Hoorcollege 1a
Art. 13 auteurswet.
Algoritme: Een serie geordende stappen om een probleem op te lossen of een bepaald doel te
bereiken.
Voorbeeld is een bankoverval of (meer standaard) een recept om iets te koken.
Hoorcollege 1b
Soms kan wetten overtreden goed zijn, omdat dat bijdraagt aan de rechtsontwikkeling doordat de
rechter dan nieuwe rechtspraak kan scheppen.
Big data en datamining: het zoeken naar verbanden in grote databestanden
Maar let op: een statistische overeenkomst (correlatie) is geen causaal verband! (voorbeeld van
overlijden door verstrikt raken in lakens en mensen die kaas eten).
Kijk naar onze grondwet: bieden de rechten nog adequate bescherming?
Moeten de grondwetbepalingen ‘techniek neutraal’ gemaakt worden of is er een fundamentele
bezinning nodig?
Of verandert de samenleving door techniek meer dan wij denken?
Waarom recht op bescherming persoonlijke levenssfeer en een recht op gegevensbescherming van
elkaar scheiden? je kan het gebruiken van persoonsgegevens niet verbieden, dat moet gebeuren
in de samenleving. Als we dat apart neerleggen in de grondwet en hoe je dat netjes kan doen (aan
welke beschermingsdoeleinden) dan kunnen we zo waarborgen dat men wel persoonsgegevens
gebruikt maar dat op een hele zorgvuldige manier wordt gebruikt. De scheiding is omdat dus beide
een andere beschermingsdoeleinde heeft.
Utrechtse rapport: hoe beinvloedt techniek de grondrechten? Conclusie: het is niet eenvoudig,
grondrechtenschending voorkomen en rechtsherstel bieden.
120 gw staat enorm aan in de weg dat we met z’n allen naar de grondwet kijken en dat de grondwet
in Nederland een levend document is.
Het zijn met name Europese rechters (evrm, handvest) die in Nederland uitleggen hoe de
grondrechten werken.
Recht op eerbiedigen persoonlijke levenssfeer is een instrumenteel persoonlijkheidsrecht
,Recht op privacy, bescherming van de persoonlijke levenssfeer, kan worden onderscheiden in
informationele privacy (dat niet zomaar iedereen je informatie heeft) en ruimtelijke
(huisrecht)/relationele privacy(gezinsleven). Recht op privacy dus heel breed begrip.
Bescherming van de persoonlijke levenssfeer zou, als het artikel zou worden gescheiden zoals de
commissie voorstelt, dan zijn ruimtelijke/relationele privacy.
Duitsers hebben een recht op persoonlijke autonomie, het is dus niet alleen een recht om tegen de
overheid te gebruiken maar ook om je persoonlijk te ontwikkelen.
Hoorcollege 2a
IT-recht hoorcollege 2a hoorcollegesheets checken!!
Informationele privacy: hoe willen we omgaan met persoonsgegevens
Europese verordening werkt rechtstreeks (volgt uit 288 Werkingsverdrag EU), verbindend in al haar
onderdelen en rechtstreeks toepasselijk.
Bij richtlijn kan de lidstaat zelf kiezen hoe het de richtlijn toepast. Verbindend t.a.v. het resultaat,
lidstaat kiest vorm en middelen.
De richtlijn 2016/680 geldt straks voor autoriteiten met bevoegdheid tot opsporing. Als de richtlijn
geldt dan geldt de avg dan dus niet.
Op het gebied van verwerken van persoonsgegevens kunnen meerdere wetten van toepassing zijn
(Bijv. Avg, wet politie gegevens).
Primair kijk je naar AVG en voor persoonsgegevens die onder de richtlijn vallen kijk je niet naar de
richtlijn, maar kijk je primair naar de nationale wetgeving (WJSG en Wet politie gegevens).
