Met de Algemene Verordening Gegevensbescherming wordt de verwerking van persoonsgegevens binnen de EU beschermd. Het moet gaan om een rechtmatige verwerking, de persoonsgegevens moeten op de juiste manier worden verwerkt en hier moet transparantie over zijn. Dit brengt voor decentrale overheden diverse verplichtingen met zich mee.
Eind maart heeft de Raad van State (RvS) een negatief advies gegeven over het uitbreiden van de openbare-ordetaak van de burgemeester (Gemeentewet). Daarmee zou een stevigere grondslag worden gecreëerd om persoonsgegevens uit te wisselen in het kader van ondermijning.
De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart om te kijken hoe gemeenten in de ontwikkelingsfase van een Smart City omgaan met de privacy van bewoners en bezoekers. De AP begint met het opvragen van informatie bij een specifieke groep gemeenten. In een later stadium wordt een grotere groep gemeenten benaderd.
Eind oktober heeft minister Dekker voor rechtsbescherming de Kamer geïnformeerd over te volgen aanpassingen aan de Uitvoeringswet van de Algemene verordening gegevensbescherming. Voor sommige verwerkingen is een wetswijziging nodig om een sterkere grondslag vast te leggen.
De European Data Protection Board vraagt om feedback op de richtlijnen voor het gebruik van een AVG-certificaat. Hiermee kunnen organisaties laten zien dat ze voldoen aan de AVG. Dit is bevorderlijk voor de doorgifte van persoonsgegevens aan derde landen. Reageren kan tot en met 30 september 2022.
De Europese Unie en de Verenigde Staten hebben een principeakkoord bereikt over de uitwisseling van persoonsgegevens. Hierdoor kunnen decentrale overheden straks makkelijker AVG-proof data delen met de VS.
De European Data Protection Board is een onderzoek gestart naar het gebruik van clouddiensten in de publieke sector. Het EDPB wil hiermee de grootste uitdagingen op het gebied van gegevensbescherming bij clouddiensten identificeren. Eind 2022 zal er een gezamenlijk rapport gepubliceerd worden over het gebruik van clouddiensten door overheden.
Naar aanleiding van een prejudiciële vraag van een Oostenrijkse rechter concludeerde Hof van Justitie van de Europese Unie dat het recht van een persoon om te weten met welke organisaties zijn of haar persoonsgegevens gedeeld worden beperkt kan worden.
Ruim een jaar na het van toepassing worden van de Algemene verordening gegevensbescherming (AVG) blijken Europese burgers relatief goed op de hoogte te zijn van hun rechten met betrekking tot de bescherming van hun gegevens. Dat blijkt uit een onderzoek van de Europese Commissie.
De Autoriteit Persoonsgegevens (AP) heeft een zestal aanbevelingen geformuleerd die organisaties moeten helpen hun privacybeleid goed in te richten. De aanbevelingen volgen op een onderzoek van de AP onder medische instellingen en politieke partijen die zitting hebben in de gemeenteraad in drie grote gemeenten.
In november 2018 heeft de EU een verordening aangenomen over het vrij verkeer van niet-persoonsgebonden gegevens. Het stellen van locatievereisten aan het verwerken van gegevens is niet zomaar meer toegestaan. De regels moeten vanaf 4 juni 2019 worden toegepast.
Op verzoek van minister Grapperhaus van Justitie heeft de Raad van State een advies gepubliceerd met betrekking tot ondermijning. Het verzoek van de minister volgde op een oproep van burgemeesters om binnen hun functie meer bevoegdheden te krijgen om ondermijning van het openbaar bestuur tegen te gaan.
Vorige week heeft het kabinet de eerste ervaringen met de Uitvoeringswet AVG (UAVG) gedeeld. Met deze wet, die op 16 mei 2018 is aangenomen, zijn enkele nationaalrechtelijke voorzieningen getroffen die noodzakelijk zijn voor de uitvoering van Algemene verordening gegevensbescherming (AVG).
