Annex III Amendments
This new topic is needed because amendments to Annex III represent specific regulatory changes to the AI Act's classification framework that warrant dedicated tracking and analysis separate from general AI Act compliance.
Annex III amendments high-risk AI systems AI Act Annex III classification amendments regulatory updates
Overview
18 sources · Feb 21, 2026Legal Framework
Annex III amendments to the AI Act expand the classification of high-risk AI systems under Recital 52's methodology, which evaluates intended purpose, probability of harm, and severity to health, safety, or fundamental rights. Recital 61 specifically targets AI systems supporting judicial authorities and democratic processes as high-risk due to potential impacts on rule of law and fair trial rights. When amendments bring new systems within Annex III scope, Article 22 GDPR imposes parallel constraints: processing of special categories of personal data—common in biometric, health, or justice-related AI—is prohibited absent specific exceptions, as these data types inherently affect fundamental rights (Recital 51 GDPR). Exceptions under Article 22(a), (c), (d), (e), and (f) have direct effect under Union law and require no national implementing legislation, whereas other exceptions demand Member State law. Article 26 GDPR further complicates compliance by establishing joint controllership where multiple entities jointly determine purposes and means of processing, a frequent scenario in collaborative AI deployments falling under amended Annex III categories.
Key Developments
Recent jurisprudence and regulatory calls establish strict safeguards for AI systems processing sensitive data. The Hof van Justitie Frankfurt am Main ruled in 6 U 81/23 (12 January 2026) on automated decision-making thresholds, reinforcing that AI systems affecting legal positions require heightened scrutiny under data protection frameworks. Concurrently, the February 2026 legislative call to reject deletion of transparency safeguards confirms that Annex III amendments must preserve algorithmic accountability. WP29 guidelines on cross-border processing clarify that substantial effects on data subjects—relevant when high-risk AI operates across Member States—do not require large numbers of affected individuals; rather, impact severity determines jurisdiction under Article 65 GDPR.
Practical Guidance
- Map special category data flows: Before deploying AI systems falling under amended Annex III categories, verify whether the system processes biometric, health, or other sensitive data triggering Article 22 GDPR prohibitions. If so, identify whether the processing relies on directly effective exceptions (Article 22(a), (c)-(f)) or requires Member State legal authorization.
- Establish clear consent mechanisms: Where consent serves as the legal basis for sensitive data processing in high-risk AI applications, implement interfaces requiring clear affirmative actions—such as explicit checkbox selections or technical settings adjustments—meeting Article 22's specificity and informedness requirements.
- Assess joint controllership structures: For collaborative AI deployments covered by Annex III amendments, document arrangements under Article 26 GDPR regarding respective responsibilities for compliance, particularly when entities jointly determine processing purposes and means.
- Evaluate cross-border implications: Apply WP29 criteria to determine lead supervisory authority when amended Annex III systems process data across borders, focusing on substantial effects rather than merely counting affected individuals across Member States.
- Maintain transparency protocols: Implement documentation and explainability measures satisfying both AI Act high-risk requirements and GDPR accountability obligations, ensuring data subjects understand automated processing as underscored by recent enforcement emphasis on algorithmic transparency.
Laws (85)
View all 85Case Law (42)
View all 42ECLI:NL:RBNNE:2026:439 Rechtbank Noord-Nederland , 03-02-2026 / 24/1473
Rechtbank Noord-Nederland
Varia. Deze uitspraak gaat over het verzoek van eiser om rectificatie van zijn politiegegevens op grond van de Wet politiegegevens. Verweerder heeft dit verzoek afgewezen. Eiser is het niet eens met de afwijzing en voert daartoe een aantal beroepsgronden aan. Aan de hand van deze beroepsgronden beoordeelt de rechtbank of de afwijzing rechtmatig is. De rechtbank komt in deze uitspraak tot het oordeel dat het beroep ongegrond is. Uit de Wpg, in samenhang met het Mandaatbesluit politie 2024, volgt dat er geen territoriale begrenzing geldt als de Wpg van toepassing is. Van een bevoegdheidsgebrek is geen sprake. Verder weerspreekt eiser de juistheid van de betreffende gegevens, maar toont dit niet aan.
