...
Praktijkvraag - 19 maart 2025

Wat te doen bij een datalek na een hack?

Naar aanleiding van recente gebeurtenissen bij organisaties waarbij sprake was van een (poging tot) een hack met gijzelsoftware, wil onze gemeente weten of er in zo’n geval sprake is van een datalek. Zo ja, welke stappen moeten wij dan nemen om dit op te lossen?

...
EU Rechtspraak - 21 september 2020

Privacy Shield voor doorgifte van gegevens aan de Verenigde Staten ongeldig verklaard

In dit arrest wordt duidelijkheid gegeven over de geldigheid van besluiten die doorgifte van persoonsgegevens aan de Verenigde Staten (en andere derde landen) mogelijk maken. Dit had als gevolg dat er geen persoonsgegevens op basis van het Privacy Shield meer mochten worden doorgegeven aan organisaties in de VS.

...
EU Recht en beleid - 16 april 2025

Single Digital Gateway

De Single Digital Gateway is een online centraal punt waarmee EU-burgers en bedrijven makkelijk toegang krijgen tot digitale overheidsdienstverlening in alle EU-lidstaten.

Alle decentrale overheden moeten in het SDG-portaal een aantal diensten, producten en procedures digitaal beschikbaar en open stellen voor grensoverschrijdende gebruikers.

...
EU Rechtspraak - 24 juni 2019

Moeten ambtenaren worden geïnformeerd over het maken en op internet publiceren van video-opnamen van het uitoefenen van hun functie?

Op 14 februari 2019 heeft het Hof van Justitie van de EU twee prejudiciële vragen beantwoord over de uitlegging van het begrip ‘voor uitsluitend journalistieke doeleinden’ in artikel 9 van richtlijn 95/46/EG. Deze richtlijn is inmiddels vervangen door de Algemene verordening gegevensbescherming (Verordening 2016/679). Het begrip ‘journalistieke doeleinden’ is ook in de AVG vastgelegd (artikel 85). De uitspraak is daarom ook relevant voor uitlegging van de AVG.

...
Praktijkvraag - 23 juli 2024

Welke voorwaarden stelt de AVG aan de publicatieplicht van beschikkingen op grond van de staatssteunregels?

In hoeverre moeten decentrale overheden rekening houden met de Algemene verordening gegevensbescherming (AVG) bij publicatieplicht op grond van de staatssteunregels? De AVG kan namelijk van belang zijn bij de publicatie van sommige staatssteunbeschikkingen, bijvoorbeeld wanneer steun aan een agrariër wordt verleend, die ook woont op zijn agrarisch bedrijf. Is een decentrale overheid verplicht om zulke persoonsgegevens te vermelden in de beschikking? Of is de AVG niet van toepassing op de staatssteunregels?

...
Praktijkvraag - 24 juli 2024

Wanneer is een organisatie een ‘overheidsinstantie’ en moet deze een Functionaris voor de Gegevensbescherming aanstellen?

Onze stichting voert het grootste gedeelte van onze werkzaamheden uit voor overheden. Daarvoor krijgen wij subsidie van verschillende gemeenten. Daarnaast voeren we betaalde opdrachten uit voor (andere) private partijen. Bij deze werkzaamheden verwerken we verschillende persoonsgegevens. Naar aanleiding van de uitgevoerde controles van de Autoriteit Persoonsgegevens (AP) op de aanwezigheid van een Functionaris Gegevensbescherming (FG) vragen we ons af in hoeverre wij ook verplicht zijn om een FG aan te stellen? Wanneer valt een organisatie onder de definitie ‘overheidsorganisatie’ in de zin van artikel 37 AVG?

...
Praktijkvraag - 20 januari 2025

Is een decentrale overheid aansprakelijk voor de verwerking van persoonsgegevens op haar Facebookpagina?

Onze gemeente is al geruime tijd actief op social media. De gemeente ziet dit als een moderne manier om de burger te bereiken en maatschappelijke participatie te stimuleren. We hebben gehoord dat het EU-hof zich heeft uitgesproken over het beheer van Facebookpagina’s. Is deze uitspraak relevant voor gemeenten? En zo ja, wat zijn de gevolgen hiervan voor onze activiteiten op social media?

...
EU Rechtspraak - 16 april 2018

Wat is de reikwijdte van het begrip persoonsgegevens en het recht van inzage?

In deze zaak gaat het om de reikwijdte van het begrip persoonsgegevens en de uitwerking van het recht op toegang tot deze gegevens uit richtlijn 95/46 (hierna: de richtlijn). Deze richtlijn is in Nederland in de Wet bescherming persoonsgegevens (Wbp) geïmplementeerd. Vanaf 25 mei 2018 zullen de regels van de Algemene verordening gegevensbescherming (AVG) gelden en worden zowel de richtlijn als de Wbp ingetrokken. De definitie van ‘persoonsgegevens’ is in de AVG hetzelfde als in de richtlijn.

...
EU Rechtspraak - 19 februari 2018

Vallen leges voor de aanleg van een glasvezelnetwerk onder de Dienstenrichtlijn?

Op 30 januari 2018 deed het Europese Hof van Justitie, bij wijze van prejudiciële beslissing, uitspraak in twee Nederlandse zaken. Deze langverwachte uitspraak is van belang voor decentrale overheden, omdat het Hof duidelijkheid verschaft over de werkingssfeer van Richtlijn 2006/123 (hierna: de Dienstenrichtlijn).

...
EU Rechtspraak - 15 december 2017

Wat is een gerechtvaardigd belang in het geval van het doorgeven van persoonsgegevens?

Hoe kunnen de fundamentele rechten en vrijheden van natuurlijke personen beschermd blijven, terwijl persoonsgegevens wel doorgespeeld worden. En hoe moeten de woorden ‘noodzakelijk voor de behartiging van het gerechtvaardigd belang van derde aan wie de gegevens worden verstrekt’ uitgelegd worden? In dit arrest gaat het Hof van Justitie hierop in.

...
EU Rechtspraak - 23 januari 2017

Kunnen overheden verkeersgegevens en locatiegegevens opvragen bij communicatiediensten?

Het automatisch opslaan en dus aanvragen van gegevens over telefoon- en internetgebruik is verboden. Internetproviders en telecomoperatoren mogen geen data van willekeurige burgers bijhouden voor een langere periode. Conform deze verboden oordeelt het Hof van Justitie EU dat overheden verkeersgegevens en locatiegegevens niet zomaar kunnen aanvragen, ter bestrijding van criminaliteit. Communicatiediensten mogen immers gegevens niet zomaar opslaan.

...
Praktijkvraag - 8 april 2024

Vallen culturele instellingen onder de Richtlijn Open Data?

Onze gemeente is vrij actief op het terrein van open data en werkt hierbij samen met het lokale museum en het archief. Onze gemeente vraagt zich af of data van culturele instellingen ook onder de Richtlijn Open Data vallen?