Skip to content

News

Current events, updates, and developments in data protection law

36 Posts
12 Topics
Feb 10 Latest

A call to EU legislators: protect rights and reject the call to delete transparency safeguard in AI Act

We, the undersigned organisations and individuals, urge you in the strongest possible terms to reject the deletion of the Article 49(2) transparency safeguard for high-risk AI systems that is proposed in the AI Omnibus. This transparency safeguard ensures that providers of AI systems cannot circumvent the core obligations of the AI Act. The post A call to EU legislators: protect rights and reject the call to delete transparency safeguard in AI Act appeared first on Access Now.

Autoriteit voor de bescherming van persoonlijke gegevens (Italië) - 10201989

Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Italië |DPA-BG-Color=background-color:#095d7e; |DPAlogo=LogoIT.png |DPA_Abbrevation=Garante per la protezione dei dati personali |DPA_With_Country=Garante per la protezione dei dati personali (Italië) |Case_Number_Name=10201989 |ECLI= |Original_Source_Name_1=GPDP |Original_Source_Link_1=https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10201989 |Original_Source_Language_1=Italiaans |Original_Source_Language__Code_1=..." Toon

Hof van Justitie Frankfurt am Main - 6 U 81/23

Nieuwe pagina aangemaakt met "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OLG Frankfurt am Main |Court_Original_Name=Oberlandesgericht Frankfurt am Main |Court_English_Name=Hoger Regionaal Gerechtshof Frankfurt am Main |Court_With_Country=OLG Frankfurt am Main (Duitsland) |Case_Number_Name=6 U 81/23 |ECLI=ECLI:DE:OLGHE:2025:1211.6U81.23.00 |Original_Source_Name_1=Hessenrecht |Original_Source_Link_1=https://www.rv.hessenrecht.hessen.de/bshe/docum..." Toon

Hof van Beroep van Braunschweig - Zaaknummer: 2 U 71/24

Nieuwe pagina aangemaakt met: "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OLG Braunschweig |Court_Original_Name=Oberlandesgericht Braunschweig |Court_English_Name=Hoger Regionaal Gerechtshof Braunschweig |Court_With_Country=OLG Braunschweig (Duitsland) |Case_Number_Name=Zaaknummer: 2 U 71/24 |ECLI=ECLI:DE:OLGBS:2025:0605.2U71.24.00 |Original_Source_Name_1=NI-VORIS |Original_Source_Link_1=https://voris.wolterskluwer-online.de/browse/document/baa51346-6a4d-..." Toon

CNIL (Frankrijk) - SAN-2025-015

Nieuwe pagina aangemaakt met "{{DPAdecisionBOX |Jurisdiction=Frankrijk |DPA-BG-Color= |DPAlogo=LogoFR.png |DPA_Abbrevation=CNIL |DPA_With_Country=CNIL (Frankrijk) |Case_Number_Name=SAN-2025-015 |ECLI= |Original_Source_Name_1=JO |Original_Source_Link_1=https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000053151799 |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code_2= |Type=Com..." Toon.

ΔΔΚ - 1181/18

Nieuwe pagina aangemaakt met "{{COURTdecisionBOX |Jurisdiction=Cyprus |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=ΔΔΚ |Court_Original_Name=Διοικητικό Δικαστήριο της Κύπρου |Court_English_Name=Administrative Court of Cyprus |Court_With_Country=ΔΔΚ (Cyprus) |Case_Number_Name=1181/18 |ECLI= |Original_Source_Name_1=CYLAW |Original_Source_Link_1=http://www.cylaw.org/cgi-bin/open.pl?file=administrative/2025/202512-1181-18.html&qstring=%F0%F1%EF%F3%F..." Wijzigingen bekijken.

CNIL (Frankrijk) - SAN-2025-014

Maak een pagina aan met "{{DPAdecisionBOX |Jurisdiction=Frankrijk |DPA-BG-Color= |DPAlogo=LogoFR.png |DPA_Abbrevation=CNIL |DPA_With_Country=CNIL (Frankrijk) |Case_Number_Name=SAN-2025-014 |ECLI= |Original_Source_Name_1=Legifrance |Original_Source_Link_1=https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000053048614 |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code_2= |..." Toon.

