AVG: hoe verliep de eerste maand?

Inmiddels wordt de AVG ruim een maand gehandhaafd. Veel bedrijven hebben in de afgelopen maanden bergen verzet om de wetgeving te kunnen naleven, maar er zijn ook genoeg organisaties die nog steeds druk bezig zijn om alles op orde te krijgen. Intussen vonden diverse ontwikkelingen plaats rondom privacy. In deze blog geeft onze privacyjurist Imme Jane Brand een overzicht van de ontwikkelingen, en wat dat voor jouw organisatie betekent.

Vrijelijk toestemming geven
Noyb.eu, een non-profit organisatie die zich actief richt op privacybescherming, diende vrijwel onmiddellijk na het handhaven van de AVG klachten in bij verschillende instanties over Google, Facebook, Instagram en WhatsApp. Deze klachten gingen onder andere over het verplichte akkoord geven op de nieuwe algemene voorwaarden van deze bedrijven. Volgens de AVG dienen gebruikers ‘vrijelijk en expliciet’ toestemming te gegeven. Er ontstond veel discussie over de invulling van het begrip ‘vrijelijk’. Het is namelijk de vraag of gebruikers vrijelijk toestemming geven, als deze verplicht gegeven moet worden voor het kunnen gebruiken van een dienst. Het (nog) niet duidelijke antwoord is voor meerdere organisaties zeer interessant, omdat veel bedrijven momenteel van deze methode gebruikmaken.

Er zijn verder klachten ingediend over het bundelen van toestemming voor verschillende diensten, dit is namelijk onder de AVG verboden. Ook tegen de koppeling van gegevens die noodzakelijk zijn voor een dienst (en waarvoor deze gegevens zijn verkregen) en het gebruik van deze gegevens voor direct marketing – waar additionele opt-in toestemming voor is vereist – is geprotesteerd.

De Belastingdienst
Ook vanuit Nederland is er nieuws. Zo bleek dat de Belastingdienst waarschijnlijk nog een jaar nodig heeft om naleving van de wetgeving te kunnen garanderen. De Autoriteit Persoonsgegevens (AP) gaf hierop aan dat de AVG voor iedere organisatie of instantie geldt. Dit is (nogmaals) een bevestiging dat het MKB-segment niet onder de AVG uit kan. Bedrijven die nog niet zijn begonnen, of nog niet klaar zijn met naleving van de AVG riskeren een hoge boete.

Daarnaast benadrukte staatssecretaris van Financiën, Menno Snel, naar aanleiding van de mededeling van de Belastingdienst dat naleving van de AVG geen eindstreep is maar een continu proces. Dit geldt natuurlijk voor alle organisaties. Het is dan ook niet de bedoeling dat bedrijven achteroverleunen zodra ze compliant zijn. Houd er daarom rekening mee dat je bedrijf moet zijn ingesteld op ontwikkelingen op het gebied van techniek, maar ook op nadere invulling van privacywetgeving door de rechter.

Bosch
Dat het belangrijk is om de bescherming van persoonsgegevens goed geregeld te hebben en te houden, blijkt maar weer uit een onderzoek van Bosch onder consumenten. Hier kwam uit naar voren dat het verlies van privacy, en het niet langer in staat zijn om zelf controle uit te kunnen voeren, de grootste belemmeringen zijn voor consumenten om nieuwe (technologische) producten en diensten te omarmen. Hieruit volgt dat het beschermen van persoonsgegevens dus actief kan worden ingezet om een nieuw product of dienst op de markt te zetten. Deze stelling vindt ondersteuning in een onderzoek van SAS Data Management, waaruit blijkt dat privacy een concurrentie-onderscheidende factor heeft wanneer het aankomt op innovatie.

Als klap op de vuurpijl gaf Apple aan dat zij het verzamelen van online gebruikersdata actief tegengaat voor de gebruikers, door het ontwikkelen van diverse antitrackingtools voor de browser van Apple.

