De Algemene Verordening Gegevensbescherming is drie jaar – hoe staat het ermee?
De Algemene Verordening Gegevensbescherming (AVG) is alweer drie jaar van kracht. Sinds 25 mei 2018 moeten alle organisaties, ook decentrale overheden, voldoen aan de regels uit de verordening wanneer zij persoonsgegevens verwerken. Maar wat heeft de AVG ons de afgelopen drie jaar gebracht?
Autoriteiten die toezicht houden op de verwerking van persoonsgegevens moeten beslissingen daarover nemen in de vorm van een besluit waartegen bezwaar mogelijk is
Richtlijn 2016/680 verzekert de legitieme verwerking van persoonsgegevens bij juridische onderzoeken en strafrechtelijke vervolging. Vanwege de gevoelige aard van deze gegevens, kunnen betrokkenen hun recht van inzake en recht om in beroep te gaan tegen de verwerking niet direct uitoefenen naar de verwerker. In plaats daarvan, gaat dit via een toezichthouder. Maar maakt de toezichthouder een juridisch bindend besluit als deze de rechten van een betrokkene uitoefent? En heeft de betrokkene de mogelijkheid om in beroep te gaan tegen dit besluit? Onder meer deze vragen worden behandeld in deze zaak van het Hof van Justitie van de Europese Unie.
Werkprogramma van de Europese Commissie voor 2021
De Europese Commissie heeft het werkprogramma voor 2021 gepresenteerd. Dit werkprogramma bevat een lijst met maatregelen voor de komende twaalf maanden. De Commissie wil komend jaar de nadruk leggen op een gezonder, eerlijker en welvarender Europa.
Nieuwe richtsnoeren voor interpretatie van de avg-termen ‘verwerkingsverantwoordelijke’ en ‘verwerker’
Het Europees Comité voor gegevensbescherming heeft nieuwe richtsnoeren uitgebracht voor het interpreteren van de AVG. Deze richtsnoeren doelen met name op het verduidelijken van de begrippen ‘verwerkingsverantwoordelijke’ en ‘verwerker’.
European Data Protection Board presenteert nieuwe Europese richtlijnen voor datalekmeldingen
Het European Data Protection Board (EDPB) heeft onlangs nieuwe richtlijnen uitgebracht voor datalekmeldingen. Deze richtlijnen kunnen decentrale overheden helpen bij het nemen van passende maatregelen na vaststelling van een datalek.
De ontwikkelingen rondom de ePrivacy-verordening op een rijtje
Om persoonsgegevens binnen elektronische communicatie te kunnen beschermen komt er nieuwe Europese regelgeving aan: de ePrivacy-verordening. De verordening versterkt de huidige regels. Vooral de toekomstige regelgeving omtrent cookies zijn voor decentrale overheden van belang.
Nieuwe richtsnoeren voor internationale doorgifte van persoonsgegevens
De European Data Protection Board heeft nieuwe richtlijnen gepresenteerd over de internationale doorgifte van persoonsgegevens. Dit verduidelijkt de toepassing van de AVG buiten de Europese Unie.
Schuldhulpverlening: onduidelijkheid over gegevensuitwisseling bij gemeenten
Voor veel gemeenten is het onduidelijk welke persoonsgegevens ze mogen verwerken in het kader van de Wet gemeentelijke schuldhulpverlening. Daarom heeft de Autoriteit Persoonsgegevens een handreiking opgesteld met aandachtspunten.
Rapportage Autoriteit Persoonsgegevens meldt sterke stijging van datalekmeldingen
De Autoriteit Persoonsgegevens meldt in een rapportage dat er in 2020 een sterke stijging was van het aantal datalekmeldingen. Een datalek kan drastische gevolgen hebben voor decentrale overheden. Gebruik van een meerfactorauthenticatie zou het aantal kunnen verminderen.
Autoriteit Persoonsgegevens wil inzicht in dataverwerking van het inlichtingenbureau
De Autoriteit Persoonsgegevens (AP) twijfelt of het inlichtingenbureau voldoet aan de privacywetgeving bij de verwerking van persoonsgegevens. De AP vreest dat burgers slachtoffer worden van onrechtmatig overheidshandelen als het inlichtingenbureau onjuist omgaat met gegevens van burgers.
Aanpassingen Uitvoeringswet Algemene verordening gegevensbescherming
Meer dan twee jaar na de inwerkingtreding van de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) is het kabinet voornemens deze te wijzigen. Dit gebeurt naar aanleiding van een inventarisatie met de ervaringen met de UAVG.