ECLI:NL:RBNNE:2026:452 Rechtbank Noord-Nederland , 03-02-2026 / 24/2480
Rechtbank Noord-Nederland
Deze uitspraak gaat over het verzoek van eiser om rectificatie van zijn politiegegevens op grond van de Wet politiegegevens. Verweerder heeft dit verzoek afgewezen. Eiser is het niet eens met de afwijzing en voert daartoe een aantal beroepsgronden aan. Aan de hand van deze beroepsgronden beoordeelt de rechtbank of de afwijzing rechtmatig is. De rechtbank komt in deze uitspraak tot het oordeel dat het beroep ongegrond is. Verweerder heeft zich dus terecht op het standpunt gesteld dat sprake is van een herhaalde aanvraag in de zin van de Awb. Verder biedt alleen de stelling van eiser dat de betreffende gegevens onjuist zijn, onvoldoende aanleiding voor de rechtbank om eiser in zijn standpunt te volgen.
Rechtbank Amsterdam
Rechtbank Amsterdam
Verzoek afgewezen
Rectificatie justitiële gegevens
Rechtbank
Varia. Wjsg. Awb. Doorzendplicht. Beroep tegen de afwijzing van het verzoek om justitiele gegevens te rectificeren. Verweerder is niet bevoegd om op het verzoek te beslissen. Na ontvangst had hij het verzoekschrift moeten doorzenden naar het bestuursorgaan dat die bevoegdheid wel heeft.
Encrochat-gegevens
Gerechtshof
Tussenarrest met beslissingen op onderzoekswensen die zien op de rechtmatigheid en de betrouwbaarheid van SkyECC en Encrochat gegevens. De onderzoekswensen worden afgewezen. Ook wijst het hof het verzoek tot het stellen van prejudiciële vragen af.
Rechtbank Zeeland-West-Brabant
Rechtbank Zeeland-West-Brabant
Beroep tegen het niet weigeren bepaalde strafrechtelijke gegevens uit de justitiele documentatie te verwijderen. De minister mocht uitgaan van de informatie van het OM en hoefde deze gegevens dus niet te verwijderen.
ECLI:NL:GHSHE:2026:55 Gerechtshof 's-Hertogenbosch , 14-01-2026 / 24/245 tot en met 24/250
Gerechtshof 's-Hertogenbosch
Het hof is van oordeel dat een onrechtmatigheid in het traject voorafgaand aan het artikel 55 AWR verzoek en die ook toerekenbaar is aan de inspecteur in beginsel niet de rechtmatigheid van het artikel 55 AWR verzoek aantast. Dat kan anders zijn indien het onrechtmatige voortraject jegens de belastingplichtige heeft geleid tot een schending van een grondrecht zoals een schending van het verbod op discriminatie naar afkomst, geaardheid of geloofsovertuiging. Indien zo’n uitzonderlijke situatie aan de orde is, is het niet uitgesloten dat de rechter daaraan de slotsom verbindt dat de onrechtmatige informatiedeling voorafgaand aan het artikel 55 AWR-verzoek heeft plaatsgevonden op een wijze die zozeer indruist tegen hetgeen van een behoorlijk handelende overheid mag worden verwacht, dat de informatie die is verkregen met het artikel 55 AWR-verzoek en die het directe gevolg is van het onrechtmatige voortraject als bewijs dient te worden uitgesloten. Een schending van het recht op privacy die is toe te rekenen aan de inspecteur kan echter niet tot zo’n uitzonderlijke situatie worden gerekend. Het hof is in dit geval dan ook van oordeel dat de ontnemingsrapportage niet als bewijsmiddel dient te worden uitgesloten. Verder is het hof van oordeel dat de (navorderings)aanslagen terecht en tot de juiste bedragen zijn opgelegd, de inspecteur het gelijkheidsbeginsel niet heeft geschonden en de vergrijpboeten terecht en tot de juiste bedragen zijn opgelegd.
ECLI:NL:RBZWB:2026:222 Rechtbank Zeeland-West-Brabant , 14-01-2026 / 11680291 CV EXPL 25-2141 (E)
Rechtbank Zeeland-West-Brabant
Vorderingen tot ontbinding en ontruiming mbt huur bedrijfsruimte en huurachterstand worden toegewezen.
