
Onduidelijkheid van cookies, hoeveel toestemming moeten we vragen?
Cookies, online krijgen we er inmiddels genoeg (van). Ondanks wetgevingen, zijn er nog scenario's vatbaar voor discussie. Hoe ver moet toestemming gaan?
Berichtgeving en blogs over de AVG wetgeving, onderzoeken, tips en SaaS ontwikkeling.

Cookies, online krijgen we er inmiddels genoeg (van). Ondanks wetgevingen, zijn er nog scenario's vatbaar voor discussie. Hoe ver moet toestemming gaan?

Heel privacyminnend Nederland was gisteren in rep en roer. Waarom? ING Bank heeft haar privacyverklaring geüpdate. In de kleine lettertjes (die iedereen altijd leest) vertellen ze dat de ING het betaalverkeer van hun klanten zal gaan uitlezen, om zo tot gerichtere aanbiedingen van eigen producten te kunnen komen.

Vorig jaar werd de AVG actief, de Toezichthouder meldt dat er sindsdien 20.000 klachten en bijna 30.000 datalekken zijn gemeld. Ook kondigt zij extra informatiecampagnes en flinke groei aan.

Afgelopen weekend kwam door en via omroep Gelderland naar buiten dat een datalek in hun provincie er voor zorgde dat er 10.000 privacygevoelige gegevens onbeschermd werden gelaten. Datalekken zijn aan de orde van de dag, ook bij andere provincies.

Het wellicht voor velen gevreesd moment lijkt aan te breken: De privacy toezichthouder lijkt omgang met cookies door websites op de radar te zetten. Zowel Consumentenbond als wijzelf wisten via onderzoeken de cookie-mankementen aan te tonen, NOS ging een stap verder.

Vandaag is de Europese dag van de Privacy. Een dag die in het leven is geroepen om mensen beter te informeren over hun privacyrechten, zoals het recht op inzage, rectificatie en zelfs vergeten worden. Ook wordt er extra nadruk gelegd over hoe mensen zelf extra voorzorgsmaatregelen kunnen nemen met betrekking tot de bescherming van hun persoonsgegevens.

De Autoriteit Persoonsgegevens heeft aangekondigd dat zij bij 53 organisaties het privacybeleid heeft opgevraagd. Het gaat om instanties die per definitie bijzondere persoonsgegevens verwerken over politieke voorkeur en gezondheid. Denk hierbij aan bloedbanken, IVF-klinieken en gemeentelijke politieke partijen.

De Autoriteit Persoonsgegevens publiceerde vandaag 5 aanbevelingspunten voor hoe organisaties een verwerkingsregister kunnen bijhouden.

Zes maanden geleden, op 25 mei 2018, werd de EU-privacywet AVG van kracht. En die lijkt effect te hebben. De afgelopen maanden is de toezichthouder van Nederland, de Autoriteit Persoonsgegevens, 10.000 keer gebeld met vragen. Daarnaast zijn er 7000 klachten binnengekomen.

Je hebt een webshop en weet alles over grondslagen en mailberichten. Maar welke gegevens mag je nou vragen?

Je hebt een webshop, of bestelt er bij één. Welke grondslagen zijn nodig en mag men jou zomaar nieuwsberichten toesturen?

25 mei 2018, het was een deadline waar veel bedrijven tegenop zagen. Dit was namelijk de dag dat de nieuwe Privacywet vanuit de EU in zou gaan. De Algemene Verordening Gegevensbescherming, ook wel AVG genoemd.

Donderdag is bekend geworden dat de Autoriteit Persoonsgegevens (AP) een dwangsom heeft ingevorderd van 48.000 euro bij Theodoor Gilissen Bankiers (TGB). De reden tot deze dwangsom was dat de bank geen gehoor had gegeven aan een verzoek om inzage van een klant. Dit is in overtreding met de privacywet.

De AP heeft aangegeven steekproefen uit te gaan voeren bij een tiental private sectoren. Reeds register van verwerkingsactiviteiten in kaart gebracht? Dan beschouwt de AP dat als een belangrijke eerste stap.

Misleiding en oplichting is niet branche of sector specifiek. Bankwezen als ook overheidsinstanties worden geconfronteerd met valse e-mails of facturen. De aandacht en noodzaak die met de AVG gepaard gaat, heeft ook de privacy sector interessant gemaakt voor gelijkende praktijken.

Terwijl de AVG deadline bereikt is, komen er naast berichten over controles, minder positieve berichten over het beleid bij AP naar buiten. Een overzicht.

Dat Whatsapp aangeeft data te zullen delen met Facebook, mag geen nieuws zijn. Echter, het wordt ook gedeeld met derde partijen, bovendien is in de versleuteling van e-mail een lek ontdekt. Hoe moet je nog communiceren binnen de AVG?