Data protection and digital regulation developments, collected automatically from 17+ sources.
Get this as an email digestHof van Appel, 3 februari 2023, IT 4226; ECLI:NL:GHDHA:2023:306 (Veilig Thuis tegen de verzoeker). In deze zaak heeft een man verzocht om het verwijderen van zijn persoonlijke…
Hague Court of Appeal February 3, 2023, IT 4226; ECLI:NL:GHDHA:2023:306 (Veilig Thuis v. the respondent) In this case, a man requested the deletion of his personal data processed…
Request for destruction of Safe Home files; admissibility; right to erasure of personal data under the AVG and Wmo
Verzoek tot vernietiging van bestanden van Safe Home; toelaatbaarheid; recht op verwijdering van persoonsgegevens onder de AVG en de Wmo.
Today, noyb filed a series of complaints against websites and data brokers that did not correctly address access requests using cookies as an authentication factor. The companies…
De Spaanse autoriteit voor gegevensbescherming, de Agencia Española de Protección de Datos, heeft richtlijnen gepubliceerd over het anonimiseren van gegevens. Deze richtlijnen…
> Spain’s data protection authority, the Agencia Española de Protección de Datos, published guidance for anonymizing data. The guidance called for a trained professional to handle…
Personal data protection. Request for removal of search results from the Google Search search engine: the right to be forgotten. Articles 17 and 21 General Data Protection…
Buurgeschil. Verzoek om een hek te verwijderen is goedgekeurd. Inbreuk op eigendomsrecht en erfdienstbaarheid voor voetgangers en een oversteekplaats. Beroep tegen de…
Neighbor dispute. Claim to remove fence granted. Infringement of property right and easement of foot and crosswalk. Appeal of statute of limitations fails. Claim to remove cameras…
Bescherming van persoonlijke gegevens. Verzoek om verwijdering van zoekresultaten uit de zoekmachine Google: het recht om vergeten te worden. Artikelen 17 en 21 van de Algemene…
> The First-Tier Tribunal overturned portions of a 2020 enforcement notice by the U.K. Information Commissioner's Office against Experian, confirming the company's reliance on…
Het eerste beroepstribunaal heeft delen van een handhavingsbesluit uit 2020 van het Britse Information Commissioner's Office (ICO) tegen Experian vernietigd. Hierin werd bevestigd…
Meta plant om de gebruiksvoorwaarden en privacyverklaringen voor gebruikers in het Verenigd Koninkrijk te wijzigen, meldt Bloomberg. Gebruikers van Facebook, Instagram en WhatsApp…
> Meta plans to change its terms of service and privacy notices for U.K. users, Bloomberg reports. U.K. Facebook, Instagram and WhatsApp users will retain data rights under the…
Het anonimiseren van de naam van de beklaagde in een vonnis, AVG (Algemene Verordening Gegevensbescherming), schending van de privacy, immateriële schade.
