Een recente beslissing van de Beierse gegevensbeschermingsautoriteit doet grote twijfel rijzen over de vraag of het populaire e-mailmarketingplatform MailChimp volgens de GDPR wel legaal gebruikt kan worden. Bij uitbreiding stelt hetzelfde probleem zich voor bij quasi alle Amerikaanse softwaretoepassingen die persoonsgegevens van EU-burgers verwerken. Data Export naar de VS is immers sinds afgelopen zomer niet …
De GDPR is inmiddels 5 jaar in werking en de voorbije 3 jaar, sinds mei 2018, wordt de inhoud ervan ook effectief afgedwongen door de overheid. Ook na al die tijd blijkt elke dag opnieuw dat ondernemers de regels rond gegevensbescherming onduidelijk, vaag en moeilijk te begrijpen vinden en onze ervaring leert dat heel wat …
2020 was een woelig jaar voor de ganse wereld om evidente redenen, maar ook specifiek in GDPR ging het jaar niet ongemerkt voorbij. Wie afgelopen jaar onze blog gevolgd heeft, heeft zonder twijfel gemerkt dat heel wat bedrijven in Europa, soms bijzonder hoge, boetes opliepen. Google, Amazon, Marriott, Ticketmaster, H&M, British Airways, Vodafone, … Het …
Een erg interessante en relevante uitspraak van de Rechtbank Midden-Nederland van 23 november 2020 wijst erop dat gegevensbeschermingsautoriteiten de mogelijkheid van verantwoordelijken voor de verwerking om zich te beroepen op het gerechtvaardigd belang als rechtsgrond niet systematisch mogen inperken. De vraag of gegevens verwerkt kunnen worden op basis van een gerechtvaardigd belang (en dus zonder …
Het heeft even geduurd, maar de European Data Protection Board (EDPB) heeft onlangs enkele aanbevelingen gedeeld naar aanleiding van de gevolgen van het Schrems II arrest begin deze zomer. We schreven een tijdje geleden al twee blogartikels over de gevolgen van dit arrest. In het eerste artikel gaven we ondernemingen alvast de eerste handvaten om …
GDPR is er inmiddels al een hele poos en toch zijn nog heel veel bedrijven niet compliant. Vaak komt dat door een verkeerd begrip of een beperkte kennis van de wetgeving, maar in heel wat gevallen is het ook een bewuste keuze van het bedrijf in kwestie. Er zijn immers nauwelijks controles, toch…? Ondanks het …
De Ierse Court of Appeal heeft in een recente uitspraak geoordeeld dat notities (memoranda) met betrekking tot een klacht van een werknemer over een audit die werd uitgevoerd door zijn werkgever geen persoonsgegevens uitmaken. De recente Europese rechtspraak maakt duidelijk dat de rechten van betrokkenen – zoals hun recht op inzage – zeer ruim zijn, …
De marketingwereld ligt al een hele tijd onder vuur. GDPR was twee jaar geleden een eerste aardverschuiving. Intussen is er ook een aanzienlijke verstrenging (of althans verstrengde handhaving) van de cookiewetgeving en bovendien loert het einde van het gebruik van third party cookies om de hoek omwille van Apple’s ITP 2.1, ATP in Google Chrome …
Schrems-II is niet de dubbelganger van de Oostenrijkse privacyactivist Max Schrems en het is ook niet de naam van zijn kind. Het is de naam van zijn tweede overwinning begin deze zomer bij het Europees Hof van Justitie. We schreven er toen al een blog over want de gevolgen van dit arrest zijn enorm voor …
Het is de Oostenrijker Max Schrems alweer gelukt om zijn slag thuis te halen in één van de vele privacyrechtzaken die hij al jaren met regelmaat voert. De gevolgen zijn aanzienlijk deze keer. Nadat eerder al het “Safe Harbor” systeem onderuit werd gehaald, is nu ook het “Privacy Shield” -op volkomen logische gronden overigens- gesneuveld. …