Samenvatting literatuur: Privacy en AVG
College 1: Inleiding Privacy
Koops, B. J., & Galic, M. (2021). "Unity in Privacy Diversity: A Kaleidoscopic View of Privacy
Definitions." SCL Rev., 73, 465
Stelling schrijver: privacy is meer samenhangend dan andere auteurs omschrijven. Er zijn veel
verschillende definities van privacy.
Privacy is het hebben van een ruimte waarin jij jezelf kunt zijn zonder rem.
Privacy gaat niet over jezelf zijn, maar over de mogelijkheid om jezelf te zijn waar en wanneer je maar
wilt, zonder onredelijke beperkingen. Hiervoor is de ruimte waarin jij je bevind ook van belang.
1. Julie Cohen
Julie Cohen presenteert een conceptualisering van privacy die rekening kan houden met de
genetwerkte informatiemaatschappij, waarin subjectiviteit zich ontwikkelt binnen steeds meer
sociale ruimten ontwikkelt. Ze geeft een werkdefinitie van privacy als "ruimte voor sociaal
gesitueerde processen en praktijken van grensbeheer.” Cohen stelt dat mensen ruimte nodig
hebben om zichzelf te ontwikkelen, deze ruimte moet zowel fysiek als digitaal zijn. Deze
ruimtes dienen meer abstract te zijn, zij noemt het breathing room. Deze breathing room heeft
beperkt toezicht nodig.
2. Jeffery Johnson
Jeffery Johson presenteert een conceptualisering van privacy als vrijheid van oordelen van
anderen. Hij stelt dat alle voorbeelden van privacy één gemeenschappelijk kenmerk hebben.
Het zijn aspecten van iemands leven die cultureel erkend worden als zijnde immuun zijn voor
het oordeel van anderen.
3. Helen Nissenbaum
Helen Nissenbaum bracht het begrip "contextuele integriteit" naar voren als een kader om te
verklaren waarom mensen van streek zijn en iets ervaren als een inmenging in hun privacy,
en om te helpen beoordelen wanneer dergelijke inmengingen als aanvaardbaar kunnen
worden beschouwd. Contextuele integriteit wordt gedefinieerd als het respecteren van
informatienormen, dat wil zeggen normen "die activiteiten en praktijken binnen en tussen
contexten" en "die specifiek betrekking hebben op de stroom van persoonlijke informatie (...)
van de ene partij naar de andere, of naar anderen. Dergelijke normen "definiëren de plichten,
verplichtingen, voorrechten en privileges die horen bij bepaalde rollen, evenals aanvaardbaar
en onaanvaardbaar gedrag" en weerspiegelen vaak "de machtsstructuren die kenmerkend
zijn voor veel structuren en voor veel bekende sociale contexten."
Om een bepaalde praktijk te evalueren in relatie tot "verankerde contextgerelateerde
informatieve normen", moeten de praktijken worden beschreven en geanalyseerd "in termen
van actoren (subjecten, zenders, ontvangers), soorten informatie, en overdrachtsprincipes."
Nissenbaums basisprincipe is dat wanneer contextrelevante informatienormen worden
geschonden, we dit ervaren als een schending van de privacy.
Schending van privacy, hier bestempeld als een schending van contextuele integriteit.
4. Jeffrey Reiman
Jeffrey Reiman beschouwt privacy als noodzakelijk voor het creëren en behouden van onszelf
als mensen. Hij definieert privacy als een sociaal ritueel waarbij een individu’s morele titel op
zijn bestaan wordt toegekend. Voor Reiman betekent het om jezelf te zijn niet alleen dat jij de
mogelijkheid inziet om je eigen leven vorm te geven (gedachten, lichaam en acties) door je
keuzes, maar dat je ook moet beseffen dat je een exclusief moreel recht hebt om je bestaan
te vormen.
In andere woorden: privacy is een voorwaarde of een reeks sociale praktijken die grenzen
vormen en handhaven die moeten worden getrokken tussen onszelf en anderen op grond van
onze status of potentieel als personen.
5. Samuel Warren en Louis Brandeis
Samuel Warren en Louis Brandeis bouwden hun pleidooi voor een recht "om met rust gelaten
te worden" voornamelijk op de ontwikkelingen van de momentopname en de fotografie en
en een steeds opdringeriger wordende pers. Deze "vielen de heilige grenzen van het privé- en
, en huiselijk leven" en dreigden "de voorspelling waar te maken dat 'wat in de kast wordt
gefluisterd, zal worden uitgezonden'. Het "algemeen recht van het individu om met rust
gelaten te worden" omvatte "de bescherming geboden aan gedachten, gevoelens en
emoties", gebaseerd op het principe van de onschendbare persoonlijkheid en deze
"gedachten, emoties en gewaarwordingen moeten dezelfde bescherming krijgen, of ze nu
schriftelijk worden geuit of in gedrag, in een gesprek, in een houding of in gezichtsuitdrukking."
Het recht op privacy moet dus bescherming bieden aan "persoonlijke geschriften en alle
andere voortbrengselen van het intellect of van de emoties", evenals "het persoonlijke
voorkomen, uitspraken, handelingen en persoonlijke relaties, al dan niet huiselijk".
