Dit document bevat studiemateriaal voor het tentamen van het vak privacy voor de minor veiligheid en recht. Het bevat:
- Boetebesluit BKR van de Autoriteit Persoonsgegevens, 13 juli 2019.
- Boetebesluit L van de Autoriteit Persoonsgegevens, 10 december 2020.
- Groep Gegevensbescherming artikel 2...
Privacy studiemateriaal
Inhoudsopgave
2. Boetebesluit BKR van de Autoriteit Persoonsgegevens, 13 juli 2019..................................................1
2. Boetebesluit Locatefamilie.com van de Autoriteit Persoonsgegevens, 10 december 2020................3
2. Groep Gegevensbescherming artikel 29, ‘Richtsnoeren inzake transparantie’...................................4
2. HvJ EU 13 mei 2014 (Google Spain vs. González)................................................................................5
2. Mr. L. Mourcous en mr. Weij, ‘2018 het jaar van Google: het recht om vergeten te worden in de
rechtspraak’............................................................................................................................................6
3. Autoriteit Persoonsgegevens, ‘Positionering van de FG’.....................................................................7
3. HvJ EU 5 JUNI 2018 (Facebook vs. Duitsland).....................................................................................8
3. Mr. N. Falot, ‘Verantwoordelijkheid voor de verwerking van persoonsgegevens voor beheerder van
fanpagina’s op sociale netwerken’..........................................................................................................9
4. Groep Gegevensbescherming artikel 29, ‘Richtsnoeren inzake inbreuken in verband met
persoonsgegevens’...............................................................................................................................10
4. Boetebesluit Transavia van de Autoriteit Persoonsgegevens, 23 september 2021...........................11
4. Boetebesluit PVV Overijssel van de Autoriteit Persoonsgegevens, 16 juni 2020..............................12
4. Boetebesluit Booking.com van de Autoriteit Persoonsgegevens, 10 december 2020......................13
5. Groep Gegevensbescherming artikel 29, ‘Richtsnoeren voor
gegevensbeschermingseffectbeoordelingen’.......................................................................................14
5. Autoriteit Persoonsgegevens, ‘Onderzoeksrapport bescherming van persoonsgegevens in de
ontwikkeling van Nederlandse Smart Cities’, juli 2021.........................................................................16
5. Model gegevensbeschermingseffectbeoordeling rijksdienst (PIA)....................................................18
2. Boetebesluit BKR van de Autoriteit Persoonsgegevens, 13 juli 2019
Situatie
,De Autoriteit Persoonsgegevens heeft vanaf 25 mei 2018 diverse klachten ontvangen van betrokkene
die stellen dat het Bureau Krediet Registratie drempels opwerpt bij het uitoefenen van het
inzagerecht door betrokkenen. Daarin werd gesteld dat BKR de elektronische inzage tot
persoonsgegevens niet kosteloos aanbiedt en dat BKR aangeeft dat zij alleen één keer per jaar (per
post) kosteloos inzage kunnen krijgen in de verwerkte persoonsgegevens. Mede in het licht van deze
klachten heeft de AP aanleiding gezien om onderzoek te doen naar hoe BKR het recht op inzage
faciliteert.
Feiten
De BKR wordt aangemerkt als verwerkingsverantwoordelijke als bedoeld in artikel 4 aanhef
en onder 7 AVG.
De verwerkingsverantwoordelijke kon tot en met 24 mei 2018 op grond van artikel 39 van de
Wet bescherming persoonsgegevens hiervoor nog kosten in rekening brengen.
BKR biedt op haar website twee mogelijkheden aan om inzage te verkrijgen in de
persoonsgegevens die BKR verwerkt. De eerste is een betaalde dienst (abonnement). De
tweede is het via een website een inzageformulier downloaden, deze uitprinten, handmatig
invullen en per post opsturen met een kopie van het identiteitsbewijs, geen betaling nodig.
Op 29 april 2019 heeft de BKR een kosteloze elektronische inzage geïntroduceerd.
BKR heeft aan betrokkenen uitgedragen dat de mogelijkheid om kosteloos per post inzage te
verkrijgen in de persoonsgegevens die BKR van een betrokkene verwerkt, zich beperkt tot
één keer per jaar.
Wettelijke kader
Artikel 15, eerste lid, van de AVG bepaalt dat de betrokkene het recht heeft om van de
verwerkingsverantwoordelijke inzage te verkrijgen in de hem betreffende persoonsgegevens
die door de verwerkingsverantwoordelijke worden verwerkt.
Artikel 12, vijfde lid, van de AVG bepaald voorts dat de verstrekking van informatie op basis
van het inzagerecht in artikel 15 van de AVG kosteloos dient te geschieden.
De verwerkingsverantwoordelijke moet op grond van artikel 12, tweede lid, van de AVG de
uitoefening van de rechten van de betrokkene uit hoofde van - onder meer - artikel 15 van de
AVG faciliteren.
