Juridische tips

Na de enorme boete voor Google van € 4,3 miljard, vraagt Europa zich af of ook de eerste AVG-boetes binnenkort zullen volgen. Brussel deelde deze hoogste boete ooit op 18 juli 2018 uit wegens misbruik door Google van diens dominante marktpositie. Nu de Autoriteit Persoonsgegevens (AP) sinds 25 mei jl. boetes kan geven aan organisaties voor niet naleving van de nieuwe privacywet, is de vraag of de gemiddelde ondernemer daadwerkelijk daarvoor moet vrezen.

Vanaf 25 mei 2018 bent u verplicht voldoende ‘accountability’ te tonen bij het verwerken van persoonsgegevens – ook wel de verantwoordings- of documentatieplicht genoemd (recordkeeping obligation). Middels deze documentatieplicht demonstreert u dat u de beginselen voor een correcte gegevensverwerking in acht neemt, zoals die staan opgesomd in art. 5 AVG:

Data Leaks under Dutch law: the Data Leaks Reporting Obligation Act of 1 January 2016. Checklist: What are the obligations of a Dutch establishment of your organisation when a data leak occurs that involves personal data?

General Data Protection Regulation: taking direct effect as from 25 May 2018 in the European Union. Checklist: Does your non-EU company need to comply with the GDPR (the new European Privacy Regulation) when processing personal data?

5 things you can do now to ensure GDPR compliance. The General Data Protection Regulation is taking direct effect as from 25 May 2018 in the European Union.

Met de immer groeiende focus op bescherming van persoonsgegevens, in samenhang met de nieuwe Europese Privacy Verordening – de Algemene Verordening Gegevensbescherming (General Data Protection Regulation) – en de reeds sinds 2000 geldende Nederlandse Wet bescherming persoonsgegevens, bestaat een interessante uitspraak van de Raad van State over bescherming van de privacy van derden in openbaar gepubliceerde faillissementsverslagen.

Je bent een startup begonnen en je wilt graag jouw werknemers belonen of je wilt nieuwe werknemers aantrekken terwijl hier eigenlijk geen geld voor is. Wat zijn de mogelijkheden om het voor werknemers toch aantrekkelijk te maken om bij jouw startup te blijven of te komen?

De moderne technologie van vandaag uit zich op de werkvloer in smartphones, computers, tablets, auto’s en wearables (bijv. smartwatches). Doordat werknemers deze apparaten continu gebruiken, kan de werkgever continu monitoren wat ze doen, waar ze dat doen en met wie. Deze manier van werken kan leiden tot – onbewuste, onbedoelde – inbreuk op privacy van de werknemers, bijvoorbeeld als het aankomt op het recht om vertrouwelijk te mogen communiceren met collega’s. De opinie bespreekt een aantal scenario’s waarin de werkgever personal data gebruikt die beschikbaar is dankzij de moderne technologie. Ik zal hieronder twee daarvan uitlichten.

Een belangrijke overweging is de wettelijke grondslag voor de verwerking van persoonsgegevens van de werknemer door de werkgever. Voor sommige verwerkingen bestaat een wettelijke basis, zoals verwerking van persoonsgegevens om aan fiscale regelgeving te voldoen (een wettelijke verplichting van de werkgever). Maar als die ontbreekt, welke grondslag staat de werkgever dan ter beschikking om gegevens te verwerken?

De Hoge Raad heeft op 24 februari 2017 in drie zaken geoordeeld dat de Belastingdienst artikel 8 van het Europees Verdrag voor de Rechten van de Mens (het recht op eerbiediging van privéleven) heeft geschonden. De Belastingdienst maakte gebruik van foto’s afkomstig van snelwegcamera’s om te controleren in hoeverre auto’s van de zaak door de bestuurder ook voor privédoeleinden werden gebruikt.

Als u een werknemer wilt ontslaan, moet u als werkgever in beginsel onderzoeken of de werknemer kan worden herplaatst. Deze herplaatsingsverplichting houdt in dat de werkgever moet nagaan of hij zijn werknemer in een passende functie elders in zijn onderneming of het concern waar hij toebehoort kan plaatsen. In welke gevallen geldt de herplaatsingsplicht, hoever gaat deze verplichting en wat moet worden verstaan onder een passende functie?

De Wet Huis voor klokkenluiders is op 1 juli 2016 in werking getreden. Deze wet regelt de mogelijkheden én de bescherming van werknemers die een misstand willen melden. Bescherming van de meldende werknemer - de klokkenluider - staat centraal. Hiertoe zijn in de wet een aantal verplichtingen voor de werkgever opgenomen. Welke verplichtingen zijn dit precies? Wanneer zijn deze van toepassing? En wat zijn de mogelijke gevolgen van deze wet?

Onlangs publiceerde de Autoriteit Persoonsgegevens (de AP) facts & figures over de meldplicht datalekken in 2016. Hieruit bleek dat er in de periode 1 januari tot en met 15 december 2016 bijna 5.500 datalekken zijn gemeld bij de AP.

De nieuwe Privacy Verordening is met een overgangstermijn van twee jaar van toepassing met ingang van 25 mei 2018 en vervangt de oude privacyrichtlijn uit 1995. De Nederlandse overheid heeft op 9 december jl. de conceptversie van de Uitvoeringswet Algemene verordening gegevensbescherming gepubliceerd. Het doel van de Verordening is versterking en uitbreiding van privacyrechten. Consumenten en bedrijven worden zich steeds bewuster van het belang van deze groep bijzondere gegevens en de rechten en verplichtingen die in het kader van privacy op hen rusten.

Sinds de WWZ in werking is getreden, op 1 juli 2015, heeft de werknemer van wie de arbeidsovereenkomst wordt beëindigd in beginsel recht op een transitievergoeding én in uitzonderlijke gevallen op een billijke vergoeding. Inmiddels zijn er diverse uitspraken gedaan over de billijke vergoeding. Wat kunnen we afleiden uit deze uitspraken? Wanneer loopt u als werkgever het risico een billijke vergoeding te moeten betalen? Spelen de transitievergoeding en/of de kantonrechtersformule een rol bij het bepalen van de hoogte van de billijke vergoeding?