Rechtbank Noord-Nederland
Rechtbank Noord-Nederland
Varia. Wjsg. Awb. Doorzendplicht. Beroep tegen de afwijzing van het verzoek om justitiele gegevens te rectificeren. Verweerder is niet bevoegd om op het verzoek te beslissen. Na ontvangst had hij het verzoekschrift moeten doorzenden naar het bestuursorgaan dat die bevoegdheid wel heeft.
Rechtbank Zeeland-West-Brabant
Rechtbank Zeeland-West-Brabant
wijziging gezag naar eenhoofdig gezag - omgangsverbod voor een jaar
ECLI:NL:RBAMS:2025:10067 Rechtbank Amsterdam , 10-12-2025 / 13-393260-24
Rechtbank Amsterdam
Tussenuitspraak. Executie-EAB uit Italie. Afgezien van de weigeringsgrond van artikel 12 OLW. Aanhouding om vonnis en certificaat zoals opgenomen in bijlage 1 van het Kaderbesluit 2008/909/JBZ op te vragen
Intrekking en terugvordering toeslag.
CRVB
Intrekking en terugvordering toeslag. Appellante heeft niet doorgegeven dat haar ex-partner een Wajong-uitkering ontving. Het gezamenlijke inkomen was in de periode van 1 februari 2018 tot en met 30 november 2020 te hoog waardoor geen recht op toeslag bestond. Het Uwv heeft het bedrag van de terugvordering vanwege de aanwezigheid van een dringende reden verlaagd.
ECLI:NL:RVS:2025:4980 Raad van State , 22-10-2025 / 202306817/1/A3
Raad van State
Bij besluit van 9 december 2021 heeft het college van burgemeester en wethouders van Hilversum het verzoek van [appellante] om wijziging van haar persoonsgegevens in de basisregistratie personen afgewezen. De Afdeling behandelt regelmatig zaken waarin rectificatieverzoeken op grond van artikel 2.58 van de Wet brp zijn geweigerd. In deze zaken hebben personen verzocht om wijziging van bijvoorbeeld hun naam of geboortedatum in de brp. De Afdeling krijgt op basis van de dossiers van deze zaken onvoldoende zicht op de mogelijke gevolgen die toewijzing of afwijzing van een rectificatieverzoek hebben. Daarnaast ziet de Afdeling enkele terugkerende problemen bij het beoordelen van de buitenlandse (bron)documenten die ter onderbouwing van rectificatieverzoeken worden aangeleverd. De amicus-curiaeprocedure is toegepast om anderen dan partijen de gelegenheid te bieden om zaakoverstijgende inlichtingen te geven over zowel de mogelijke gevolgen van rectificatieverzoeken als de bewijstechnische problemen die buitenlandse (bron)documenten teweeg brengen. De brp heeft een belangrijke functie binnen ons rechtssysteem. Veel organisaties gebruiken de gegevens die daarin zijn opgenomen.
Gerechtshof
Gerechtshof
Art. 3:305a BW. Tussenbeslissing WAMCA-procedure in hoger beroep. TikTok. Internationale bevoegdheid ten aanzien van AVG en niet-AVG vorderingen? Aanhouding AVG-vorderingen i.v.m. prejudiciële vragen (rechtbank Rotterdam 23 juli 2025, ECLI:NL:RBROT:2025:9088). Stichtingen ontvankelijk ten aanzien...
Uitgebreide bespreking afluisteren telefoongesprekken in relatie tot HvJ EU en HR uitspraken (Landeck en Prokuratuur)
Gerechtshof
Het hof veroordeelt de verdachte tot een gevangenisstraf van 24 maanden waarvan zes maanden voorwaardelijk en een proeftijd van twee jaar voor zijn rol bij het op grote schaal organiseren en faciliteren van illegaal online gokken (overtreding van de Wet op de Kansspelen) in de periode 2011 tot en met 2016 en het voorhanden hebben van wapens. Het hof bespreekt het verweer dat sprake is van sfeercumulatie en dat in het opsporingsonderzoek ten onrechte gebruik is gemaakt van gegevens die tijdens het uitoefenen van toezicht zijn verzameld. Daarnaast bespreekt het hof het verweer dat afgeluisterde telefoongesprekken moeten worden uitgesloten van het bewijs omdat de machtigingen van de rechter-commissaris niet zouden voldoen aan eisen die daaraan volgens de verdediging in het licht van de Landeck-jurisprudentie moeten worden gesteld. Beide verweren kunnen niet slagen.
