AVG

Staatssecretaris Van Bruggen antwoordt op Kamervragen dat het EU-VS adequaatheidsbesluit tot nader order geldig blijft. Wie data in de VS laat verwerken, moet zelf een terugvalroute via SCC's of BCR's klaar hebben liggen.

De Spaanse toezichthouder AEPD beboet een metaalbedrijf met 4.000 euro omdat beveiligingscamera's continu geluid opnamen. Niet de informatieplicht sneuvelde, maar dataminimalisatie. Dat verlegt de vraag voor Nederlandse werkgevers naar de instelling van hun camerasysteem.

De Autoriteit Persoonsgegevens legt Uber 825 miljoen euro op voor het automatisch blokkeren van chauffeursaccounts. Artikel 22 van de AVG krijgt daarmee een prijskaartje, en dat raakt elke organisatie die software over mensen laat beslissen.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

De Italiaanse toezichthouder verbiedt Mediaset verder gebruik van AI-deepfakes van nieuwslezer Enrico Mentana. De waarschuwing op het scherm was er wel, maar volgens de Garante niet duidelijk genoeg voor wie even niet oplet.

CDA-Kamerleden vragen het kabinet onderzoek te doen naar een verbod op camerabrillen in de openbare ruimte, nadat de Autoriteit Persoonsgegevens drie meldingen kreeg over heimelijk filmen. Voor ondernemers ligt de oplossing voorlopig in het huisreglement.

Draait het model op het apparaat zelf, dan is er geen verwerker en geen doorgifte, en verdwijnt de hele dataresidency-discussie. Waarom die AVG-route wel degelijk bestaat maar vrijwel nooit wordt aangeboden.

De AP bracht twee 'vrijblijvende' AVG-handreikingen voor generatieve AI uit. Toch zijn ze vanaf dag één de maatstaf waarlangs een toezichthouder je afrekent. Waarom wachten op harde regels geen uitstel is, maar risico.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

De privacytoezichthouder AP brengt twee nieuwe AVG-richtlijnen uit voor generatieve AI: een juridische handreiking voor bouwers van AI-modellen en een praktische checklist voor organisaties die de technologie willen inkopen en verantwoord inzetten.

Een praktisch stappenplan voor het bestuur van een club of stichting zonder IT-budget: terugkerende ledenvragen, vrijwilligersroosters, subsidieaanvragen en AVG-proof ledendata met gratis en goedkope tools.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

Bedrijven die AI weghouden van klantdata uit angst voor de AVG lossen het verkeerde probleem op. Het risico zit niet in de AI, maar in slordige dataomgang die AI alleen uitvergroot.

Stichting WIE International dagvaardde Uber op 2 september bij de rechtbank Amsterdam namens chauffeurs uit zeven landen. Na de boete van de toezichthouder wordt algoritmisch beslissen over mensen nu ook een aansprakelijkheidsvraag.

TikTok en ByteDance betalen 400 miljoen dollar in de COPPA-zaak van het Amerikaanse ministerie van Justitie. De laatste 100 miljoen volgt pas als het rechterlijk gebod uit 2019 wordt ingetrokken.

CEVA meldt huidig en oud-personeel dat ook hun burgerservicenummers en salarisgegevens zijn gekopieerd, en bol mailde woensdag een grotere groep klanten. Drie weken na de inbraak groeit de omvang van dit ketenlek nog steeds.

Twee Kamerleden vragen het kabinet om een nee-tenzij-regime voor zorgdata bij niet-Europese cloudaanbieders. De kern van hun vijftien vragen: de CLOUD Act volgt de zeggenschap van de aanbieder, niet de plek waar de data staat.

Google betaalt 10 miljoen dollar voor 100 miljoen e-mails, 500 miljoen Teams-berichten en de broncode van het failliete Spirit Airlines. Het contract laat de koper zelf de anonimiseerder aanwijzen en betalen.

Het Bundeskartellamt verklaarde Apple's toezeggingen over App Tracking Transparency bindend. Binnen vier maanden verdwijnen de waarschuwingshand en het woord tracking uit het venster, en mogen app-uitgevers hun eigen toestemmingsvraag ermee samenvoegen tot één scherm.

