< internet en privacy />

Transcriptie

1 twitter twitter #elaw #elaw KEUZEVAK INTERNETRECHT < internet en privacy /> Gerrit-Jan Zwenne 24 februari 2012 Studentstage T-Mobile T-Mobile afd. Juridische Zaken en Regelgeving, zoekt rechtenstudent(e), in de masterfase, met belangstelling voor privacyrecht De student-stagiair(e) loopt mee met T-Mobile s Data Protection Officer en wordt betrokken bij lopende zaken gedurende een periode van enkele maanden (in overleg) voor 1 a 2 dagen in de week marktconforme stagevergoeding Interesse? stuur CV en motivatie _legal@t-mobile.nl*)*) *) let op! het adres adres begint begint met underscore underscore

2 < privacy statement /> < object van regelgeving /> - gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon verwerking - elke (geheel van) handeling(en) m.b.t A-BC info@disney.com

3 Vzr Rb A dam 16 februari 2012 LJN BV [ ] De naam van een rechtspersoon waarin de naam van een natuurlijk persoon is verwerkt kan niet zonder meer beschouwd worden als een gegeven dat betrekking heeft op die natuurlijke persoon en daarmee onder de werkingsfeer van de Wbp worden gebracht. De band tussen een natuurlijk persoon en de rechtspersoon die zijn naam draagt kan immers zeer divers zijn. Zelfs is mogelijk dat iedere band ontbreekt of op zeker moment gaat ontbreken zonder dat dit tot naamswijziging van de rechtspersoon leidt. Door [eiser] c.s. zijn geen feiten of omstandigheden gesteld waarom in dit geval de naam van de stichting gevestigd op de [A-straat nr] te [woonplaats], door de doorsnee gebruiker van de informatiediensten van Google met hem als persoon die ter plaatse verblijft in verband zal worden gebracht.

4 < toepassing /> verwerking van - geheel of gedeeltelijk geautomatiseerd soms ook handmatig verwerking uitzonderingen - verwerking t.b.v. persoonlijke of huishoudelijke doeleinden - Politiewet, Wet Gba, WJD, Kieswet enz beperkte uitzondering voor verwerkingen met journalistieke, artistieke of literaire doeleinden < reikwijdte /> verwerking i.h.k.v. activiteit van vestiging van verantwoordelijke in Nederland door of t.b.v. verantwoordelijke - die géén vestiging heeft in EU - waarbij gebruik wordt gemaakt van (al dan niet geautomatiseerde) middelen in Nederland - tenzij deze middelen alleen worden gebruikt voor de doorvoer van

5 < rechtmatige verwerking /> verwerkingsgronden toestemming overeenkomst gerechtvaardigd belang, enz. verzameldoel welbepaald gerechtvaardigd én uitdrukkelijk omschreven doelbinding verdere verwerking niet onverenigbaar met verzameldoel bewaren niet langer dan nodig voor verzameldoel < verwerkingsgrondslagen /> Art. 8 Wbp a. ondubbelzinnige toestemming b. uitvoering overeenkomst 1 c. wettelijke verplichting d. ter vrijwaring vitale belangen e. publiekrechtelijke taak bestuursorgaan f. ter behartiging van gerechtvaardigde belang van verantwoordelijke tenzij privacy-belang van de betrokkene prevaleert 3 2

6 < verzamelen /> verzameldoel gerechtvaardigd uitdrukkelijk omschreven én welbepaald van tevoren vastgelegd géén blanco volmacht...verantwoorde bedrijfsvoering......administratie t.b.v. betalingen en inning van vorderingen, daaronder mede begrepen het in handen van derden stellen van vorderingen.. < doelbinding /> doelbinding verdere verwerking niet onverenigbaar met verzameldoel bewaren niet langer dan nodig voor verzameldoel

7 < bijzondere aandacht voor /> levensovertuiging en godsdienst politieke gezindheid ras, etniciteit gezondheid seksuele leven vakbondlid-maatschap strafr. gegevens - incl. gegevens m.b.t. onrechtmatig gedrag BSN-nummer internetgebruiksgegevens cookies < transparantie /> plicht vaststellen identiteit van degene die kennisnemingsverzoek doet betrokkene kennisnemingsrecht verbeteringsrecht verzetsrechten Art. 35 Art. 39 Art. 36 verantwoordelijke meldingsplicht inlichtingenplicht Art. 27 Art. 30 Art. 33 Art. 40 Art. 34 Art. 41 Art. 42 Art. 38

8 doorgifte verboden (art. 76 Wbp) < doorgifte /> doorgifte verboden (art. 76 Wbp) binnen de EU géén beperkingen intern gegevensverkeer wél voldoen aan Wbp buiten de EU exportbeperkingen doorgifte verboden (art. 76 Wbp)

