Blog-overzicht

‍Persoonsgegevens doorgeven aan organisaties in andere landen is op technisch niveau niet heel lastig, maar op juridisch gebied is dit niet altijd eenvoudig.

‍Doorgifte van persoonsgegevens naar landen buiten de Europese Unie (EU) is niet zomaar toegestaan. Deze zogenaamde ‘derde landen’ moeten ten minste een ‘passend beschermingsniveau’ bieden.

‍De e-Privacy Verordening is het meest recente stukje privacy-gerelateerde wetgeving afkomstig van de Europese Commissie. Waar privacy in de voorgaande jaren wellicht een beetje het ondergeschoven kindje leek, heeft de Europese Commissie de smaak nu te pakken.

‍In vorige blogposts is ingegaan op enkele belangrijke onderdelen van de aankomende e-Privacy Verordening: de bepaling die ziet op het verzenden van spam en de regeling omtrent cookies. In deze post ga ik in op de reikwijdte.

‍Cookies en de ‘cookiebepaling’ zijn al jaren onderwerp van verhitte discussies. Dit vereiste uit de Telecomwet voor het plaatsen en uitlezen van cookies is de Nederlandse vertaling van de e-Privacy Richtlijn.

Deze maand is de nieuwe e-Privacy Verordening het hoofdonderwerp van de blogposts. Nu hoor ik jullie denken: álweer nieuwe privacywetgeving? Het antwoord is ja. De nieuwe e-Privacy Verordening is een onderdeel van het nieuwe juridische kader voor privacy in de EU.

Processen vormen veelal de ruggengraat van een organisatie. Of het nou gaat om bestellen van nieuw printerpapier of het aanmaken van een klantenbestand, er zijn bijna altijd bepaalde werkwijzen die gevolgd worden om inzichtelijk te houden wat zoal in een organisatie gebeurt.

Dit is de volgende blogpost in onze reeks over het implementatieproces van de Algemene Verordening Gegevensbescherming. Deze post gaat het over documenten.

‍Fouten maken is menselijk. Per ongeluk een kop koffie over je laptop gooien kan iedereen overkomen. Maar sommige foutjes, zoals het verliezen van een onbeveiligde USB-stick, hebben verdergaande gevolgen wanneer er persoonsgegevens bij betrokken zijn.

'Privacy, way too important to leave to the lawyers' las ik ooit ergens. Als jurist kan ik dat volledig beamen.

De handhaafbaarheid van de Algemene Verordening Gegevensbescherming (AVG) op 25 mei 2018 komt steeds dichterbij.

Vanaf deze week starten we met een nieuwe blogreeks. Wederom gaan we ons met deze reeks richten op de Algemene Verordening Gegevensbescherming (AVG). Nu richten we ons op de implementatie.

De blockchain en privacy gaan moeilijk door één deur. De meest voornaamste eigenschappen van de blockchain (transparant, decentraal en onomkeerbaar) schreeuwen niet bepaald privacy.

Wat is de noodzaak van goede informatiebeveiliging binnen het IoT en de verschillende problemen die zich bij het beveiligen voordoen.

Er zijn al enkele blogposts geschreven over het IoT. Daaruit bleek al dat er veel gegevens verwerkt worden in het IoT, dat dat vaak persoonsgegevens (kunnen) zijn, en dat er allerhande beveiligingsrisico’s kunnen optreden.

‍Om 7 uur ’s ochtends gaat de wekker, waarna langzaam de lichten aan gaan en je koffiezetapparaat aanspringt.

Van zelfrijdende auto tot communicerende teddybeer, je kunt het zo gek niet bedenken of het is tegenwoordig met het internet verbonden. En dit klinkt allemaal ontzettend interessant en handig, maar er hangt ook een nadeel aan.

‍Heb je je altijd al afgevraagd waarom je wasdroger niet kan communiceren met je broodrooster? Wees gerust: the future is upon us, het ‘Internet of Things’ (IoT) biedt spoedig soelaas.

Nu 2016 er bijna op zit, is het tijd voor een korte terugblik op een van de boeiendste jaren op het gebied van privacy en gegevensbescherming.

Opnieuw zijn er interessante documenten van de Europese Commissie voortijdig gelekt. Dit keer gaat het om een communicatie over de data economie.

“Intertoys en Bart Smit halen slim speelgoed uit winkels om privacyzorgen”. Met deze kop opende NU.nl vorige week een artikel over speelgoedpoppen die gebruik maken van stemherkenning om te luisteren naar kinderen en gepast terug te praten.

Onder de aankomende Algemene Verordening Gegevensbescherming (AVG) zijn Privacy by Design en Privacy by Default verplicht gesteld voor organisaties en aanbieders van producten en diensten die persoonsgegevens willen verwerken.

Op privacy gebied is er weer veel gebeurd dit jaar, Zowel goede als slechte praktijken volgden elkaar.

‍In deze blog wordt aandacht besteed aan het onderdeel access control in het kader van Privacy by Design. Access control gaat over het beheren van toegang tot persoonsgegevens. Dus wie heeft toegang tot welke gegevens, maar ook het beheersen van die toegang door effectief beleid verdient aandacht.

Privacybenadering van geheimhouding en privacy binnen encryptie in het kader van privacy by design, met aandacht voor recente ontwikkelingen zoals Trump's standpunten en het verschil in encryptie tussen Google en Apple op Android.

Wat is het belang van het beginsel van dataminimalisatie bij de verwerking van persoonsgegevens? Dit beginsel bestaat al in de huidige wetgeving, maar in de nieuwe Europese Algemene Verordening Gegevensbescherming (AVG) wordt dit uitgebreid.

Met de komst van de Europese Algemene Verordening Gegevensbescherming (AVG) is een nieuwe term geïntroduceerd in de privacywet: het pseudonimiseren van persoonsgegevens.