Uitgebreide bespreking afluisteren telefoongesprekken in relatie tot HvJ EU en HR uitspraken (Landeck en Prokuratuur)
Hoge Raad
Het hof veroordeelt de verdachte tot een gevangenisstraf van achttien maanden waarvan zes maanden voorwaardelijk en een proeftijd van twee jaar voor zijn rol bij het op grote schaal organiseren en faciliteren van illegaal online gokken (overtreding van de Wet op de Kansspelen) in de periode 2011 tot en met 2016. Het hof bespreekt het verweer dat afgeluisterde telefoongesprekken moeten worden uitgesloten van het bewijs omdat de machtigingen van de rechter-commissaris niet zouden voldoen aan eisen die daaraan volgens de verdediging in het licht van de Landeck-jurisprudentie moeten worden gesteld. Het verweer kan niet slagen.
ECLI:NL:GHAMS:2025:2666 Gerechtshof Amsterdam , 07-10-2025 / 200.339.869/01, 200.339.845/01 en 200.339.905/01
Gerechtshof Amsterdam
Art. 3:305a BW. Tussenbeslissing WAMCA-procedure in hoger beroep. TikTok. Internationale bevoegdheid ten aanzien van AVG en niet-AVG vorderingen? Aanhouding AVG-vorderingen i.v.m. prejudiciële vragen (rechtbank Rotterdam 23 juli 2025, ECLI:NL:RBROT:2025:9088). Stichtingen ontvankelijk ten aanzien van niet-AVG vorderingen? Immateriële schadevorderingen bundelbaar? Bepaling nauw omschreven groep en precieze omschrijving van de vorderingen.
Bescherming eer en goede naam vereist in dit geval rectificatie door SOMO
Rechtbank
In publicatie van SOMO worden drie NL zakenmannen in verband gebracht met (medeplichtigheid aan) genocide wegens vervullen van een 'sleutelrol' bij de levering van onderdelen aan wapenfabrikanten. In kort geding wordt geoordeeld dat SOMO hiermee te ver is gegaan omdat voor die vergaande persoonlijke betrokkenheid onvoldoende steun bestaat in het feitenmateriaal. Rectificatie bevolen.
Prejudiciële vragen aan HR inzake geslachtsaanduidingwijziging op geboorteakte naar 'X'
Rechtbank
Prejudiciële vragen over de ruimte die de rechter nog heeft om een verzoek om een niet binaire geslachtsaanduiding toe te wijzen. De rechter legt uit waarom hij de rechtsvraag stelt of een verzoek om een niet binaire geslachtsaanduiding kan worden toegewezen, omdat: (i) zo volgt uit rechtspraak van het EHRM de wettelijke belemmering om dat verzoek toe te wijzen niet zonder meer een inbreuk oplevert op het in art. 8 EVRM beschermde recht op seksuele identiteit en persoonlijke ontplooiing; (ii) de huidige wetgeving toewijzing niet mogelijk maakt en is gebaseerd op een afweging die gelet op de in de beschikking besproken rechtspraak van het EHRM lijkt te vallen binnen de zogeheten ‘margin of appreciation’ en (iii) er, anders dan in 2022 toen de Hoge Raad heeft geweigerd prejudiciële vragen te beantwoorden, er inmiddels geen concreet en reëel vooruitzicht bestaat op een wetswijziging die toewijzing wel mogelijk maakt, hoewel het kabinet weigert de motie van de Tweede Kamer tot intrekking uit te voeren.
ECLI:NL:RBROT:2025:9088 Rechtbank Rotterdam , 23-07-2025 / C/10/668332 / HA ZA 23-965
Rechtbank Rotterdam
Vervolg op ECLI:NL:RBROT:2024:11322; Collectieve actie 3:305a BW; Ontvankelijkheidseisen; Verhouding tussen de WAMCA en de AVG; Uitleg artikel 80 lid 2 AVG met betrekking tot het recht op schadevergoeding. De rechtbank stelt prejudiciële vragen aan het Hof van Justitie van de Europese Unie.
