Wetsartikelen Inleiding IT-recht
Art. 16 lid 1 VwEU: Een ieder heeft recht op bescherming persoonsgegevens
Art. 16 lid 2 VwEU: Grondslag AVG, EP een raad moeten hierover regels vast leggen
Art. 2 lid 1 AVG: AVG van toepassing op geautomatiseerd wordt verwerkt (materiële
toepassingsbereik)
Art. 2 lid 2 sub c AVG: Niet van toepassing op zuiver persoonlijk of huishoudelijke
activiteit. (Wel op open internet - Lindqvist)
Art. 3 lid 1 AVG: Territoriaal toepassingsbereik: Ook toepassing op buiten europa,
ongeacht verwerking buiten Unie
Art. 3 lid 2 AVG: Van toepassing wanneer verantwoordelijke niet gevestigd is in Unie,
maar wel diensten aanbied of monitort
Art. 4 AVG onder 1: Persoonsgegevens/betrokkene
Art. 4 AVG onder 4: verwerken (alles wat je met persoonsgegevens kan doen)
Art. 4 AVG onder 7: verwerkingsverantwoordelijke
Art. 4 AVG onder 8: verwerker
Art. 4 AVG onder 11: Toestemming (Vrij, specifiek, geïnformeerd en ondubbelzinnig)
Art. 4 AVG onder 12: Inbreuk
Art. 4 AVG onder 21: Toezichthoudende autoriteit (art 51 AVG)
Art. 5 AVG: Basisbeginselen
Art. 5 sub a AVG: Rechtmatigheid, behoorlijkheid en transparantheid
Art. 5 sub b AVG: Doelbindingsbeginsel - subsidiariteit en proportionaliteit (Art. 6 AVG)
Art. 5 sub c AVG: Gegevensminimalisatie
Art. 5 sub d AVG: Juistheid van gegevens
Art. 5 sub e AVG: Opslagbeperking
Art. 5 sub f AVG: Integriteit en vertrouwelijkheid
Art. 5 lid 2 AVG: Nakoming verplichtingen moeten aangetoond kunnen worden
Art. 6 sub e AVG: gericht op verwerkingsverantwoordelijke die ook overheidsorgaan is
Art. 6 sub 3 AVG: Taak vaan algemeen belang of openbaar gezag moet worden
vastgesteld bij Unierecht of lidstatelijk recht
Art. 6 lid 3 AVG: Wetgeving moet beantwoorden aan nagestreefde rechtvaardige doel
Art. 6 sub f AVG: Grondslaag breed geformuleerd voor verschillende doelen
Art. 9 lid 1 AVG: Bijzondere persoonsgegevens (ras, religie etc.) - verwerken in beginsel
verboden
Art. 9 lid 2 AVG: Voorwaarden wanneer gegevens wel mogen worden verwerkt
Art. 9 lid 2 onder a AVG: Toestemming moet uitdrukkelijk worden gegeven
Art. 12 AVG: Recht op transparantie: Duidelijke en eenvoudige taal
, Art. 13 AVG: Hoe betrokkene informeren indien betrokkene zelf gegevens verstrekt
Art. 14 AVG: Hoe betrokkene informeren indien een ander gegevens verstrekt
Art. 15 AVG: Recht van inzage betrokkene
Art. 17 AVG: Recht persoonsgegevens te laten wissen (bezwaar art. 21 AVG)
Art. 20 AVG: Recht betrokkene om gegevens over te dragen aan andere
verwerkingsverantwoordelijke
Art. 21 AVG: Recht van bezwaar (op basis van art. 6 lid 1 onder e of f)
Art. 22 AVG: Recht niet te worden onderworpen aan geautomatiseerde besluitvorming
Art. 24 AVG: verplichtingen verwerkingsverantwoordelijke, passende technieken en
organisatorische maatregelen om gegevens te waarborgen
Art. 25 AVG: Privacy by design of default
Art. 25 lid 1 AVG: Pseodonimisering
Art. 26 AVG: Gezamenlijk verantwoordelijkheid verwerkingsverantwoordelijke
Art. 33 AVG: Inbreuken in de persoonsgegevens (datalek) - melding AP binnen 72 uur
Art. 33 lid 5 AVG: Ongeacht datalek gemeld moet worden - moet worden
gedocumenteerd
Art. 34 AVG: Melding inbreuk aan betrokkene bij hoog risico
Art. 35 AVG: Privacy Impact Assessment (PIA)
Art. 35 lid 3 AVG: Verplicht PIA uitvoeren bij: Profiling, grootschalige verwerking
bijzondere persoonsgegevens & stelselmatige en grootschalige monitoring openbare
ruimten
Art. 35 lid 7 AVG: Vormvrij, maar inhoudelijke eisen PIA
Art. 37 lid 1 AVG: Functionaris voor gegevensbescherming. Verplicht bij: 1.