AVG is van toepassing op bedrijven en instellingen die gevestigd zijn in de EU en bedrijven die
diensten aanbieden aan landen in de EU (dus ook van buiten de EU) (VS noemde het Europees
kolonialisme). En het geldt ook voor bedrijven en instellingen die de gedrag van burgers monitoren.
De AVG is niet de bedoeling dat ie in de weg staat voor het ontwikkelen van nieuwe producten of het
uitwisselen van persoonsgegevens.
AVG grondslag op artikel 16 van het Werkingsverdrag maar er is ook een handvest van de EU die de
grondrechten beschermt.
Artikel 2 AVG staat toepassngsbereik.
Verwerkingsverantwoordelijke, verwerker enz. zulke begrippen kan je vinden in artikel 4, de
definities.
2e arrest ooit van HvJ (zweeds arrest) werd bepaald: Als je gegevens op een website plaatst,
openbaar, is het nooit persoonlijk of huishoudelijk gebruik en is de AVG dus van toepassing.
, Artikel 4 sub 2: Alle gegevens waarmee je iemand kunt identificeren, dat is een persoonsgegeven.
Camerabeelden, IP-adressen zijn persoonsgegevens. Bijna alles wat je kunt doen met
persoonsgegevens , dat is verwerken.
Sub 7: De verwerkingsverantwoordelijke is degene die zegt ik ga persoonsgegevens vaststellen en dat
ga ik op die manier doen. Natuurlijke persoon, rechtspersoon, overheidsinstantie kunnen
verwerkingsverantwoordelijke zijn.
Sub 8: Verwerker is iemand die niet in dienst is van de verwerkingsverantwoordelijke (bijv. Nestor,
niet in dienst bij RUG maar biedt een dienst/platform aan).
De betrokkene wordt niet apart gedefinieerd in artikel 4. De betrokkene is degene wiens
persoonsgegevens worden verwerkt, natuurlijke persoon.
Artikel 5 staat de basis over hoe je omgaat met persoonsgegevens, de beginselen inzake de
verwerking van persoonsgegevens. De belangrijkste is de eerste: rechtmatig (voldoen aan wet, AVG
en miss andere wetten), behoorlijk (behoorlijkheidstoets ombudsman kan hier toegepast worden) en
transparant (hoe de gegevens worden verwerkt, inzage).
Lid 1 sub b is ook belangrijk, moet voor een welbepaald, uitdrukkelijk omschreven en
gerechtvaardigd doel. (cameratoezicht voor beveiligen bedrijfspand bijv)
Voor overige leden van artikel 5 zie hoorcollegesheets.
Sub f bijvoorbeeld schoot de ziekenhuis met technische en organisatorische maatregelen tekort
doordat werknemers in dossier reality-ster barbie konden kijken.
Artikel 5 lid 1 sub b ‘gerechtvaardigde doeleinden’ staan in artikel 6. Daar staat dus de
gerechtvaardigde grondslag.
Gerechtvaardigde grondslag voor camera’s ophangen is artikel 6 lid 1 sub f. Het woord noodzakelijk
bij de grondslagen geeft aan dat er altijd een afweging gemaakt moet worden over de
proportionaliteit, subsidiariteit van de verwerking (behalve bij toestemming dus).
Noodzakelijk voldoen wettelijke plicht belastingdienst bijv, instanties moeten gegevens afstaan
Noodzakelijk vitaal belang betrokkene als je ongeluk hebt gehad en er is iemand die gegevens van
jou moet afgeven
Noodzakelijk voor vervulling taak algemeen belang geldt bij overheden
Toestemming is wel strenger geworden door de AVG (in vergelijking met Wbp). De
verwerkingsverantwoordelijke moet nu aantonen dat afzonderlijk (dus niet ergens verstopt)
toestemming gegeven is. Er moet sprake zijn van een wilsuiting, deze hoeft niet schriftelijk te zijn.
Weigeren van paspoort geven als je geen vingerafdruk wil geven en als je dan toch wel toestemming
geeft, is het geen vrije toestemming. Omdat er een belangrijke consequentie aan vast zit. (nestor-
cookies voorbeeld)
Art. 13 auteurswet.
