Blogs in Privacyrecht

Op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG) mag een betrokkene een organisatie vragen of zijn of haar persoonsgegevens worden verwerkt. Is het antwoord ‘ja’? Dan mag de betrokkene deze gegevens ook inzien. Maar hoe ver gaat dit recht op inzage?

Op 21 januari 2019 heeft de Franse autoriteit voor gegevensbescherming, de Commission Nationale de L’Informatique et de Libertés (CNIL) een boete opgelegd aan Google. Het CNIL is de Franse variant van de Nederlandse Autoriteit Persoonsgegevens (AP). Op 25 en 28 mei 2018 heeft het CNIL twee klachten ontvangen van de organisaties None Of Your Business (NOYB) en La Quadrature du Net (LQDN). De twee organisaties verwijten Google dat zij geen rechtmatige grondslag heeft voor de verwerking van de persoonsgegevens van de gebruikers van haar diensten, met name op het gebied van gepersonaliseerde advertenties.

Uit onderzoek van RTL Nieuws is gebleken, dat het voor gebruikers van de betaal-applicatie Tikkie mogelijk was om het IBAN-nummer van hun contactpersonen te achterhalen. Handelt ABN Amro met Tikkie Pay in strijd met de Algemene Verordening Gegevensbescherming (AVG)?

De Autoriteit Persoonsgegevens (AP) heeft de Nederlandse besloten vennootschap Uber B.V. en haar Amerikaanse moedervennootschap Uber Technologies Inc. (hierna gezamenlijk ‘Uber’) een boete opgelegd van € 600.000,- voor het overtreden van de meldplicht datalekken. Deze zaak laat zien dat het onverstandig is om een datalek onder de pet te houden. In dit geval heeft het geleid tot een hogere boete.

Op het verwerken van persoonsgegevens is de Wet bescherming persoonsgegevens (Wbp) van toepassing. Die wet verbiedt het verwerken van persoonsgegevens als een organisatie die buiten Nederland is gevestigd, in Nederland geen verantwoordelijke heeft aangewezen. Whatsapp handelt in strijd met de Wbp omdat zij geen vertegenwoordiger in Nederland heeft aangewezen. Wet bescherming persoonsgegevens De Wbp biedt... Lees verder