Is het mogelijk iemand strafrechtelijk te vervolgen voor AVG-schendingen?

Photo by Bermix Studio on Unsplash

Een lezer vroeg me: Laatst las ik dat privacyorganisatie noyb bij het Oostenrijkse OM een klacht heeft ingediend om Clearview AI en de managers van het bedrijf strafrechtelijk te vervolgen. Is zoiets ook in Nederland mogelijk? Inderdaad heeft Oostenrijk in Artikel 63 van haar Datenschutzgesetz uitgewerkt dat de rechter, onder andere voor “onrechtmatige zelfverrijking” door […]

Chatbots geven vertekend stemadvies, mag dat van de AI Act (en de AVG)?

Bron: Onderzoek Autoriteit Persoonsgegevens

Een onderzoek van de Autoriteit Persoonsgegevens laat zien dat chatbots niet neutraal functioneren in vergelijking met traditionele stemhulpen, zoals Kieskompas en StemWijzer. Dat meldde de toezichthouder vorige week. Goed om te weten, maar het riep bij velen de vraag op: is daar juridisch wat aan te doen, bijvoorbeeld vanuit de AVG of AI Act? Uit […]

Sjonge, je emailcorrespondentie is als zodanig ook gewoon een persoonsgegeven onder de AVG

Photo by Element5 Digital on Pexels

De inhoud van je (zakelijke) mailbox is aan te merken als persoonsgegevens, zodat je inzagerecht (en kopierecht) er op van toepassing is. Dat oordeelde het Franse Cour de Cassation, de hoogste Franse rechtbank onlangs. Wel moet de werkgever bij inzageverzoeken rekening houden met (privacy-)belangen van anderen. Met enige regelmaat krijg ik vragen van werknemers die […]

Is het per abuis wissen van videobeelden een datalek onder de AVG?

Photo by Mick Haupt on Unsplash

Beeldmateriaal dat mogelijk als bewijs kon dienen van wangedrag door Maccabi Tel Aviv-supporters in Amsterdam, bleek per ongeluk gewist, zo meldde de NOS onlangs. Daardoor moesten diverse strafzaken worden geseponeerd. Voor vele lezers gaf dit de vraag: is dit een datalek onder de AVG? Het is volgens mij breed bekend dat ook verlies van gegevens […]

Mogen bedrijven van de AI Act en AVG een AI-chatbot in hun shop integreren?

Alexandra_Koch / Pixabay

Een lezer vroeg me: Steeds vaker zie ik dat bedrijven bij klantenservice een AI-chatbot inzetten als eerste lijn. Die hebben vaak ook toegang tot je bestellingen en andere gegevens. Ik maak me daar zorgen over, wat zeggen de AVG en AI Act hierover? De trend om menselijke ondersteuning te vervangen door chatbots is niet te […]

De AVG gebruiken om een premiumfunctie gratis te gebruiken is een vorm van misbruik

Photo by siden93 on Pixabay

Een bedrijf dat software levert voor het maken van screenshots hoeft een gratis gebruiker onder de AVG geen screenshots te verstrekken, zo heeft de Geschillenkamer van de Belgische privacytoezichthouder GBA bepaald. Dat las ik bij Security.nl. De gebruiker beriep zich op zijn recht op dataportabiliteit, en dat werd als misbruik van recht aangemerkt. Security legt […]

Wordt mijn huis een ‘werkvloer’ van de AVG als de ADL-assistente langskomt?

Photo by Kara Eads on Unsplash

Een lezer vroeg me: Mijn partner krijgt ADL-zorg bij haar thuis, die 24/7 oproepbaar is. Vnawege zorgen over haar welzijn heb ik enkele camera’s opgehangen. Nu meldt de ADL-leverancier dat dit niet meer toegestaan, omdat ik dan in strijd met de AVG handel door hun werknemers te filmen. Mijn huis wordt volgens hen “aangemerkt als […]

Mag je werknemers een speekseltest dwingen te ondergaan van de AVG?

De door de werkgever afgenomen drugstest is in strijd met AVG. Dat meldde een recent vonnis waar enige ophef over was. Het is weliswaar niet direct ict, maar het laat wel zien hoe de AVG geacht wordt te werken dus ik kijk er toch even naar. De werkgever in deze zaak is een bedrijf dat […]

Waar gaat het geld van AVG-boetes eigenlijk naartoe?

Photo by Gilberto Olimpio on Pexels

Een lezer vroeg me: De Autoriteit Persoonsgegevens legt boetes op aan organisaties die de AVG overtreden. Waar gaat dat geld van die boetes eigenlijk heen en waar wordt dat geld vervolgens aan uitgegeven? Onder de AVG kunnen organisaties stevige boetes krijgen: dit kan oplopen tot maximaal 20 miljoen euro voor de zwaarste soort overtredingen en […]

Mag je van de AVG nog backups maken op eenmalig beschrijfbare media?

Door Stefan Kühn - Eigen werk, CC BY-SA 3.0, Koppeling

Een lezer vroeg me: Ik maak in onze organisatie heel traditioneel backups op een Write Once Read Only (WORM) medium. Zo weet ik zeker dat die data niet aangetast kan worden bij cyberaanvallen. Echter, nu zegt onze FG dat dit eigenlijk niet toegestaan is. Van de AVG moet het mogelijk zijn om ook persoonsgegevens uit […]