Toezicht op privacy

De Spaanse toezichthouder AEPD beboet een metaalbedrijf met 4.000 euro omdat beveiligingscamera's continu geluid opnamen. Niet de informatieplicht sneuvelde, maar dataminimalisatie. Dat verlegt de vraag voor Nederlandse werkgevers naar de instelling van hun camerasysteem.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

De AP bracht twee 'vrijblijvende' AVG-handreikingen voor generatieve AI uit. Toch zijn ze vanaf dag één de maatstaf waarlangs een toezichthouder je afrekent. Waarom wachten op harde regels geen uitstel is, maar risico.