Blog-overzicht

Omdat het bijna 25 mei is, maken we voor de verandering een uitstapje naar een longread over waarom privacy nou écht belangrijk is. Sinds het nieuws dat Facebook & Cambridge Analytica persoonlijk identificeerbare informatie hadden verzameld van zo’n 87 miljoen Facebook-gebruikers (of meer) is de discussie rondom privacy weer stevig opgebloeid. En met 25 mei voor de deur, des te meer.

Een ethische risicoanalyse kan gebruikt worden als een aanvulling op de gegevensbeschermingseffectbeoordeling. De focus in deze risicoanalyse ligt op drie potentieel overlappende rollen.

‍Op 18 juni heeft Transvision B.V. in Capelle aan den IJssel het eerste Privacy Keurmerk ontvangen van Privacy Company. Onafhankelijke toetsing door auditors van Accoris Audit Services B.V. heeft aangetoond dat Transvision op een verantwoorde manier met persoonsgegevens omgaat. Met het keurmerk kan Transvision dit nu ook zichtbaar maken voor haar klanten en leveranciers en zich onderscheiden op het gebied van privacy.

Veel marketeers vragen zich af: mag ik mijn klanten nog mailen na 25 mei 2018? Dan kunnen de toezichthouders immers handhaven op de aangescherpte toestemmingsvereisten uit de Europese privacyverordening. Maar de telecommunicatiewet bevat aparte regels over digitale marketing. Gelden die regels ook nog na 25 mei?

‍In de Algemene Verordening Gegevensbescherming (AVG) wordt Privacy by Design (PbD) expliciet vereist bij het verwerken van persoonsgegevens. Dit betekent dat organisaties bij de inzet en ontwikkeling van (nieuwe) producten en diensten zo vroeg mogelijk aandacht moeten besteden aan het beschermen van persoonsgegevens.

‍In de vorige blog hebben we besproken hoe je de groep op een goede manier kan positioneren. Dit zorgt ervoor dat de groep op de meeste effectieve en efficiënte manier kan functioneren. Maar hoe zorg je ervoor dat de groep ook het beste uit zichzelf haalt? We gaan verder met deel 3; het ontwikkelen van een ondersteunende omgeving.

‍In de vorige blog hebben we besproken hoe je kan zorgen voor goede interactie rondom een ethische privacykwestie. Dit zorgt ervoor dat de informatie en morele standpunten die je verzamelt betrouwbaar en volledig zijn. Maar hoe zorg je ervoor dat je de groep de juiste richting op stuurt? We gaan verder met deel 2; de juiste richting.

Hoeveel websites hebben na 25 mei nog een cookiemuur? De dwingende pop-up die je dwingt om Ja te klikken, voldoet in ieder geval op één punt aan de nieuwe privacy verordening (AVG). Je moet een actieve handeling verrichten om toestemming te geven. Maar deze werkwijze voldoet waarschijnlijk niet aan de andere aangescherpte toestemmingsvereisten uit de verordening, en daarmee ook niet aan het toestemmingsvereiste uit de ePrivacy richtlijn voor het plaatsen en uitlezen van cookies.

‍In een recent nieuwsbericht waarschuwde de Autoriteit Persoonsgegevens voor een misleidend AVG-keurmerk. Eén van deze misleidende keurmerken, AVG-keurmerk.com, benaderde ondernemingen met regelrechte leugens. Zo gaven ze aan dat ze als ‘officieel keurmerk’ nauw samenwerkten met de nationale toezichthouder.

Maar hoe identificeer je de ethische en maatschappelijke privacy aspecten van innovaties? Hoe creëer je inzicht in privacy vragen en bezwaren die ze mogelijk oproepen? Hoe kom je tot concrete privacy adviezen voor het innovatieproces? Deze blog bevat een stappenplan die je kan gebruiken om ethische reflectie op te pakken binnen je organisatie.

‍Goed nieuws! Facebook biedt sinds eind mei 2018 een verwerkersovereenkomst aan voor haar advertentiedienst Custom Audiences! Maar is het gebruik van deze dienst nu privacy proof, en mogen organisaties daar nu adverteren zonder toestemming te vragen? Dat is helaas nog niet zo duidelijk.

‍We hebben vaak de neiging om datalekken en andere privacyproblemen te associëren met kwetsbare systemen en grote hacks, maar in de praktijk vormen mensen het grootste privacyrisico.

‍Op 25 mei is de Algemene Verordering Gegevensbescherming (AVG) van toepassing. De AVG zorgt onder meer voor een versterking en uitbreiding van privacyrechten, meer verantwoordelijkheden voor organisaties, en de bevoegdheid voor privacytoezichthouders om boetes tot 20 miljoen euro op te leggen.

