...
Nieuws - 19 december 2024

Publicatiereeks digitale vaardigheden

In december 2024 heeft KED een driedelige serie gepubliceerd over digitale vaardigheden. Deze serie is nu gebundeld in een enkel serie. De gehele verzameling vindt u hieronder.

...
EU Rechtspraak - 21 januari 2025

Moeten ambtenaren worden geïnformeerd over het maken en op internet publiceren van video-opnamen van het uitoefenen van hun functie?

Op 14 februari 2019 heeft het Hof van Justitie van de EU twee prejudiciële vragen beantwoord over de uitlegging van het begrip ‘voor uitsluitend journalistieke doeleinden’ in artikel 9 van richtlijn 95/46/EG. Deze richtlijn is inmiddels vervangen door de Algemene verordening gegevensbescherming (Verordening 2016/679). Het begrip ‘journalistieke doeleinden’ is ook in de AVG vastgelegd (artikel 85). De uitspraak is daarom ook relevant voor uitlegging van de AVG.

...
EU Rechtspraak - 21 januari 2025

Wat is de reikwijdte van het begrip persoonsgegevens en het recht van inzage?

In deze zaak gaat het om de reikwijdte van het begrip persoonsgegevens en de uitwerking van het recht op toegang tot deze gegevens uit richtlijn 95/46 (hierna: de richtlijn). Deze richtlijn is in Nederland in de Wet bescherming persoonsgegevens (Wbp) geïmplementeerd. Vanaf 25 mei 2018 zullen de regels van de Algemene verordening gegevensbescherming (AVG) gelden en worden zowel de richtlijn als de Wbp ingetrokken. De definitie van ‘persoonsgegevens’ is in de AVG hetzelfde als in de richtlijn.

...
EU Rechtspraak - 21 januari 2025

Wat is een gerechtvaardigd belang in het geval van het doorgeven van persoonsgegevens?

Hoe kunnen de fundamentele rechten en vrijheden van natuurlijke personen beschermd blijven, terwijl persoonsgegevens wel doorgespeeld worden. En hoe moeten de woorden ‘noodzakelijk voor de behartiging van het gerechtvaardigd belang van derde aan wie de gegevens worden verstrekt’ uitgelegd worden? In dit arrest gaat het Hof van Justitie hierop in.

...
EU Rechtspraak - 21 januari 2025

Kunnen overheden verkeersgegevens en locatiegegevens opvragen bij communicatiediensten?

Het automatisch opslaan en dus aanvragen van gegevens over telefoon- en internetgebruik is verboden. Internetproviders en telecomoperatoren mogen geen data van willekeurige burgers bijhouden voor een langere periode. Conform deze verboden oordeelt het Hof van Justitie EU dat overheden verkeersgegevens en locatiegegevens niet zomaar kunnen aanvragen, ter bestrijding van criminaliteit. Communicatiediensten mogen immers gegevens niet zomaar opslaan.

...
Nieuws - 17 januari 2025

Digiflyer 2025

Ook dit jaar zullen nieuwe wetten van toepassing worden die relevant zijn voor decentrale overheden. In de Digiflyer 2025 van Kenniscentrum Europa Decentraal is een selectie gemaakt van de Europese wetgeving die impact kan hebben op decentrale overheden en hun werkterreinen.

...
Praktijkvraag - 20 januari 2025

Is een decentrale overheid aansprakelijk voor de verwerking van persoonsgegevens op haar Facebookpagina?

Onze gemeente is al geruime tijd actief op social media. De gemeente ziet dit als een moderne manier om de burger te bereiken en maatschappelijke participatie te stimuleren. We hebben gehoord dat het EU-hof zich heeft uitgesproken over het beheer van Facebookpagina’s. Is deze uitspraak relevant voor gemeenten? En zo ja, wat zijn de gevolgen hiervan voor onze activiteiten op social media?

...
EU Recht en beleid - 14 januari 2025

Rechten van de betrokkene

Degene van wie de persoonsgegevens worden verwerkt, ook wel de betrokkene genoemd, krijgt onder de AVG een bepaalde mate van controle over deze verwerking. Zo heeft een betrokkene het recht om te weten welke persoonsgegevens een organisatie precies van hem bezit en kan hij in bepaalde gevallen bezwaar maken tegen een verwerking van zijn persoonsgegevens. De verwerkingsverantwoordelijke moet deze rechten respecteren en faciliteren. Op deze pagina vindt u meer informatie over alle rechten van de betrokkene.

...
Praktijkvraag - 14 januari 2025

Kan een gemeente grondeigenaren dwingen tot aanbesteden, ook als zij later zelf de grond verkrijgt?

Onze gemeente wil een bedrijventerrein ontwikkelen op een stuk grond dat bijna volledig in handen is van één ontwikkelaar. Deze ontwikkelaar wil alles zelf realiseren en de openbare delen daarna aan de gemeente overdragen. Uit verschillende handleidingen over gebiedsontwikkeling blijkt dat het openbaar gebied in principe Europees aanbesteed moet worden, ondanks het particuliere eigendom. Kan de gemeente een eigenaar bij zelfrealisatie dwingen om de overheidsopdracht tot het aanleggen van het bedrijven terrein aan te besteden?

...
Praktijkvraag - 13 januari 2025

Wanneer moet er een verwerkersovereenkomst afgesloten worden?

Onze gemeente besteedt verschillende taken uit, waardoor persoonsgegevens door een derde partij verwerkt worden. Een verwerkersovereenkomst moet afgesloten worden tussen een verwerker en een verwerkingsverantwoordelijke, maar het is vaak lastig om te bepalen wie welke rol aanneemt. Daardoor weten we niet of we een verwerkersovereenkomst in de zin van de Algemene verordening gegevensbescherming (AVG) moeten afsluiten? We werken bijvoorbeeld met een clouddienst, moet met de partij die de clouddienst aanbiedt een verwerkersovereenkomst afgesloten worden?

...
Praktijkvraag - 7 januari 2025

Moet onze openbare instantie eHerkenning aanbieden op grond van de eIDAS-verordening?

Onze openbare instantie maakt op dit moment gebruik van een eigen inlogsysteem; wij bieden dus nog geen eHerkenning aan. Het is bij ons wel bekend dat het aanbieden van eHerkenning met ingang van de inwerkingtreding van de Wet digitale overheid verplicht wordt voor belanghebbenden zoals wij. Onze vraag is of de eIDAS-verordening nu voor openbare instanties een verplichting schept om eHerkenning aan te bieden aan bedrijven. Met andere woorden: moet onze instantie op dit moment op grond van de eIDAS-verordening al eHerkenning aanbieden of kunnen wij voorafgaand aan de invoering van de Wet digitale overheid nog volstaan met een eigen inlogmethode?

...
Praktijkvraag - 18 december 2024

Wat te doen bij een datalek na een hack?

Naar aanleiding van recente gebeurtenissen bij organisaties waarbij sprake was van een (poging tot) een hack met gijzelsoftware, wil onze gemeente weten of er in zo’n geval sprake is van een datalek. Zo ja, welke stappen moeten wij dan nemen om dit op te lossen?