Artikels

Op een aantal plaatsen in de Algemene verordening gegevensbescherming (AVG) wordt gesproken in termen van risico. In deze opinie gaat het met name om ‘het risico voor de rechten en vrijheden van natuurlijke personen’ in de artikelen 23 (wettelijke grondslag voor inperking van het rechten en plichten AVG), 24 (algemene verplichtingen van de verantwoordelijke), 25 (gegevensbescherming door ontwerp en standaardinstellingen), 32 (beveiliging), 33 en 34 (datainbreuk), 35 (gegevensbeschermingseffectbeoordeling).

Sinds haar oprichting in 2018 heeft de Belgische Gegevensbeschermingsautoriteit (hierna GBA) zich ontpopt tot een actieve toezichthouder op gebied van privacy en gegevensbescherming. Door de uitzonderlijke laagdrempeligheid van de klachtenprocedure vond de burger eenvoudig de weg naar de GBA en velde de Geschillenkamer (hierna GK) een groot aantal beslissingen. Aangezien de GBA de rechten van betrokkenen als een hoeksteen van de AVG beschouwt en wil optreden in alle gevallen waarin aan burgers de mogelijkheid wordt ontnomen om die rechten uit te oefenen, is het weinig verbazend dat de GK zich al meermaals over die rechten heeft uitgesproken en de verwerkingsverantwoordelijke(n) (hierna VV) op de vingers heeft getikt. Deze bijdrage bevat een overzicht van de belangrijkste rechtspraak in de eerste vier jaren van toepasselijkheid van de AVG, waarin wordt nagegaan in welke mate de GK en het Marktenhof (hierna MH) een invloed hebben op de interpretatie van de rechten van betrokkenen.

In het geannoteerde arrest van 7 juli 2021 had het Marktenhof de gelegenheid om zich voor het eerst uit te spreken over het taalgebruik in procedures voor de Gegevensbeschermingsautoriteit (hierna GBA). In een eerdere zaak waarin beroep ingesteld werd tegen een tussenbeslissing van de Geschillenkamer over het taalgebruik en het Marktenhof verzocht werd om “de GBA te bevelen de correspondentie, procedurestukken (zoals het verslag van de Inspectiedienst […]) en beslissingen […] uitgaande van de GBA officieel ook in het Nederlands op te stellen”, bereikten de eisende partijen en de GBA tijdens de beroepsprocedure een akkoord over het taalgebruik en sprak het Marktenhof er zich bijgevolg niet meer over uit. Deze noot bespreekt kort het wettelijk kader over het taalgebruik in procedures voor de GBA.

Maartje du Pont is functionaris voor gegevensbescherming bij POLIS. POLIS staat voor Provinciale Ondersteuning voor Lokale Instanties en is het resultaat van een samensmelting tussen eGov, de provinciale GAS-dienstverlening en het Steunpunt Data & Analyse.

We lanceren dit jaar een nieuwe rubriek in het Tijdschrift Privacy & Persoonsgegevens: DPO aan het woord. NIELS VERMEERSCH, DPO en informatieveiligheidsconsulent van het Jan Yperman Ziekenhuis in Ieper bijt de spits af.

Wat web analytics specifiek betreft is niet minder dan 80 % van de Europese markt in handen van Google en precies Google Analytics is nu de kanarie in de koolmijn die het datatransferprobleem onder de aandacht brengt.