Samenvatting
Samenvatting De juiste hoofdstukken voor het tentamen van het boek IT-recht
- Instelling
- Hanzehogeschool Groningen (Hanze)
duidelijke samenvatting
[Meer zien]Voorbeeld 2 van de 13 pagina's
Voorbeeld 2 van de 13 pagina's
In winkelwagengesponsord bericht van onze partner
Gekoppeld boek
Titel boek:
Auteur(s):
- Uitgave:
- ISBN:
- Druk:
Voorbeeld van de inhoud
Hoofdstuk 2 Avg in vogelvlucht2.1 Inleiding
Een grote vraag in het IT-recht is hoe er omgegaan moet worden met persoonsgegevens. De Avg is vastgesteld op grond van art. 16 Werkingsverdrag. In de preambule van de Avg
verwijst de eerste overweging naar art. 8 Handvest. Uit art. 1 Avg kan afgeleid worden dat zowel het belang van de bescherming van de grondrechten als het belang van het vrije
verkeer, in de Avg met elkaar in overeenstemming moeten worden gebracht. De Avg bevat een groot aantal delegatiebepalingen die nader uitgewerkt moeten worden door ofwel de
lidstaat of door de Europese commissie en in een aantal gevallen door de nationale toezichthouder. Voor zover de regels nader uitgewerkt moeten worden door de lidstaten, staan zij
voor Nederland in de Uitvoeringswet.
2.2 basisbegrippen
Er zijn vier hoofdrolspelers in de Avg:
1. De betrokkene is altijd een natuurlijk persoon ex art. 4 aanhef onder 1 Avg. Uit art. 1 Avg blijkt dat de Avg zich ten doel stelt natuurlijke personen te beschermen in
verband met verwerking van de persoonsgegevens. De betrokkene krijgt bepaalde rechten en de verwerkingsverantwoordelijke moet bepaalde beginselen in acht nemen.
2. De verwerkingsverantwoordelijke is de directe tegenspeler van de betrokkene ex art. 4 aanhef onder 7 Avg. Hij heeft de verantwoordelijkheid over de aan hem
toevertrouwde persoonsgegevens. Het is mogelijk om gezamenlijk verantwoordelijk te zijn voor de verwerking.
3. Toezichthoudende autoriteit volgens art. 4 aanhef onder 21 jo. 51 Avg. In Nederland is de Autoriteit Persoonsgegevens aangewezen als toezichthoudende autoriteit ex art.
6 Uitvoeringswet. De toezichthoudende autoriteit moet de benodigde bevoegdheden krijgen om zijn taken goed te kunnen uitvoeren.
4. De verwerker is een natuurlijk persoon of rechtspersoon, overheidsinstantie, een dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke
persoonsgegevens verwerkt volgens art. 4 aanhef en onder 8 Avg. Hij handelt in opdracht van de verwerkingsverantwoordelijke, maar maakt geen deel uit van zijn
organisatie.
Persoonsgegeven wordt omschreven in art. 4 aanhef onder 1 Avg. Er is sprake van
identificeerbaarheid wanneer de betrokkene direct of indirect kan worden geïdentificeerd aan de hand van een gegeven. Er dient rekening te worden gehouden met alle middelen
waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een ander persoon. Bij directe identificatie kun je denken aan een
foto, Burgerservicenummer of een naam. Indirecte identificatie zijn gegevens die niet direct naar een persoon te zijn herleiden, maar in combinatie met andere gegevens wel.
Bijzondere persoonsgegevens worden extra beschermd ex art. 9 lid 1 Avg.
Veelal zijn dit gegevens op grond waarvan mensen gediscrimineerd of achtergesteld kunnen worden. Het verwerken van deze gegevens is in beginsel verboden en slecht onder
strikte voorwaarden toegestaan.
Verwerken staat gedefinieerd in art. 4 aanhef en onder 2 Avg. Elke mogelijke handeling met een gegeven wordt als verwerking aangemerkt, ook het verwijderen van gdegevens.
2.3 Het toepassingsbereik van de Avg
De Avg is van toepassing op zo goed als alles wat op geautomatiseerde wijze met een persoonsgegeven gebeurt ex art. 2 lid 1 Avg. In het tweede lid van dit artikel staan
uitzonderingen. Als een verwerking niet geautomatiseerd plaatsvindt, dan is de Avg toch van toepassing wanneer het persoonsgegevens betreft die in een bestand zijn opgenomen of
bestemd zijn om daarin te worden opgenomen. In art. 4 aanhef onder 6 Avg staat de definitie van bestand. Het filmen met een analoge camera is geen geautomatiseerde verwerking,
maar volgens het Dexia-arrest wordt bepaald dat analoge banden met geluidsopnamen, die bewaard worden met het ook op de procespositie van de verwerkingsverantwoordelijke,
bedoeld zijn om in een bestand te zijn opgenomen.
, De Avg heeft een territoriaal toepassingsbereik ex art. 3 lid 1 Avg. Het begrip vestiging in dit artikel, dient ruim te worden uitgelegd. Wanneer de verwerkingsverantwoordelijke
een, al dan niet gering, reële en daadwerkelijke activiteit uitoefent door middel van ‘stable arrangement’ in het gebied van een lidstaat is er sprake van een vestiging. In het
Google/Spain arrest is bepaald dat aan het criterium activiteiten van een vestiging van een verantwoordelijke in de Unie al is voldaan wanneer de verwerkingsverantwoordelijke een
lokale vestiging in een lidstaat van de EU heeft die diensten aanbiedt die onlosmakelijk verbonden zijn met de verwerkingsactiviteit van de verwerkingsverantwoordelijk. Het maken
van lokale reclame door de lokale vestiging van Google in Spanje dient onlosmakelijk verbonden te worden beschouwd met verwerkingsactiviteiten van Google. Als Google
persoonsgegevens van Spanjaarden zou verwerken zonder lokale vestiging in Spanje, dan is art. 3 lid 2 Avg van belang. Hier wordt geregeld dat de Avg ook van toepassing is als de
verantwoordelijke of de verwerker niet in de Unie gevestigd is en de verwerking verband houdt met het aanbieden van goederen of diensten aan betrokkenen.