anonymizing defendant's name in judgment, GDPR, invasion of privacy, intangible damages
21 Aw: Het portret, dat niet in opdracht is gemaakt, wordt gebruikt. Is de publicatie van het portret niet toegestaan omdat een gerechtvaardigd belang van de afgebeelde persoon…
21 Aw: portrait, which was not commissioned, is used. Is publication of the portrait not permitted because a reasonable interest of the person portrayed opposes it? No consent…
Credit Scoring Credit agency prohibited from collecting data via access requests and civil registries Two years ago, noyb filed a GDPR complaint against credit data broker KSV…
European Data Protection Day on 28 January commemorates the signing of the first pan-European data protection framework (Convention108) in 1981. Today, 42 years later, the GDPR is…
The Spanish Courts annulled a past decision by the Spanish DPA (AEPD). The AEPD had previously argued that Virgin telco, a telecommunications provider, had lawfully denied its…
Cookie Banners A task force within the European Data Protection Board (EDPB) issued a draft report in reaction to noyb's 700+ cookie banner complaints. The European Data…
WhatsApp faces € 5.5 million fine, as DPC limits the scope of the case against WhatsApp and rejects the EDPB request to investigate matters like data sharing within Meta. As…
Forced Consent & Consent Bypass Irish Data Protection Authority gives € 3.97 billion present to Meta? Authority allegedly unable to take financial benefit from Meta's GDPR…
Forced Consent & Consent Bypass The Irish DPC issued its final decision on Meta's illegal processing of user data for personal advertising. Here is a download link and a first…
Forced Consent & Consent Bypass BREAKING: Meta (Facebook and Instagram) prohibited from using personal data for advertisement. Major blow to Meta's business model in Europe,…
Data Transfers Statement on US Adequacy Decision by the European Commission Today, the European Commission issued a new adequacy decision replacing the"Privacy Shield" decision,…
Forced Consent & Consent Bypass noyb complaints: Meta's business model declared illegal in the EU according to WSJ. Facebook, Instagram and WhatsApp can no longer run personalized…
Since May 2018, the GDPR has been directly applicable in the European Economic Area, including the member states of the European Union, Liechtenstein, Norway, and Iceland. Four…
Forced Consent & Consent Bypass GDPR Rights in Sweden: Court confirms that authority must investigate complaints. So far, the Swedish IMY has taken the view that users don’t have…
De Spaanse autoriteit voor gegevensbescherming, de Agencia Española de Protección de Datos, heeft een tool ontwikkeld om organisaties te helpen bepalen of ze een…
> Spain’s data protection authority, the Agencia Española de Protección de Datos, created a tool designed to help organizations determine whether to notify a data protection…
The purpose limitation principle does not preclude a controller from capturing and storing in a test database established for testing and error correction purposes personal data…
Algoritmische besluitvorming heeft steeds meer invloed op het dagelijks leven van mensen. Aangezien dergelijke autonome systemen ernstige schade kunnen toebrengen aan individuen…
> Algorithmic decision-making increasingly shapes people's daily lives. Given that such autonomous systems can cause severe harm to individuals and social groups, fairness…
In 'Vyriausioji Tarnybinės Etikos Komisija' the CJEU held that the name of civil servants' spouse, cohabitant or partner and of the subject of their transactions (indirectly…
In de zaak 'Vyriausioji Tarnybinės Etikos Komisija' heeft het Hof van Justitie van de Europese Unie (HvJEU) vastgesteld dat de naam van de echtgenoot, levenspartner of partner van…
De Deense autoriteit voor gegevensbescherming (DPA) heeft geconstateerd dat het advocatenkantoor niet beschikte over de noodzakelijke beveiligingsmaatregelen, vooral gezien het…
De Digital Services Act is op 27 oktober gepubliceerd in het Publicatieblad van de Europese Unie. De DSA, die de voorwaarden voor de aanbieding van intermediaire diensten…
> The Digital Services Act was published in the Official Journal of the European Union Oct. 27. The DSA, which harmonizes conditions for the provision of intermediary services and…
Automated personalization in consumer insurance contracts is not yet a reality in Europe, but mass customization and robotization of insurance contracts are a growing problem,…