Guidance (29)
View all 29Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679
Guidelines on codes of conduct and monitoring bodies
Richtsnoeren 07/2022 voor certificering als doorgifte-instrument
guidelines certificering
Op grond van artikel 46 van de algemene verordening gegevensbescherming (AVG) moeten gegevensexporteurs passende waarborgen bieden voor de doorgifte van persoonsgegevens aan derde landen of internationale organisaties. Daarom worden in de AVG de verschillende passende waarborgen aangegeven die gegevensexporteurs overeenkomstig artikel 46 kunnen gebruiken als kader voor de doorgifte aan derde landen, onder meer door certificering in te voeren als nieuw doorgiftemechanisme (artikel 42, lid 2, en a...
Richtsnoeren 03/2021 voor de toepassing van artikel 65, lid 1, punt a), AVG
guidelines voor de toepassing van artikel 60 AVG
Richtsnoeren 07/2020 over de begrippen 'verwerkingsverantwoordelijke' en 'verwerker' in de AVG
guidelines over de begrippen 'verwerkingsverantwoordelijke' en 'verwerker' in de AVG
De begrippen 'verwerkingsverantwoordelijke', 'gezamenlijke verwerkingsverantwoordelijke' en 'verwerker' spelen een cruciale rol bij de toepassing van de algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679), aangezien ermee wordt bepaald wie verantwoordelijk is voor de naleving van verschillende gegevensbeschermingsregels en op welke wijze betrokkenen hun rechten in de praktijk kunnen uitoefenen. De precieze betekenis van deze begrippen en de criteria voor de jui...
Richtsnoeren 02/2021 inzake virtuele spraakassistenten
guidelines over virtuele spraakassistenten
Een virtuele spraakassistent ( virtual voice assistant , of VVA) betreft een dienst die spraakgestuurde opdrachten begrijpt en uitvoert, of indien nodig als tussenschakel optreedt naar andere IT-systemen. Tegenwoordig is een VVA als optie beschikbaar op de meeste smartphones, tablets en reguliere computers en sinds enkele jaren zelfs op losse apparaten zoals smartspeakers. Een VVA functioneert als schakel tussen de gebruiker en zijn apparaat of een online dienst zoals een zoekmachine...
Richtsnoeren 4/2019 inzake artikel 25 Gegevensbescherming door ontwerp en door standaardinstellingen
guidelines privacy by design en default
Richtsnoeren 01/2022 over de rechten van betrokkenen Recht van inzage
guidelines recht op inzage
Het recht van inzage van betrokkenen is vastgelegd in artikel 8 van het Handvest van de grondrechten van de Europese Unie. Het maakt al sinds het begin deel uit van het Europese wettelijke kader voor gegevensbescherming en wordt nu verder ontwikkeld met specifiekere, preciezere regels in artikel 15 AVG.
Versiegeschiedenis
guidelines doorgifte van persoonsgegevens tussen overheidsinstanties en -organen binnen en buiten de EER
Richtsnoeren 8/2020 betreffende de targeting van gebruikers van sociale media
guidelines targeting gebruikers sociale media
Richtsnoeren 05/2022 voor het gebruik van gezichtsherkenningstechnologie in het kader van rechtshandhaving
guidelines gebruik gezichtsherkenning bij rechtshandhaving
Steeds meer rechtshandhavingsinstanties passen gezichtsherkenningstechnologie toe of zijn voornemens deze toe te passen. De technologie kan worden gebruikt om een persoon te authenticeren of te identificeren en kan voor video's (bijv. CCTV) of foto's worden ingezet, maar ook voor andere doeleinden, waaronder het opzoeken van personen op signaleringslijsten van de politie of het volgen van de bewegingen van een persoon in de openbare ruimte. Gezichtsherkenningstechnologie is gebaseer...