APD/GBA (België) - 209/2025

Maak een nieuwe pagina met "{{DPAdecisionBOX |Jurisdiction=België |DPA-BG-Color= |DPAlogo=LogoBE.png |DPA_Abbrevation=APD/GBA |DPA_With_Country=APD/GBA (België) |Case_Number_Name=209/2025 |ECLI= |Original_Source_Name_1=APD |Original_Source_Link_1=https://www.autoriteprotectiondonnees.be/publications/decision-quant-au-fond-n0-209-2025.pdf |Original_Source_Language_1=Frans |Original_Source_Language__Code_1=FR |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Origin..." Toon

BVwG - W291 2298748-1

Maakt een nieuwe pagina aan met de volgende informatie: "{{COURTdecisionBOX |Jurisdictie=Oostenrijk |Achtergrondkleur_Rechterbank= |Logo_Rechterbank=Courts_logo1.png |Afkorting_Rechterbank=BVwG |Oorspronkelijke_Naam_Rechterbank=Bundesverwaltungsgericht |Engelse_Naam_Rechterbank=Federal Administrative Court |Rechterbank_met_Land=BVwG (Oostenrijk) |Nummer_zaak=W291 2298748-1 |ECLI=ECLI:AT:BVWG:2025:W291.2298748.1.00 |Oorspronkelijke_Bron_Naam_1=RIS |Oorspronkelijke_Bron_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=d1189f59-1049-4c9f-bc32-0caf967f2a82&Position=..."

AEPD (Spanje) - EXP202500113

Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Spanje |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoES.jpg |DPA_Abbrevation=AEPD |DPA_With_Country=AEPD (Spanje) |Case_Number_Name=EXP202500113 |ECLI= |Original_Source_Name_1=AEPD |Original_Source_Link_1=https://www.aepd.es/documento/ps-00001-2025.pdf |Original_Source_Language_1=Spaans |Original_Source_Language__Code_1=ES |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code..." Toon.

HDPA (Griekenland) - 21/2025

Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Griekenland |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoGR.jpg |DPA_Abbrevation=HDPA |DPA_With_Country=HDPA (Griekenland) |Case_Number_Name=21/2025 |ECLI= |Original_Source_Name_1=Website van de HDPA |Original_Source_Link_1=https://www.dpa.gr/sites/default/files/2025-06/21_2025%20anonym.pdf |Original_Source_Language_1=Grieks |Original_Source_Language__Code_1=EL |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Origi..."

DSB (Oostenrijk) - 2025-0.276.820

Uitspraak === Uitspraak ====== Uitspraak === De Autoriteit Persoonsgegevens (AP) heeft geoordeeld dat de verantwoordelijke partij artikel 58(2)(d) van de AVG heeft overtreden. Dit artikel geeft toezichthoudende autoriteiten de bevoegdheid om bindende instructies te geven aan verantwoordelijken om ervoor te zorgen dat de AVG wordt nageleefd. De overtreding ontstond doordat de verantwoordelijke partij er niet voor zorgde dat de bindende instructie werd uitgevoerd, namelijk het aanpassen van de cookiebanner op de website, zodat gebruikers toestemming net zo gemakkelijk kunnen weigeren als geven. De AP heeft geoordeeld dat de verantwoordelijke partij artikel [[A...

AEPD (Spanje) - EXP202306073

Maakt een nieuwe pagina aan met de volgende inhoud: "{{DPAdecisionBOX |Jurisdiction=Spanje |DPA-BG-Color=background-color:#ffffff; |DPAlogo=LogoES.jpg |DPA_Abbrevation=AEPD |DPA_With_Country=AEPD (Spanje) |Case_Number_Name=EXP202306073 |ECLI= |Original_Source_Name_1=AEPD |Original_Source_Link_1=https://www.aepd.es/documento/ps-00417-2024.pdf |Original_Source_Language_1=Spaans |Original_Source_Language__Code_1=ES |Original_Source_Name_2= |Original_Source_Link_2= |Original_Source_Language_2= |Original_Source_Language__Code..." Toon.

