| Geachte relatie,
Hierbij zenden wij u de Nieuwsflits Privacy. Mocht u na het lezen van de informatie vragen hebben of van gedachten willen wisselen over onderstaande onderwerpen, neemt u dan contact met ons op.
Met vriendelijke groet,
Praktijkgroep Privacy | 
Uitwisseling van persoonsgegevens met ondernemingen die gevestigd zijn in derde landen (waaronder de Verenigde Staten) zijn in beginsel verboden, tenzij een passend beschermingsniveau wordt gewaarborgd. Het Hof van Justitie van de Europese Unie (HvJEU) kwam met een belangrijke uitspraak voor de uitwisseling van persoonsgegevens naar de VS.
Op 31 januari 2020 heeft het Verenigd Koninkrijk de Europese Unie (EU) verlaten. Tot 31 december 2020 geldt een overgangsperiode. Gedurende die overgangsperiode blijft de AVG in het Verenigd Koninkrijk van kracht. Ondertussen onderhandelen partijen over de nieuwe verhoudingen, waaronder ook de uitwisseling en bescherming van persoonsgegevens. De impact op het dataverkeer tussen het Verenigd Koninkrijk en de lidstaten is afhankelijk van de uitkomst van deze onderhandelingen.
Als woningcorporatie heb je liever geen overlast veroorzakende huurders in de huurwoningen. Via een platform wordt daarom geregeld informatie gedeeld met andere woningcorporaties over overlast gevende huurders. Bij het Gerechtshof Arnhem-Leeuwaren kwam onder meer de vraag aan de orde of dit is toegestaan in verband met de Algemene Verordening Gegevensbescherming (AVG). Hoe het Gerechtshof oordeelde leest u in deze blog.
Andere woningcorporaties/verhuurders waarschuwen over ongewenst gedrag van huurders? Dat kan via een zwarte lijst. Op een dergelijke lijst staan huurders die bijvoorbeeld in verband worden gebracht met hennepteelt in de woning of wanbetaling. Zwarte lijsten kunnen echter inbreuk maken op de privacy van huurders. Het naleven van de AVG (Algemene verordening gegevensbescherming) is daarom bij deze lijsten van groot belang. Een zwarte lijst opstellen en gebruiken is niet zomaar toegestaan. In deze blog leest u meer over de voorwaarden waaraan zo'n lijst moet voldoen.
De Autoriteit Persoonsgegevens (AP) heeft via een brief supermarkten gewezen op de regels voor het gebruik van gezichtsherkenningssoftware. Deze software verwerkt biometrische gegevens. Eén van de mogelijkheden om biometrische gegevens te verwerken is wanneer het noodzakelijk is voor authenticatie of beveiliging. Waar de scheidslijn tussen wel/niet noodzakelijk is, blijft vaag. De norm van de AP is – kortgezegd – dat het voor de beveiliging van kerncentrales is toegestaan, maar voor garages van reparatiebedrijven niet. Waar valt de supermarkt onder?
De Autoriteit Persoonsgegevens (AP) heeft bekend gemaakt een boete van € 725.000,- te hebben opgelegd aan een bedrijf dat vingerafdrukken van werknemers scant voor de aanwezigheids- en tijdsregistratie. Volgens de AP is de manier waarop dit bedrijf de vingerafdruk gebruikte in strijd met de AVG. Waarom is dit volgens de AP in strijd met de AVG en waarom is de boete zo hoog?
