Summary
samenvatting recht en digitalisering voor het tentamen RIB
- Course
- Institution
samenvatting van het vak recht en digitalisering voor het tentamen recht in bedrijf (RIB)
[Show more]
Seller
Follow
rechtenstudentje1212
Reviews received
Content preview
SAMENVATTING R&D2.1 INLEIDING
In Nederland is vanaf 25 mei 2018 de Algemene verordening gegevensbescherming (Avg) van
toepassing, als de opvolger van de Wet bescherming persoonsgegevens. De Avg is vastgesteld op
grond van art. 16, tweede lid, van het Verdrag betreffende de werking van de Europese Unie
(Werkingsverdrag). Uit art. 1 Avg kunnen we echter afleiden dat zowel het belang van de bescherming
van de grondrechten als het belang van het vrije verkeer, in de Avg met elkaar in overeenstemming
moeten worden gebracht. Het is daarom uitdrukkelijk niet de bedoeling dat de Avg in de weg staat aan
het gebruiken en verwerken van persoonsgegevens. Voor zover de regels nader uitgewerkt moeten
worden door de lidstaten, staan zij voor Nederland in de Uitvoeringswet Algemene verordening
gegevensbescherming.
2.2 BASISBEGRIPPEN
De AVG onderscheidt vier hoofdrolspelers:
1. De betrokkene
2. De verwerkingsverantwoordelijke
3. De toezichthoudende autoriteit
4. De verwerker
Allereerst is er de betrokkene. De betrokkene is altijd een natuurlijke persoon. Dit begrip staat
impliciet gedefinieerd in art. 4, aanhef en onder 1, Avg: een betrokkene is een geïdentificeerde of
identificeerbare natuurlijke persoon.
De verwerkingsverantwoordelijke is de directe tegenspeler van de betrokkene. De
verwerkingsverantwoordelijke is in art. 4, aanhef en onder 7, Avg gedefinieerd als een natuurlijke
persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of
samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
De derde hoofdrolspeler is de toezichthoudende autoriteit. Deze autoriteit is een door een lidstaat
ingevolge art. 51 Avg ingestelde onafhankelijke overheidsinstantie, zo staat bepaald in art. 4, aanhef
en onder 21, Avg. In Nederland is dit de Autoriteit persoonsgegevens.
De verwerking van persoonsgegevens kan door de verwerkingsverantwoordelijke zelf gebeuren, maar
dit is in de praktijk lang niet altijd het geval. De vierde en laatste hoofdrolspeler is de verwerker. De
verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een
ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, art.
4, aanhef en onder 8, Avg.
- Persoonsgegeven: art. 4, aanhef en onder 1, alle informatie over een geïdentificeerde of
identificeerbare natuurlijke persoon. Er is sprake van identificeerbaarheid wanneer de
betrokkene direct of indirect kan worden geïdentificeerd aan de hand van een gegeven.
,Voorbeelden van directe identificatie zijn een naam, een foto, een Burgerservicenummer, een
vingerafdruk of een e-mailadres. Bij indirecte identificatie gaat het om gegevens die weliswaar niet
direct naar een persoon zijn te herleiden, maar in combinatie met andere gegevens dit wel doen.
Niet alle persoonsgegevens genieten dezelfde bescherming. Er bestaan ook zogenoemde ‘bijzondere’
persoonsgegevens, die extra beschermd worden. Deze bijzondere persoonsgegevens staan opgesomd
in art. 9, eerste lid, Avg. Het gaat dan bijvoorbeeld om persoonsgegevens waaruit ras of etnische
afkomst, politieke opvattingen of religie blijkt, biometrische gegevens of gegevens over gezondheid of
met betrekking tot iemands seksueel gedrag of seksuele gerichtheid. Veelal zijn dit gegevens op grond
waarvan mensen gediscrimineerd of achtergesteld kunnen worden. Het verwerken van deze gegevens
is in principe verboden en is alleen onder strikte voorwaarden toegestaan.
- Verwerken: een bewerking of een geheel van bewerkingen met betrekking tot
persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via
geautomatiseerde procedés, art. 4, aanhef en onder 2.
2.3 HET TOEPASSINGSBEREIK VAN DE AVG
De Avg ziet, blijkens art. 2, eerste lid, op de geheel of gedeeltelijk geautomatiseerde verwerking,
alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd
zijn om daarin te worden opgenomen. Als een verwerking niet geautomatiseerd plaatsvindt, dan is de
Avg toch van toepassing wanneer het persoonsgegevens betreft die in een bestand zijn opgenomen of
bestemd zijn om daarin te worden opgenomen.
De Avg heeft een ruim territoriaal toepassingsbereik. Art. 3, eerste lid, Avg bepaalt dat de verordening
van toepassing is op de verwerking van persoonsgegevens in het kader van de activiteiten van een
vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de
verwerking in de Unie al dan niet plaatsvindt.
