Iedereen weet inmiddels wel dat op 25 mei 2018 de Algemene verordening gegevensbe-scherming (‘AVG’) van toepassing is geworden. Hoewel de Europese wetgever organisaties twee jaar de tijd heeft gegeven om zich op de AVG voor te bereiden (de AVG was immers al sinds 25 mei 2016 definitief), sloeg op 25 mei 2018 toch de paniek toe. Hoe staan we er na alle hectiek één jaar later voor?
Uit een recent bekend gemaakte uitspraak van Gerechtshof Den Haag blijkt dat een juridisch uitgever de persoonsgegevens van een autobestuurder niet ongeanonimiseerd mocht publiceren in een juridische vaktijdschrift. Het slachtoffer beschouwde de publicatie als een onrechtmatige inbreuk op zijn privacy en startte een procedure tegen de uitgever.
Voor het Weekblad voor Privaatrecht, Notariaat en Registratie (WPNR) schreef Ellen Timmer twee artikelen over de privacy van de uiteindelijk belanghebbende in de witwasbestrijding.
Op grond van de AVG, mogen persoonsgegevens alleen worden verwerkt als er een grondslag is. De persoonsgegevens moeten zo spoedig mogelijk worden verwijderd. Grondslagen voor verwerking van persoonsgegevens zijn onder meer een wettelijke verplichting en de uitvoering van een overeenkomst. In de AVG staan de basisprincipes, waarvan in andere regelgeving kan worden afgeweken. Die andere regelgeving kan er toe leiden dat de persoonsgegevens verplicht langer moeten worden bewaard dan de hoofdregel van de AVG.
In het proces van gegevensverwerking onder de Algemene Verordening Gegevensbescherming (‘AVG’) spelen de verschillende rollen van de betrokken partijen een belangrijke rol. Een verwerker heeft bijvoorbeeld doorgaans minder vergaande verplichtingen dan een (verwerkings)verantwoordelijke. In dit artikel wordt nader ingegaan op deze rol van payrollbedrijven.
Niet veel mensen weten dat het in Nederland tot 1 januari 2016 niet mogelijk was voor de privacy toezichthouder om boetes op te leggen aan ondernemingen die de privacywetgeving overtraden. Door wijziging van de toenmalige Wet bescherming persoonsgegevens (Wbp) is dat per 1 januari 2016 anders geworden.