Richtsnoeren 2/2023 over het technische topassingsgebied van artikel 5, lid 3, van de eprivacyrichtlijn
guidelines technische toepassingsgebied van artikel 5(3) e-privacyrichtlijn
Richtsnoeren 05/2020 inzake toestemming overeenkomstig Verordening 2016/679
guidelines toestemming
VERSIEGESCHIEDENIS
binding corporate rules voor verwerkingsverantwoordelijken
Richtsnoeren 1/2019 voor gedragscodes en toezichthoudende organen in de zin van Verordening 2016/679
guidelines gedragscodes en toezichthoudende organen
Versiegeschiedenis
guidelines accreditatie
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679
Guidelines on relevant and reasoned objection under Regulation 2016/679
Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive
Guidelines on technical scope of art. 5(3) of ePrivacy Directive
Versiegeschiedenis
guidelines meldplicht datalekken
Version history
Guidelines on the accreditation of certification bodies
Richtsnoeren 8/2022 voor het bepalen van de leidende toezichthoudende autoriteit van de verwerkingsverantwoordelijke of de verwerker
guidelines bepalen leidende toezichthouder
News (36)
View all 36A call to EU legislators: protect rights and reject the call to delete transparency safeguard in AI Act
We, the undersigned organisations and individuals, urge you in the strongest possible terms to reject the deletion of the Article 49(2) transparency safeguard for high-risk AI systems that is proposed in the AI Omnibus. This transparency safeguard ensures that providers of AI systems cannot circumvent the core obligations of the AI Act. The post A call to EU legislators: protect rights and reject the call to delete transparency safeguard in AI Act appeared first on Access Now.
Hof van Beroep van Braunschweig - Zaaknummer: 2 U 71/24
Nieuwe pagina aangemaakt met: "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OLG Braunschweig |Court_Original_Name=Oberlandesgericht Braunschweig |Court_English_Name=Hoger Regionaal Gerechtshof Braunschweig |Court_With_Country=OLG Braunschweig (Duitsland) |Case_Number_Name=Zaaknummer: 2 U 71/24 |ECLI=ECLI:DE:OLGBS:2025:0605.2U71.24.00 |Original_Source_Name_1=NI-VORIS |Original_Source_Link_1=https://voris.wolterskluwer-online.de/browse/document/baa51346-6a4d-..." Toon
Autoriteit voor de bescherming van persoonlijke gegevens (Italië) - 10201989
Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Italië |DPA-BG-Color=background-color:#095d7e; |DPAlogo=LogoIT.png |DPA_Abbrevation=Garante per la protezione dei dati personali |DPA_With_Country=Garante per la protezione dei dati personali (Italië) |Case_Number_Name=10201989 |ECLI= |Original_Source_Name_1=GPDP |Original_Source_Link_1=https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10201989 |Original_Source_Language_1=Italiaans |Original_Source_Language__Code_1=..." Toon
Hof van Justitie Frankfurt am Main - 6 U 81/23
Nieuwe pagina aangemaakt met "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OLG Frankfurt am Main |Court_Original_Name=Oberlandesgericht Frankfurt am Main |Court_English_Name=Hoger Regionaal Gerechtshof Frankfurt am Main |Court_With_Country=OLG Frankfurt am Main (Duitsland) |Case_Number_Name=6 U 81/23 |ECLI=ECLI:DE:OLGHE:2025:1211.6U81.23.00 |Original_Source_Name_1=Hessenrecht |Original_Source_Link_1=https://www.rv.hessenrecht.hessen.de/bshe/docum..." Toon
APD/GBA (België) - 209/2025
Maak een nieuwe pagina met "{{DPAdecisionBOX |Jurisdiction=België |DPA-BG-Color= |DPAlogo=LogoBE.png |DPA_Abbrevation=APD/GBA |DPA_With_Country=APD/GBA (België) |Case_Number_Name=209/2025 |ECLI= |Original_Source_Name_1=APD |Original_Source_Link_1=https://www.autoriteprotectiondonnees.be/publications/decision-quant-au-fond-n0-209-2025.pdf |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Origin..." Toon
CNIL (Frankrijk) - SAN-2025-014
Maak een pagina aan met "{{DPAdecisionBOX |Jurisdiction=Frankrijk |DPA-BG-Color= |DPAlogo=LogoFR.png |DPA_Abbrevation=CNIL |DPA_With_Country=CNIL (Frankrijk) |Case_Number_Name=SAN-2025-014 |ECLI= |Original_Source_Name_1=Legifrance |Original_Source_Link_1=https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000053048614 |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code_2= |..." Toon.
