Echte impact!

De AVG begrijpen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Boetes en reputatieschade zijn echt

Logo van de Italiaanse toezichthouder met de Italiaanse vlag en een document, omringd door de sterren van de EU-vlag op een blauwe achtergrond.

Voorbeeld - Italiaanse AP beboet diabetes-app

  • E-mailadressen in CC i.p.v. BCC - datalek + onthulling gezondheidsstatus
  • Inbreuken op
    • Rechtmatigheid, behoorlijkheid en transparantie (geldigheid van toestemming)
    • Doelbeperking; beveiliging
    • Verstrekking van bijzondere gegevens (gezondheidsstatus) - boete EUR 45.000
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
De AVG begrijpen

225 miljoen boete - waargebeurd

Logo van de Ierse toezichthouder. De woorden Data Protection Commission in het Gaelic en Engels.

  • WhatsApp - Miljoenen EU-gebruikers
  • Transparantie, onvoldoende waarborgen
  • Gegevensdeling met moederbedrijven
  • Ierse AP - EUR 225 miljoen met een stevige berisping
  • De app moest zijn privacybeleid aanpassen
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
De AVG begrijpen

Geen uitzonderingen voor EU-instellingen

Screenshot van een deel van de eerste pagina van de EDPS-beslissing tegen het Europees Parlement over privacyovertredingen.

  • Europees Parlement schendt AVG - berisping door EDPS
  • Tekortkomingen in transparantie privacybeleid
  • Onvoldoende waarborgen voor doorgifte van gegevens naar de VS
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
De AVG begrijpen

Internationale doorgiften: adequaatheid

Foto van een hand met stift die het woord approved heeft omcirkeld.

  • AVG geldt voor 27 EU-landen en drie niet-EU (IJsland, Liechtenstein en Noorwegen)
  • Doorgifte van persoonsgegevens buiten deze landen vereist speciale waarborgen - Adequacy
  • Zegel van goedkeuring - bescherming op AVG-niveau
  • Europese Commissie (Artikel 45, AVG) - Beslist over adequaatheid, continue herzieningen
  • Voorbeeld
    • VS-adequaatheidsbesluit ingetrokken in 2020
    • Lopende gesprekken over herinvoering van adequaatheid
De AVG begrijpen

Niet adequaat, wat nu?

Divers gereedschap:

  • Standaardcontractbepalingen
  • Bindende bedrijfsvoorschriften
  • Certificeringsmechanisme
  • Gedragscodes
  • Uitzonderingen

Alle actuele info op de website van de Europese Commissie - verantwoord gegevens doorgeven

1 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en
De AVG begrijpen

Laten we oefenen!

De AVG begrijpen

Preparing Video For Download...