6. Alan Westin
Alan Westin definieerde privacy als "het recht van individuen, groepen of instellingen om zelf
te bepalen wanneer, hoe en in welke mate informatie over hen aan anderen wordt
doorgegeven. Deze conceptualisering van privacy als informatief - het beheersen van de
stroom van informatie over zichzelf - lijkt ver verwijderd van onze werkdefinitie
van privacy in termen van ruimte en identiteit. Toch zijn er grote overeenkomsten
tussen de twee opvattingen.
College 2: Verdieping Privacy
Koops, B. J., Newell, B. C., Timan, T., Skorvanek, I., Chokrevski, T., & Galic, M. (2016). A
typology of privacy. U. Pa. J. Int'l L., 38, 483
Wat privacy precies is staat open voor discussie. Een poging om privacy te conceptualiseren op het
gebied van wetgeving is het recht op privacy. Het gaat hier om het respecteren van iemand zijn privé
leven zoals zij dat willen, en dat dit niet mag worden gecontroleerd, beïnvloed e.d.
Privacy is een “umbrella right” een paraplu waar veel onder valt. Het belangrijkste geschreven recht op
privacy is het recht uit artikel 8 EVRM.
, College 3 en 4: Toepasselijkheid van de AVG
De Algemene Verordening Gegevensbescherming in gewonemensentaal, B. van der Sloot
Belangrijkste begrippen
- De betrokkene = de persoon over wie gegevens worden verwerkt (ook wel: datasubject).
- De verantwoordelijke voor de gegevensverwerking verwerkt deze gegevens. Hij bepaalt het
doel van die verwerking en hoe de gegevens worden verzameld, opgeslagen en gebruikt.
- De verwerker = helpt de verantwoordelijke en verwerkt gegevens in zijn opdracht.
- Functionaris gegevensbescherming = verantwoordelijk dat binnen een organisatie de regels
over het gegevensbeschermingsrecht worden nageleefd, en is het primaire aanspreekpunt
voor vragen over de Algemene Verordening Gegevensbescherming, zowel binnen de
organisatie als naar buiten toe.
- Toezichthoudende autoriteit = de Autoriteit Persoonsgegevens.
Hoofdstuk 1. De Algemene Verordening Gegevensbescherming
1.1 Wat is de Algemene Verordening Gegevensbescherming?
In de AVG staan regels over wanneer jij of de organisatie waarbinnen je werkt gegevens over
personen mag verzamelen, opslaan, analyseren en gebruiken. De AVG is op vrijwel iedereen van
toepassing.
1.3 Het wie, wat, waar en waarom van de AVG
De AVG is in mei 2018 afgekondigd door de Europese Unie en is van toepassing op alle landen
binnen Europese Unie (dit zijn er nu 27).
Er dient eerst gekeken te worden naar de Verordening, en dan pas naar de Nederlandse Wetgeving.
Voor de AVG was er een Richtlijn van toepassing, deze is dus vervangen door een Verordening. Er
zijn vijf belangrijkste redenen om de Richtlijn te vervangen voor de Verordening, namelijk (1)
harmonisering regels, (2) harmonisering handhaving, (3) versterking handhaving, (4) democratisering
handhaving en (5) minder nadruk op individuele controle.
1.4 Waarom is het belangrijk de AVG te respecteren?
1. Partnerorganisaties kunnen deels verantwoordelijk worden gehouden voor de fouten die worden
gemaakt door organisaties waarmee zij samenwerken. Voldoe je dus niet aan de AVG, dan kunnen
organisaties besluiten de samenwerking op te schorten of te beëindigen.
2. Klantcontacten: is natuurlijk hot topic;
3. Reputatie(schade): inbreuk op de AVG kan tot negatieve aandacht leiden.
4. Organisatie-inrichting: het zijn eigenlijk handvaten slimmer om te gaan met data (veilig opslaan
gegevens e.d.).
5. Sancties en boetes: tot 10 miljoen of tot 20 miljoen
Hoofdstuk 2. Wanneer is de AVG van toepassing?
De AVG is van toepassing;
1. Als er persoonsgegevens,
2. Worden verwerkt.
3. Door of in opdracht van een verantwoordelijke,
4. Het EU-recht is van toepassing,
5. En er is geen uitzondering van toepassing.
2.1 Als er persoonsgegevens
Een persoonsgegeven is een gegeven waarmee je iemand kunt identificeren.
Direct = een naam – waarmee je iemand direct kunt identificeren
Indirect = een detail over iemand – waarmee je iemand op termijn kunt identificeren.
Het maakt niet uit of het gegeven privé- of publiekelijk toegankelijk is.
Het kan om gewone informatie maar ook om gevoelige informatie gaan.
Let op: gaat alleen om persoonsgegevens als het gaan om een mens, en als die persoon nog leeft.
De volgende argumenten zijn fout, en zorgen er niet voor dat je geen persoonsgegevens verwerkt:
- Encryptie van gegevens;
- Het gebruik van pseudoniemen (245X)
- Het anonimiseren van gegevens – helemaal anoniem is er geen sprake van
persoonsgegevens, maar je kunt het vaak de-anonimiseren.
- Het aggregeren van data (veel data tegelijkertijd analyseren)