This article discusses the importance of privacy in the context of the recent Supreme Court ruling on abortion in the United States. The ruling has led to the potential for…
Geautomatiseerde personalisatie in consumentenverzekeringscontracten is in Europa nog geen realiteit, maar de massacustomisatie en robotisering van verzekeringscontracten vormen…
Cookie Banners Where did all the “reject” buttons come from?! More and more websites have added an option to say “no” to cookies and other tracking- as foreseen by the GDPR. Where…
GreenbergTraurig has assessed the scope of the US CLOUD Act on commission by the Dutch government. The CLOUD Act applies to EU entities that process data outside of the US, even…
Er is een brede consensus dat algoritmesystemen voornamelijk benaderd moeten worden vanuit het perspectief van indirecte discriminatie en hun impact, maar onderzoekers stellen dat…
There is a broad consensus that algorithmic systems should be approached principally through the lens of indirect discrimination and their impact, but researchers argue that this…
GreenbergTraurig heeft op verzoek van de Nederlandse overheid de reikwijdte van de Amerikaanse CLOUD Act beoordeeld. De CLOUD Act is van toepassing op EU-organisaties die data…
De Garante (de Italiaanse Autoriteit voor de bescherming van persoonsgegevens) merkt op dat de Europese wetgeving inzake de bescherming van persoonsgegevens in principe niet…
De wet kan een belangrijke rol spelen bij het waarborgen van het vertrouwen in organisaties die gebruikmaken van nieuwsverpersoonlijking. Maatregelen voor controle en…
Law can play an important role in safeguarding trust in organisations that use news personalisation. Control and transparency measures are crucial to enabling individuals to trust…
> The Garante notes that the European legislation on the protection of personal data does not in principle preclude the owner of a site from making access to content by users…
Cookie Banners Two are better than one?! Profil.at strikes back with forced banner, when users make the "wrong" choice. Today, noyb.eu filed a GDPR complaint against the Austrian…
Een overzicht van de boete die aan IAPP is opgelegd: https://iapp.org/news/a/a-rundown-of-the-greek-dpas-clearview-ai-fine-findings
A rundown of the fine on IAPP: https://iapp.org/news/a/a-rundown-of-the-greek-dpas-clearview-ai-fine-findings
> On October 14, 2022, the Federal Trade Commission announced it is extending the deadline by one month to submit comments on its Advanced Notice of Proposed Rulemaking on…
Er is een groot verschil tussen de wettelijke en ethische regels voor bestuur en de dagelijkse praktijk van professionals in de publieke sector die met data werken. Deze kaders…
There is a wide gap between legal and ethical governance rules and the everyday practices of public sector data professionals. Frameworks are integrated implicitly, subtly…
Volgens artikel 14 van de Standaard Contractuele Bepalingen (SCC's) voor gegevensuitwisseling, moet de partij die de gegevens importeert een risicoanalyse uitvoeren om te…
Under Clause 14 of the Data Transfer SCCs, the data importer must carry out a transfer risk assessment to verify whether the laws and practices of the receiving third country…
Op 14 oktober 2022 heeft de Federal Trade Commission aangekondigd dat de deadline voor het indienen van commentaren op haar voorlopige voorstel voor regelgeving over commerciële…
De Commissie heeft met enthousiasme een recent Amerikaans besluit gesteund om een nieuw kader te implementeren ter bescherming van de privacy van persoonlijke gegevens die worden…
The Commission has endorsed enthusiastically a recent US order to implement a new framework to protect the privacy of personal data shared between the US and Europe. Dick Roche…
De Advocaat-Generaal van het Gerechtshof van de Europese Unie (HvJEU) heeft een niet-bindend advies uitgebracht, waar privacyactivisten zich zorgen over maken, omdat dit de…
The concept of proportionality is at the very core of the modern understanding of human rights. Proportionality is, first and foremost, a condition for the limitation of a…
Hardly noticed by the general public, the Advocate General (AG) of the Court of Justice of the European Union (CJEU) has issued an opinion, aiming to limit one of the last…
Legal Analysis: No non-material damages for GDPR violations (C-300/21)? By Max Schrems | Download the PDF Version of this Legal Analysis On 6 October 2022, Advocate General (AG)…
