Voldoen aan de AVG [8/20]: het verwerkingsregister - vastleggen wat u doet met persoonsgegevens
februari 2018
Op 25 mei wordt de Algemene Verordening Gegevensbescherming (AVG) van kracht. Bedrijven en instellingen krijgen een hoop nieuwe regels voor de kiezen, met name gericht op bewijslegging. Een belangrijk instrument daarbij is het verwerkingsregister, de centrale plaats waarin iedere verwerking van persoonsgegevens moet zijn gedocumenteerd. Welke eisen stelt de wet daar nu aan?...
Voldoen aan de AVG [7/20]: onderzoek en analyse onder de AVG, wat mag er nog?
februari 2018
De nieuwe Europese privacywet – de Algemene Verordening Gegevensbescherming of AVG – stelt strenge regels aan de omgang met persoonsgegevens. In principe is altijd toestemming of een andere grondslag nodig, en vervolgens is alleen toegestaan wat onder die grondslag te rechtvaardigen is. Specifiek voor wetenschappelijk of statistisch onderzoek wordt het dan lastig: zelden wordt daar apart toestemming voor gevraagd. Betekent dit dan het einde van onderzoek en analyse?...
Voldoen aan de AVG [6/20]: hoe ver kun je gaan zonder toestemming onder de AVG?
februari 2018
De Algemene Verordening Gegevensbescherming of AVG (zeg maar de nieuwe Europese privacywet) stelt strenge regels aan de omgang met persoonsgegevens. Een belangrijke eis bij het voldoen aan die regels is een grondslag te hebben voor de verwerking. Toestemming, een wettelijke verplichting of een contractuele rechtvaardiging zijn grondslagen, maar wat nu als u die niet heeft? Dan rest u nog één mogelijkheid, en dat is aantonen dat u een eigen gerechtvaardigd belang heeft dat zwaarder weegt dan de privacy van de betrokken personen....