Auteur: IB&P

Afgelopen maand heeft één van de Duitse privacytoezichthouders geoordeeld dat het gebruik van Mailchimp een overtreding is van de AVG. Mailchimp is een marketingautomatiseringsplatform en e-mailmarketingdienst. De dienstverlening wordt aangeboden door The Rocket Science Group LLC, een bedrijf gevestigd in de Verenigde Staten (VS). Volgens de toezichthouder zou door het gebruik van Mailchimp onrechtmatig e-mailadressen worden doorgegeven buiten de Europese Economische Ruimte (EER). In deze blog gaan we dieper in op de uitspraak.

Werkgevers verwerken veel persoonsgegevens van hun werknemers. En nu veel mensen thuiswerken, zijn sommige werkgevers extra geïnteresseerd in manieren om hun personeel te monitoren. Dit kan natuurlijk heel ingrijpend zijn voor werknemers. Rekening houden met hun privacy is daarom uiterst belangrijk. De ondernemingsraad (OR) speelt daarbij een cruciale rol. Om de OR te ondersteunen heeft de Autoriteit Persoonsgegevens (AP) een handreiking gemaakt: het OR-privacyboekje.

CoronaMelder stuurt vanaf vandaag tijdelijk geen waarschuwingen van mogelijke besmetting van Nederlandse besmette gebruikers naar andere gebruikers van CoronaMelder. Hiertoe heeft minister van Volksgezondheid, Welzijn en Sport Hugo de Jonge vandaag besloten. Het stopzetten van de meldingen heeft te maken met het onveilig opslaan van de codes van CoronaMelder op Android-telefoons. Met het stopzetten wordt voorkomen dat gebruikers van de app in Nederland gekoppeld kunnen worden aan gegevens die toegankelijk zijn voor derden via het systeem van Google.

De Autoriteit Persoonsgegevens (AP) geeft de gemeente Enschede een boete van 600.000 euro, omdat de gemeente wifitracking gebruikte in de binnenstad op een manier die niet mag. Daardoor was het mogelijk winkelend publiek en mensen die in de binnenstad wonen of werken te volgen.

Uit de statistieken van de Autoriteit Persoonsgegevens blijkt dat er in 2019 bijna 27.000 datalekken zijn gemeld. Dit is een stijging van 29% ten opzichte van 2018. Daarnaast blijkt uit de cijfers dat Nederland op nummer drie staat van landen waar de meeste datalekken worden gemeld, net achter Duitsland en Verenigd Koninkrijk. In dit blog zal besproken worden wat een datalek is, wat het protocol is ingeval een datalek zich voordoet, wanneer een melding gemaakt moet worden bij de Autoriteit Persoonsgegevens en wanneer een melding gemaakt moet worden aan de betrokkenen.