Legalloyd Blog

Legalloyd Blog

Legalloyd maakt het recht toegankelijk. In ons blog schrijven wij - lekker leesbaar - over de meest voorkomende situaties en valkuilen voor ondernemers. Nog geen antwoord op je vraag? Kijk ook eens op onze Veelgestelde Vragen of stuur je vraag naar onze helpdesk.

Waar je op moet letten bij internationale data transfers

Door: Hilke Schuurmans, Paralegal

03/05/2023 | Privacy

Veel bedrijven geven tegenwoordig persoonsgegevens door naar andere landen. Denk bijvoorbeeld aan situaties waarin gebruik wordt gemaakt van Amerikaanse Cloud providers zoals Microsoft of Salesforce. De bescherming van persoonsgegevens is niet in alle landen hetzelfde geregeld. De Algemene Verordening Gegevensbescherming stelt daarom voorwaarden aan de internationale doorgifte van persoonsgegevens. In deze blog zullen we deze bespreken.

Lees meer

Stappenplan bij een datalek

Door: Hilke Schuurmans, Paralegal

03/05/2023 | Privacy

Het kan iedere organisatie overkomen: een datalek. De afgelopen tijd zijn er veel grote datalekken in het nieuws geweest. Maar wat als het jouw organisatie overkomt? Weet je wat je dan moet doen? Het is belangrijk om snel te handelen bij een datalek. Op deze manier kunnen de gevolgen voor de privacy van de doelgroep, en de imagoschade van je organisatie, beperkt worden. In deze blog vertellen we je stap voor stap wat je moet doen.

Lees meer

Bewaartermijnen volgens de Algemene Verordening Gegevensbescherming (AVG)

Door: Hilke Schuurmans, Paralegal

19/04/2023 | Privacy

De Algemene Verordening Gegevensbescherming stelt eisen aan de bewaartermijnen van persoonsgegevens. In deze blog leggen we uit wat dit inhoudt en waarom het belangrijk is voor jouw onderneming.

Lees meer

De 7 principes uit de Algemene Verordening Gegevensbescherming (AVG)

Door: Hilke Schuurmans, Paralegal

19/04/2023 | Privacy

De Algemene Verordening Gegevensbescherming (AVG) gaat uit van beginselen waar elke verwerking van persoonsgegevens aan moet voldoen. Als je deze beginselen begrijpt, wordt het gemakkelijker om de regels uit de AVG te begrijpen. Daarom nemen wij je in deze blog mee in een uitleg over de beginselen.

Lees meer

De 6 grondslagen uit de Algemene Verordening Gegevensbescherming (AVG) om gegevens te verwerken

Door: Hilke Schuurmans, Paralegal

19/04/2023 | Privacy

Om persoonsgegevens te verwerken heb je een goede reden nodig. De juridische term hiervoor is een grondslag. In de AVG staan de volgende 6 grondslagen voor het verwerken van persoonsgegevens. In deze blog leggen we deze grondslagen kort uit.

Lees meer

Commercieel belang een gerechtvaardigd belang?

Door: Hilke Schuurmans, Paralegal

19/04/2023 | Privacy

Voor de verwerking van persoonsgegevens heb je een wettelijke grondslag nodig. In de Algemene Verordening Gegevensbescherming zijn zes grondslagen neergelegd. Een veelgebruikte grondslag in het bedrijfsleven is de noodzakelijkheid voor de behartiging van een gerechtvaardigd belang. Van de zes grondslagen, is deze het meest flexibel. Maar, zo flexibel is deze voor het bedrijfsleven in Nederland niet: de Autoriteit Persoonsgegevens (AP) vindt zuiver commerciële belangen en winstmaximalisatie geen gerechtvaardigde belangen.

Lees meer

Privacy by Design en Privacy by Default

Door: Hilke Schuurmans, Paralegal

04/04/2023 | Privacy

In deze blog zullen we de concepten Privacy by Design en Privacy by Default verkennen en uitlichten hoe ze kunnen helpen om de privacy van de gebruiker te beschermen.

Lees meer

"Dark patterns" in cookiebanners

Door: Hilke Schuurmans, Paralegal

22/02/2023 | Privacy

Dark patterns zijn manipulatieve webdesigns waardoor een websitegebruiker wordt misleid tot het maken van een keuze die hij eigenlijk niet wil. Deze manier van ontwerpen wordt vaak gebruikt bij cookiebanners, met als doel om zoveel mogelijk gebruikers te laten instemmen met het plaatsen van cookies. Maar, deze toestemming is vaak juridisch ongeldig. De European Data Protection Board heeft hierover een rapport gepubliceerd.

Lees meer

Verwerker of Verantwoordelijke: hoe kwalificeert mijn organisatie?

Door: Loi Gawel, Associate

19/10/2022 | Privacy

De Algemene Verordening Gegevensbescherming (AVG) maakt een onderscheid tussen verwerkers en verwerkingsverantwoordelijken. Onder bepaalde omstandigheden is het mogelijk dat partijen gezamenlijk verantwoordelijk zijn voor de verwerking van persoonsgegevens. Na het lezen van deze blog weet je hoe jouw organisatie kwalificeert en aan welke verplichtingen daarbij horen.

Lees meer

Toestemming vragen conform de AVG: een hoge drempel

Door: Loi Gawel, Associate

16/09/2022 | Privacy

Om persoonsgegevens te mogen verwerken moet je een beroep doen op één van de zes grondslagen uit de Algemene Verordening Gegevensbescherming (AVG). Voor een geldig beroep op de grondslag toestemming geldt een hoge drempel. Overweeg jij om toestemming te vragen voor het verwerken van persoonsgegevens van jouw klanten? Lees dan deze blog, waarin ik de eisen toelicht en ook een handig stappenplan heb opgenomen.

Lees meer

🔐 Claustack introduceert oneDPA

Door: Loi Gawel, Associate

08/06/2022 | Privacy

De community Claustack heeft recent oneDPA geïntroduceerd: een gestandaardiseerde versie van de verwerkersovereenkomst (DPA). Je leest er meer over in deze blog.

Lees meer

AP beboet DPG Media wegens onnodig opvragen identiteitsbewijs

Door: Loi Gawel, Associate

04/04/2022 | Privacy

Als je klant zijn AVG-rechten wil uitoefenen, is het toegestaan om de desbetreffende persoon eerst te identificeren. Hoe pak je dat aan, en met welke privacyregels moet je rekening houden?

Lees meer