Privacy

Privacyrecht is essentieel in een tijd waarin persoonsgegevens massaal worden verzameld en gedeeld. Of je nu een mediabedrijf bent dat persoonsgegevens verwerkt of als particulier je privacy geschonden ziet, onze privacyrecht advocaten adviseren je daarin. Denk aan AVG-compliance, datalekken, een privacy impact assessment of het recht op een privéleven en sociale media.

Vraag over de AVG, een datalek of een privacyschending? Bel 020 675 88 21 of neem contact op. Je krijgt binnen één werkdag antwoord.

Waarmee kan een privacyrecht advocaat van Liaise je helpen?

• Een AVG-compliance check voor mediabedrijven en creatieve ondernemingen
• Het opstellen en beoordelen van verwerkersovereenkomsten
• Advies en begeleiding bij een datalek, inclusief de melding bij de Autoriteit Persoonsgegevens
• Een privacy impact assessment (DPIA) uitvoeren of tegenlezen
• Advies over privacy bij sociale media, portretrecht en AI
• Optreden bij een privacyschending, van sommatie tot kort geding

Wat ons onderscheidt van de meeste privacykantoren is de invalshoek. Wij werken dagelijks voor producenten, uitgevers, artiesten en omroepen. Daar staat een privacyvraag zelden op zichzelf, maar loopt hij door portretrecht, auteursrecht en de vraag wat je wel en niet mag publiceren.

Sociale media en privacy

Sociale media zijn onmisbaar voor makers, artiesten en bedrijven. Maar het gebruik ervan brengt privacyvraagstukken met zich mee. Denk hierbij aan het delen van foto’s, video’s en persoonsgegevens van derden. Dit zou kunnen leiden tot inbreuken op het portretrecht of inbreuk op je privacyrechten. Wij adviseren over de beperking van deze risico’s en helpen bij het rechtmatig en veilig inzetten van sociale media. Zie hiervoor ook Onrechtmatige publicatie.

AVG-compliance

De AVG stelt eisen aan de manier waarop je persoonsgegevens verzamelt en aan wat je er daarna mee doet. Voor iedere verwerking heb je een geldige grondslag nodig. Je legt bewaartermijnen vast en beveiligt wat je opslaat. Houd je je niet aan de regels, dan kan de Autoriteit Persoonsgegevens een boete opleggen. Dat geldt voor grote bedrijven, en net zo goed voor de zzp’er die een klantenbestand bijhoudt. Wij checken of jouw organisatie AVG-proof is en waar de risico’s zitten.

De AVG kent zes basisprincipes:

1. Rechtmatigheid, behoorlijkheid en transparantie
2. Doelbinding
3. Dataminimalisatie
4. Juistheid
5. Opslagbeperking
6. Vertrouwelijkheid en integriteit

Wat elk principe in de praktijk van je betekent, lees je in de zes basisprincipes van de AVG uitgelegd.

Welke AVG-rol je hebt als maker of creatief bureau

Wat de AVG van je vraagt, hangt af van je rol. In een creatief bedrijf heb je er meestal twee. Voor je eigen klanten, je abonnees en de mensen in je beeld bepaal jij waarvoor je hun gegevens gebruikt, en dan ben je verwerkingsverantwoordelijke. Bouw je een website of draai je een campagne met de gegevens van een klant, dan ben je voor die klant verwerker.

Als verantwoordelijke heb je voor elke verwerking een van de zes grondslagen nodig. Bij beeld van herkenbare mensen speelt daarnaast het portretrecht. Voor je nieuwsbrief komt de Telecommunicatiewet erbij. Je moet kunnen aantonen dat de ontvanger vooraf toestemming gaf, behalve bij bestaande klanten die je mailt over je eigen vergelijkbare diensten (artikel 11.7). Voor zakelijke adressen zijn de regels iets ruimer. In je privacyverklaring noem je ook wie de gegevens van je ontvangen (artikel 13 AVG), zoals je mailingtool en je hostingpartij. Met die partijen sluit je een verwerkersovereenkomst.

Als verwerker sta je aan de andere kant van zo’n overeenkomst. Je tekent die van je klant, en schakelt je eigen hosting of software alleen in met diens schriftelijke toestemming (artikel 28 lid 2 AVG). Let op met AI-tools. Een aanbieder die de gegevens ook voor eigen doelen gebruikt, zoals training, is voor dat deel zelf verantwoordelijke en past dan niet binnen de afspraak met je klant.

Gegevens laten verwerken door een ander

Zodra een externe partij in jouw opdracht persoonsgegevens verwerkt, denk aan een hostingpartij, een mailingtool of een clouddienst, schrijft de AVG een schriftelijke overeenkomst voor tussen jou en die partij. Lees meer over de verwerkersovereenkomst en wat daarin geregeld moet zijn.

Datalek

Bij een datalek krijgen mensen toegang tot persoonsgegevens zonder dat dat mag of zonder dat het de bedoeling is. Soms door een hack, veel vaker door een mail aan de verkeerde ontvanger of een laptop die in de trein blijft liggen. Levert het lek waarschijnlijk een risico op voor de betrokkenen, dan moet je het binnen 72 uur melden bij de Autoriteit Persoonsgegevens.

Wij maken de risico-inschatting, verzorgen de melding en adviseren of de gedupeerden persoonlijk op de hoogte moeten worden gebracht. Welke factoren daarbij meewegen en hoe je het verplichte datalekregister bijhoudt, staat in wat moet je doen bij een datalek.

DPIA

Verwerk je gegevens die waarschijnlijk een hoog risico opleveren voor de betrokkenen, dan is een Data Protection Impact Assessment verplicht. Denk aan grootschalige verwerking van gezondheidsgegevens, stelselmatig cameratoezicht in openbare ruimte of profilering waarop besluiten met rechtsgevolgen worden gebaseerd. Wij beoordelen of je er een nodig hebt en voeren hem desgewenst uit. Wanneer een DPIA precies verplicht is en wat erin moet staan, lees je in wanneer is een DPIA verplicht.

Je privacy geschonden

De Grondwet en artikel 8 EVRM beschermen je persoonlijke levenssfeer. Absoluut is dat recht niet, want het wordt afgewogen tegen belangen als veiligheid, opsporing en persvrijheid. Maakt iemand toch een inbreuk, bijvoorbeeld met een publicatie, een verborgen camera of een gelekt dossier, dan kun je de verantwoordelijke aansprakelijk stellen en in sommige gevallen schadevergoeding vorderen. Meer daarover lees je op advocaat privacyschending en onrechtmatige publicatie.

Wil je weten waar je staat? Neem contact op of bel 020 675 88 21.