Algoritme: Een serie geordende stappen om een probleem op te lossen of een bepaald doel te
bereiken.
Voorbeeld is een bankoverval of (meer standaard) een recept om iets te koken.
Hoorcollege 1b
Soms kan wetten overtreden goed zijn, omdat dat bijdraagt aan de rechtsontwikkeling doordat de
rechter dan nieuwe rechtspraak kan scheppen.
Big data en datamining: het zoeken naar verbanden in grote databestanden
Maar let op: een statistische overeenkomst (correlatie) is geen causaal verband! (voorbeeld van
overlijden door verstrikt raken in lakens en mensen die kaas eten).
Kijk naar onze grondwet: bieden de rechten nog adequate bescherming?
Moeten de grondwetbepalingen ‘techniek neutraal’ gemaakt worden of is er een fundamentele
bezinning nodig?
Of verandert de samenleving door techniek meer dan wij denken?
Waarom recht op bescherming persoonlijke levenssfeer en een recht op gegevensbescherming van
elkaar scheiden? je kan het gebruiken van persoonsgegevens niet verbieden, dat moet gebeuren
in de samenleving. Als we dat apart neerleggen in de grondwet en hoe je dat netjes kan doen (aan
welke beschermingsdoeleinden) dan kunnen we zo waarborgen dat men wel persoonsgegevens
gebruikt maar dat op een hele zorgvuldige manier wordt gebruikt. De scheiding is omdat dus beide
een andere beschermingsdoeleinde heeft.
Utrechtse rapport: hoe beinvloedt techniek de grondrechten? Conclusie: het is niet eenvoudig,
grondrechtenschending voorkomen en rechtsherstel bieden.
120 gw staat enorm aan in de weg dat we met z’n allen naar de grondwet kijken en dat de grondwet
in Nederland een levend document is.
Het zijn met name Europese rechters (evrm, handvest) die in Nederland uitleggen hoe de
grondrechten werken.
Recht op eerbiedigen persoonlijke levenssfeer is een instrumenteel persoonlijkheidsrecht
,Recht op privacy, bescherming van de persoonlijke levenssfeer, kan worden onderscheiden in
informationele privacy (dat niet zomaar iedereen je informatie heeft) en ruimtelijke
(huisrecht)/relationele privacy(gezinsleven). Recht op privacy dus heel breed begrip.
Bescherming van de persoonlijke levenssfeer zou, als het artikel zou worden gescheiden zoals de
commissie voorstelt, dan zijn ruimtelijke/relationele privacy.
Duitsers hebben een recht op persoonlijke autonomie, het is dus niet alleen een recht om tegen de
overheid te gebruiken maar ook om je persoonlijk te ontwikkelen.
Hoorcollege 2a
IT-recht hoorcollege 2a hoorcollegesheets checken!!
Informationele privacy: hoe willen we omgaan met persoonsgegevens
Europese verordening werkt rechtstreeks (volgt uit 288 Werkingsverdrag EU), verbindend in al haar
onderdelen en rechtstreeks toepasselijk.
Bij richtlijn kan de lidstaat zelf kiezen hoe het de richtlijn toepast. Verbindend t.a.v. het resultaat,
lidstaat kiest vorm en middelen.
De richtlijn 2016/680 geldt straks voor autoriteiten met bevoegdheid tot opsporing. Als de richtlijn
geldt dan geldt de avg dan dus niet.
Op het gebied van verwerken van persoonsgegevens kunnen meerdere wetten van toepassing zijn
(Bijv. Avg, wet politie gegevens).
Primair kijk je naar AVG en voor persoonsgegevens die onder de richtlijn vallen kijk je niet naar de
richtlijn, maar kijk je primair naar de nationale wetgeving (WJSG en Wet politie gegevens).
AVG is van toepassing op bedrijven en instellingen die gevestigd zijn in de EU en bedrijven die
diensten aanbieden aan landen in de EU (dus ook van buiten de EU) (VS noemde het Europees
kolonialisme). En het geldt ook voor bedrijven en instellingen die de gedrag van burgers monitoren.
