Weetwatjezegt compliance e-learning artikelen

Datalek NAM: bewonersgegevens gedeeld met ministerie
29 april 2022
De Nederlandse Aardoliemaatschappij (NAM) deelde eind 2020 ten onrechte de gegevens van mogelijk duizenden inwoners van het aardbevingsgebied in Groningen met het ministerie van Economische Zaken en Klimaat.
EU akkoord op Digital Services Act voor eerlijke online content
28 april 2022
Er is eind april door Europa een akkoord bereikt over de Digital Services Act (DSA). Het doel is om de burger online beter te beschermen. Gericht adverteren wordt strenger gereguleerd, desinformatie en fake nieuws moet verplicht worden verwijderd en er moet meer inzicht komen in algoritmen. Het algehele verbod op gericht adverteren heeft het niet gehaald. Tijdens de DMCC Compliance Update op 10 mei aanstaande wordt u hierover bijgepraat door de lobbyisten van de Europese belangenvereniging voor marketing en data, de FEDMA.
EDPB laat zich uit over Dark Patterns
28 april 2022
Op 14 maart 2022 heeft het EDPB Richtlijnen voor consultatie gepubliceerd over dark patterns in social media. Bij dark patterns worden gebruikers via onder meer knoppen, kleuren en teksten een bepaalde kant op geduwd, meestal bedoeld om hen persoonsgegevens af te laten staan. In de richtlijnen geeft de EDPB nadere toelichting over wat dark patterns precies inhouden en ook geeft zij concrete voorbeelden. Verder worden aanbevelingen gedaan over hoe bedrijven en gebruikers dark patterns kunnen herkennen en vermijden bij het ontwerpen van gebruiksinterfaces. We geven u een korte samenvatting.
Welke gegevens mag je uitvragen op een donatieformulier?
19 april 2022
Veel goede doelen bieden de mogelijkheid tot online doneren. Via een inschrijfformulier op de website kan er in veel gevallen een machtiging afgegeven worden voor een donatie. De donateur kan vaak kiezen tussen een eenmalige donatie of een doorlopende donatie zoals per maand of per jaar. In dit artikel gaan we in op welke gegevens er op een donatieformulier uitgevraagd mogen worden.
Help, wanneer moet je als organisatie een verwerkersovereenkomst sluiten?
7 april 2022
Een veelgestelde vraag die wij als DMCC krijgen is: moet ik wel of niet een verwerkersovereenkomst sluiten? Onze privacy consultant Leontien geeft hier antwoord op in onderstaande video.
Principe akkoord EU-VS voor gegevensbescherming: wel of geen data-uitwisseling mogelijk?
6 april 2022
Wist u dat het nu eigenlijk illegaal is om data uit te wisselen met de VS? Dat kwam omdat de afspraken die de EU daarover had gemaakt met de VS door de rechter als onvoldoende werden bestempeld. Privacy Shield geldt niet meer, maar wat dan wel? Er lijkt licht aan het einde van de tunnel te zijn door het recent overeengekomen principe akkoord tussen de EU en VS op 25 maart 2022. Dus kunt u straks wellicht wel weer met een gerust hart gebruik maken van Google Analytics, Mailchimp, Salesforce, Facebook en andere VS bedrijven die ook op het Europees grondgebied opereren waarmee uitwisseling van persoonsgegevens plaatsvindt. Hoe zat het ook alweer? We praten u bij!
Boete voor Buitenlandse Zaken voor slechte beveiliging visumaanvragen
6 april 2022
De Autoriteit Persoonsgegevens (AP) legt het ministerie van Buitenlandse Zaken een boete op van 565.000 euro, omdat het ministerie bij het verlenen van visa jarenlang, op grote schaal en op ernstige wijze de wet heeft overtreden.
Herkennen van websitebezoekers met leadsoftware, mag dat?
5 april 2022
Heel veel organisaties maken er gebruik van, want het werkt als een dolle: leadsoftware. Hiermee ziet u welke bedrijven uw website bezoeken en welke pagina's zij bekijken. Er wordt webbezoekers veelal geen toestemming gevraagd voor dit gebruik. Kan dat wel volgens de privacywet?
Belgische luchthavens beboet voor temperatuurcontroles van passagiers
5 april 2022
De Belgische Gegevensbeschermingsautoriteit (GBA) heeft twee luchthavens een boete van in totaal 300.000 euro opgelegd wegens temperatuurcontroles van passagiers die in het kader van de coronabestrijding zijn uitgevoerd. De luchthavens, Brussels Airport Zaventem en Brussels South Charleroi, hadden geen geldige rechtsgrond om deze gezondheidsgegevens van reizigers te verwerken.
Europa en VS sluiten nieuw pact: ‘Privacy Shield 2.0’
28 maart 2022
Europa en Amerika hebben een principeakkoord gesloten dat drempels moet wegnemen voor vrij verkeer van persoonsgegevens van EU-burgers naar de servers van Amerikaanse techbedrijven.