Als het gaat om privacy denken we vaak aan grote Amerikaanse ondernemingen die over iedere wereldburger persoonsgegevens verzamelen. Maar privacy speelt ook tussen burgers onderling, bijvoorbeeld doordat mensen compromitterend beeldmateriaal op internet publiceren over anderen.
Iedereen weet inmiddels wel dat op 25 mei 2018 de Algemene verordening gegevensbe-scherming (‘AVG’) van toepassing is geworden. Hoewel de Europese wetgever organisaties twee jaar de tijd heeft gegeven om zich op de AVG voor te bereiden (de AVG was immers al sinds 25 mei 2016 definitief), sloeg op 25 mei 2018 toch de paniek toe. Hoe staan we er na alle hectiek één jaar later voor?
Uit een recent bekend gemaakte uitspraak van Gerechtshof Den Haag blijkt dat een juridisch uitgever de persoonsgegevens van een autobestuurder niet ongeanonimiseerd mocht publiceren in een juridische vaktijdschrift. Het slachtoffer beschouwde de publicatie als een onrechtmatige inbreuk op zijn privacy en startte een procedure tegen de uitgever.
Voor het Weekblad voor Privaatrecht, Notariaat en Registratie (WPNR) schreef Ellen Timmer twee artikelen over de privacy van de uiteindelijk belanghebbende in de witwasbestrijding.
Op grond van de AVG, mogen persoonsgegevens alleen worden verwerkt als er een grondslag is. De persoonsgegevens moeten zo spoedig mogelijk worden verwijderd. Grondslagen voor verwerking van persoonsgegevens zijn onder meer een wettelijke verplichting en de uitvoering van een overeenkomst. In de AVG staan de basisprincipes, waarvan in andere regelgeving kan worden afgeweken. Die andere regelgeving kan er toe leiden dat de persoonsgegevens verplicht langer moeten worden bewaard dan de hoofdregel van de AVG.
De Autoriteit Persoonsgegevens (AP) heeft de beleidsregels, waarmee zij de hoogte van haar boetes bepaalt, aangepast. Door de aanpassing sluiten de boetebeleidsregels nu aan op nieuwe privacyregels van de Algemene verordening gegevensbescherming (AVG).