CNIL (Frankrijk) - SAN-2025-015
Nieuwe pagina aangemaakt met "{{DPAdecisionBOX |Jurisdiction=Frankrijk |DPA-BG-Color= |DPAlogo=LogoFR.png |DPA_Abbrevation=CNIL |DPA_With_Country=CNIL (Frankrijk) |Case_Number_Name=SAN-2025-015 |ECLI= |Original_Source_Name_1=JO |Original_Source_Link_1=https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000053151799 |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code_2= |Type=Com..." Toon.
ΔΔΚ - 1181/18
Nieuwe pagina aangemaakt met "{{COURTdecisionBOX |Jurisdiction=Cyprus |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=ΔΔΚ |Court_Original_Name=Διοικητικό Δικαστήριο της Κύπρου |Court_English_Name=Administrative Court of Cyprus |Court_With_Country=ΔΔΚ (Cyprus) |Case_Number_Name=1181/18 |ECLI= |Original_Source_Name_1=CYLAW |Original_Source_Link_1=http://www.cylaw.org/cgi-bin/open.pl?file=administrative/2025/202512-1181-18.html&qstring=%F0%F1%EF%F3%F..." Wijzigingen bekijken.
BVwG - W291 2298748-1
Maakt een nieuwe pagina aan met de volgende informatie: "{{COURTdecisionBOX |Jurisdictie=Oostenrijk |Achtergrondkleur_Rechterbank= |Logo_Rechterbank=Courts_logo1.png |Afkorting_Rechterbank=BVwG |Oorspronkelijke_Naam_Rechterbank=Bundesverwaltungsgericht |Engelse_Naam_Rechterbank=Federal Administrative Court |Rechterbank_met_Land=BVwG (Oostenrijk) |Nummer_zaak=W291 2298748-1 |ECLI=ECLI:AT:BVWG:2025:W291.2298748.1.00 |Oorspronkelijke_Bron_Naam_1=RIS |Oorspronkelijke_Bron_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=d1189f59-1049-4c9f-bc32-0caf967f2a82&Position=..."
AEPD (Spanje) - EXP202500113
Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Spanje |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoES.jpg |DPA_Abbrevation=AEPD |DPA_With_Country=AEPD (Spanje) |Case_Number_Name=EXP202500113 |ECLI= |Original_Source_Name_1=AEPD |Original_Source_Link_1=https://www.aepd.es/documento/ps-00001-2025.pdf |Original_Source_Language_1=Spaans |Original_Source_Language__Code_1=ES |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code..." Toon.
HDPA (Griekenland) - 21/2025
Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Griekenland |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoGR.jpg |DPA_Abbrevation=HDPA |DPA_With_Country=HDPA (Griekenland) |Case_Number_Name=21/2025 |ECLI= |Original_Source_Name_1=Website van de HDPA |Original_Source_Link_1=https://www.dpa.gr/sites/default/files/2025-06/21_2025%20anonym.pdf |Original_Source_Language_1=Grieks |Original_Source_Language__Code_1=EL |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Origi..."
DSB (Oostenrijk) - 2025-0.276.820
Uitspraak === Uitspraak ====== Uitspraak === De Autoriteit Persoonsgegevens (AP) heeft geoordeeld dat de verantwoordelijke partij artikel 58(2)(d) van de AVG heeft overtreden. Dit artikel geeft toezichthoudende autoriteiten de bevoegdheid om bindende instructies te geven aan verantwoordelijken om ervoor te zorgen dat de AVG wordt nageleefd. De overtreding ontstond doordat de verantwoordelijke partij er niet voor zorgde dat de bindende instructie werd uitgevoerd, namelijk het aanpassen van de cookiebanner op de website, zodat gebruikers toestemming net zo gemakkelijk kunnen weigeren als geven. De AP heeft geoordeeld dat de verantwoordelijke partij artikel [[A...
AEPD (Spanje) - EXP202306073
Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Spanje |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoES.jpg |DPA_Abbrevation=AEPD |DPA_With_Country=AEPD (Spanje) |Case_Number_Name=EXP202306073 |ECLI= |Original_Source_Name_1=AEPD |Original_Source_Link_1=https://www.aepd.es/documento/ps-00417-2024.pdf |Original_Source_Language_1=Spaans |Original_Source_Language__Code_1=ES |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code..." Toon.
VDAI (Litouwen) - Besluit nummer 3R-1700.