Oppassen geblazen
Er is wel voorzichtigheid geboden voor bedrijven. Zo zijn er al enkele bedrijven benaderd door ‘AVG-keurmerken’ die beweren nauw samen te werken met de AP en die proberen om bedrijven te verleiden tot het afnemen van diensten. Maar op het moment bestaat er (nog) geen officieel keurmerk voor bedrijven om naleving van de AVG te kunnen aantonen. De AP gaf namelijk aan dat zij geen samenwerkingen heeft met dergelijke bedrijven.

Ook kwam onlangs in het nieuws dat een oplichter zich voordoet als de AP, om zo boetegeld van sites te eisen wegens het niet-voldoen de AVG. Bedrijven krijgen van deze oplichter te horen dat ze zo snel mogelijk een boetebedrag van circa € 1.000,- naar de AP moeten overmaken. Wees dus waakzaam!

Mochten de nieuwe maatregelen en hoge boetes nog niet overtuigend genoeg zijn, dan zou bovenstaande toch zeker enkele goede redenen moeten opleveren om de bescherming van persoonsgegevens binnen je bedrijf op orde te krijgen.

Wil je weten of jouw bedrijf ‘Privacyproof’ is? Met onze gratis privacycheck kun je snel online controleren of je bedrijf voldoet aan de nieuwe privacywetgeving. Of heb je andere vragen over bovenstaand artikel of privacy(wetgeving)? Neem dan contact met mij op per e-mail brand@legalmatters.com of telefonisch 088 – 6288 388. Ik help je graag verder!

Posted in ,

Imme Jane Brand

Mis niets meer, ontvang wekelijks het laatste juridische nieuws!

Het retentierecht de feiten op een rijtje

Het retentierecht: de feiten op een rijtje

Door Michel Zaaijer | oktober 31, 2018

Hopelijk is het niet aan de orde van de dag, maar het komt bij jou als ondernemer vast wel eens voor dat een andere partij niet betaalt. Hoe los je dit nu op? Een mogelijke manier is het uitoefenen van het zogenaamde ‘retentierecht’. Wat dit precies is en welke stappen genomen moeten worden, legt onze…

Bestuurder BV handelt onrechtmatig wat nu

Bestuurder BV handelt onrechtmatig: wat nu?

Door Michel Zaaijer | augustus 22, 2018

Een BV kan aansprakelijk zijn voor schade omdat contractuele of wettelijke verplichtingen worden geschonden. Naast de BV kan de bestuurder achter de BV evengoed aansprakelijk zijn voor schade. Het gebeurt steeds vaker dat bij schade de bestuurder wordt aangesproken als diegene – gelet op zijn wettelijke taakuitoefening – onzorgvuldig of onbehoorlijk handelt. Als vast komt…

Duur parkeerplekje van € 4,20 naar € 300,-!

Duur parkeerplekje: van € 4,20 naar € 300,-!

Door Puk Birnie | november 14, 2018

Op 8 oktober deed de rechtbank Amsterdam uitspraak in een procedure over een parkeerboete. De rechter boog zich over de vragen of er een overeenkomst in de zin van artikel 6:217 BW was ontstaan, en of de bevoegdheid tot het opleggen van de hoge boete aangemerkt kon worden als een ‘oneerlijk beding’. Onze jurist civiel…

Jongetje van 9 raakt pink kwijt is school aansprakelijk

Jongetje van 9 raakt pink kwijt: is school aansprakelijk?

Door Puk Birnie | oktober 24, 2018

Op 10 juli 2018 deed de rechtbank Overijssel uitspraak in een zaak tussen de ouders van een jongetje van 9 en een basisschool. Tijdens het buitenspelen verloor het jongetje zijn pink na een ongeluk met een dichtgevallen putdeksel. De ouders vinden dat de school verantwoordelijk is voor het verliezen van de pink van het jongetje.…