Overheidsinstanties 2. Grootschalige systematische observatie 3. Bijzondere
persoonsgegevens Art 9 AVG
Art. 38 AVG: Functionaris moet onafhankelijke positie innemen
Doorgifte gegevens landen buiten EU
Art. 45 AVG: Adequaatheidsbesluiten - Europese Commissie besluit passend
beschermingsniveau
Art. 46 AVG: Passende waarborgen - contracten, gedragscodes
Art. 47 AVG: Bindende bedrijfsvoorschriften
Art. 47 lid 2 AVG: 14 voorwaarden voorschriften
Art. 49 AVG: Doorgifte toch mogelijk bij uitdrukkelijke toestemming betrokkene
Art. 51 AVG: Toezichthoudende autoriteit (op grond van)
Art. 57 lid 1 AVG: Taken toezichthoudende autoriteit (onderzoeksbevoegdheden)
Art. 57 lid 2 AVG: Bevoegdheden corrigerende maatregelen (5:5-5:10 Awb van
toepassing)
Art. 57 lid 3 AVG: Autorisatie- en adviesbevoegdheden.
Art. 16 lid 1 VwEU: Een ieder heeft recht op bescherming persoonsgegevens
Art. 16 lid 2 VwEU: Grondslag AVG, EP een raad moeten hierover regels vast leggen
Art. 2 lid 1 AVG: AVG van toepassing op geautomatiseerd wordt verwerkt (materiële
toepassingsbereik)
Art. 2 lid 2 sub c AVG: Niet van toepassing op zuiver persoonlijk of huishoudelijke
activiteit. (Wel op open internet - Lindqvist)
Art. 3 lid 1 AVG: Territoriaal toepassingsbereik: Ook toepassing op buiten europa,
ongeacht verwerking buiten Unie
Art. 3 lid 2 AVG: Van toepassing wanneer verantwoordelijke niet gevestigd is in Unie,
maar wel diensten aanbied of monitort
Art. 4 AVG onder 1: Persoonsgegevens/betrokkene
Art. 4 AVG onder 4: verwerken (alles wat je met persoonsgegevens kan doen)
Art. 4 AVG onder 7: verwerkingsverantwoordelijke
Art. 4 AVG onder 8: verwerker
Art. 4 AVG onder 11: Toestemming (Vrij, specifiek, geïnformeerd en ondubbelzinnig)
Art. 4 AVG onder 12: Inbreuk
Art. 4 AVG onder 21: Toezichthoudende autoriteit (art 51 AVG)
Art. 5 AVG: Basisbeginselen
Art. 5 sub a AVG: Rechtmatigheid, behoorlijkheid en transparantheid
Art. 5 sub b AVG: Doelbindingsbeginsel - subsidiariteit en proportionaliteit (Art. 6 AVG)
Art. 5 sub c AVG: Gegevensminimalisatie
Art. 5 sub d AVG: Juistheid van gegevens
Art. 5 sub e AVG: Opslagbeperking
Art. 5 sub f AVG: Integriteit en vertrouwelijkheid
Art. 5 lid 2 AVG: Nakoming verplichtingen moeten aangetoond kunnen worden
Art. 6 sub e AVG: gericht op verwerkingsverantwoordelijke die ook overheidsorgaan is
Art. 6 sub 3 AVG: Taak vaan algemeen belang of openbaar gezag moet worden
vastgesteld bij Unierecht of lidstatelijk recht
Art. 6 lid 3 AVG: Wetgeving moet beantwoorden aan nagestreefde rechtvaardige doel