84 procent van de Nederlandse organisaties gebruikt AI bij softwareontwikkeling, maar bij 8 procent is de governance formeel vastgelegd. Dataprivacy is de grootste zorg. Dit laat het Info Support-onderzoek onder 330 IT-beslissers zien.

De Bijenkorf meldt een beveiligingsincident bij een logistieke partner: namen, contactgegevens en bestelgegevens van webshopklanten zijn mogelijk ingezien. De melding bij de Autoriteit Persoonsgegevens ligt bij het warenhuis, de inbraak zat bij de leverancier.

De transparantieplicht voor chatbots en AI-telefonisten is sinds 2 augustus geldend recht. De Autoriteit Persoonsgegevens legt de reikwijdte uit, terwijl de Nederlandse uitvoeringswet die het toezicht regelt nog niet in werking is.

Je cookiebanner is geen bewijs dat je goed zit. Deze gids vergelijkt Matomo On-Premise, Matomo Cloud en Plausible op toestemming, kosten en dataeigendom, met een migratiepad vanaf GA4 en wat je aan historie kwijtraakt.

Zelfs de Belastingdienst, die het BSN bij wet mag gebruiken, moet ermee stoppen waar het niet nodig is. Welke identiteitsgegevens je app uitvraagt is geen technisch detail, maar de grootste knop op je eigen aansprakelijkheid.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

De privacy-instelling op je domein schermt een persoon af, niet je bedrijf. Het SIDN-lek toonde twee jaar te veel zakelijke .nl-gegevens, en bewijst dat vrijwel niemand zijn registrar als leverancier behandelt.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

Een rechter weigert de ontslagen van 26 Meta-medewerkers te blokkeren die AI-gedreven ontslagselectie aanvechten. De ontslagen gaan 22 juli door, maar de vraag of AI onterecht selecteerde blijft open, met lessen voor werkgevers onder AVG en AI Act.

Zodra het over chatcontrole gaat, klinkt 'ik heb niets te verbergen'. Voor een bedrijf is dat geen risicoanalyse: de vraag is welke van je kanalen echt versleuteld zijn en wie er bij je klantdata kan.

Anaconda koopt Kilo Code, een model-onafhankelijke codeeragent met drie miljoen ontwikkelaars. De standaard Python-distributie bij data teams stapt daarmee de laag in waar agents code schrijven en modellen kiezen.

De delete-knop in je chatbot haalt het gesprek alleen weg bij jou. Juridisch en technisch is je invoer een blijvende registratie, en dus verschuift de enige beslissing die telt naar het moment voor je op enter drukt.

Zesentwintig oud-medewerkers dagen Meta voor de rechter: AI-software zou werknemers met een medische aandoening onevenredig hebben getroffen bij de ontslagronde. Wat dat betekent voor elke werkgever die AI in personeelsbeslissingen inzet.

De ACM begint als derde toezichthouder een onderzoek naar de databescherming bij Odido, na het datalek van 6,2 miljoen klanten. Voor elk bedrijf met een klantenbestand verschuift de lat naar aantoonbaar passende maatregelen.

Bij een hack op een IT-dienstverlener van Lidl zijn naam, telefoonnummer, e-mailadres, geboortedatum en klantnummer van webshopklanten gelekt. Wachtwoorden en bankgegevens bleven veilig. Waarom dit elke ondernemer met een webshop en externe leveranciers aangaat.

De Italiaanse privacytoezichthouder Garante legt Character.AI een boete op wegens falende leeftijdscontrole en een te laat uitgevoerde privacytoets. Een klein bedrag, maar een duidelijk precedent voor elk bedrijf met een AI-chatbot die minderjarigen kan bereiken.

Een AI-agent die op je eigen data werkt, hoeft niet naar een Amerikaanse cloud. Kies bewust tussen een EU-aanbieder via een API en zelf hosten, met een eerlijk beslis-kader op data, kosten, beheer en exit.

Sinds 1 juli 2026 vervalt de klantrelatie als reden om te bellen: je hebt vooraf aantoonbare toestemming nodig. Een stappenplan om opt-in vast te leggen in je CRM, je koude lijst te filteren en je acquisitie om te bouwen.