Privacyrecht K7
Hoorcollege 1: Introductie privacyrecht
Twee soorten privacy rechten
Het Handvest van de EU benoemt het recht op bescherming van de persoonlijke levenssfeer en
het recht op bescherming van persoonsgegevens beide als fundamentele rechten van Europese
burgers.
1. Eerbiediging van de persoonlijke levenssfeer
inmenging in de privésfeer?
2. Bescherming van persoonsgegevens
verwerking persoonsgegevens? (AVG)
! Let op: twee juridische kaders, dus twee juridische beoordelingen
Eerbiediging persoonlijke levenssfeer
Wettelijke grondslagen
- Artikel 10 lid 1 GW
- Artikel 11, 12 en 13 GW
- Artikel 7 Handvest van de grondrechten van de Europese Unie
- Artikel 8 EVRM
! Geen absoluut recht, art. 8 EVRM geeft een beperkingsclausule. Directe horizontale werking
HR Edamse bijstandsvrouw Daarnaast is er sprake van een ruime uitleg van persoonlijke
levenssfeer: HR Halford/VK
1. Is er sprake van inmenging? dan inbreuk, tenzij… (lid 1)
2. … de inmenging gerechtvaardigd is (lid 2)
De inmenging is gerechtvaardigd indien:
- de inmenging bij wet is voorzien.. en
- de inmenging noodzakelijk is in een democratische samenleving
- om de in artikel 8 lid 2 EVRM doeleinden te bereiken
Wet: niet alleen wifz maar ook vaste jurisprudentie. Er vindt dus een belangenafweging plaats,
waarbij rekening gehouden wordt met proportionaliteit en subsidiariteit
Voorbeeld: HR: Copland/VK
Bescherming van persoonsgegevens
Wettelijke grondslagen
- artikel 10 lid 2 en 3 GW
- artikel 8 handvest van de grondrechten van de Europese Unie
- artikel 8 EVRM
- AVG
Twee hoofddoelen AVG: artikel 1 AVG
1. bescherming van persoonsgegevens
2. vrije verkeer van persoonsgegevens binnen de EU
Gevolgen van deze doelen: de bescherming van persoonsgegevens voortdurend een afweging
vraagt tussen de belangen van de personen over wie persoonsgegevens verwerkt worden en de
belangen van degenen die die gegevens verwerken.
Persoonsgegevens: art. 4 onder 2 AVG
- alle informatie over geïdentificeerde of identificeerbare natuurlijk persoon de “betrokkene”
Echt alle informatie. als informatie op wat voor manier dan ook iets zegt over of
gekoppeld is aan een identifceerbare persoon, dan zijn het persoonsgegevens.
Wanneer een persoon bijvoorbeeld op een bepaalde manier behandeld wordt op basis van
gedragsgegevens die gekoppeld zijn aan zijn gebruikersnaam voor een bepaalde dienst dan
geldt hij als identifceerbaar
1
, dit is degene over wie de persoonsverwerking gaat
Verwerking: art. 4 onder 2 AVG
Het begrip verwerken dekt de hele levenscyclus van informatie, en alles wat u doet of zou
kunnen doen met persoonsgegevens valt eronder. Een samenhangend geheel aan bewerkingen
van persoonsgegevens vormt dus een verwerking.
Hoorcollege 2: AVG: Structuur, begrippen en verplichtingen
Toepassingsgebied AVG
- Materieel toepassingsgebied, artikel 2 AVG
- lid 1: verwerking van persoonsgegevens
- lid 2: sub c: niet bij persoonlijke of huishoudelijke activiteit
- Territoriaal toepassingsgebied, artikel 3 AVG
De verwerking is gericht op personen in de EU. Organisaties van buiten de EU vallen onder de
AVG wanneer hun gegevensverwerking gericht is op personen die zich in de EU bevinden.
- lid 1: vestiging in de EU
- lid 2: verwerking is gericht op personen in de EU
; als ze hun goederen of diensten aanbieden, al dan niet tegen betaling of;
; bij monitoren van gedrag
Van gedragsmonitoring is bijvoorbeeld sprake als een website tracking cookies plaatst bij een
Europese bezoeker. Google heeft zoekwebsites met de extensies en in de taal van de meeste
EU-lidstaten, en biedt daar dus diensten aan.
Definitie en rolverdeling
Definitiebepalingen:
- persoonsgegevens, betrokkene; artikel 4 onder 1 AVG
- verwerking; artikel 4 onder 2 AVG
- verwerkingsverantwoordelijke; artikel 4 onder 7 AVG
- degene die het doel.. “waarom?”
- en de middelen voor de verwerking vaststelt ”wie, waar, wat, hoe, hoelang?”
- verwerker; artikel 4 AVG
- ten behoeve van verantwoordelijke verwerkingsverantwoordelijke PG verwerkt
- toestemming; artikel 4 onder 11 AVG
Rolverdeling
- altijd een verwerkingsverantwoordelijke
- soms één of meerdere (sub)verwerkers
! De verwerkingsverantwoordelijke is de baas over de verwerking. Als hij wil kan hij daarvoor
andere partijen inschakelen, die we dan verwerkers noemen.
! Deze rollen worden meestal vervuld door een rechtspersoon, zoals een BV of een stichting, of door
een bestuursorgaan, en soms door een individu.
Rolverdeling heeft gevolgen voor aansprakelijkheid, artikel 82 AVG
Lid 1: bij inbreuk recht op schadevergoeding van verantwoordelijke of verwerker
Verantwoordelijke: altijd aansprakelijk (lid 2) tenzij hij bewijst dat hij op geen enkele
wijze verantwoordelijk is (lid 3)
Verwerker: niet aansprakelijk, tenzij bij de verwerking niet is voldaan aan specifieke
verplichtingen of buiten dan wel in strijd met de rechtmatige instructies van de
verantwoordelijke is gehandeld.
Verwerkersovereenkomst, artikel 28 lid 3 AVG
- bevat het onderwerp, duur, aard en doel verwerking
- schriftelijke instructie verantwoordelijke
- beveiliging artikel 32 AVG etc.
2
Hoorcollege 1: Introductie privacyrecht
Twee soorten privacy rechten
Het Handvest van de EU benoemt het recht op bescherming van de persoonlijke levenssfeer en
het recht op bescherming van persoonsgegevens beide als fundamentele rechten van Europese
burgers.
1. Eerbiediging van de persoonlijke levenssfeer
inmenging in de privésfeer?
2. Bescherming van persoonsgegevens
verwerking persoonsgegevens? (AVG)
! Let op: twee juridische kaders, dus twee juridische beoordelingen
Eerbiediging persoonlijke levenssfeer
Wettelijke grondslagen
- Artikel 10 lid 1 GW
- Artikel 11, 12 en 13 GW
- Artikel 7 Handvest van de grondrechten van de Europese Unie
- Artikel 8 EVRM
! Geen absoluut recht, art. 8 EVRM geeft een beperkingsclausule. Directe horizontale werking
HR Edamse bijstandsvrouw Daarnaast is er sprake van een ruime uitleg van persoonlijke
levenssfeer: HR Halford/VK
1. Is er sprake van inmenging? dan inbreuk, tenzij… (lid 1)
2. … de inmenging gerechtvaardigd is (lid 2)
De inmenging is gerechtvaardigd indien:
- de inmenging bij wet is voorzien.. en
- de inmenging noodzakelijk is in een democratische samenleving
- om de in artikel 8 lid 2 EVRM doeleinden te bereiken
Wet: niet alleen wifz maar ook vaste jurisprudentie. Er vindt dus een belangenafweging plaats,
waarbij rekening gehouden wordt met proportionaliteit en subsidiariteit
Voorbeeld: HR: Copland/VK
Bescherming van persoonsgegevens
Wettelijke grondslagen
- artikel 10 lid 2 en 3 GW
- artikel 8 handvest van de grondrechten van de Europese Unie
- artikel 8 EVRM
- AVG
Twee hoofddoelen AVG: artikel 1 AVG
1. bescherming van persoonsgegevens
2. vrije verkeer van persoonsgegevens binnen de EU
Gevolgen van deze doelen: de bescherming van persoonsgegevens voortdurend een afweging
vraagt tussen de belangen van de personen over wie persoonsgegevens verwerkt worden en de
belangen van degenen die die gegevens verwerken.
