De Europese Commissie heeft de Digitale Omnibus gepresenteerd: een pakket wijzigingen dat verschillende digitale wetten – waaronder de AVG en e-privacyregels – actualiseert. Eén van de meest besproken onderdelen is de aanpassing van de definitie van persoonsgegevens alsmede de nieuwe kaders voor het gebruik van data bij de training van AI-modellen. Wat houden deze wijzigingen … Continued
Nieuwe collega aan boord, account aangemaakt, agenda gekoppeld – en hop, direct zichtbaar voor iedereen in de organisatie. Handig voor het plannen van meetings en samenwerken. Maar: mag dat eigenlijk wel?
Bij het ministerie van Justitie van Veiligheid en de gemeente Amsterdam is onrust ontstaan over de verkoop van het Nederlandse cloudbedrijf Solvinity aan een Amerikaans bedrijf. Ambtenaren voelen zich ‘persoonlijk bedonderd’ door de overname, in een tijd waarin de overheid juist minder afhankelijk wil worden van Amerikaanse bedrijven.
Nee, de HR afdeling mag een loonbeslag niet zomaar delen met de manager van een medewerker. Wij vertellen u er alles over in dit artikel. Of bekijk onze video waarin wij dit toelichten.
Een veelgestelde vraag: mag ik foto’s maken en online publiceren van een evenement, training of open dag? Volgens de AVG (Algemene Verordening Gegevensbescherming) geldt een foto als persoonsgegeven zodra een persoon herkenbaar in beeld komt. Dat betekent dat u niet altijd zomaar foto’s mag publiceren. Maar: toestemming is niet in alle gevallen verplicht.
Prijsdiscriminatie komt voor wanneer een product of dienst hetzelfde is, maar de prijs verschilt per klant. Denk bijvoorbeeld aan studentenkorting of korting voor 65-plussers (dat is dan positieve discriminatie). Dat geeft al aan dat prijsdiscriminatie niet verboden is. Maar u moet wel nadenken over op basis van welke kenmerken u discrimineert. Mag u als bedrijf … Continued
De Autoriteit Persoonsgegevens (AP) heeft 50 Nederlandse organisaties per brief gemaand hun misleidende cookiebanners aan te passen. Dit is onderdeel van een bredere handhavingscampagne, waarbij jaarlijks 500 bedrijven worden gecontroleerd op naleving van de privacywetgeving.
Stel u voor, een medewerker is recent uit dienst gegaan en u heeft een document nodig wat niet op de juiste locatie is opgeslagen. U weet dat deze medewerker dit document in zijn mailbox heeft ontvangen. Mag u als werkgever in de mailbox van deze oud-medewerker kijken om dit document op te zoeken?
Informatiebeveiliging en privacy hebben veel raakvlakken, denk hierbij aan ransomware, want als er een ransomware aanval gedaan wordt en deze slaagt, heeft u te maken met een datalek. In oktober 2024 publiceerde de AP een nieuwsbericht dat er meer ransomware aanvallen zijn dan tot nu toe bekend. Dit is zorgwekkend, want dat betekent dat hackers … Continued
De Autoriteit Persoonsgegevens (AP) gaat dit jaar, samen met andere Europese privacytoezichthouders, onderzoeken in hoeverre organisaties de regels voor het recht op gegevens verwijderen naleven. De komende tijd controleert de AP bedrijven en overheden in Nederland. Het onderzoek is een gezamenlijk project van de Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB).