Archief
-
Aanbevelingen voor een veilige doorgifte van persoonsgegevens buiten de EU 
Fhoat Visser Onlangs publiceerde de European Data Protection Board (EDPB) aanbevelingen over aanvullende maatregelen die je als organisatie moet nemen om veilig gegevens te kunnen verwerken buiten de EU. Aanleiding hiervoor is de recente uitspraak in de Schrems II zaak. Hier is bepaald dat de huidige waarborgen voor doorgifte van persoonsgegevens buiten de EU niet altijd voldoende zijn om de privacy van de burger te beschermen. De aanbevelingen van de EDPB moeten organisaties helpen om na te gaan of een veilige doorgifte van persoonsgegevens kan worden gegarandeerd. -
Boete voor klantonvriendelijke webshop 
Emiko Alblas Online winkelen in coronatijd is booming. Maar nog lang niet alle winkels zijn compliant met de regels voor Koop op Afstand met alle risico’s van dien. Zo beboette de ACM onlangs de klantonvriendelijke webwinkel We Love Musthaves met een dwangsom van € 2.000,- per week voor het schenden van de regels die consumenten juist beschermen bij online aankopen. -
Privacy: het ondergeschoven kindje van de collecteweek? 
Leontien Daum Veel goede doelen hebben een jaarlijkse collecteweek of maken op een andere manier gebruik van collecte. Een donateur die geld in de donatiebus doet, is in feite anoniem. Zo’n collecteweek wordt echter mogelijk gemaakt door honderden of misschien wel duizenden vrijwilligers. Namen en contactgegevens van die vrijwilligers worden vaak gedeeld met regiomanagers of onderling tussen vrijwilligers. Ook dit is een verwerking van persoonsgegevens. Daarnaast zijn er mogelijkheden voor digitale collecte, waarbij ook persoonsgegevens worden verwerkt. Waar moet u als goed doel op letten als u ook de collecteprocessen AVG-proof wilt inrichten? -
Grote rechtszaak tegen Oracle en Salesforce om schending privacy
Fhoat Visser Ook e-commerce websites betrokken in onderzoek Stichting 'The Privacy Collective' is afgelopen augustus een rechtszaak gestart tegen Oracle en Salesforce voor de rechtbank van Amsterdam. Ook in Engeland is een gelijksoortige zaak gestart. Oracle en Salesforce wordt verweten dat zij stelselmatig de privacy wetgeving schenden door illegaal persoonsgegevens van Nederlandse internetgebruikers te verzamelen en te verwerken. Dit doen zij door het plaatsen van tracking cookies op de randapparatuur van de webbezoeker, onder meer via e-commerce websites. Méér dan 10 miljoen Nederlanders zouden volgens The Privacy Collective schade hebben geleden. De partij die achter de The Privacy Collective zit, een grote Amerikaanse investeringspartij, kan bij een veroordeling óók een flinke som geld tegemoet zien. -
Energieverkoop streng gereguleerd in nieuwe branchecode 
Jitty van Doodewaerd Gedragscode Consument en Energieleverancier stelt strenge regels aan telemarketing en deurverkoop Energie Nederland, de branchevereniging voor Energieleveranciers, publiceerde vrijdag de nieuwe Gedragscode Consument en Energieleverancier. Deze kan door alle energieleveranciers, die een vergunning hebben om aan consumenten te leveren, worden toegepast. De Code heeft met name… -
Gerechtvaardigd belang uit e-Privacy Verordening
Fhoat Visser Het voorzitterschap van de Raad van de Europese Unie heeft op 24 september jl. de herziene tekst van de e-Privacy Verordening (ePV) voorgesteld. Het eerder toegevoegde gerechtvaardigd belang als verwerkingsgrondslag voor telecommunicatie metadata en cookiedata is verwijderd. De reden voor het verwijderen van het gerechtvaardigd belang uit de e-Privacy Verordening is dat de privacy van webbezoekers niet voldoende gewaarborgd kan worden. Echter is er wél weer meer ruimte voor de cookiewall, zo lijkt het tenminste. De impact voor aanbieders zal vooralsnog meevallen.