
AVG leven na ip anonimisering, Google's PII
https://support.google.com/analytics/answer/6366371?hl=nl&ref_topic=2919631 …
Berichtgeving en blogs over de AVG wetgeving, onderzoeken, tips en SaaS ontwikkeling.

https://support.google.com/analytics/answer/6366371?hl=nl&ref_topic=2919631 …

Het Europees Hof in een zaak over een Duitse webshop heeft bepaald dat de website die een Facebook Like knop publiceert op de eigen website, gedeeltelijk verantwoordelijk zijn voor er persoonsgegevens die daarmee verwerkt worden.

Menig website is voorzien van een review of reactie mogelijkheid, bijvoorbeeld op producten of nieuwsberichten. Hoe voorkom je dat men gevonden gaat worden bij naam en toenaam, of de toestemming weer intrekt?

Correcte en privacy vriendelijke afhandeling van rechten van betrokkenen, is bijna een dilemma op zich. Welke gegevens kan er ter identificatie gevraagd worden en welke gegevens sla je op ter logging?

Menig website is voorzien van een review of reactie mogelijkheid, bijvoorbeeld op producten of nieuwsberichten. Hoe voorkom je dat men gevonden gaat worden bij naam en toenaam, of de toestemming weer intrekt?

In november 2017 heeft de AP een melding van een datalek ontvangen van Uber, waarna de AP een taskforce heeft opgericht. Vandaag maakte de AP bekend een boete te hebben uitgedeeld.

De datalek van Albert Heijn, had als gevolg dat AH in strijd handelde met de PII policy van Google Analytics. Zij het in dit geval van korte duur en bovendien onbewust; Google's PII policy kan binnen een online oplossing zoals een CRM omgeving, door een ontwikkelaar makkelijk overtreden worden.

Datalekken zijn aan de orde van de dag. De zorg ligt wat betreft de AP dan ook in het voldoen aan de meldplicht, zowel naar de toezichthouder zelf als ook betrokkenen.

Je hebt een webshop en weet alles over grondslagen en mailberichten. Maar welke gegevens mag je nou vragen?

Facebook heeft voldaan aan de 72-uur deadline van de AVG meldplicht bij datalekken, maar kan wellicht nog een boete van 1,4 miljard euro tegemoet zien.

Je hebt een webshop, of bestelt er bij één. Welke grondslagen zijn nodig en mag men jou zomaar nieuwsberichten toesturen?

Termen, veelal gebezigd in combinatie met de AVG privacy wetgeving en daarmee security en persoonsgegevens in het algemeen. Waar kies jij voor?

Nationaal gezien zijn (nog) weinig bedrijven op de hoogte of voelen zich onvoldoende geïnformeerd. En toch komt de documentatieplicht rap dichterbij. Enkele feitjes en weetjes die we tegen komen in praktijk.

Over precies 1 maand geldt binnen heel Europa de Algemene Verordening Gegevensbescherming (AVG). Veel bedrijven zijn zich inmiddels bewust dat er iets staat te gebeuren, en dat zij daar mee te maken gaan krijgen. Maar het wat en hoe? Dat blijft lastig. En wie heeft er mee te maken? Jij ook?

Deze week kwam er na de uitzending van Arjen Lubach, een meer kwalijke privacy kwestie boven water, dat het belang van de AVG wetgeving aantoonde.

De commotie rondom Facebook en privacy schending, en daarmee wellicht social media en privacy in het algemeen, zal inmiddels ook aan het grote publiek niet voorbij zijn gegaan.

Of men het nou AVG of GDRP wenst te noemen, aan het eind van de rit is er werk aan de winkel voor de datum van 25 mei 2018, de datum waarop de AVG wetgeving, de huidige Wbp vervangt. Maar wanneer hebben we te maken met persoonsgegevens, of bijzondere persoonsgegevens.

We komen er niet onder uit: 25 mei 2018 treedt de AVG wetgeving in werking, ten koste van de huidige Wbp wetgeving. De Algemene Verordening Gegevensbescherming (AVG), internationaal beter bekend als General Data Protection Regulation (GDPR) heeft onder meer als gevolg dat afwegingen en maatregelen omtrent bescherming van persoonsgegevens, beter gedocumenteerd moet worden.