9 < doorgifte buiten EU /> uitgangspunt doorgifte alléén toegestaan als niet-eu lidstaat een passend beschermingsniveau biedt tenzij (o.a.) ondubbelzinnige toestemming uitvoering overeenkomst met (of in het belang van) betrokkene zwaarwegend algemeen belang of verdediging in rechte van enig recht gegevensexportvergunning EHvJ 6 nov Zaak C101/01 < wet van toepassing op websites /> géén sprake van uitzondering openbare orde en veiligheid, defensie etc. - alléén activiteiten van staten en overheden huishoudelijke en persoonlijke doeleinden - gezinsleven, gegevens niet beschikbaar voor onbepaalde groep mensen journalistieke, artistieke of literaire doeleinden - beperkte uitzondering! voetblessure is bijzonder gegeven

10 < maar géén sprake van doorgifte! /> ook niet wanneer die gegevens toegankelijk worden gemaakt voor personen uit derde-landen alternatieve argumentaties - uitgaan van bedoeling van doorgever - ter beschikking stellen niet hetzelfde als doorgeven gezien de ontwikkeling van het internet ten tijde van de opstelling van richtlijn 95/46 en het ontbreken van criteria voor het gebruik van internet [] kan niet worden aangenomen dat [dat] de bedoeling was < cookies, device fingerprinting, web beacons, spyware en dergelijk />

11 < spyware en andere ellende />

12 Art.4.1 Besluit UD en eindgebruikersbelangen 1.Een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een abonnee of gebruiker van openbare elektronische communicatiediensten dan wel gegevens wenst op te slaan in de randapparatuur van de abonnee of gebruiker van openbare elektronische communicatiediensten, dient voorafgaand aan de desbetreffende handeling de abonnee of gebruiker a. op een duidelijke en nauwkeurige wijze te informeren omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en b. op voldoende kenbare wijze gelegenheid te bieden de desbetreffende handeling te weigeren. opt-out! < cookieregels nu /> EU eprivacyrichtlijn duidelijk en volledig informeren opt-out Besluit Universele Dienstverlening en Eindgebruikersbelangen vooraf duidelijk en volledig informeren opt-out computervredebreuk?

13 Art. 11.7a Tw (TK ) 1. Onverminderd de Wet bescherming dient een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de gebruiker: a. de gebruiker duidelijke en volledige informatie te verstrekken overeenkomstig de Wet bescherming, en in ieder geval omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en b. van de gebruiker toestemming te hebben verkregen voor de desbetreffende handeling. opt-out! Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming. bewijsvermoeden bewijs- < cookieregels straks /> gew. EU eprivacyrichtlijn duidelijk en volledig informeren toestemming (opt-in) Rl. Rl. 2009/136/EG 2009/136/EG toestemming toestemming uitgedrukt uitgedrukt door door gebruik gebruik te te maken maken van van instellingen instellingen van van browser browser of of andere andere toepassing toepassing art. 11.7a Wetsvoorstel (Wijz. Telecomwet) vooraf duidelijk en volledig informeren toestemming (opt-in) tenzij technische cookies ook voor software die gebruik maakt van elektr. communicatie commerciºle cookies vermoed te zijn!

14 < implementatie /> < opdracht /> Op bladzijde 5 van de «richtsnoeren over publicatie van op internet» staat een ja/neenstroomschema waarmee kan worden bepaald of de Wbp van toepassing is en welke verplichtingen dan gelden Stel zelf een soortgelijk ja/neen-stroomschema op aan de hand waarvan een verantwoordelijke kan beoordelen in hoeverre hij wél of niet moet voldoen aan een kennisnemings- en verbeteringsverzoeken in de zin van artikel 35 en 36 Wbp. U kunt daarbij ervan uitgaan dat het verzoek betrekking heeft op waarop de Wbp van toepassing is, alsmede dat het verzoek is gericht aan de verantwoordelijke Desgewenst kunt u bij de beantwoording van deze vraag ook een lijst samenstellen van de vragen en de vervolgvragen bij positieve of negatieve beantwoording Bijv. vraag 1: gaat het om XYZ? zo ja, ga naar vraag 2 / zo neen, ga naar vraag 3; is het PQR? zo ja, ga naar vraag 4 / zo neen ga naar vraag 6; enz. Vergelijkbare Vergelijkbare stroomschemas stroomschemas staan staan in in de de handleiding handleiding voor voor verwerkers verwerkers van van,, te te vinden vinden via via of of via via de de zoekfunctie zoekfunctie op op (zoekwoord (zoekwoord «handleiding») «handleiding»)

15 twitter #elaw vragen?