Summary
Samenvatting De juiste hoofdstukken voor het tentamen van het boek IT-recht
- Course
- Institution
- Book
duidelijke samenvatting
[Show more]
Connected book
Book Title:
Author(s):
- Edition:
- ISBN:
- Edition:
Seller
Follow
lynn_vdkroft
Reviews received
Content preview
Hoofdstuk 2 Avg in vogelvlucht2.1 Inleiding
Een grote vraag in het IT-recht is hoe er omgegaan moet worden met persoonsgegevens. De Avg is vastgesteld op grond van art. 16 Werkingsverdrag. In de preambule van de Avg
verwijst de eerste overweging naar art. 8 Handvest. Uit art. 1 Avg kan afgeleid worden dat zowel het belang van de bescherming van de grondrechten als het belang van het vrije
verkeer, in de Avg met elkaar in overeenstemming moeten worden gebracht. De Avg bevat een groot aantal delegatiebepalingen die nader uitgewerkt moeten worden door ofwel de
lidstaat of door de Europese commissie en in een aantal gevallen door de nationale toezichthouder. Voor zover de regels nader uitgewerkt moeten worden door de lidstaten, staan zij
voor Nederland in de Uitvoeringswet.
2.2 basisbegrippen
Er zijn vier hoofdrolspelers in de Avg:
1. De betrokkene is altijd een natuurlijk persoon ex art. 4 aanhef onder 1 Avg. Uit art. 1 Avg blijkt dat de Avg zich ten doel stelt natuurlijke personen te beschermen in
verband met verwerking van de persoonsgegevens. De betrokkene krijgt bepaalde rechten en de verwerkingsverantwoordelijke moet bepaalde beginselen in acht nemen.
2. De verwerkingsverantwoordelijke is de directe tegenspeler van de betrokkene ex art. 4 aanhef onder 7 Avg. Hij heeft de verantwoordelijkheid over de aan hem
toevertrouwde persoonsgegevens. Het is mogelijk om gezamenlijk verantwoordelijk te zijn voor de verwerking.
3. Toezichthoudende autoriteit volgens art. 4 aanhef onder 21 jo. 51 Avg. In Nederland is de Autoriteit Persoonsgegevens aangewezen als toezichthoudende autoriteit ex art.
6 Uitvoeringswet. De toezichthoudende autoriteit moet de benodigde bevoegdheden krijgen om zijn taken goed te kunnen uitvoeren.
4. De verwerker is een natuurlijk persoon of rechtspersoon, overheidsinstantie, een dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke
persoonsgegevens verwerkt volgens art. 4 aanhef en onder 8 Avg. Hij handelt in opdracht van de verwerkingsverantwoordelijke, maar maakt geen deel uit van zijn
organisatie.
Persoonsgegeven wordt omschreven in art. 4 aanhef onder 1 Avg. Er is sprake van
identificeerbaarheid wanneer de betrokkene direct of indirect kan worden geïdentificeerd aan de hand van een gegeven. Er dient rekening te worden gehouden met alle middelen
waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een ander persoon. Bij directe identificatie kun je denken aan een
foto, Burgerservicenummer of een naam. Indirecte identificatie zijn gegevens die niet direct naar een persoon te zijn herleiden, maar in combinatie met andere gegevens wel.
Bijzondere persoonsgegevens worden extra beschermd ex art. 9 lid 1 Avg.
Veelal zijn dit gegevens op grond waarvan mensen gediscrimineerd of achtergesteld kunnen worden. Het verwerken van deze gegevens is in beginsel verboden en slecht onder
strikte voorwaarden toegestaan.
Verwerken staat gedefinieerd in art. 4 aanhef en onder 2 Avg. Elke mogelijke handeling met een gegeven wordt als verwerking aangemerkt, ook het verwijderen van gdegevens.
2.3 Het toepassingsbereik van de Avg
De Avg is van toepassing op zo goed als alles wat op geautomatiseerde wijze met een persoonsgegeven gebeurt ex art. 2 lid 1 Avg. In het tweede lid van dit artikel staan
uitzonderingen. Als een verwerking niet geautomatiseerd plaatsvindt, dan is de Avg toch van toepassing wanneer het persoonsgegevens betreft die in een bestand zijn opgenomen of
bestemd zijn om daarin te worden opgenomen. In art. 4 aanhef onder 6 Avg staat de definitie van bestand. Het filmen met een analoge camera is geen geautomatiseerde verwerking,
maar volgens het Dexia-arrest wordt bepaald dat analoge banden met geluidsopnamen, die bewaard worden met het ook op de procespositie van de verwerkingsverantwoordelijke,
bedoeld zijn om in een bestand te zijn opgenomen.
, De Avg heeft een territoriaal toepassingsbereik ex art. 3 lid 1 Avg. Het begrip vestiging in dit artikel, dient ruim te worden uitgelegd. Wanneer de verwerkingsverantwoordelijke
een, al dan niet gering, reële en daadwerkelijke activiteit uitoefent door middel van ‘stable arrangement’ in het gebied van een lidstaat is er sprake van een vestiging. In het
Google/Spain arrest is bepaald dat aan het criterium activiteiten van een vestiging van een verantwoordelijke in de Unie al is voldaan wanneer de verwerkingsverantwoordelijke een
lokale vestiging in een lidstaat van de EU heeft die diensten aanbiedt die onlosmakelijk verbonden zijn met de verwerkingsactiviteit van de verwerkingsverantwoordelijk. Het maken
van lokale reclame door de lokale vestiging van Google in Spanje dient onlosmakelijk verbonden te worden beschouwd met verwerkingsactiviteiten van Google. Als Google
persoonsgegevens van Spanjaarden zou verwerken zonder lokale vestiging in Spanje, dan is art. 3 lid 2 Avg van belang. Hier wordt geregeld dat de Avg ook van toepassing is als de
verantwoordelijke of de verwerker niet in de Unie gevestigd is en de verwerking verband houdt met het aanbieden van goederen of diensten aan betrokkenen.
2.4 De basisbeginselen bij het verwerken van persoonsgegevens
De basisbeginselen zijn te vinden in art. 5 Avg. De verwerkingsverantwoordelijke is de normadressaat van de Avg. Volgens overweging 74 uit de preambule dient de
verwerkingsverantwoordelijke te worden verplicht om passende en effectieve maatregelen uit te voeren en te kunnen aantonen dat elke verwerkingsactiviteit overeenkomstig deze
verordening geschiedt.
De verwerking van persoonsgegevens dient rechtmatig, behoorlijk en transparant te zijn. De communicatie moet in duidelijke en eenvoudige taal geschieden.
Het doelbindingbeginsel houdt in dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. De doeleinden
staan omschreven in art. 6 Avg. Het woord noodzakelijk betekent in deze bepaling dat er bij het bepalen van de noodzaak tot een verwerking van persoonsgegevens altijd een
belangenafweging gemaakt moet worden aan de hand van de beginselen van proportionaliteit en subsidiariteit. Het enkel noemen van een gerechtvaardigd doel is niet voldoende, er
moet ook aangetoond worden dat de inbreuk op de belangen van de betrokkene minder nadelige wijze kan worden verwerkelijkt. Een uitzondering op het doelbindingbeginsel is
verenigbaar gebruik en art. 89 Avg. Verenigbaar gebruik betekent dat verdere verwerking van persoonsgegevens verenigbaar is met het doel waarvoor de gegevens aanvankelijk zijn
verzameld. Onder nummer 50 van de preambule bij de Avg staan enkele factoren waar rekening mee gehouden moet worden.
Het beginsel van gegevensminimalisatie betekent dat een verwerkingsverantwoordelijke niet meer gegevens mag verwerken dan wat strikt noodzakelijk is om het doel waarvoor de
gegevens verwerkt worden te bereiken.
Het beginsel van juistheid houdt in dat gegevens niet langer bewaard mogen worden dan nodig. In art. 5 lid 1 Avg staat het beginsel van integriteit en vertrouwelijkheid. De
verwerkingsverantwoordelijke moet passende technische en organisatorische maatregelen nemen die de beveiliging van de gegevens waarborgen.
2.5 De verwerkingsgrondslag en toestemming De doeleinden van art. 6 Avg:
1. De voorwaarden voor toestemming staan in art. 7 Avg en in art. 4 aanhef onder 11 staat de definitie. Uit de definitie blijkt dat de toestemming vrij, specifiek, geïnformeerd
en ondubbelzinnig moet zijn gegeven. Voor het vereiste ondubbelzinnigheid moet de betrokkene een welbewuste, duidelijke en actieve handeling hebben verricht,
stilzwijgen of een vooraf aangevinkt hokje is niet voldoende. Wil er sprake zijn van een voldoende specifieke toestemming, dan moet deze aan een drietal eisen voldoen:
• De doelen van verwerking dienen voldoende te zijn gespecificeerd.
• De verwerkingsverantwoordelijke moet de betrokkene de mogelijkheid geven per doel toestemming te geven, in het geval dat persoonsgegevens worden verzameld
voor meerdere doeleinden.
• De informatie moet duidelijk worden onderscheden van andere informatie.
In het kader van de verwerking van bijzondere persoonsgegevens als bedoeld in art. 9 lid 2 onder a Avg, is een ander soort toestemming vereist. De betrokkene moet een
uitdrukkelijk verklaring afleggen waarin hij toestemming geeft voor het verwerken van zijn gegevens. Denk aan het zetten van een handtekening onder een verklaring.
2. Art. 6 sub e Avg geeft een verwerkingsgrondslag die zich richt op de verwerkingsverantwoordelijke die ook een overheidsorgaan is. De taak van het algemeen belang of het
openbaar gezag moet worden vastgesteld bij Unierecht of bij lidstatelijk recht. Je kijkt naar de speciale wettelijke taak die aan een bestuursorgaan is opgedragen. Daarna kan
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller lynn_vdkroft. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $6.87. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
49051 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 15 years now