Art. 6 sub f AVG: Grondslaag breed geformuleerd voor verschillende doelen
Art. 9 lid 1 AVG: Bijzondere persoonsgegevens (ras, religie etc.) - verwerken in beginsel
verboden
Art. 9 lid 2 AVG: Voorwaarden wanneer gegevens wel mogen worden verwerkt
Art. 9 lid 2 onder a AVG: Toestemming moet uitdrukkelijk worden gegeven
Art. 12 AVG: Recht op transparantie: Duidelijke en eenvoudige taal
, Art. 13 AVG: Hoe betrokkene informeren indien betrokkene zelf gegevens verstrekt
Art. 14 AVG: Hoe betrokkene informeren indien een ander gegevens verstrekt
Art. 15 AVG: Recht van inzage betrokkene
Art. 17 AVG: Recht persoonsgegevens te laten wissen (bezwaar art. 21 AVG)
Art. 20 AVG: Recht betrokkene om gegevens over te dragen aan andere
verwerkingsverantwoordelijke
Art. 21 AVG: Recht van bezwaar (op basis van art. 6 lid 1 onder e of f)
Art. 22 AVG: Recht niet te worden onderworpen aan geautomatiseerde besluitvorming
Art. 24 AVG: verplichtingen verwerkingsverantwoordelijke, passende technieken en
organisatorische maatregelen om gegevens te waarborgen
Art. 25 AVG: Privacy by design of default
Art. 25 lid 1 AVG: Pseodonimisering
Art. 26 AVG: Gezamenlijk verantwoordelijkheid verwerkingsverantwoordelijke
Art. 33 AVG: Inbreuken in de persoonsgegevens (datalek) - melding AP binnen 72 uur
Art. 33 lid 5 AVG: Ongeacht datalek gemeld moet worden - moet worden
gedocumenteerd
Art. 34 AVG: Melding inbreuk aan betrokkene bij hoog risico
Art. 35 AVG: Privacy Impact Assessment (PIA)
Art. 35 lid 3 AVG: Verplicht PIA uitvoeren bij: Profiling, grootschalige verwerking
bijzondere persoonsgegevens & stelselmatige en grootschalige monitoring openbare
ruimten
Art. 35 lid 7 AVG: Vormvrij, maar inhoudelijke eisen PIA
Art. 37 lid 1 AVG: Functionaris voor gegevensbescherming. Verplicht bij: 1.
Overheidsinstanties 2. Grootschalige systematische observatie 3. Bijzondere
persoonsgegevens Art 9 AVG
Art. 38 AVG: Functionaris moet onafhankelijke positie innemen
Doorgifte gegevens landen buiten EU
Art. 45 AVG: Adequaatheidsbesluiten - Europese Commissie besluit passend
beschermingsniveau
Art. 46 AVG: Passende waarborgen - contracten, gedragscodes
Art. 47 AVG: Bindende bedrijfsvoorschriften
Art. 47 lid 2 AVG: 14 voorwaarden voorschriften
Art. 49 AVG: Doorgifte toch mogelijk bij uitdrukkelijke toestemming betrokkene
Art. 51 AVG: Toezichthoudende autoriteit (op grond van)
Art. 57 lid 1 AVG: Taken toezichthoudende autoriteit (onderzoeksbevoegdheden)
Art. 57 lid 2 AVG: Bevoegdheden corrigerende maatregelen (5:5-5:10 Awb van
toepassing)
Art. 57 lid 3 AVG: Autorisatie- en adviesbevoegdheden.