DSB (Oostenrijk) - 2025-0.276.820

Nieuwe pagina aangemaakt met "{{DPAdecisionBOX |Jurisdiction=Oostenrijk |DPA-BG-Color= |DPAlogo=LogoAT.png |DPA_Abbrevation=DSB |DPA_With_Country=DSB (Oostenrijk) |Case_Number_Name=2025-0.276.820 |ECLI=ECLI:AT:DSB:2025:2025.0.276.820 |Original_Source_Name_1=RIS |Original_Source_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=fa7db7ba-344f-428a-9c15-f481c4cf9f4c&Position=1&SkipToDocumentPage=True&Abfrage=Dsk&Entscheidungsart=Undefined&Organ=Undefined&SucheNachRechtssatz=T

BGH - I ZR 97/25

Maakt een nieuwe pagina aan met de volgende inhoud: "{{COURTdecisionBOX |Jurisdiction=Duitsland |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=BGH |Court_Original_Name=Bundesgerichtshof |Court_English_Name=Duits Hooggerechtshof |Court_With_Country=BGH (Duitsland) |Case_Number_Name=I ZR 97/25 |ECLI=ECLI:DE:BGH:2025:181225UIZR97.25.0 |Original_Source_Name_1=BGH |Original_Source_Link_1=https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/I_ZS/2025/I_ZR__97-25.pdf?__blob=publicationFile&v=5..."

VDAI (Litouwen) - Besluit nummer 3R-1700.

Maak een nieuwe pagina met "{{DPAdecisionBOX |Jurisdiction=Litouwen |DPA-BG-Color= |DPAlogo= |DPA_Abbrevation=VDAI |DPA_With_Country=VDAI (Litouwen) |Case_Number_Name=Besluit nr. 3R-1700 |ECLI= |Original_Source_Name_1=VDAI |Original_Source_Link_1=https://vdai.lrv.lt/public/canonical/1764679559/1176/2025-11-28%20Sprendimas%20Nr.%203R-1700%20(2.13-1.E).pdf |Original_Source_Language_1=Litouws |Original_Source_Language__Code_1=LT |Original_Source_Name_2= |Original_Source_Link_2= |Original_Sour..." Toon

OGH - 6Ob189/24y

Maakt een nieuwe pagina aan met de volgende informatie: "{{COURTdecisionBOX |Jurisdiction=Oostenrijk |Court-BG-Color= |Courtlogo=Courts_logo1.png |Court_Abbrevation=OGH |Court_Original_Name=Oberster Gerichtshof |Court_English_Name=Oostenrijkse Hoge Raad (voor burgerlijke en strafzaken) |Court_With_Country=OGH (Oostenrijk) |Case_Number_Name=6Ob189/24y |ECLI= |Original_Source_Name_1=RIS |Original_Source_Link_1=https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Justiz&Fachgebiet=&Gericht=OGH&Rechtssatznummer=&Rechtssatz=&Fund"

Digitale alles-in-één oplossing: Europese Commissie wil de kernprincipes van de AVG ondermijnen.

De Europese Commissie heeft haar voorstel voor de "Digitale Omnibus" gepubliceerd. De geplande wijzigingen in de AVG (Algemene Verordening Gegevensbescherming) zouden de bescherming van Europese burgers verminderen.

Waarom de "Digital Omnibus" de privacyregels (AVG en ePrivacy) in gevaar brengt.

Op 19 november heeft de Europese Commissie twee zogenaamde "omnibus"-voorstellen gepubliceerd: het ene herziening van belangrijke onderdelen van de Algemene Verordening Gegevensbescherming (AVG) en de ePrivacy-regels, samen met andere wetten met betrekking tot gegevens, en het andere een amendement op de AI-wet. Dit artikel richt zich op het eerste voorstel. Het legt uit hoe de voorgestelde wijzigingen fundamentele rechten op gegevensbescherming en de vertrouwelijkheid van communicatie zouden verzwakken, en waarom het gecombineerde effect het risico loopt om lang bestaande beschermingsmaatregelen voor mensen in de EU te veranderen.

De rechter heeft Meta een beperkte uitstel toegekend in de rechtszaak die door Bits of Freedom is aangespannen.

In het begin van oktober spande de organisatie Bits of Freedom, die zich inzet voor digitale mensenrechten, een rechtszaak aan tegen Meta. De organisatie eiste dat Meta haar gebruikers de mogelijkheid biedt om in apps zoals Instagram en Facebook een nieuwsfeed te kiezen die niet gebaseerd is op profilering. De rechter sprak in het voordeel van Bits of Freedom en veroordeelde Meta om haar apps binnen twee weken aan te passen. Meta beweerde dat dergelijke wijzigingen binnen die termijn niet mogelijk waren en vroeg het Gerechtshof in Amsterdam om een uitstel. Het hof heeft nu uitspraak gedaan.

