel kan worden gesloten. Daarnaast is het voorstel in het licht van recente wetgeving inmiddels achterhaald (pdf). De ePrivacy Verordening had een aanvulling moeten worden op de Algemene verordening gegevensbescherming (AVG) en ging specifiek over de gegevensbescherming rond elektronische communicatie. Er werd jaren over de ePrivacy Verordening onderhandeld. De ePrivacy Verordening moest de ePrivacy Richtlijn uit 2002 vervangen. Nu dat niet gaat gebeuren blijft de oude richtlijn van kracht.
AP blijft pijlen richten op cookies: is uw website wel compliant?
12 februari 2025
De Autoriteit Persoonsgegevens (AP) blijft ook komend jaar de focus leggen op het naleven van de privacyregels rondom cookies. In december lanceerde de toezichthouder een campagne om het bewustzijn rondom de privacyrisico’s van cookies te vergroten. Afgelopen jaar heeft de AP bovendien boetes uitgedeeld aan onder andere Kruidvat en Coolblue voor het overtreden van de cookieregels.
ACM vanaf nu bevoegd toezicht te houden op de Digital Services Act
6 februari 2025
Nu de Eerste Kamer heeft ingestemd met de Nederlandse implementatiewet, is de Autoriteit Consument & Markt (ACM) per 4 februari officieel bevoegd om toezicht te houden op de naleving van de Europese Digital Services Act (DSA). ACM-bestuurslid Manon Leijten: “Deze stap betekent dat we vanaf nu ook kunnen beginnen met het inzetten van onze toezichthoudende bevoegdheden.”
Conflict van plichten: zwijgen of melden?
13 januari 2025
Hulpverleners in de zorg en het sociaal domein zijn gehouden aan een geheimhoudingsplicht. Dit betekent dat informatie, buiten een aantal vastgestelde situaties, niet gedeeld mag worden met anderen. Toch kan het in praktijk voorkomen dat er een noodzaak ontstaat om informatie te delen en hiermee de geheimhoudingsplicht te breken. Dit noemen we een conflict van plichten. In zo’n situatie is een zorgvuldige en gedocumenteerde belangenafweging essentieel.
AP lanceert campagne over privacyrisico’s van cookies
16 december 2024
“Hoe word jij geprofileerd?” Met die vraag start de Autoriteit Persoonsgegevens (AP) vandaag een twee weken durende publiekscampagne die op de schaduwkanten van cookies wijst. De campagne is te horen op de radio en te zien in het straatbeeld van diverse grote steden, op websites en in de bioscoop.
Goede doelen laten hoge mate van compliance zien in werving: resultaten collectieve audit 2024
13 december 2024
De resultaten van de collectieve compliance audit 2024 laten zien dat goede doelen hun wervingspraktijken via telemarketing (TM) en direct dialogue (DD) grotendeels volgens de regels uitvoeren. In een periode waarin de overheid deze kanalen strenger wil reguleren, bevestigt deze audit dat goede doelen bewust en verantwoord omgaan met hun wervingsmethoden. Desondanks is er ruimte voor verbetering, vooral op het gebied van interne processen en monitoring.
Persbericht: Cuccibu en DMCC Group bundelen krachten voor gezamenlijke groei in security, privacy en klantcontact
12 december 2024
Eindhoven, 12 december 2024 – Cuccibu, een gerenommeerde speler op het gebied van data privacy, data security en QHSE kondigt een strategische samenwerking aan met DMCC Group, een compliance-specialist met een unieke propositie in privacy en klantcontact. Na de overname van QSN (december 2022), is de strategische overname van DMCC Group de volgende stap in de groeistrategie.