Handhaving AVG / privacy wetgeving? Hoe dan?

[eigenwebsite]

Beste forum-leden,

 

Ik ben ”out of the blue” zeer benieuwd naar jullie ervaringen, ondervindingen, maar bovenal ook meningen als het gaat om de handhaving van de nieuwe AVG (Algemene Verordening Gegevensbescherming) / privacy wetgeving, welke sinds 25 mei 2018 officieel is ingegaan. Het viel mij op dat hier op HL anno 2019 nog niet uitgebreid over is gediscussieerd 😉

 

Het bracht mij op het idee dit topic ter sprake te brengen, gezien ik in korte tijd op een aantal interessante artikelen stuitte:

 

18 April 2019:
https://www.rtlz.nl/algemeen/politiek/artikel/4682631/belastingdienst-avg-privacy-voldoen-nog-niet

16 juli 2019:
https://www.nu.nl/internet/5965917/hagaziekenhuis-krijgt-eerste-nederlandse-boete-onder-europese-privacywet.html
07 augustus 2019:
https://www.nu.nl/tech/5975447/duo-overtrad-europese-privacywet-met-trackingmails.html

 

En nee, voor de (digi) leken onder ons; dan heb ik het niet over de ”cookiewet”, waarbij zelfs de meest updated iPhone X Android’s en/of aanverwante tablets tegenwoordig nog steeds geregeld vastlopen op websites a.d.h.v. cookiemeldingen door overmatig verkeerd toegepaste HTML5/JS/jQuery implementatie.

Graag jullie ervaringen en bevindingen so far?
Maar vooral ook; Hoe gaan wij deze wetgeving als samenleving in NL en als verenigd EU op een professionele en vooral ook lange termijn manier handhaven?

[Hans van den Bergh]

6 uur geleden, eigenwebsite zei:

Het viel mij op dat hier op HL anno 2019 nog niet uitgebreid over is gediscussieerd 

Oh? Als ik AVG intik bij de zoekfunctie, kom je toch op 260 hits...

[Cosara]

8 uur geleden, eigenwebsite zei:

Hoe gaan wij deze wetgeving als samenleving in NL en als verenigd EU op een professionele en vooral ook lange termijn manier handhaven?

Waarschijnlijk op dezelfde wijze waarop door rood stoplicht rijden wordt gecontroleerd ...   niet of nauwelijks dus.

 

Is dit niet een vraag die voor elke wetgeving geldt ?

[Branko Collin]

In de bijlage bij het jaarverslag 2018 van de AP (PDF) staat een overzicht van de maatregelen die de AP in 2018 heeft genomen. Het is een beetje warrig en het loopt wat door elkaar (naast privacy doet AP veel met datalekken, maar dat onderscheid is niet altijd duidelijk), maar het lijkt er op neer te komen dat AP vaak probeert het (privacy)probleem op te lossen in plaats van te handhaven.

Misschien dat dat beleid is, maar het is vast ook veel makkelijker om een organisatie een brief te sturen met de tekst "jullie zitten fout en wel hierom" dan om een heel handhavingstraject op te starten.

[eigenwebsite]

6 uur geleden, Hans van den Bergh zei:

Oh? Als ik AVG intik bij de zoekfunctie, kom je toch op 260 hits...

 

Het gaat niet om "AVG" intikken bij de zoekfunctie.

Het gaat erom dat er eerder nog geen topic is geopend waar specifiek op de discussie wordt ingegaan over de handhaving van deze AVG wet😉

[Richard Theuws]

De AVG is volgens mij vooral ingevoerd om misbruik tegen te gaan, en (een stuk) minder om 'te controleren of iedereen wel de juiste tekstjes en knopjes op zijn website heeft staan'. 

 

Ik verwacht dan ook dat handhaving met name voort zal komen uit gerichte klachten tegen partijen die dingen met je data doen die niet okay zijn.

[TwaBla]

13 minuten geleden, Richard Theuws zei:

De AVG is volgens mij vooral ingevoerd om misbruik tegen te gaan, en (een stuk) minder om 'te controleren of iedereen wel de juiste tekstjes en knopjes op zijn website heeft staan'. 

 

Zo mag ik het graag horen. Scheelt een boel bangmakerij. Handhaving is ook niet een wij-affaire, maar een zaak voor de overheid die regels opstelt. Ondernemers moeten mekaar niet voortdurend de maat nemen met kinderachtige regels, tenzij er evident sprake is van misbruik.

 

Voor toeleveranciers die in opdracht van een klant handelen, is dat grijze gebied soms wat lastig. Me dunkt dat je je klant kan wijzen op de gevarenzone en de verantwoordelijkheid duidelijk leggen bij degene die keuzes maakt.

[Cosara]

@Richard Theuws, @ TwaBla ... Thumbs Up.

[Richard Theuws]

Overigens is het natuurlijk wél erg belangrijk dat jij als website-eigenaar goed weet welke diensten je gebruikt en wat zij weer met die data doen. Als dat "handige gratis pluginnetje" de data van jouw bezoekers op een verkeerde manier gebruikt ben je daar natuurlijk wel verantwoordelijk voor.

[eigenwebsite]

9 uur geleden, Cosara zei:

@Richard Theuws, @ TwaBla ... Thumbs Up.

Agree!

