GDPR-wijzer geactualiseerd
De GDPR-wijzer is een volledige toolkit voor u als advocaat over de praktische implementatie van de GDPR. De GDPR is geen statisch document. De interpretatie ervan en de concrete to do’s die daaruit volgen hebben daarom soms nood aan een herziening met een frisse blik. Om die reden zijn er recent tien GDPR-wijzeronderwerpen geüpdatet en is één extra onderwerp toegevoegd. Elk onderwerp bestaat uit een beknopte toelichting, concrete to do’s, praktische modellen en antwoorden op uw veelgestelde vragen.
Updates
De onderstaande GDPR-wijzerfiches hebben elk een update gekregen.
Concreet werden inzichten uit recente rechtspraak (van het Hof van Justitie van de Europese Unie) en uit recente uitspraken van de Gegevensbeschermingsautoriteit geïncorporeerd. Ook werden bepaalde verwijzingen naar richtsnoeren en andere leidende documenten geactualiseerd. Oude wetsartikelen werden vervangen door nieuwe wetsartikelen waar nodig. Bij sommige fiches werd een nieuwe FAQ toegevoegd.
- Aanwerving en uitdiensttreding van werknemers, medewerkers en stagiairs
- Beroep op derde partijen (in landen buiten de EER)
- Beveiliging
- Bewaartermijnen
- Bijzondere categorieën van persoonsgegevens en strafrechtelijke gegevens
- Datalekken
- Informatieverplichting en beroepsgeheim
- Rechten van betrokkenen
- Rijksregister
- Websites en elektronische nieuwsbrieven
Over het gebruik van vonnissen en arresten in een procedure Nieuwe fiche
Recent is een nieuw onderwerp toegevoegd aan de GDPR-wijzer: het (GDPR-conform) gebruik van vonnissen en arresten in een procedure.
Het komt vaak voor dat de advocaat in het kader van een procedure vonnissen of arresten als stukken gebruikt. Die vonnissen of arresten bevatten vaak persoonsgegevens, met als gevolg dat de advocaat persoonsgegevens verwerkt en onder het toepassingsgebied van de AVG valt.
Het is belangrijk dat de advocaat bij het gebruiken van vonnissen en arresten in een procedure de juiste reflexen toepast met betrekking tot de behandeling van persoonsgegevens.
Ook interessant
Meer duidelijkheid over GDPR en bewijsvoering
In een recent arrest van het hof van beroep te Brussel brengt het hof meer duidelijkheid omtrent de verhouding tussen de GDPR en het gebruik van niet-gepseudonimiseerde vonnissen en arresten. In dit arrest oordeelde het hof dat het gebruik van een niet-gepseudonimiseerd vonnis als bewijsstuk in de concrete context van de voorliggende gerechtelijke procedure geen schending van de GDPR vormde.
EU versoepelt GDPR-registerplicht voor middelgrote ondernemingen
De Europese Commissie wil de administratieve lasten voor middelgrote ondernemingen verlichten. Bedrijven met maximaal 750 werknemers en een jaaromzet tot 150 miljoen euro zouden binnenkort vrijgesteld kunnen worden van de GDPR-registerplicht — tenzij hun gegevensverwerking een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen.