Blog-overzicht

De Autoriteit Persoonsgegevens (AP) is regelmatig in het nieuws. De Tweede Kamer sprak onlangs weer over het budget van de toezichthouder waarbij de kamer heeft besloten dat de AP ruim twee keer zoveel personeel moet krijgen. In een recent persbericht naar aanleiding van een tweede onderzoek om te onderbouwen dat meer budget voor de AP nodig is noemt de AP zelfs expliciet dat Nederland niet aan de wettelijke toezichtseisen voldoet.

In dit document beschrijft Arnold kort belangrijkste ontwikkelingen van de afgelopen tien jaar op het gebied van privacy en gegevensbescherming. De onderwerpen variëren van Privacy Shield tot Covid. En van Snowden tot aan het belang van awareness.

Als je als organisatie klaar bent met het opstellen van alle documentatie die vereist is op basis van de AVG wil je natuurlijk weten of je hiermee als organisatie ook daadwerkelijk AVG compliant bent. Het enkel opstellen van de vereiste documentatie, zoals het privacybeleid, procedures en het verwerkingsregister is op zichzelf niet voldoende. Echte AVG compliance, dus aantoonbaar in control zijn, hangt af van de werkwijze binnen de organisatie.

Privacyverklaringen hebben vaak een probleem. Het zijn voor de leek onbegrijpelijke teksten vol juridisch jargon. In ons Privacy Label project maken we de ingewikkelde teksten van privacyverklaringen makkelijker te begrijpen.

Het is vandaag de Dag van de Privacy! Een dag die in het teken staat van bewustzijn rondom privacy en gegevensbescherming. Bovendien een mooi moment om terug te blikken op een bewogen 2020 en onze verwachtingen voor 2021 op een rijtje te zetten.

Op de wereldwijde dag van de privacy verbinden twee bedrijven die privacy hoog in het vaandel hebben staan zich aan elkaar. Qii, het bedrijf dat veilig delen van gegevens mogelijk maakt, gaat een samenwerking aan met Privacy Company.

Op 16 juli 2020, heeft het Europese Hof van Justitie het Privacy Shield ongeldig verklaard. De bescherming van rechten en vrijheden van Europese burgers is dus niet voldoende gewaarborgd. De standaard contractbepalingen (SCC) voor doorgifte van persoonsgegevens naar derde landen blijven geldig.

In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van het gebruik van de zakelijk Intune software van Microsoft. We vonden vijf lage privacyrisico’s. Met toestemming van het Ministerie publiceren wij in deze blog onze bevindingen.

In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company opnieuw onderzoek gedaan naar de privacyrisico’s van de browserversie van Microsoft Office 365 en de Office apps voor iOS en Android mobiele telefoons. Het resultaat van deze DPIA is dat er zes hoge en drie lage gegevensbeschermingsrisico’s zijn gevonden voor betrokkenen. Met toestemming van het Ministerie publiceren wij in deze blog onze bevindingen.

Vandaag gaan Sdu en Privacy Company een mooie samenwerking aan. Met deze samenwerking bieden de organisaties een platform waar de privacy professional terecht kan voor de complete digitale transformatie van het privacy-vak. Door de krachten te bundelen bieden Sdu, met Opmaat Privacyrecht, en Privacy Company privacy tools én content. Onmisbaar voor de privacy professional voor wie het bijhouden van alle beschikbare privacy kennis onhaalbaar aan het worden is.

In de 2 jaar dat de AVG van kracht is hebben de ontwikkelingen op privacy gebied niet stil gestaan. In deze blogreeks vertellen we je meer over Privacy Management en Privacy Maturity. We helpen je met praktische tips te ontdekken hoe je de volgende stap naar privacy volwassenheid kunt maken.

Op 25 mei 2020, is de AVG al weer 2 jaar van kracht. In 8 quotes vertellen we je wat er in onze ervaring in de afgelopen 2 jaar veranderd is. ‍

Volgens AVG artikel 27 zorgt de ‘EU-vertegenwoordiger’ of ‘GDPR Representative’ voor een lokaal aanspreekpunt in de EU en bevordert deze een goede communicatie tussen de organisatie, toezichthouders en betrokkenen. Maar het lijkt nog voor eigen invulling wie de melding het beste kan maken, en wie de communicatie jegens betrokkenen op zich neemt. De organisatie zonder EU vestiging, of de GDPR Representative.

Er is steeds meer aandacht voor Regie op Gegevens, waarmee wordt gedoeld op meer controle bij de burger over het gebruik van zijn persoonsgegevens. De burger moet heldere keuzes kunnen maken voor het verstrekken van persoonsgegevens. In deze blog lees je kort wat de twee inhouden en wat het verband is tussen Personal Data Management (PDM) en elektronische identiteit (eID).

Na de omschakeling naar onderwijs op afstand komt de volgende stap: online toetsen met digitaal toezicht, oftewel proctoring. In deze blog geven we 10 tips over de privacy-impact van proctoring, videobellen en voor streaming diensten in het onderwijs.

