Veel websites houden zich nog altijd niet aan de privacyregels, meldt de Consumentenbond, drie jaar na de invoering van de Algemene Verordening Gegevensbescherming (AVG). En wat jou vast ook opvalt: de cookiemeldingen op veel websites zijn bewust onnodig ingewikkeld. Veel mensen klikken de vervelende pop-up snel weg met de gesuggereerde knop, maar daar doe je geen goed aan.
Verschillende soorten persoonsgegevens mogen niet even lang worden bewaard. Zo kan het zijn dat bepaalde persoonsgegevens maar voor enkele weken bewaard mogen worden, en andere onbeperkt. In dit blog wordt behandeld wat de AVG over bewaartermijnen zegt, wat de specifieke bewaartermijnen zijn, en het verwijderingsproces van persoonsgegevens.
De European Data Protection Board (EDPB) heeft het werkprogramma voor 2021-2022 gepubliceerd. In het werkprogramma staan vier focuspunten, waaronder het streven van de EDPB naar een consistente toepassing van de Algemene Verordening Gegevensbescherming. Met het werkprogramma laat de EDPB zien hoe zij de lidstaten gaat helpen bij het beschermen van persoonsgegevens binnen en buiten de Europese Unie.
Ongeveer 240.000 belastingplichtigen krijgen de komende maanden van de Belastingdienst en de Dienst Toeslagen te horen dat hun gegevens in de zogeheten fraudesignaleringsvoorziening (FSV) hebben gestaan. De eerste 2000 krijgen nog deze maand het bericht, waarin de Belastingdienst spijt betuigt voor het gebruik van dit systeem dat niet aan de privacywet AVG voldeed. De overige brieven worden, tot eind juni, in twee zendingen verstuurd. Dat schrijft staatssecretaris Vijlbrief in een brief aan de Tweede Kamer.
De Franse privacywaakhond CNIL is een onderzoek begonnen naar Clubhouse vanwege zorgen rondom de privacybescherming van de app. CNIL wil kijken of de app aan de Europese privacywetgeving moet voldoen, ook al heeft het geen Europees kantoor.
De Autoriteit Persoonsgegevens (AP) heeft de afgelopen weken 75 meldingen gekregen van datalekken bij organisaties die Microsoft Exchange Server gebruiken om e-mail te ontvangen en versturen. Het Nationaal Cyber Security Centrum (NCSC) meldde dat er ten minste 1200 Nederlandse servers waarop Microsoft Exchange staat zijn geïnfecteerd. De AP vreest daarom dat er nog veel meer problemen zijn dan alleen de 75 binnengekomen datalekmeldingen. De AP roept organisaties met klem op hun systemen te controleren.
Documenten van mogelijk tienduizenden Nederlanders zijn door een fout van het Instituut Mijnbouwschade Groningen op straat komen te liggen. Groningers die een schadedossier hebben bij het IMG konden die documenten inzien.
De tien RIEC’s en het LIEC ondersteunen partners (waaronder gemeenten) bij de aanpak van georganiseerde criminaliteit om zo de overheid en maatschappij weerbaarder te maken en ondermijning tegen te gaan. Wat doen de RIEC’s en het LIEC precies en wat is hun grondslag om persoonsgegevens te verwerken?
De rechtbank Noord-Nederland heeft op 1 maart geoordeeld dat een inzageverzoek niet aan een RIEC kan worden gericht, nu een RIEC geen rechtspersoonlijkheid heeft. De convenantspartners die deelnemen aan het RIEC zijn daarentegen gezamenlijk verwerkingsverantwoordelijke. De betrokkene moet dus zijn verzoek aan al die partijen tezamen richten. Dit oordeel roept diverse vragen op.
et ministerie van Sociale Zaken en Werkgelegenheid meldt een mogelijk datalek bij de uitvoering van diplomawaardering als onderdeel van het inburgeringsstelsel. De persoonsgegevens zijn door een externe partij gezien die daar geen toegang toe had moeten hebben.
Om persoonsgegevens binnen elektronische communicatie te kunnen beschermen komt er nieuwe Europese regelgeving aan: de ePrivacy-verordening. De verordening versterkt de huidige regels. Vooral de toekomstige regelgeving omtrent cookies zijn voor decentrale overheden van belang. Het Europese wetgevingsproces van de ePrivacy-verordening is nog steeds in volle gang. Daarom zetten wij alle ontwikkelingen tot nu toe op een rijtje.
Jarenlang heeft T-Mobile klantgegevens gedeeld met het Centraal Bureau voor de Statistiek (CBS). Het gaat om niet-anonieme, privacygevoelige gegevens, zoals locatie en belgeschiedenis. Het Agentschap Telecom en de Autoriteit Persoonsgegevens starten een onderzoek naar de zaak.