Samenvatting Onderneming & Privacy
Kwartiel 3.2, 2023/2024
Week 1: De totstandkoming van de AVG en het belang van privacy voor
ondernemers
European Data Protection Supervisor (EDPS)
° Controlefunctie
° Adviesfunctie.
Ontwikkeling gegevensbeschermingsrecht in Nederland
° 1988: Wet persoonsregistraties
° 2001: Wet bescherming persoonsgegevens
° Heden: AVG & UAVG
° Nationaal recht vs. verordening:
· Costa/E.N.E.L.
· Prejudiciële vragen (art. 267 VWEU).
Open normen AVG
° Open normen:
· Open normen zijn er om de AVG techniek-neutraal te maken (overal
toepasbaar)
· Deze normen moeten nog nader worden ingevuld
° Betrokken actoren bij invulling:
· Heel veel verschillende actoren betrokken
· EDPB = European Data Protection Board
· Nationale wetgeving
· Hof van Justitie
° Belang softlaw -> pseudowetgeving.
Complexiteit gegevensbeschermingsrecht
° Technologische complexiteit -> om regels technologie-neutraal te houden zijn
ze heel open en vaag geformuleerd wat ruimte houdt voor allerlei soorten
interpretaties
° Juridische complexiteit -> veel verschillende nationale en Europese
rechtsbronnen
° Maatschappelijke complexiteit -> verschillende actoren hebben vaak
tegenstrijdige belangen
° Privacyparadox = iemand vindt privacy wel belangrijk, of zegt dat hij dit
belangrijk vindt, maar handelt hier vervolgens niet of nauwelijks naar.
Arrest Costa/E.N.E.L.
° Essentie:
· Het EEG-verdrag heeft in tegenstelling tot andere internationale verdragen
een eigen, autonome rechtsorde gecreëerd. Bij inwerkingtreding van het
verdrag is deze rechtsorde in de rechtsorde van de lidstaten opgenomen,
de nationale rechters moeten hier rekening mee houden.
° Rechtsregel:
· Het Europees recht vloeit voort uit autonome bron en kan op grond van
zijn bijzondere karakter niet door enige voorschrift van nationaal recht
opzij worden gezet. Het Europees recht heeft dus voorrang op strijdige
nationale bepalingen.
, Week 2: Reikwijdte AVG en privacyrechtelijke rolverdeling
Materiële werkingssfeer (art. 2 lid 1 AVG) = de AVG is van toepassing op ‘de
geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens,
alsmede op de verwerking van persoonsgegevens die in een bestand zijn
opgenomen of die bestemd zijn om daarin te worden opgenomen’.
Persoonsgegevens (art. 4 onderdeel 1 AVG) = alle informatie over een
geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking (art. 4 onderdeel 2 AVG).
Uitzonderingen materiële werkingssfeer (art. 2 lid 2 en 3 AVG):
° Activiteiten die buiten de werkingssfeer van het Unierecht vallen
° Activiteiten in het kader van het gemeenschappelijk buitenlands en
veiligheidsbeleid
° Gegevensverwerking in het kader van opsporing en vervolging van strafbare
feiten
° Verwerking persoonsgegevens voor zuiver persoonlijke doeleinden of
huishoudelijke activiteiten.
Territoriale werkingssfeer (art. 3 AVG) = hoofdregel plaats vestiging
verwerkingsverantwoordelijke of verwerker is bepalend, het aanbieden van
goederen of diensten aan betrokkenen is vereist.
Actoren
° Betrokkene (art. 4 onderdeel 1 AVG)
° Verwerkingsverantwoordelijke (art. 4 onderdeel 7 AVG)
° Verwerker (art. 4 onderdeel 8 AVG)
° Ontvanger (art. 4 onderdeel 9 AVG).
Beginselen (art. 5 AVG):
° Het beginsel van rechtmatigheid, behoorlijkheid en transparantie
· De betrokkene moet weten wat er met zijn persoonsgegevens gebeurt, er
moet een grondslag zijn, er is informatieplicht
° Het doelbindingsbeginsel
· Welbepaald uitdrukkelijk omschreven doel, verwerking voor andere doelen
is niet toegestaan tenzij het met de vastgestelde doelen verenigbaar is
° Het beginsel van minimale gegevensverwerking
· Nooit meer persoonsgegevens verzamelen of verwerken dan noodzakelijk
is voor het doel
° Het juistheidsbeginsel
· Gegevens die worden verwerkt moeten juist zijn
° Het beginsel van opslagbeperking
· Gegevens mogen niet langer bewaard worden dan noodzakelijk is
° Het beginsel van integriteit en vertrouwelijkheid
· Verwerkingsverantwoordelijke moet passende organisatorische en
technische maatregelen nemen om te waarborgen dat persoonsgegevens
beveiligd zijn
° Verantwoordingsplicht (+ aantoonplicht).
Arrest Google/Spain SL
° Essentie:
· Onder bepaalde voorwaarden is de exploitant van een zoekmachine
verplicht om de resultatenlijst die na een zoekopdracht op de naam van
een persoon wordt weergegeven te verwijderen.