Persoonsgegevens: art. 4 onder 2 AVG
- alle informatie over geïdentificeerde of identificeerbare natuurlijk persoon de “betrokkene”
Echt alle informatie. als informatie op wat voor manier dan ook iets zegt over of
gekoppeld is aan een identifceerbare persoon, dan zijn het persoonsgegevens.
Wanneer een persoon bijvoorbeeld op een bepaalde manier behandeld wordt op basis van
gedragsgegevens die gekoppeld zijn aan zijn gebruikersnaam voor een bepaalde dienst dan
geldt hij als identifceerbaar
1
, dit is degene over wie de persoonsverwerking gaat
Verwerking: art. 4 onder 2 AVG
Het begrip verwerken dekt de hele levenscyclus van informatie, en alles wat u doet of zou
kunnen doen met persoonsgegevens valt eronder. Een samenhangend geheel aan bewerkingen
van persoonsgegevens vormt dus een verwerking.
Hoorcollege 2: AVG: Structuur, begrippen en verplichtingen
Toepassingsgebied AVG
- Materieel toepassingsgebied, artikel 2 AVG
- lid 1: verwerking van persoonsgegevens
- lid 2: sub c: niet bij persoonlijke of huishoudelijke activiteit
- Territoriaal toepassingsgebied, artikel 3 AVG
De verwerking is gericht op personen in de EU. Organisaties van buiten de EU vallen onder de
AVG wanneer hun gegevensverwerking gericht is op personen die zich in de EU bevinden.
- lid 1: vestiging in de EU
- lid 2: verwerking is gericht op personen in de EU
; als ze hun goederen of diensten aanbieden, al dan niet tegen betaling of;
; bij monitoren van gedrag
Van gedragsmonitoring is bijvoorbeeld sprake als een website tracking cookies plaatst bij een
Europese bezoeker. Google heeft zoekwebsites met de extensies en in de taal van de meeste
EU-lidstaten, en biedt daar dus diensten aan.
Definitie en rolverdeling
Definitiebepalingen:
- persoonsgegevens, betrokkene; artikel 4 onder 1 AVG
- verwerking; artikel 4 onder 2 AVG
- verwerkingsverantwoordelijke; artikel 4 onder 7 AVG
- degene die het doel.. “waarom?”
- en de middelen voor de verwerking vaststelt ”wie, waar, wat, hoe, hoelang?”
- verwerker; artikel 4 AVG
- ten behoeve van verantwoordelijke verwerkingsverantwoordelijke PG verwerkt
- toestemming; artikel 4 onder 11 AVG
Rolverdeling
- altijd een verwerkingsverantwoordelijke
- soms één of meerdere (sub)verwerkers
! De verwerkingsverantwoordelijke is de baas over de verwerking. Als hij wil kan hij daarvoor
andere partijen inschakelen, die we dan verwerkers noemen.
! Deze rollen worden meestal vervuld door een rechtspersoon, zoals een BV of een stichting, of door
een bestuursorgaan, en soms door een individu.
Rolverdeling heeft gevolgen voor aansprakelijkheid, artikel 82 AVG
Lid 1: bij inbreuk recht op schadevergoeding van verantwoordelijke of verwerker
Verantwoordelijke: altijd aansprakelijk (lid 2) tenzij hij bewijst dat hij op geen enkele
wijze verantwoordelijk is (lid 3)
Verwerker: niet aansprakelijk, tenzij bij de verwerking niet is voldaan aan specifieke
verplichtingen of buiten dan wel in strijd met de rechtmatige instructies van de
verantwoordelijke is gehandeld.
Verwerkersovereenkomst, artikel 28 lid 3 AVG
- bevat het onderwerp, duur, aard en doel verwerking
- schriftelijke instructie verantwoordelijke
- beveiliging artikel 32 AVG etc.
2