De GDPR-risicoanalyse is bedoeld om controllers en verwerkers te helpen bij het identificeren van de risicofactoren voor de rechten en vrijheden van de betrokkenen, wiens gegevens…
> GDPR RISK ASSESSMENT is intended to assist controllers and processors to identify the risk factors for the rights and freedoms of data subjects whose data are present in the…
Autoriteiten voor gegevensbescherming (DPAs) zijn onafhankelijke instanties die verantwoordelijk zijn voor de consistente toepassing van de AVG, en die verplicht zijn om het…
Zelfvoorzienende identiteit is een technologie in een vroeg stadium van ontwikkeling, waarvan de voordelen voor vluchtelingen nog onzeker zijn. Het kan hen mogelijk meer autonomie…
Self-sovereign identity is an embryonic technology with uncertain benefits for refugees. It may help to empower them, but it also risks reinforcing the power of states and…
Voorstellen over het eigendom van data zijn misplaatst en zouden averechts werken als ze zouden worden doorgevoerd. In plaats daarvan moet hervorming van de privacywetgeving zich…
Data ownership proposals are misguided and would be self-defeating if implemented. Instead, privacy law reform should focus on strengthening ongoing use restrictions over personal…
Machine learning kan worden gebruikt om verkoopstrategieën in de consumentenmarkt te optimaliseren, maar het roept ook zorgen op over manipulatie. Volgens dit artikel is het…
Machine learning can be used to optimize sales practices in consumer markets, but it also raises concerns about manipulation. According to this article, in order to mitigate these…
DPAs are independent authorities entrusted with the consistent application of the GDPR, and are obliged to facilitate the submission of complaints. However, according to this…
> Legally, until an adequacy determination is granted, companies should continue to follow the European Data Protection Board’s recommendations on measures that supplement…
Juridisch gezien moeten bedrijven, totdat een beoordeling van voldoende bescherming is verstrekt, de aanbevelingen van het Europees Comité voor gegevensbescherming (EDPB) blijven…
Data Transfers We are now working on an in-depth analysis, which will be published on noyb.eu in the next days. First reaction: Executive Order on US Surveillance unlikely to…
> Privacybescherming is niet absoluut. Dat staat zelfs letterlijk zo in de privacywetgeving. De AVG bevat daarom ook allerlei uitzonderingen. Een van de uitzonderingen die enkele…
Dit artikel onderzoekt het installatie- en configuratieproces van pop-ups voor toestemmingen, en de mogelijke gevolgen daarvan voor de besluitvorming van website-uitgevers. Het…
This paper studies the installation and configuration process of consent pop-ups and their potential effects on website publishers' decision making. It finds that Consent…
Het netwerk European Digital Rights (EDRi) heeft een position paper gepubliceerd over het voorgestelde Europees regelgevend kader voor geautomatiseerde gegevensuitwisseling ter…
The European Digital Rights (EDRi) network published a position paper on the proposed Regulation on automated data exchange for police cooperation, known as “Prüm II”. This…
De heer Depoorter realiseerde dat hij een geautomatiseerde manier kon ontwikkelen om deze openbaar beschikbare camera's te combineren met de foto's die mensen op Instagram hadden…
> Mr. Depoorter realized that he could come up with an automated way to combine these publicly available cameras with the photos that people had posted on Instagram. So, over a…
> The Irish Data Protection Commission’s 405 million euro fine against Meta represents a “watershed moment” in EU General Data Protection Regulation enforcement, write Bird &…
De boete van 405 miljoen euro die de Ierse Autoriteit voor Gegevensbescherming aan Meta heeft opgelegd, markeert een "cruciaal moment" in de handhaving van de Europese Algemene…
Het Britse Information Commissioner's Office heeft zeven overheids- en private organisaties berispt en aanbevelingen gedaan over hun werkwijze, vanwege het niet tijdig reageren op…
> The U.K. Information Commissioner’s Office issued reprimands and practice recommendations for seven public and private entities for failure to respond to subject access…
De IJslandse Autoriteit Persoonsgegevens (SA) heeft vastgesteld dat er sprake is van een belangenconflict wanneer een Functionaris Gegevensbescherming (FG) tegelijkertijd ook de…
