Privacyrecht week 1: privacy in het algemeen en 8 EVRM
Wettelijke grondslagen: vooral afkomstig uit Europa:
Artikel 8 Handvest van de grondrechten van de Europese Unie.
Artikel 8 EVRM
Artikel 8 EVRM:
Lid 1: Een ieder heeft het recht op respect voor zijn privé leven, zijn familie- en gezinsleven, zijn
woning en zijn correspondentie. (objectief)
Lid 2: Geen inmenging van enig openbaar gezag is toegestaan in de uitoefening van dit recht,
dan voor zover bij de wet is voorzien en in een democratische samenleving noodzakelijk is in het
belang van de nationale veiligheid, de openbare veiligheid of het economisch welzijn van het
land, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de
gezondheid of de goede zeden of voor de bescherming van de rechten en vrijheden van
anderen.(maar niet absoluut)
Toetsing aan artikel 8 EVRM:
1. Recht:
a. Privéleven
b. Inbreuk
2. Tenzij gerechtvaardigd:
a. Bij wet voorzien:
i. Wet is niet wet in formele zin
ii. Vaste jurisprudentie
b. Noodzakelijk om legitieme doelen te bereiken:
i. Belangenafweging
ii. Proportionaliteit
iii. Subsidiariteit
c. Doel:
i. Doel in de wet genoemd
ii. Inbreuk (middel) om dat doel te bereiken
Kenmerken 8 EVRM:
Verbod aan overheid inbreuk te plegen
Ook in horizontale verhoudingen
Kan ook plicht zijn aan overheid om inbreuk ongedaan te maken
Bij heimelijk toezicht moet de wettelijke grondslag en de procedure met extra waarborgen
omkleed zijn (strafrecht)
Ook ‘’mogelijkheid’’ van schending van persoonlijke levenssfeer kan hieronder vallen
Niemietz werkplek behoort tot privacy van werknemers.
Halford werknemer moet toestaan dat je privégesprekken kan voeren vanuit je werkplek.
Copland als je werknemers wilt controleren door hun e-mails te controleren, dan moet er
vooraf aan gewaarschuwd worden.
Bescherming van de persoonlijke levenssfeer:
Art. 10, 11, 12 en 14 Grondwet
Privacy is ruimer dan gegevensbescherming. Denk hierbij aan dat het bij privacy kan
gaan over de privacy van je lichaam, gegevens etc. en bij gegevensbescherming gaat het
enkel om het beschermen van je gegevens (naam, adres etc).
Kun je compliant zijn met regels omtrent gegevensbescherming en toch privacy
schenden? Ja, stel dat een naam verkeerd wordt gespeld, dan is er geen sprake van
schending van je privacy, maar wel moet volgens het AVG je gegevens goed gespeld
worden.
Kun je non-compliant (voldoen aan AVG) zijn met de regels omtrent
gegevensbescherming zonder privacy te schenden? Ja, indien de buurman een directeur
is van SD die uitkeringen uitdeelt. Hij hield 5 jaar lang zijn buurvrouw in de gaten en
, constateerde hierbij dat zijn buurvrouw geen recht heeft op een uitkering. De vrouw is in
beroep gegaan vanwege schending van art. 8 EVRM. De directeur handelde niet
proportioneel.
Privacy is breder dan gegevensbescherming: het omvat niet alleen gegevensbescherming maar
alle facetten van privéleven: huis, lijf, relaties.
Privacy is smaller dan gegevensbescherming: enkel in relatie tot privésfeer. Regels
gegevensbescherming gelden ook als privésfeer niet in het geding is.
Hoe zit het dan met (persoons)gegevensbescherming?
Onderdeel van artikel 8 EVRM
Terug te vinden in artikel 8 Handvest
Artikel 10 lid 2 Grondwet verwijst naar wetgeving
Van Wbp naar AVG: van richtlijn naar Vorderingen
Verdere uitwerking: UAVG
Privacy beginselen:
collection limitation – alleen voor het doel mogen gegevens gevraagd worden. Zoals een
boek bestellen bij Bol.com. Bol.com heeft dan alleen je adres en naam nodig.
data quality – gegevens moeten goed geschreven zijn
purpose specification – er moet een duidelijk doel zijn
use limiation – doel mag niet voor andere doeleinde gebruikt worden door de
verzamelaar.
security safequards – gegevens moeten goed beschermd worden
openness – eerlijk zijn waarvoor gegevens gebruikt gaan worden
individual participation – inzage van de gegevens is mogelijk
accountability – verantwoordelijkheid m.b.t. het beschermen en bewaren van de
gegevens
Privacyrecht week 2: Privacy en de AVG
Grootte speelveld artikel 2 en 3 AVG
Processen van persoonsgegevensverwerking:
betrokkene
verantwoordelijke
verwerker
Hoofddoelen (art. 1 AVG):
bescherming van persoonsgegevens
vrije verkeer van persoonsgegevens
Toepassingsgebied AVG:
materieel toepassingsgebied art. 2 AVG en 4 AVG
territoriaal toepassingsgebied art. 3 AVG
o lid 1: vestiging in de EU
o lid 2: verwerking is gericht op personen in de EU
Materieel toepassingsgebied:
A. geautomatiseerde of deels geautomatiseerd (of bij
niet-geautomatiseerd/handmatig: bestand)
B. verwerking (art. 4 onder 2 AVG)
C. van persoonsgegevens = levende, natuurlijke persoon is met redelijke
inspanningen/middelen direct of indirect te identificeren
identificeerde is niet alleen die naam: ook die kleine, grijze man
met die bril
Indien er voldaan wordt aan bovenstaande eisen, dan is de AVG van toepassing.