2.4 DE BASISBEGINSELEN BIJ HET VERWERKEN VAN PERSOONSGEGEVENS
De basisbeginselen vinden we in art. 5 Avg. In art. 5, tweede lid, Avg staat dat de
verwerkingsverantwoordelijke verantwoordelijk is voor de naleving van de basisbeginselen die gelden
bij het verwerken van persoonsgegevens.
In het eerste lid, aanhef en onder a, van art. 5 staat bepaald dat de verwerking van persoonsgegevens
rechtmatig, behoorlijk en transparant moet zijn. De eis dat het verwerken van persoonsgegevens
transparant moet zijn, betekent dat het voor natuurlijke personen duidelijk moet zijn dat hun
gegevens verwerkt worden, door wie, voor welk doel, en wat hun rechten zijn. De communicatie
hierover moet in duidelijke en eenvoudige taal plaatsvinden.
Op grond van het doelbindingsbeginsel mogen persoonsgegevens alleen voor welbepaalde,
uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. De doeleinden waarom
dit gaat, staan limitatief opgesomd in art. 6 Avg:
1. Toestemming
2. Overeenkomst
3. Wettelijke verplichting
4. Vitaal belang
5. Algemeen belang/openbaar gezag
6. Gerechtvaardigd belang
, Bij verwerking van persoonsgegevens moet altijd een belangenafweging worden gemaakt aan de hand
van de beginselen van proportionaliteit en subsidiariteit. De verwerkingsverantwoordelijke moet ook
kunnen aantonen dat de inbreuk op de belangen van betrokkene niet onevenredig is in verhouding tot
het met de verwerking te dienen doel en dat dit doel in redelijkheid niet op een andere, voor de
betrokkene minder nadelige wijze kan worden verwerkelijkt.
- Gegevensminimalisatie: een verwerkingsverantwoordelijke mag niet meer gegevens
verwerken dan wat strikt noodzakelijk is om het doel waarvoor de gegevens verwerkt worden
te bereiken en het beginsel van juistheid dat de verantwoordelijke ervoor moet zorgen dat de
gegevens juist en actueel zijn.
2.5 DE VERWERKINGSGRONDSLAG EN TOESTEMMING
Met name de eerstgenoemde grondslag, toestemming, leidt tot vragen. In art. 7 staan de
voorwaarden genoemd waaraan toestemming moet voldoen om rechtsgeldig te zijn, en in art. 4,
aanhef en onder 11, staat een definitie van het begrip toestemming. Uit de definitie volgt dat de
toestemming vrij, specifiek, geïnformeerd, en ondubbelzinnig gegeven moet zijn. Met vrije
toestemming wordt bedoeld dat de betrokkene een reële keuze heeft gehad, zich niet verplicht heeft
gevoeld om toe te stemmen en geen negatieve consequenties ondervindt bij het niet toestemmen.
Wil er sprake zijn van een voldoende specifieke toestemming, dan moet de
verwerkingsverantwoordelijke aan een drietal eisen voldoen:
1. Allereerst dient deze de doelen van de verwerking voldoende te hebben gespecificeerd.
2. Ten tweede moet de verwerkingsverantwoordelijke, in het geval dat persoonsgegevens worden
verzameld voor meerdere doeleinden, de betrokkene de mogelijkheid geven per doel toestemming te
geven.
3. Ten slotte moet de informatie aangaande de toestemming duidelijk worden onderscheiden van
andere informatie.
Het vierde en laatste criterium is dat van ondubbelzinnige toestemming. Dit betekent dat de
betrokkene een welbewuste, duidelijke en actieve handeling moet hebben verricht. Dit kan een
schriftelijke of mondelinge verklaring zijn, maar ook het aanvinken van een hokje of het swipen op een
beeldscherm. Een vooraf aangevinkt hokje, of stilzwijgen is dus niet voldoende.
In het kader van de verwerking van bijzondere persoonsgegevens als bedoeld in art. 9, tweede lid,
onder a, Avg is een ander soort toestemming vereist. Het gaat hier niet om ondubbelzinnige
toestemming maar om uitdrukkelijke toestemming.
Een andere verwerkingsgrondslag die hier apart genoemd wordt, is die onder art. 6, sub e: de
verwerking is nodig voor de vervulling van een taak van algemeen belang of voor openbaar gezag.
Deze grondslag richt zich vooral op de verwerkingsverantwoordelijke die ook een overheidsorgaan is.
In het derde lid van art. 6 staat dat de taak van algemeen belang, of het openbaar gezag, moet worden
vastgesteld of bij Unierecht, of bij lidstatelijk recht dat op het betreffende overheidsorgaan van
toepassing is.
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller rechtenstudentje1212. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $4.26. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
56326 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 14 years now