The AI Act isn’t enough: closing the dangerous loopholes that enable rights violations

While the EU's AI Act aims to regulate high-risk AI systems, it is undermined by major loopholes that allow their unchecked use in the context of national security and law enforcement. These exemptions risk enabling, among others, mass surveillance of protests and discriminatory migration practices. To prevent this, EDRi affiliate Danes je nov dan has published recommendations for Slovenia to adopt stricter national safeguards and transparent oversight mechanisms. The post The AI Act isn’t

The AI law is not sufficient: we must address the dangerous loopholes that enable abuse and violate people's rights.

While the EU's AI legislation aims to regulate high-risk AI systems, it is undermined by significant exceptions that allow for their uncontrolled application in the context of national security and law enforcement. These exceptions risk, among other things, enabling mass surveillance of protests and discriminatory migration practices. To prevent this, the EDRi partner Danes je nov has published recommendations for Slovenia to implement stricter national safeguards and transparent oversight mechanisms. The post "The AI legislation is not..."

Een intern ontwerpdocument van de Europese Commissie zou de kernprincipes van de AVG (Algemene Verordening Gegevensbescherming) ondermijnen.

De Europese Commissie heeft in het geheim een potentieel ingrijpende hervorming van de AVG (Algemene Verordening Gegevensbescherming) in gang gezet. Noybs presenteert hier een eerste overzicht van de voorgestelde wijzigingen.

Conceptbesluiten van het Verenigd Koninkrijk over voldoende bescherming: EDPB neemt standpunten aan.

Brussel, 20 oktober - Tijdens de laatste plenaire vergadering heeft het EDPB (Europees Comité voor de bescherming van de persoonlijke levenssfeer) twee adviezen aangenomen over de conceptbesluiten van de Europese Commissie met betrekking tot de verlenging van de geldigheid van de besluiten over de adequaatheid van het Verenigd Koninkrijk, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG) en de Richtlijn Handhaving en Gerechtelijke Samenwerking (LED), tot december 2031. De adviezen van het EDPB, op verzoek van de Commissie op grond van artikel 70(1) onder (s) van de AVG en artikel 51(1) onder (g) van de LED, behandelen de voorgestelde verlenging van zes jaar van de twee besluiten over de adequaatheid van het Verenigd Koninkrijk, die op dit moment aflopen.

Revisiting the GDPR: Lessons from the United Kingdom experience

EU News

Er is momentum voor hervorming van gegevensbescherming, met de Europese Commissie die gerichte wijzigingen voorstelt om naleving voor kleine en middelgrote ondernemingen te vergemakkelijken, en het Verenigd Koninkrijk dat brede hervormingen doorvoert. De hervormingen in het VK zijn gericht op eco...

Een heroverweging van de AVG: lessen uit de ervaringen in het Verenigd Koninkrijk.

Nieuws uit de Europese Unie.

Er is een groeiende beweging voor hervormingen op het gebied van gegevensbescherming. De Europese Commissie stelt specifieke wijzigingen voor om de naleving voor kleine en middelgrote bedrijven te vergemakkelijken, en het Verenigd Koninkrijk voert ingrijpende hervormingen door. De hervormingen in het Verenigd Koninkrijk zijn gericht op...

Wijziging van de Wet DNA-onderzoek bij veroordeelden en het Wetboek van Strafvordering in verband met de introductie van conservatoire afname van celmateriaal en enkele andere wijzigingen met betrekking tot DNA-onderzoek

Legislation

Wijziging van de Wet DNA-onderzoek bij veroordeelden en het Wetboek van Strafvordering in verband met de introductie van conservatoire afname van celmateriaal en enkele andere wijzigingen met betrekking tot DNA-onderzoek is ingediend. Kamerstukken 1 t/m 4 zijn gepubliceerd inclusief als bijlagen ...

Amendment of the Law on DNA testing for convicted individuals and the Code of Criminal Procedure, concerning the introduction of precautionary collection of cell samples and several other amendments related to DNA testing.

Legislation.

A bill has been submitted to amend the Law on DNA testing for convicted individuals and the Code of Criminal Procedure, concerning the introduction of precautionary collection of cell samples and several other changes related to DNA testing. Documents 1 through 4 have been published, including appendices.

Meta gaat de algemene voorwaarden voor het Verenigd Koninkrijk wijzigen en zal de datastromen blijven waarborgen.

