2020 was een woelig jaar voor de ganse wereld om evidente redenen, maar ook specifiek in GDPR ging het jaar niet ongemerkt voorbij. Wie afgelopen jaar onze blog gevolgd heeft, heeft zonder twijfel gemerkt dat heel wat bedrijven in Europa, soms bijzonder hoge, boetes opliepen. Google, Amazon, Marriott, Ticketmaster, H&M, British Airways, Vodafone, … Het …
Een erg interessante en relevante uitspraak van de Rechtbank Midden-Nederland van 23 november 2020 wijst erop dat gegevensbeschermingsautoriteiten de mogelijkheid van verantwoordelijken voor de verwerking om zich te beroepen op het gerechtvaardigd belang als rechtsgrond niet systematisch mogen inperken. De vraag of gegevens verwerkt kunnen worden op basis van een gerechtvaardigd belang (en dus zonder …
Het heeft even geduurd, maar de European Data Protection Board (EDPB) heeft onlangs enkele aanbevelingen gedeeld naar aanleiding van de gevolgen van het Schrems II arrest begin deze zomer. We schreven een tijdje geleden al twee blogartikels over de gevolgen van dit arrest. In het eerste artikel gaven we ondernemingen alvast de eerste handvaten om …
GDPR is er inmiddels al een hele poos en toch zijn nog heel veel bedrijven niet compliant. Vaak komt dat door een verkeerd begrip of een beperkte kennis van de wetgeving, maar in heel wat gevallen is het ook een bewuste keuze van het bedrijf in kwestie. Er zijn immers nauwelijks controles, toch…? Ondanks het …
De Ierse Court of Appeal heeft in een recente uitspraak geoordeeld dat notities (memoranda) met betrekking tot een klacht van een werknemer over een audit die werd uitgevoerd door zijn werkgever geen persoonsgegevens uitmaken. De recente Europese rechtspraak maakt duidelijk dat de rechten van betrokkenen – zoals hun recht op inzage – zeer ruim zijn, …
De marketingwereld ligt al een hele tijd onder vuur. GDPR was twee jaar geleden een eerste aardverschuiving. Intussen is er ook een aanzienlijke verstrenging (of althans verstrengde handhaving) van de cookiewetgeving en bovendien loert het einde van het gebruik van third party cookies om de hoek omwille van Apple’s ITP 2.1, ATP in Google Chrome …
Schrems-II is niet de dubbelganger van de Oostenrijkse privacyactivist Max Schrems en het is ook niet de naam van zijn kind. Het is de naam van zijn tweede overwinning begin deze zomer bij het Europees Hof van Justitie. We schreven er toen al een blog over want de gevolgen van dit arrest zijn enorm voor …
Het is de Oostenrijker Max Schrems alweer gelukt om zijn slag thuis te halen in één van de vele privacyrechtzaken die hij al jaren met regelmaat voert. De gevolgen zijn aanzienlijk deze keer. Nadat eerder al het “Safe Harbor” systeem onderuit werd gehaald, is nu ook het “Privacy Shield” -op volkomen logische gronden overigens- gesneuveld. …
Onder GDPR worden een hele reeks persoonsgegevens “bijzonder beschermd”. Je mag ze in principe nooit verwerken zonder voorafgaande expliciete toestemming van de betrokkene. Het gaat bijvoorbeeld om medische gegevens, gegevens over seksuele geaardheid, politieke voorkeur, maar ook om zogenaamde biometrische gegevens. Dat laatste omvat bijvoorbeeld irisscans, vingerafdrukscans en facial recognition. Heel wat bedrijven experimenteren tegenwoordig …
De GDPR is intussen bijna twee jaar in werking. Een jammere vaststelling blijft dat héél wat bedrijven nog niet of niet voldoende compliant zijn. Bij bedrijven die wél al het nodige gedaan hebben, is één van de maatregelen vaak geweest het aanstellen van een DPO, of Data Protection Officer of ook nog in mooi Nederlands …