Een verbod op de cookiewall, mag dat wel?

Vorig jaar oordeelde de Nederlandse Autoriteit Persoonsgegevens (AP) dat de cookiewall  (de beeldvullende pop-up die de toegang tot een website onmogelijk maakt totdat u de pop-up weg klikt) verboden is. Het op deze manier vragen van toestemming voor de verwerking van persoonsgegevens voldoet volgens de AP niet aan de vereisten die gesteld worden in de AVG. Maar mag de AP dit verbod wel opleggen?

Hoeven online dienstverleners hun e-mail niet langer op de website te vermelden?

Onder andere naar aanleiding van argumenten over de vrijheid van ondernemerschap en techniekneutraliteit heeft de rechtbank geconcludeerd dat de Europese wetgeving niet inhoudt dat Netflix haar e-mailadres op haar website moet publiceren. Daar waar de meesten zullen concluderen dat de bewoording van deze informatieplicht inhoudt dat een e-mailadres op de website van de dienstverlener moet worden vermeld en het Europese Hof de term “elektronischepostadres” in het verleden als synoniem voor e-mailadres lijkt te hebben gehanteerd, denkt de meervoudige Nederlandse rechtbank hier toch anders over.

Twee belangrijke verschillen tussen security en privacy

Privacy en security worden vaak in één adem genoemd. Dat is ook logisch, gezien de raakvlakken en overlap die tussen beide domeinen bestaat. Zo speelt de risicogebaseerde aanpak, waarbij op basis van een risico-analyse maatregelen worden geselecteerd om privacy of security te borgen, binnen beide domeinen een centrale rol. En beide domeinen zijn erop gericht om risico’s te verkleinen. Maar er zijn ook verschillen. In deze blog worden de belangrijkste verschillen toegelicht. 

Per 1 juli wel elektronische inzage maar geen gespecificeerde toestemming

1 juli 2020 was het zover, de onder minister Schippers uitgestelde regels uit de op 1 juli 2017 deels in werking getreden Wet cliëntenrechten bij elektronische verwerking van gegevens, traden in werking. Althans, twee van de vijf uitgestelde regels. De Wet is ondertussen onderdeel geworden van een andere wet: Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (‘Wabvpz’). 

Toepasselijk recht en bevoegde rechter: 3 aandachtspunten

Tijdens contractonderhandelingen wordt er in veel gevallen uitgebreid stilgestaan bij hete hangijzers als aansprakelijkheid en garanties. U wilt als afnemer immers dat de leverancier de nodige toezeggingen doet en als dit wordt nagelaten, wilt u de ontstane schade kunnen verhalen of eventueel het contract ontbinden. Door welk recht dat contract wordt beheerst, lijken contractpartijen regelmatig minder belangrijk te vinden. 

5 tips voor het opstellen van informatiebeveiligingsbeleid

Het zal niet ieders hobby zijn, maar u kunt er niet omheen: als organisatie die de beveiliging van haar informatie belangrijk vindt, zult u vroeg of laat een beveiligingsbeleid moeten opstellen. Dat kan nog wel eens tot weerstand leiden, omdat degenen die met beveiliging aan de slag gaan, niet altijd veel op hebben met regeltjes en papierwerk.

Graag geven wij een paar praktische tips, gebaseerd op wereldwijde best practices.

Specialiseer u tot FG/DPO

Overzicht trainingen september 2020

> Dinsdag 22 september | FG Newsflash | Live webinar
> Donderdag 24 september | IT & recht Newsflash | Live webinar

> Dinsdag 29 september | training: ICT & gezondheidsrecht

Blijf ook op de hoogte via

Amsterdam

Jollemanhof 12

1019 GW

Amsterdam
KvK 34216164
BTW NL822330040B01

Groningen

Leonard Springerlaan 35
9727 KB Groningen
KvK 68038712
BTW NL857275835B01

Brussel

Avenue Louise 65
1050 Brussel
Ondernemingsnr. 0696.909.465
BTW BE 0696.909.465