Uitspraak
De Autoriteit Persoonsgegevens is van oordeel dat het Bureau Krediet Registratie (BKR) artikel 12 lid 5
AVG vanaf 25 mei 2018 tot en met 28 april 2019 heeft overtreden, omdat BKR niet kosteloos op
elektronische wijze inzage in persoonsgegevens heeft gegeven aan betrokkenen in het kader van het
recht op inzage.
De Autoriteit Persoonsgegevens is van oordeel dat het Bureau Krediet Registratie (BKR) artikel 12 lid 2
AVG vanaf 25 mei 2018 tot en met 12 maart 2019 heeft overtreden, doordat BKR het recht van inzage
ingevolge artikel 15 AVG niet heeft gefaciliteerd.
Het maximeren van één kosteloos inzageverzoek per post per jaar kwalificeert niet als het faciliteren van het
recht op inzage als bedoeld in artikel 12, tweede lid, van de AVG. BKR dient het recht op inzage te faciliteren en
juist niet te bemoeilijken door met het uitdragen van bovengenoemd beleid betrokkenen op voorhand te
ontmoedigen het recht op inzage uit te oefenen.
Bestuurlijke boete: €830.000,-
, 2. Boetebesluit Locatefamilie.com van de Autoriteit
Persoonsgegevens, 10 december 2020
Situatie
De Autoriteit Persoonsgegevens heeft in de onderzoeksperiode van 25 mei 2018 tot 25 juli 2019
negentien klachten ontvangen betreffende Locatefamily.com. De klachten betreffen het niet
(adequaat) reageren op verzoeken tot het wissen van persoonsgegevens van betrokkenen en het
ontbreken van een vestiging dan wel een vertegenwoordiger van Locatefamilu.com binnen de EU.
Feiten
Locatefamily.com is een buiten de Europese Unie gevestigde organisatie die met haar website
‘Locatefamily.com’ een platform biedt waarop een ieder kan zoeken naar contactgegevens
van bekenden die zij uit het oog zijn verloren.
Bij de Autoriteit Persoonsgegevens is geen vestigingsadres bekend is van Locatefamily.com,
dus de communicatie verloopt alleen via e-mail.
Op 18 juni 2018 heeft de Autoriteit Persoonsgegevens aan collega toezichthouders binnen de
EU of zij klachten of signalen hebben ontvangen met betrekking tot Locatefamily.com en of er
een vestiging c.1. vertegenwoordiger is van Locatefamily.com is het desbetreffende land.
De Autoriteit Persoonsgegevens heeft naar aanleiding van een toename van het aantal
klachten een onderzoek gestart naar Locatefamily.com.
Locatefamily.com heeft aangegeven geen vestigingsplaats te hebben.
Wettelijk kader
Ingevolge artikel 3, tweede lid, van de AVG is deze verordening van toepassing op de
verwerking van persoonsgegevens van betrokkenen die zich in de Unie bevinden, door een
niet in de Unie gevestigde verwerkingsverantwoordelijke of verwerker, wanneer de
verwerking verband houdt met:
a) het aanbieden van goederen of diensten aan deze betrokkenen in de Unie, ongeacht of
een betaling door de betrokkenen is vereist; of
b) het monitoren van hun gedrag, voor zover dit gedrag in de Unie plaatsvindt.
Ingevolge artikel 27, eerste lid, van de AVG moet de verwerkingsverantwoordelijke of de
verwerker schriftelijk een vertegenwoordiger in de Unie aanwijzen als er sprake is van artikel
3, tweede lid, van de AVG.
Ingevolge artikel 4, aanhef, en onder 17, van de AVG is een vertegenwoordiger: ‘een in de
Unie gevestigde natuurlijke persoon of rechtspersoon die uit hoofde van artikel 27 schriftelijk
door de verwerkingsverantwoordelijke of de verwerker is aangewezen om de
verwerkingsverantwoordelijke of de verwerker te vertegenwoordigen in verband met hun
respectieve verplichtingen krachtens deze verordening.’
Uitspraak
De Autoriteit Persoonsgegevens is van oordeel dat Locatefamily.com van 25 mei 2018 tot heden niet
voldaan heeft aan de verplichting om schriftelijk een vertegenwoordiger in de Europese Unie aan te
wijzen, waarmee Locatefamily.com artikel 27, eerste lid, juncto artikel 3, tweede lid AVG heeft
overtreden, nu zij inde periode van 25 mei 2018 tot heden niet heeft voldaan aan de verplichting om
schriftelijk een vertegenwoordiger zoals gedefinieerd in artikel 4, aanhef, en onder 17, van de AVG, in
de EU aan te wijzen.
Bestuurlijke boete: €525.000,-
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller lynnbeddinkhaus. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $6.51. You're not tied to anything after your purchase.