[eigenwebsite]

9 uur geleden, Richard Theuws zei:

Overigens is het natuurlijk wél erg belangrijk dat jij als website-eigenaar goed weet welke diensten je gebruikt en wat zij weer met die data doen. Als dat "handige gratis pluginnetje" de data van jouw bezoekers op een verkeerde manier gebruikt ben je daar natuurlijk wel verantwoordelijk voor.

 

Ben ik met je eens. Al belicht je het nu bijna vanuit een "Wordpress" perspectief😉 Denk sowieso dat je jezelf (als website-eigenaar) moet afvragen of het verstandig is om "Open source" software te gebruiken wanneer je dit wil toepassen op "big data" .......maar dat is een andere discussie 😁

[eigenwebsite]

Op 9-8-2019 om 11:00, Branko Collin zei:

Misschien dat dat beleid is, maar het is vast ook veel makkelijker om een organisatie een brief te sturen met de tekst "jullie zitten fout en wel hierom" dan om een heel handhavingstraject op te starten.

 

Ik denk dat je daar een zeer sterk punt hebt! Weten de "makers" van deze wet uberhaupt wel (al dan niet) technisch te "benoemen"; jullie zitten fout en wel hierom"?

Het zal met een gebrek aan knowledgewise ICT'ers te maken hebben op  dit vlak😉

 

p.s. Dank voor je verwijzende artikel. Ik kom hier asap even op terug!

[TwaBla]

Over de handhaving vandaag een persbericht.

 

Quote

Het aantal klachten dat binnenkomt is groter dan de AP kan afhandelen met de huidige onderzoekscapaciteit. Hierdoor is in de loop van de maanden een achterstand ontstaan in de behandeling van klachten.

 

Volgens NU.nl wordt bovendien geselecteerd op belang.

 

Quote

Zo neemt de toezichthouder klachten pas in behandeling als die ook zijn ingediend bij de organisatie waar de klacht over gaat. Klachten waarbij nader onderzoek nodig is, worden getoetst op prioriteit. Die klachten worden alleen verder in behandeling genomen als er bijvoorbeeld sprake is van veel schade bij de indiener of een groter belang voor de samenleving.

 

[Richard Theuws]

Op 9-8-2019 om 23:32, eigenwebsite zei:

 

Al belicht je het nu bijna vanuit een "Wordpress" perspectief😉 

 

Niet bijna, maar helemaal. 1/3 van het internet draait erop.  Het geldt overigens natuurlijk voor alle externe partijen die je gebruikt om jouw data te analyseren, op welk platform dan ook.

[Ric-II]

Handhaving wordt gedaan door de AP,  echter kunnen die de meldingen niet aan. 

Een overtreding, zelfs een categorie 1, is niet strafbaar gesteld. Er is geen mogelijkheid  opvolging te eisen bij de AP. Civiel kan gepoogd naleving af te dwingen, maar een boete of berisping is zaak van de AP.

 

Het is dus voornamelijk afschrikken met de mogelijk flinke boetes.

 

Zie ik dit verkeerd en zijn er andere mogelijkheden?

 

 

[Ric-II]

s/geen mogelijk/geen mogelijkheid/

 

Had al een bug rapportje rond de edit functie gegeven. Error code: 2S136/C

 

[Maxn]

19 uur geleden, Ric-II zei:

Er is geen mogelijkheid  opvolging te eisen bij de AP

 

 

Geen ervaring met de AVG/AP.

 

Maar in zijn algemeenheid is het behandelen van zo'n online melding erg vrijblijvend voor een bestuursorgaan, maar als je het schriftelijk doet, en een handhavingsverzoek noemt, een stuk minder.

Dan kunnen ze nog steeds besluiten om niet te handhaven, maar dan heb je een besluit waartegen bezwaar en beroep mogelijk is.

[Branko Collin]

21 uur geleden, Ric-II zei:

Zie ik dit verkeerd en zijn er andere mogelijkheden?

 

Een verzoekschrift aan een rechter is ook voor de burger mogelijk; de rechter kan dan een dwangsom opleggen (artikel 611a Rechtsvordering), wat naar ik gok qua uitwerking niet zoveel zal verschillen van een dwangsom onder last.

 

Die mogelijkheid volgt uit artikel 35, lid 1 van de Uitvoeringswet Algemene verordening gegevensbescherming.

 

Je hebt hier geen advocaat voor nodig (al kun je altijd nog nat gaan op de advocaatskosten van de tegenpartij als je verliest).

 

En een voorbeeld van een AVG-verzoekschrift waarin de eiser wel gelijk kreeg. Merk op dat in dit geval de eiser en verweerder samen naar de rechter stapten om duidelijkheid te scheppen.
 

[eigenwebsite]

Op 9-9-2019 om 13:04, Richard Theuws zei:

 

Niet bijna, maar helemaal. 1/3 van het internet draait erop.  Het geldt overigens natuurlijk voor alle externe partijen die je gebruikt om jouw data te analyseren, op welk platform dan ook.

 

Wederom eens! Het hele internet is tegenwoordig sowieso 1 grote API😆 ....Vraag me trouwens af hoe de verdere doorontwikkeling van API's i.c.m. de handhaving op de AVG stand gaat houden, maar goed.... dat is weer een ander verhaal...😊