De gegevensbeschermingsautoriteit (DPA) van Nedersaksen heeft een bank een boete van 900.000 euro opgelegd voor het aanmaken van klantprofielen, aangevuld met gegevens van derden,…
De Belgische beschermingsautoriteit (SA) heeft geoordeeld dat een verantwoordelijke partij zich kan beroepen op een gerechtvaardigd belang als juridische basis om voormalige…
De Belgische beschermingsautoriteit (SA) heeft geoordeeld dat het bespreken van persoonlijke gezondheidsgegevens van een medewerker tijdens een vergadering waar zij niet aanwezig…
De Spaanse gegevensbeschermingsautoriteit (SA) heeft een persoon een boete van 10.000 euro opgelegd voor het publiceren van persoonlijke gegevens van een derde op een online blog,…
Tenslotte oordeelde de gegevensbeschermingsautoriteit dat de verantwoordelijke, door de functionaris gegevensbescherming (FG) te betrekken bij de verdediging in rechtszaken, de FG…
De Deense Autoriteit voor Persoonsgegevens (DPA) heeft tijdelijk haar verwerkingsverbod tegen de gemeente Helsingør, met betrekking tot het gebruik van Google Chromebooks en…
De gegevensbeschermingsautoriteit (DPA) benadrukte dat het afsluiten van een overeenkomst voor gegevensverwerking die beveiligingseisen bevat, niet voldoende is. De…
De Europese Commissie heeft een voorstel aangenomen om de regels te harmoniseren met betrekking tot de compensatie van consumenten in de Richtlijn over aansprakelijkheid voor…
De Franse autoriteit voor gegevensbescherming, de Commission nationale de l'informatique et des libertés (CNIL), heeft een checklist opgesteld voor organisaties die…
> France’s data protection authority, the Commission nationale de l'informatique et des libertés, created a compliance checklist for controllers operating health data warehouses.…
> The European Commission adopted a proposal for harmonizing rules around consumer redress in the Artificial Intelligence Liability Directive. The proposed rules will allow…
De AVG (Algemene Verordening Gegevensbescherming) omvat de verantwoordingsplicht (RBA) voor alle verplichtingen van de verantwoordelijke partij zoals die in de AVG zijn…
> * We stellen een raamwerk voor om verschillende soorten uitleg van AI-systemen te definiëren. > * We plaatsen de huidige discussies over "Explainable AI" (XAI) binnen dit…
> * We propose a framework for defining different types of explanations of AI systems. > * We contextualize current XAI discourses within the proposed framework. > * We highlight…
The GDPR incorporates the RBA for all obligations of the controller in the GDPR. Where the transfer rules are stated as obligations of the controller (rather than as absolute…
The CLOUD Act agreements between the US and UK will likely improve the digital privacy rights of US and UK citizens, but they will further undermine these rights for Third Country…
De CLOUD-akkoorden tussen de VS en het Verenigd Koninkrijk zullen waarschijnlijk de digitale privacyrechten van burgers van de VS en het VK verbeteren, maar ze zullen deze rechten…
> Registering the target's license plate in parking apps and enabling license plate recognition (ANPR). I could add as many plates as I wanted. Doesn't matter if they already used…
Het Britse Information Commissioner's Office heeft aangekondigd dat TikTok een boete van 27 miljoen pond zal krijgen vanwege vermeende schendingen van de Britse wetgeving inzake…
> The U.K. Information Commissioner's Office announced a notice of intent to fine TikTok 27 million GBP for alleged U.K. data protection violations. The ICO's investigation found…
Data Transfers Half a year of political announcements, but no agreement on EU-US data transfers. On 25 March 2022, in the wake of the war on Ukraine, US-President Joe Biden and…
De Berlijnse Commissaris voor Gegevensbescherming en Vrijheid van Informatie heeft een boete van 525.000 euro opgelegd aan een detailhandelaar gevestigd in Berlijn wegens…
> The Berlin Commissioner for Data Protection and Freedom of Information issued a 525,000 euro fine to a Berlin-based retailer for violation of data protection officer…
De Deense Autoriteit voor Persoonsgegevens heeft onderzoek gedaan naar het instrument Google Analytics en de bijbehorende instellingen, evenals de voorwaarden waaronder het…
The Danish Data Protection Agency has looked into the tool Google Analytics and its settings, and the terms under which the tool is provided. On the basis of this review, the…
De Europese Unie heeft kunstmatige intelligentie (AI) aangemerkt als een van de meest relevante technologieën van de 21e eeuw en benadrukt 1 het belang ervan in de strategie voor…