‍Als je hard hebt gewerkt aan het voldoen aan de regels is het fijn om dat ook te kunnen laten zien. Dat vinden onze klanten en dat vinden wij ook. Vanuit dat oogpunt hoopten we al een tijdje dat er een betrouwbaar privacy keurmerk zou komen.

‍Het verwerken van persoonsgegevens is lang niet altijd iets wat je als verwerkingsverantwoordelijke alleen doet. Vaak worden andere partijen of dienstverleners ingeschakeld om persoonsgegevens in opdracht van de verantwoordelijke partij te verwerken. De partijen waar op deze manier persoonsgegevens mee worden uitgewisseld worden in de AVG verwerkers genoemd.

‍Eén van de grootste verplichtingen die is geïntroduceerd met de nieuwe privacywetgeving (de AVG) is dat veel organisaties een register van alle persoonsgegevens die binnen hun organisatie worden verwerkt moeten gaan bijhouden. Het verzamelen van deze gegevens is op zichzelf al een flinke taak, maar het up-to-date houden en signaleren van risicovolle situaties is een nog grotere uitdaging.

Vandaag de dag zijn er heel veel software oplossingen die stellen iets te kunnen betekenen op het gebied van privacy management software. Of het nu gaat om het scannen van websites, het inventariseren van verwerkingen van persoonsgegevens of het registreren van datalekken; voor elk probleem bestaat een softwarematige oplossing.

‍Wanneer het gaat om privacy compliance binnen je organisatie en het voorbereiden op de AVG kunnen de meeste organisaties alle mogelijke hulp gebruiken. Dit is niet erg vreemd, aangezien privacy compliance vrijwel de gehele organisatie raakt en een grote verscheidenheid aan vragen kan oproepen. Nu er tegenwoordig voor vrijwel elk probleem een software oplossing of app is, rijst bij organisaties de vraag; “Is er een manier waarop software mij kan helpen met privacy compliance?”

De Algemene Verordening Gegevensbescherming (AVG) is bijna van toepassing en daarmee krijgt het nieuwe compliance landschap steeds meer vorm. Op 25 mei moeten organisaties in een register informatie bijhouden over de verwerkingen die worden verricht. Het verzamelen van deze gegevens is op zichzelf een enorme opgave, maar hoe houd je het dan ook nog up-to-date en hoe identificeer je de meest risicovolle situaties? Om dit te goed te operationaliseren kunnen organisaties gebruik maken van privacy management software.

De privacytoezichthouder heeft verduidelijkt dat de gevoelige persoonsgegevens die via wearables verzameld worden zelfs niet met toestemming van de werknemer ingezien mogen worden door werkgevers, ook niet wanneer de gegevens anoniem gemaakt zijn.

Waarom is er groeiende aandacht voor de ePV? Wat is de verhouding tussen de AVG en de ePV? En waar moet je rekening mee houden?

‍Voor de verwerking van persoonsgegevens is altijd een grondslag vereist; een rechtvaardiging voor het verwerken van persoonsgegevens. Hoe zit dat in een noodgeval? Moet er dan ook een grondslag zijn voor het verwerken van persoonsgegevens? Nee, toch? Want nood breekt wet zou je zeggen, toch?

Ja, ik wil. Wie in Zweden seks met iemand wil hebben, heeft vanaf 1 juli daarvoor nadrukkelijke toestemming nodig. Vrijen zonder een expliciet ja, ik wil, kan dan reden worden voor een veroordeling. Iets minder sexy… maar hoe zit dat bij de verwerking van persoonsgegevens? Is daar ook altijd voorafgaande toestemming voor nodig?

‍In de blogreeks "De 7 grootste misverstanden over de AVG" rekenen we af met de 7 meest gehoorde misverstanden. Deze week het misverstand van het convenant.

‍Niet meer weg te denken uit het privacy-vocabulaire is een DPIA. Een nieuw onderwerp geïntroduceerd door de AVG. DPIA staat voor data protection impact assessment. Officieel spreekt de AVG van een Data Protection Impact Assessment (DPIA), wat in het Nederlands wordt vertaald als ‘gegevensbeschermingseffectbeoordeling’ (‘GEB’). Maar PIA, DPIA en GEB worden door elkaar gebruikt, al is PIA de bekendste afkorting.

De Functionaris voor de Gegevensbescherming (FG) wordt vaak in één adem genoemd wanneer je het hebt over de Algemene Verordening Gegevensbescherming (AVG). In de AVG is vastgelegd dat de aanstelling van een FG in sommige gevallen verplicht is, maar het is een misverstand dat een FG voor alle bedrijven verplicht is. Ook is het niet waar dat een FG alleen voor grote organisaties verplicht is. In deze blog kom je alles te weten over de FG.

In de blogreeks De 7 grootste misverstanden over de AVG rekenen we af met de 7 meest gehoorde misverstanden. Deze week behandelen we het register van verwerkingen.