2.4 De basisbeginselen bij het verwerken van persoonsgegevens
De basisbeginselen zijn te vinden in art. 5 Avg. De verwerkingsverantwoordelijke is de normadressaat van de Avg. Volgens overweging 74 uit de preambule dient de
verwerkingsverantwoordelijke te worden verplicht om passende en effectieve maatregelen uit te voeren en te kunnen aantonen dat elke verwerkingsactiviteit overeenkomstig deze
verordening geschiedt.
De verwerking van persoonsgegevens dient rechtmatig, behoorlijk en transparant te zijn. De communicatie moet in duidelijke en eenvoudige taal geschieden.
Het doelbindingbeginsel houdt in dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. De doeleinden
staan omschreven in art. 6 Avg. Het woord noodzakelijk betekent in deze bepaling dat er bij het bepalen van de noodzaak tot een verwerking van persoonsgegevens altijd een
belangenafweging gemaakt moet worden aan de hand van de beginselen van proportionaliteit en subsidiariteit. Het enkel noemen van een gerechtvaardigd doel is niet voldoende, er
moet ook aangetoond worden dat de inbreuk op de belangen van de betrokkene minder nadelige wijze kan worden verwerkelijkt. Een uitzondering op het doelbindingbeginsel is
verenigbaar gebruik en art. 89 Avg. Verenigbaar gebruik betekent dat verdere verwerking van persoonsgegevens verenigbaar is met het doel waarvoor de gegevens aanvankelijk zijn
verzameld. Onder nummer 50 van de preambule bij de Avg staan enkele factoren waar rekening mee gehouden moet worden.
Het beginsel van gegevensminimalisatie betekent dat een verwerkingsverantwoordelijke niet meer gegevens mag verwerken dan wat strikt noodzakelijk is om het doel waarvoor de
gegevens verwerkt worden te bereiken.
Het beginsel van juistheid houdt in dat gegevens niet langer bewaard mogen worden dan nodig. In art. 5 lid 1 Avg staat het beginsel van integriteit en vertrouwelijkheid. De
verwerkingsverantwoordelijke moet passende technische en organisatorische maatregelen nemen die de beveiliging van de gegevens waarborgen.
2.5 De verwerkingsgrondslag en toestemming De doeleinden van art. 6 Avg:
1. De voorwaarden voor toestemming staan in art. 7 Avg en in art. 4 aanhef onder 11 staat de definitie. Uit de definitie blijkt dat de toestemming vrij, specifiek, geïnformeerd
en ondubbelzinnig moet zijn gegeven. Voor het vereiste ondubbelzinnigheid moet de betrokkene een welbewuste, duidelijke en actieve handeling hebben verricht,
stilzwijgen of een vooraf aangevinkt hokje is niet voldoende. Wil er sprake zijn van een voldoende specifieke toestemming, dan moet deze aan een drietal eisen voldoen:
• De doelen van verwerking dienen voldoende te zijn gespecificeerd.
• De verwerkingsverantwoordelijke moet de betrokkene de mogelijkheid geven per doel toestemming te geven, in het geval dat persoonsgegevens worden verzameld
voor meerdere doeleinden.
• De informatie moet duidelijk worden onderscheden van andere informatie.
In het kader van de verwerking van bijzondere persoonsgegevens als bedoeld in art. 9 lid 2 onder a Avg, is een ander soort toestemming vereist. De betrokkene moet een
uitdrukkelijk verklaring afleggen waarin hij toestemming geeft voor het verwerken van zijn gegevens. Denk aan het zetten van een handtekening onder een verklaring.
2. Art. 6 sub e Avg geeft een verwerkingsgrondslag die zich richt op de verwerkingsverantwoordelijke die ook een overheidsorgaan is. De taak van het algemeen belang of het
openbaar gezag moet worden vastgesteld bij Unierecht of bij lidstatelijk recht. Je kijkt naar de speciale wettelijke taak die aan een bestuursorgaan is opgedragen. Daarna kan
Dit zijn jouw voordelen als je samenvattingen koopt bij Stuvia:
Bewezen kwaliteit door reviews
Studenten hebben al meer dan 850.000 samenvattingen beoordeeld. Zo weet jij zeker dat je de beste keuze maakt!
In een paar klikken geregeld
Geen gedoe — betaal gewoon eenmalig met iDeal, creditcard of je Stuvia-tegoed en je bent klaar. Geen abonnement nodig.
Direct to-the-point
Studenten maken samenvattingen voor studenten. Dat betekent: actuele inhoud waar jij écht wat aan hebt. Geen overbodige details!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper lynn_vdkroft. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor €6,49. Je zit daarna nergens aan vast.
Is Stuvia te vertrouwen?
4,6 sterren op Google & Trustpilot (+1000 reviews)
Afgelopen 30 dagen zijn er 65004 samenvattingen verkocht
Opgericht in 2010, al 15 jaar dé plek om samenvattingen te kopen