Nu een groot deel van Nederland noodgedwongen thuiswerkt kan dat behoorlijk wat lastige en hilarische situaties met zich meebrengen. Hierbij wat praktische tips om thuiswerken wat makkelijker en privacy-vriendelijker te maken.

Nu het Coronavirus ook Nederland bereikt heeft, willen werkgevers er zorg voor dragen dat hun werknemers hier niet mee besmet raken. Hiervoor is het van belang dat de werkgever ervan op de hoogte is als één van zijn werknemers met het virus besmet is. De werkgever mag niet zomaar alles vragen aan de werknemer, omdat informatie over de gezondheid van werknemers, waaronder aard en oorzaak van een ziekte, bijzondere persoonsgegevens zijn. De verwerking van bijzondere persoonsgegevens is in beginsel verboden. Alleen de arbodienst, de bedrijfsarts of een ander persoon die is gebonden aan het beroepsgeheim mag gezondheidsgegevens verwerken. De bedrijfsarts zal de gezondheidsgegevens verwerken op grond van de toestemming van de werknemer of omdat deze een wettelijke plicht heeft. Deze grondslagen gaan in dit geval niet op voor de werkgever. Wat kan de werkgever wel doen? Het is voor de werkgever van belang dat duidelijk is wat er wel en niet gevraagd mag worden aan de werknemer. De werkgever mag bijvoorbeeld wel vragen hoe een werknemer zich voelt, en of de werknemer onlangs in een risicogebied is geweest.

Op 18 maart 2020 spreekt Sjoera Nas op het actualiteitenseminar ePrivacy Verordening en Marketing van IIR. In voorbereiding hierop gaf Sjoera een interview. Op basis van dit interview werd een Whitepaper gepubliceerd. Onderstaand vind je de originele antwoorden van het interview. Veel leesplezier!

We doen het steeds vaker en het krijgt steeds meer aandacht, de Data Protection Impact Assessment, ofwel de DPIA. Onder de Nederlandse puristen ook wel de gegevensbeschermingseffectbeoordeling. Maar wanneer moet je een DPIA uitvoeren?

Privacy Company heeft een open brief gestuurd aan Europees Commissaris Didier Reynders met tien voorstellen om naleving van de AVG makkelijker te maken. Sommige van deze verbeterpunten komen overeen met de voorstellen van de gezamenlijke Duitse dataprotectie autoriteiten en de Nederlandse overheid. De AVG werkt goed, maar we zien kansen om de effectiviteit van het toezicht te verbeteren en om het draagvlak voor naleving van de AVG te vergroten. Deze blog is ook beschikbaar in het Engels.

Op 1 januari 2020 treedt in Californië (VS) de nieuwe Californische Consumer Privacy Act (CCPA) in werking. Deze wet verplicht grote ondernemingen om hun gebruikers een opt-out aan te bieden voor de verkoop van persoonsgegevens aan derden. Maar wat betekent 'verkopen'? Op wie is de wet van toepassing en moeten bedrijven in Europa zich iets van de wet aantrekken?

Het ministerie van Justitie en Veiligheid heeft een Europese aanbesteding gedaan voor het uitvoeren van Data Protection Impact Assessments (DPIA’s) op software en clouddiensten. Met trots kunnen we melden dat de aanbesteding aan Privacy Company is gegund!

Microsoft gaat haar privacyvoorwaarden wereldwijd verbeteren. Vanaf begin volgend jaar gelden verbeterde privacyvoorwaarden die volgens Microsoft onder andere gebaseerd zijn op de voorwaarden die de Nederlandse overheid dit voorjaar heeft onderhandeld.

Het is de week van de werkstress: 11 tot en met 15 november 2019. Stress op de werkvloer is beroepsziekte nummer één. In het nieuws zie je veel berichten voorbij komen die staan in het teken van deze week. Bijvoorbeeld de NOS die schrijft over 1,3 miljoen werknemers met burn-outklachten. Werkgevers willen dit natuurlijk graag voorkomen, en doen er alles aan om hun werknemers vitaal te houden.

Sinds kort is het Privacy Company team uitgebreid met twee adviseurs. Kirsten en Sally Du gaan zich bezig houden met verschillende privacyvraagstukken. Nieuwsgierig? Zij stellen zich kort voor a.d.h.v. vier vragen.

In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van Microsoft Windows 10 Enterprise, Office 365 ProPlus en Office Online + de mobiele Office apps. Met toestemming van het Ministerie publiceren wij twee blogs over onze bevindingen, deze korte en een lange blog. Voor vragen over het onderzoek kunt u zich wenden tot SLM Microsoft Rijk (Strategisch Leveranciersmanagement Microsoft Rijk), bereikbaar via perswoordvoering van het ministerie van Justitie, 070 370 73 45.

Bij Privacy Company hebben we veel ervaring met het uitvoeren en begeleiden van DPIA’s. Dus de hoogste tijd om een paar belangrijke tips uit de praktijk te delen.