Wettelijke grondslagen: vooral afkomstig uit Europa:
Artikel 8 Handvest van de grondrechten van de Europese Unie.
Artikel 8 EVRM
Artikel 8 EVRM:
Lid 1: Een ieder heeft het recht op respect voor zijn privé leven, zijn familie- en gezinsleven, zijn
woning en zijn correspondentie. (objectief)
Lid 2: Geen inmenging van enig openbaar gezag is toegestaan in de uitoefening van dit recht,
dan voor zover bij de wet is voorzien en in een democratische samenleving noodzakelijk is in het
belang van de nationale veiligheid, de openbare veiligheid of het economisch welzijn van het
land, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de
gezondheid of de goede zeden of voor de bescherming van de rechten en vrijheden van
anderen.(maar niet absoluut)
Toetsing aan artikel 8 EVRM:
1. Recht:
a. Privéleven
b. Inbreuk
2. Tenzij gerechtvaardigd:
a. Bij wet voorzien:
i. Wet is niet wet in formele zin
ii. Vaste jurisprudentie
b. Noodzakelijk om legitieme doelen te bereiken:
i. Belangenafweging
ii. Proportionaliteit
iii. Subsidiariteit
c. Doel:
i. Doel in de wet genoemd
ii. Inbreuk (middel) om dat doel te bereiken
Kenmerken 8 EVRM:
Verbod aan overheid inbreuk te plegen
Ook in horizontale verhoudingen
Kan ook plicht zijn aan overheid om inbreuk ongedaan te maken
Bij heimelijk toezicht moet de wettelijke grondslag en de procedure met extra waarborgen
omkleed zijn (strafrecht)
Ook ‘’mogelijkheid’’ van schending van persoonlijke levenssfeer kan hieronder vallen
Niemietz werkplek behoort tot privacy van werknemers.
Halford werknemer moet toestaan dat je privégesprekken kan voeren vanuit je werkplek.
Copland als je werknemers wilt controleren door hun e-mails te controleren, dan moet er
vooraf aan gewaarschuwd worden.
Bescherming van de persoonlijke levenssfeer:
Art. 10, 11, 12 en 14 Grondwet
Privacy is ruimer dan gegevensbescherming. Denk hierbij aan dat het bij privacy kan
gaan over de privacy van je lichaam, gegevens etc. en bij gegevensbescherming gaat het
enkel om het beschermen van je gegevens (naam, adres etc).
Kun je compliant zijn met regels omtrent gegevensbescherming en toch privacy
schenden? Ja, stel dat een naam verkeerd wordt gespeld, dan is er geen sprake van
schending van je privacy, maar wel moet volgens het AVG je gegevens goed gespeld
worden.
Kun je non-compliant (voldoen aan AVG) zijn met de regels omtrent
gegevensbescherming zonder privacy te schenden? Ja, indien de buurman een directeur
is van SD die uitkeringen uitdeelt. Hij hield 5 jaar lang zijn buurvrouw in de gaten en
, constateerde hierbij dat zijn buurvrouw geen recht heeft op een uitkering. De vrouw is in
beroep gegaan vanwege schending van art. 8 EVRM. De directeur handelde niet
proportioneel.
Privacy is breder dan gegevensbescherming: het omvat niet alleen gegevensbescherming maar
alle facetten van privéleven: huis, lijf, relaties.
Privacy is smaller dan gegevensbescherming: enkel in relatie tot privésfeer. Regels
gegevensbescherming gelden ook als privésfeer niet in het geding is.
Hoe zit het dan met (persoons)gegevensbescherming?
Onderdeel van artikel 8 EVRM
Terug te vinden in artikel 8 Handvest
Artikel 10 lid 2 Grondwet verwijst naar wetgeving
Van Wbp naar AVG: van richtlijn naar Vorderingen
Verdere uitwerking: UAVG
Privacy beginselen:
collection limitation – alleen voor het doel mogen gegevens gevraagd worden. Zoals een
boek bestellen bij Bol.com. Bol.com heeft dan alleen je adres en naam nodig.
data quality – gegevens moeten goed geschreven zijn
purpose specification – er moet een duidelijk doel zijn
use limiation – doel mag niet voor andere doeleinde gebruikt worden door de
verzamelaar.
security safequards – gegevens moeten goed beschermd worden
openness – eerlijk zijn waarvoor gegevens gebruikt gaan worden
individual participation – inzage van de gegevens is mogelijk
accountability – verantwoordelijkheid m.b.t. het beschermen en bewaren van de
gegevens
Privacyrecht week 2: Privacy en de AVG
Grootte speelveld artikel 2 en 3 AVG
Processen van persoonsgegevensverwerking:
betrokkene
verantwoordelijke
verwerker
Hoofddoelen (art. 1 AVG):
bescherming van persoonsgegevens
vrije verkeer van persoonsgegevens
Toepassingsgebied AVG:
materieel toepassingsgebied art. 2 AVG en 4 AVG
territoriaal toepassingsgebied art. 3 AVG
o lid 1: vestiging in de EU
o lid 2: verwerking is gericht op personen in de EU
Materieel toepassingsgebied:
A. geautomatiseerde of deels geautomatiseerd (of bij
niet-geautomatiseerd/handmatig: bestand)
B. verwerking (art. 4 onder 2 AVG)
C. van persoonsgegevens = levende, natuurlijke persoon is met redelijke
inspanningen/middelen direct of indirect te identificeren
identificeerde is niet alleen die naam: ook die kleine, grijze man
met die bril
Indien er voldaan wordt aan bovenstaande eisen, dan is de AVG van toepassing.
