Nieuwe EDPB-richtsnoeren bevestigen: zonder DPIA geen verantwoorde innovatie
De EDPB heeft drie nieuwe guidelines gepubliceerd over AI-training door web scraping, anonimisering van persoonsgegevens en blockchaintechnologie. De rode draad is duidelijk: organisaties moeten privacyrisico's vroegtijdig identificeren en beheersen. De EDPB benadrukt daarbij het belang van een goed uitgevoerde DPIA...
AP vraagt reacties op lijst DPIA-uitzonderingen
De Autoriteit Persoonsgegevens (AP) heeft een lijst opgesteld van soorten verwerkingen waarvoor geen ‘data protection impact assessment' (DPIA) vereist is. Om deze lijst goed aan te laten sluiten bij de praktijk, vraagt de AP via een consultatie reacties aan het mkb, zelfstandige ondernemers, experts en (andere) belanghebbenden....
Jurisprudentie
FC Barcelona op de vingers getikt: geen DPIA uitgevoerd, wel verplicht!
Fútbol Club Barcelona (FC Barcelona) voerde een digitale campagne uit om het ledenregister bij te werken, waarbij leden van de club verplicht zijn om hun gegevens up-to-date te houden volgens de statuten. De online procedure om dit te bewerkstelligen vroeg leden hun identiteitsdocument te scannen, een realtime selfie... Lees meer »
Boete voor het onrechtmatig geo-tracken van werknemers
De Italiaanse gegevensbeschermingsautoriteit (GPDP) heeft een boete van 50.000 euro opgelegd aan een lokale overheidsinstantie voor het onrechtmatig geo-tracken van werknemers tijdens werken op afstand om de naleving van arbeidsovereenkomsten te controleren. De GPDP verduidelijkte dat werkgevers geen tuchtprocedure... Lees meer »
Boete van € 1.000.000 voor LaLiga
In maart 2023 heeft LaLiga (verwerkingsverantwoordelijke) een verordening uitgevaardigd voor voetbalclubs in Spanje die de implementatie van wijzigingen vereist in de manier waarop clubs toegang verlenen tot hun stadions. Voor gewone kaarthouders kunnen clubs hun klanten hun fysieke ticket laten tonen om toegang te... Lees meer »