Maak een nieuwe pagina met "{{DPAdecisionBOX |Jurisdiction=Litouwen |DPA-BG-Color= |DPAlogo= |DPA_Abbrevation=VDAI |DPA_With_Country=VDAI (Litouwen) |Case_Number_Name=Besluit nr. 3R-1700 |ECLI= |Original_Source_Name_1=VDAI |Original_Source_Link_1=https://vdai.lrv.lt/public/canonical/1764679559/1176/2025-11-28%20Sprendimas%20Nr.%203R-1700%20(2.13-1.E).pdf |Original_Source_Language_1=Litouws |Original_Source_Language__Code_1=LT |Original_Source_Name_2= |Original_Source_Link_2= |Original_Sour..." Toon
OGH - 6Ob189/24y
Maakt een nieuwe pagina aan met de volgende informatie: "{{COURTdecisionBOX |Jurisdiction=Oostenrijk |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OGH |Court_Original_Name=Oberster Gerichtshof |Court_English_Name=Oostenrijkse Hoge Raad (voor burgerlijke en strafzaken) |Court_With_Country=OGH (Oostenrijk) |Case_Number_Name=6Ob189/24y |ECLI= |Original_Source_Name_1=RIS |Original_Source_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Justiz&Fachgebiet=&Gericht=OGH&Rechtssatznummer=&Rechtssatz=&Fund"
BGH - I ZR 97/25
Maakt een nieuwe pagina aan met de volgende inhoud: "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=BGH |Court_Original_Name=Bundesgerichtshof |Court_English_Name=Duits Hooggerechtshof |Court_With_Country=BGH (Duitsland) |Case_Number_Name=I ZR 97/25 |ECLI=ECLI:DE:BGH:2025:181225UIZR97.25.0 |Original_Source_Name_1=BGH |Original_Source_Link_1=https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/I_ZS/2025/I_ZR__97-25.pdf?__blob=publicationFile&v=5..."
DSB (Oostenrijk) - 2025-0.276.820
Nieuwe pagina aangemaakt met "{{DPAdecisionBOX |Jurisdiction=Oostenrijk |DPA-BG-Color= |DPAlogo=LogoAT.png |DPA_Abbrevation=DSB |DPA_With_Country=DSB (Oostenrijk) |Case_Number_Name=2025-0.276.820 |ECLI=ECLI:AT:DSB:2025:2025.0.276.820 |Original_Source_Name_1=RIS |Original_Source_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=fa7db7ba-344f-428a-9c15-f481c4cf9f4c&Position=1&SkipToDocumentPage=True&Abfrage=Dsk&Entscheidungsart=Undefined&Organ=Undefined&SucheNachRechtssatz=T
Digitale alles-in-één oplossing: Europese Commissie wil de kernprincipes van de AVG ondermijnen.
De Europese Commissie heeft haar voorstel voor de "Digitale Omnibus" gepubliceerd. De geplande wijzigingen in de AVG (Algemene Verordening Gegevensbescherming) zouden de bescherming van Europese burgers verminderen.
Waarom de "Digital Omnibus" de privacyregels (AVG en ePrivacy) in gevaar brengt.
Op 19 november heeft de Europese Commissie twee zogenaamde "omnibus"-voorstellen gepubliceerd: het ene herziening van belangrijke onderdelen van de Algemene Verordening Gegevensbescherming (AVG) en de ePrivacy-regels, samen met andere wetten met betrekking tot gegevens, en het andere een amendement op de AI-wet. Dit artikel richt zich op het eerste voorstel. Het legt uit hoe de voorgestelde wijzigingen fundamentele rechten op gegevensbescherming en de vertrouwelijkheid van communicatie zouden verzwakken, en waarom het gecombineerde effect het risico loopt om lang bestaande beschermingsmaatregelen voor mensen in de EU te veranderen.
The AI Act isn’t enough: closing the dangerous loopholes that enable rights violations
While the EU's AI Act aims to regulate high-risk AI systems, it is undermined by major loopholes that allow their unchecked use in the context of national security and law enforcement. These exemptions risk enabling, among others, mass surveillance of protests and discriminatory migration practices. To prevent this, EDRi affiliate Danes je nov dan has published recommendations for Slovenia to adopt stricter national safeguards and transparent oversight mechanisms. The post The AI Act isn’t