De EU zit middenin de Digital Decade. Om digitalisering te bevorderen, stelt de Europese Unie beleid en wetgeving op, bijvoorbeeld op vlak digitale toegankelijkheid, cybersecurity, privacy en gegevensuitwisseling, en gebruik van digitale producten en artificiële intelligentie. Deze regels zijn ook voor Nederlandse decentrale overheden van belang. Daarom condenseert KED binnen het dossier Digitale Overheid zoveel mogelijk de wet- en regelgeving naar relevantie voor decentrale overheden.
De Autoriteit Persoonsgegevens (AP) heeft een zestal aanbevelingen geformuleerd die organisaties moeten helpen hun privacybeleid goed in te richten. De aanbevelingen volgen op een onderzoek van de AP onder medische instellingen en politieke partijen die zitting hebben in de gemeenteraad in drie grote gemeenten.
Afgelopen donderdag (18 april 2019) zijn de nieuwe aanbestedingsregels rond e-factureren van kracht geworden. Vanaf deze datum moeten overheidsorganisaties elektronische facturen kunnen ontvangen en verwerken.
In november 2018 heeft de EU een verordening aangenomen over het vrij verkeer van niet-persoonsgebonden gegevens. Het stellen van locatievereisten aan het verwerken van gegevens is niet zomaar meer toegestaan. De regels moeten vanaf 4 juni 2019 worden toegepast.
De voorzitter, Karl Heinz Lambertz, en de eerste vicevoorzitter, Markku Markkula, van het Europees Comité van de Regio’s (CvdR) verlangen dat de volgende Europese Commissie ervoor zorgt dat de economische en sociale voordelen van de digitale transformatie alle lokale gemeenschappen en hun burgers bereiken.
Op verzoek van minister Grapperhaus van Justitie heeft de Raad van State een advies gepubliceerd met betrekking tot ondermijning. Het verzoek van de minister volgde op een oproep van burgemeesters om binnen hun functie meer bevoegdheden te krijgen om ondermijning van het openbaar bestuur tegen te gaan.
Vorige week heeft het kabinet de eerste ervaringen met de Uitvoeringswet AVG (UAVG) gedeeld. Met deze wet, die op 16 mei 2018 is aangenomen, zijn enkele nationaalrechtelijke voorzieningen getroffen die noodzakelijk zijn voor de uitvoering van Algemene verordening gegevensbescherming (AVG).
De Autoriteit Persoonsgegevens (AP) heeft de boetebeleidsregels aangepast. Deze regels maken inzichtelijk hoe de AP de hoogte van een boete berekent.
In december 2018 heeft de Europese Commissie bekeken of het EU-US Privacy Shield nog het vereiste niveau van gegevensbescherming geeft. Uit de evaluatie blijkt dat de bescherming van persoonsgegevens in de Verenigde Staten het afgelopen jaar is verbeterd.
De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de privacywetgeving: organisaties die zich niet aan de verplichtingen houden kunnen fikse boetes krijgen. Waar heeft de Autoriteit Persoonsgegevens zich de afgelopen tijd mee bezig gehouden en welke controles kunnen decentrale overheden nog verwachten?
Dat blijkt uit de nieuwste Outlook 2019 van Digital Gateway to Europe. De presentatie vond plaats tijdens de KickStart Europe-conferentie in Amsterdam. Het jaarlijkse rapport is geïnitieerd door Digital Gateway to Europe en mede uitgevoerd door onderzoek partners PB7 en CBRE.
Eind 2018 heeft de European Data Protection Board (EDPB) twee nieuwe richtlijnen ter consultatie gepubliceerd. Een van deze richtlijnen gaat in op de territoriale reikwijdte van de Algemene verordening gegevensbescherming.
Juridische analyses door de overheid, op basis waarvan zij een beslissing neemt over de rechtspositie van een burger, vallen niet onder de definitie van ‘persoonsgegevens’ uit de Europese Privacyrichtlijn. Een overheid hoeft daarom de burger ook geen toegang te geven tot dergelijke interne analyses. Tot deze conclusie kwam het Europese Hof van Justitie onlangs in een Nederlandse vreemdelingenzaak.
