AVG valkuilen in de praktijk
Privacy is een onderwerp dat dagelijks het nieuws haalt, vaak door berichten over gevoelige datalekken, hacks of torenhoge boetes voor bedrijven. Voor ondernemers is het cruciaal om te weten hoe deze risico’s en valkuilen te vermijden zijn. In deze blog bespreken we verschillende actualiteiten omtrent de Algemene Verordening Gegevensbescherming (‘’AVG’’). De DPIA De Autoriteit Persoonsgegevens […]
Versterking van Cyberweerbaarheid in het MKB ter bescherming van vertrouwelijke bedrijfsgegevens en persoonsgegevens
Op 4 juni 2024 heeft de Cyber Security Raad (CSR) in een adviesrapport benadrukt dat de cyberweerbaarheid van het MKB aanzienlijk moet worden verbeterd. De CSR legt in het rapport aan het kabinet uit dat MKB- bedrijven vaak kwetsbaar zijn voor cyberaanvallen. Dit komt mede doordat ze vaak beperktere middelen hebben voor de juiste beveiligingsmaatregelen. […]
Immateriële schade onder de AVG? HvJ EU geeft handreiking
Op 11 april 2024 heeft het Hof van Justitie van de Europese Unie (HvJ EU) verduidelijkt hoe immateriële schade onder de Algemene Verordening Gegevensbescherming (AVG) moet worden begroot. Wat was hier aan de hand? In dit arrest ging het om een advocaat die ontdekte dat een juridische databank zijn persoonsgegevens gebruikte voor direct marketing. Dit […]
AVG compliance anno 2024: vergeet u de (pre-)DPIA niet?!
In januari van dit jaar kreeg een creditcardbedrijf een boete van €150.000,- opgelegd door de Autoriteit Persoonsgegevens (hierna: ‘de AP’). De reden? Ze gebruikten op grote schaal persoonsgegevens van klanten zonder voorafgaand een wettelijk verplichte Data Protection Impact Assessment (hierna ‘DPIA”) uit te voeren. Het is de verantwoordelijkheid van de organisatie die verwerkingsverantwoordelijk is om […]
Is uw bedrijf digitaal weerbaar conform de NIS2-richtlijn: wat is de laatste stand van zaken?
Steeds vaker horen we verhalen over cyberaanvallen die organisaties of instanties ontregelen. De Autoriteit Persoonsgegevens heeft in haar jaarlijkse overzicht van datalekmeldingen in Nederland een duidelijke waarschuwing afgegeven: onderschat de risico’s van cyberaanvallen niet. Om de dreiging en gevolgen van cyberaanvallen zoveel mogelijk te beperken, heeft de Europese Unie de ‘’Network and Information Security’’ (NIS-2) […]
Het tijdperk van ingrijpende tracking cookies is voorbij…
Sinds 1 januari 2024 is Google al gestart met het uitfaseren van third-party cookies in zijn Chrome-browser. Browsers zoals Microsoft Edge, Safari en Firefox waren Google al voor maar de meest gebruikte browser Google Chrome bleef nog achter. Dit initiatief van Google zal een aanzienlijke impact hebben op de advertentiemarkt, aangezien het de manier waarop […]
Ben je website eigenaar? Wees op de hoogte van de nieuwe wetgeving “Google Consent Mode” dat intreedt op 1 maart 2024!
De bescherming van privacyrechten speelt een cruciale rol in de huidige digitale samenleving. De wetgeving op het gebied van privacy blijft zich ook steeds ontwikkelen. Zo treedt vanaf maart 2024 de Digital Markets Act (DMA) in werking*. DMA benoemt grote speler Google als poortwachter, wat inhoudt dat Google verantwoordelijk is voor het verkrijgen van gebruikerstoestemming […]
De NIS2-richtlijn: de versterking van cyberveiligheid in een digitale wereld, geldt deze ook voor u?
In een tijdperk waarin onze samenleving steeds dieper doordringt in de digitale wereld, ontstaan er nieuwe uitdagingen op het gebied van cyberveiligheid. Steeds vaker hoor je verhalen over cyberaanvallen die organisaties of instanties ontregelen. Om deze dreiging en de gevolgen daarvan zoveel mogelijk in te perken heeft de Europese Unie de ‘’Network and Information Security’’ […]
Recht op een vergoeding bij een gemaakte inbreuk op de AVG?
Het enkel overtreden van de Algemene Verordening Gegevensbescherming (AVG) geeft geen recht op een vergoeding. Er moet óók sprake zijn van schade! Dit is wat het Hof van Justitie van de Europese Unie (HvJEU) heeft geoordeeld op 4 mei 2023. In deze uitspraak ging het over een schadevergoeding voor immateriële schade op basis van de […]
Boete voor opvragen kopie identiteitsbewijs
Veel ondernemers vragen standaard aanvullende persoonsgegevens op bij een klant. Bijvoorbeeld wanneer die inzage wil in zijn/haar persoonsgegevens die worden verwerkt bij het desbetreffende bedrijf. Mediabedrijf DPG Magazines (DPG) kreeg hiervoor een boete van maar liefst € 525.000,- opgelegd. DPG is het moederbedrijf van nu.nl, Tweakers en uitgever van grote kranten en tijdschriften zoals de […]