Meta plant om de gebruiksvoorwaarden en privacyverklaringen voor gebruikers in het Verenigd Koninkrijk te wijzigen, meldt Bloomberg. Gebruikers van Facebook, Instagram en WhatsApp in het Verenigd Koninkrijk behouden hun datarechten onder de Britse Algemene Verordening Gegevensbescherming (AVG), terwijl het bedrijf gebruikersgegevens verplaatst buiten de jurisdictie van de Europese Algemene Verordening Gegevensbescherming (AVG). Een woordvoerder van Meta zei dat de wijzigingen, die gepland waren na het Brexit-akkoord van het Verenigd Koninkrijk in 2020, "de manier waarop we de gegevens van Britse gebruikers behandelen niet veranderen." Deze stap...

Hunton geeft een samenvatting van twee artikelen uit de nieuwe SCC-richtlijnen: het onderdeel over "lokale wetgeving en toegang tot overheidsinstanties".

Volgens artikel 14 van de Standaard Contractuele Bepalingen (SCC's) voor gegevensuitwisseling, moet de partij die de gegevens importeert een risicoanalyse uitvoeren om te verifiëren of de wet- en regelgeving en praktijken van het ontvangende derde land de mogelijkheid van de gegevensimporteur om te voldoen aan de SCC's voor gegevensuitwisseling, kunnen belemmeren. Indien de risicoanalyse aantoont dat de SCC's voor gegevensuitwisseling op zichzelf niet voldoende zijn om een in wezen gelijkwaardig beschermingsniveau te garanderen voor de persoonsgegevens in het ontvangende derde land, moeten aanvullende waarborgen worden geïmplementeerd, zoals end-to-end-versleuteling.

Hunton summarises two articles from the new SCCs: the 'local laws and government access' section

Under Clause 14 of the Data Transfer SCCs, the data importer must carry out a transfer risk assessment to verify whether the laws and practices of the receiving third country could prevent the data importer from complying with the Data Transfer SCCs. If the risk assessment shows that the Data Transfer SCCs alone will not ensure an essentially equivalent level of protection for the personal data in the receiving third country, supplementary safeguards will need to be implemented, such as end-to-e

Recordboete voor Instagram na ingrijpen van de EDPB.

Na de bindende beslissing van het Europees Comité voor de Bescherming van Persoonsgegevens (EDPB) van 28 juli, heeft de Ierse Autoriteit voor de Bescherming van Persoonsgegevens (DPA) haar beslissing met betrekking tot Instagram (Meta Platforms Ireland Limited, ook bekend als Meta IE) aangenomen en een recordboete van 405 miljoen euro opgelegd op grond van de AVG.

Record fine for Instagram following EDPB intervention

> Following the EDPB’s binding dispute resolution decision of July 28th, the Irish Data Protection Authority (DPA) has adopted its decision regarding Instagram (Meta Platforms Ireland Limited (Meta IE)) and has issued a record GDPR fine of €405 million.

EDPB: Lack of resources puts enforcement of individuals’ data protection rights at risk

> “We are deeply concerned that the 2023 budget, if not substantially increased, will be significantly too small to allow the EDPB and the EDPS to fulfil their tasks appropriately,” Andrea Jelinek, Chair of the European Data Protection Board (EDPB), and Wojciech Wiewiórowski, European Data Protection Supervisor (EDPS), write in an Open Letter to the European Parliament and the European Council.

Hervorming van de privacywetgeving in het Verenigd Koninkrijk: Hoe de GDPR van het VK mogelijk zal veranderen.

De huidige versie van het wetsvoorstel streeft ernaar om de meeste belangrijke principes te behouden die ten grondslag liggen aan het Britse kader voor gegevensbescherming, terwijl tegelijkertijd bepaalde belangrijke bepalingen worden aangepast met betrekking tot onder meer verantwoordelijkheid, de wettelijke gronden voor gegevensverwerking, verzoeken van betrokkenen en cookies. Een [geconsolideerde versie met wijzigingen van de Britse GDPR, opgesteld door Hogan Lovells](https://www.engage.hoganlovells.com/knowledgeservices/attachment_dw.action?attkey=FRbANEucS95NMLRN47z%2BeeOgEFCt8EGQJsWJiCH)

UK data protection reform: How the UK's GDPR may change

> The current version of the Bill seeks to maintain the majority of key principles that underpin the UK data protection law framework, while at the same time modifying certain key provisions in relation to accountability, lawful grounds for processing, data subject access requests and cookies, amongst others. A [consolidated redline version of the UK GDPR by Hogan Lovells](https://www.engage.hoganlovells.com/knowledgeservices/attachment_dw.action?attkey=FRbANEucS95NMLRN47z%2BeeOgEFCt8EGQJsWJiCH