De AVG is niet de bedoeling dat ie in de weg staat voor het ontwikkelen van nieuwe producten of het
uitwisselen van persoonsgegevens.
AVG grondslag op artikel 16 van het Werkingsverdrag maar er is ook een handvest van de EU die de
grondrechten beschermt.
Artikel 2 AVG staat toepassngsbereik.
Verwerkingsverantwoordelijke, verwerker enz. zulke begrippen kan je vinden in artikel 4, de
definities.
2e arrest ooit van HvJ (zweeds arrest) werd bepaald: Als je gegevens op een website plaatst,
openbaar, is het nooit persoonlijk of huishoudelijk gebruik en is de AVG dus van toepassing.
, Artikel 4 sub 2: Alle gegevens waarmee je iemand kunt identificeren, dat is een persoonsgegeven.
Camerabeelden, IP-adressen zijn persoonsgegevens. Bijna alles wat je kunt doen met
persoonsgegevens , dat is verwerken.
Sub 7: De verwerkingsverantwoordelijke is degene die zegt ik ga persoonsgegevens vaststellen en dat
ga ik op die manier doen. Natuurlijke persoon, rechtspersoon, overheidsinstantie kunnen
verwerkingsverantwoordelijke zijn.
Sub 8: Verwerker is iemand die niet in dienst is van de verwerkingsverantwoordelijke (bijv. Nestor,
niet in dienst bij RUG maar biedt een dienst/platform aan).
De betrokkene wordt niet apart gedefinieerd in artikel 4. De betrokkene is degene wiens
persoonsgegevens worden verwerkt, natuurlijke persoon.
Artikel 5 staat de basis over hoe je omgaat met persoonsgegevens, de beginselen inzake de
verwerking van persoonsgegevens. De belangrijkste is de eerste: rechtmatig (voldoen aan wet, AVG
en miss andere wetten), behoorlijk (behoorlijkheidstoets ombudsman kan hier toegepast worden) en
transparant (hoe de gegevens worden verwerkt, inzage).
Lid 1 sub b is ook belangrijk, moet voor een welbepaald, uitdrukkelijk omschreven en
gerechtvaardigd doel. (cameratoezicht voor beveiligen bedrijfspand bijv)
Voor overige leden van artikel 5 zie hoorcollegesheets.
Sub f bijvoorbeeld schoot de ziekenhuis met technische en organisatorische maatregelen tekort
doordat werknemers in dossier reality-ster barbie konden kijken.
Artikel 5 lid 1 sub b ‘gerechtvaardigde doeleinden’ staan in artikel 6. Daar staat dus de
gerechtvaardigde grondslag.
Gerechtvaardigde grondslag voor camera’s ophangen is artikel 6 lid 1 sub f. Het woord noodzakelijk
bij de grondslagen geeft aan dat er altijd een afweging gemaakt moet worden over de
proportionaliteit, subsidiariteit van de verwerking (behalve bij toestemming dus).
Noodzakelijk voldoen wettelijke plicht belastingdienst bijv, instanties moeten gegevens afstaan
Noodzakelijk vitaal belang betrokkene als je ongeluk hebt gehad en er is iemand die gegevens van
jou moet afgeven
Noodzakelijk voor vervulling taak algemeen belang geldt bij overheden
Toestemming is wel strenger geworden door de AVG (in vergelijking met Wbp). De
verwerkingsverantwoordelijke moet nu aantonen dat afzonderlijk (dus niet ergens verstopt)
toestemming gegeven is. Er moet sprake zijn van een wilsuiting, deze hoeft niet schriftelijk te zijn.
Weigeren van paspoort geven als je geen vingerafdruk wil geven en als je dan toch wel toestemming
geeft, is het geen vrije toestemming. Omdat er een belangrijke consequentie aan vast zit. (nestor-
cookies voorbeeld)