° Rechtsregel:
Kwartiel 3.2, 2023/2024
Week 1: De totstandkoming van de AVG en het belang van privacy voor
ondernemers
European Data Protection Supervisor (EDPS)
° Controlefunctie
° Adviesfunctie.
Ontwikkeling gegevensbeschermingsrecht in Nederland
° 1988: Wet persoonsregistraties
° 2001: Wet bescherming persoonsgegevens
° Heden: AVG & UAVG
° Nationaal recht vs. verordening:
· Costa/E.N.E.L.
· Prejudiciële vragen (art. 267 VWEU).
Open normen AVG
° Open normen:
· Open normen zijn er om de AVG techniek-neutraal te maken (overal
toepasbaar)
· Deze normen moeten nog nader worden ingevuld
° Betrokken actoren bij invulling:
· Heel veel verschillende actoren betrokken
· EDPB = European Data Protection Board
· Nationale wetgeving
· Hof van Justitie
° Belang softlaw -> pseudowetgeving.
Complexiteit gegevensbeschermingsrecht
° Technologische complexiteit -> om regels technologie-neutraal te houden zijn
ze heel open en vaag geformuleerd wat ruimte houdt voor allerlei soorten
interpretaties
° Juridische complexiteit -> veel verschillende nationale en Europese
rechtsbronnen
° Maatschappelijke complexiteit -> verschillende actoren hebben vaak
tegenstrijdige belangen
° Privacyparadox = iemand vindt privacy wel belangrijk, of zegt dat hij dit
belangrijk vindt, maar handelt hier vervolgens niet of nauwelijks naar.
Arrest Costa/E.N.E.L.
° Essentie:
· Het EEG-verdrag heeft in tegenstelling tot andere internationale verdragen
een eigen, autonome rechtsorde gecreëerd. Bij inwerkingtreding van het
verdrag is deze rechtsorde in de rechtsorde van de lidstaten opgenomen,
de nationale rechters moeten hier rekening mee houden.
° Rechtsregel:
· Het Europees recht vloeit voort uit autonome bron en kan op grond van
zijn bijzondere karakter niet door enige voorschrift van nationaal recht
opzij worden gezet. Het Europees recht heeft dus voorrang op strijdige
nationale bepalingen.
, Week 2: Reikwijdte AVG en privacyrechtelijke rolverdeling
Materiële werkingssfeer (art. 2 lid 1 AVG) = de AVG is van toepassing op ‘de
geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens,
alsmede op de verwerking van persoonsgegevens die in een bestand zijn
opgenomen of die bestemd zijn om daarin te worden opgenomen’.
Persoonsgegevens (art. 4 onderdeel 1 AVG) = alle informatie over een
geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking (art. 4 onderdeel 2 AVG).
Uitzonderingen materiële werkingssfeer (art. 2 lid 2 en 3 AVG):
° Activiteiten die buiten de werkingssfeer van het Unierecht vallen
° Activiteiten in het kader van het gemeenschappelijk buitenlands en
veiligheidsbeleid
° Gegevensverwerking in het kader van opsporing en vervolging van strafbare
feiten
° Verwerking persoonsgegevens voor zuiver persoonlijke doeleinden of
huishoudelijke activiteiten.
Territoriale werkingssfeer (art. 3 AVG) = hoofdregel plaats vestiging
verwerkingsverantwoordelijke of verwerker is bepalend, het aanbieden van
goederen of diensten aan betrokkenen is vereist.
Actoren
° Betrokkene (art. 4 onderdeel 1 AVG)
° Verwerkingsverantwoordelijke (art. 4 onderdeel 7 AVG)
° Verwerker (art. 4 onderdeel 8 AVG)
° Ontvanger (art. 4 onderdeel 9 AVG).
Beginselen (art. 5 AVG):
° Het beginsel van rechtmatigheid, behoorlijkheid en transparantie
· De betrokkene moet weten wat er met zijn persoonsgegevens gebeurt, er
moet een grondslag zijn, er is informatieplicht
° Het doelbindingsbeginsel
· Welbepaald uitdrukkelijk omschreven doel, verwerking voor andere doelen
is niet toegestaan tenzij het met de vastgestelde doelen verenigbaar is
° Het beginsel van minimale gegevensverwerking
· Nooit meer persoonsgegevens verzamelen of verwerken dan noodzakelijk
is voor het doel
° Het juistheidsbeginsel
· Gegevens die worden verwerkt moeten juist zijn
° Het beginsel van opslagbeperking
· Gegevens mogen niet langer bewaard worden dan noodzakelijk is
° Het beginsel van integriteit en vertrouwelijkheid
· Verwerkingsverantwoordelijke moet passende organisatorische en
technische maatregelen nemen om te waarborgen dat persoonsgegevens
beveiligd zijn
° Verantwoordingsplicht (+ aantoonplicht).
Arrest Google/Spain SL
° Essentie:
· Onder bepaalde voorwaarden is de exploitant van een zoekmachine
verplicht om de resultatenlijst die na een zoekopdracht op de naam van
een persoon wordt weergegeven te verwijderen.
° Rechtsregel:
