Datalek gemeente Epe: lessons learned
Op 29 april publiceerden we al een blog over een omvangrijk datalek in de gemeente Epe. Inmiddels heeft het College van burgemeesters en wethouders in...
Categorie: Geen categorie
Update DPIA Microsoft Copilot
De eerste DPIA Op 17 december vorig jaar is de openbare versie van de DPIA die Privacy Company in opdracht van SLM Rijk heeft uitgevoerd...
Privacyrisico’s van Microsoft Copilot in kaart
Op 24 februari jl. kopte de VNG groot “gemeenten heroveroverwegen inzet Microsoft Copilot”. Bij nader inzien bleek het artikel alleen te gaan over de gemeente...
5 tips voor AI-geletterdheid
Met ingang van 2 februari vereist de AI Verordening dat elke organisatie die met AI te maken heeft AI-geletterd is. Om organisaties daar mee te...
Hoe ga je als privacy professional om met risico’s?
In de vakantie had ik de gelegenheid om het boek De Privacy Paradox te lezen. Het boek houdt de privacy professional een kritische spiegel voor...
In 3 stappen naar Gerechtvaardigd Belang als grondslag
Op 3 september 2019 publiceerde ik op Linkedin een blog hoe je in 3 stappen de grondslag Gerechtvaardigd belang kan gebruiken. Gezien de recente uitspraak...
Uitspraak EU-Hof: juich niet te vroeg
“EU-Hof berispt privacy waakhond AP over handel in privédata” kopte het FD op 7 oktober naar aanleiding van een arrest van het Europees Hof van...
Wetgeving voor verdere verwerking
In mijn vorige blog schreef ik wanneer het verder verwerken van persoonsgegevens mogelijk is. In deze blog ga ik verder in op de wetgeving die...
Wanneer mag je verder verwerken?
Wat is Verdere verwerking Persoonsgegevens mogen alleen worden verwerkt als daarvoor een specifiek en welomschreven doel is. Deze doelbinding is één van de zeven AVG-beginselen....
Goed toezichthouden: hoe doe je dat als FG?
Eén van de taken van de Functionaris Gegevensbescherming is die van onafhankelijk toezichthouder. In de praktijk zie ik veel verschillen in de opvattingen over wat...