De AVG of ook wel internationaal GDPR benoemd. Met de algemene verodening gegevensbescherming sinds 2016 is deze nieuwe wet geintroduceerd en heeft dus uiteindelijk voordelen voor de bescherming van jouw privacy. De Europese Unie die probeert met deze wet jouw data te beschermen bij bedrijven die online of offline date verzamelen.
De AVG vervangt de Data Protection Directive (DPD). Als verordening is de AVG rechtstreeks van toepassing in de lidstaten. Dat wil zeggen, vanaf de publicatiedatum wordt de AVG automatisch opgenomen als onderdeel van de nationale wetgeving van elke lidstaat. De AVG is belangrijk voor de zorg, die steunt op het gebruik van persoonsgegevens en zo het waarborgen van jouw privacy.
De essentie van de AVG
De essentie van de AVG-wet is om gegevensbeheerders en verwerkers op rechten en regels te kunnen aanspreken wanneer hier niet aan voldaan wordt. Zo is dit van toepassing op persoonlijke gegevens, bedrijfgegevens en gevoelige persoonsgegevens zoals dokters dossiers en financiële gegevens.
Wanneer is de AVG-wet in gegaan; mei 2018 officieel.
In grote lijnen verleent de AVG rechten aan betrokkenen en legt zij plichten op aan gegevensbeheerders en verwerkers.
Wat kan jij met de AVG-wet?
De AVG vereist een hoge standaard als men vertrouwt op toestemming en dit bijvoorbeeld door middel van de acceptatie van de cookies. Hoewel de AVG toestemming als middelpunt aankondigde, is het een veeleisende rechtsgrond om op te vertrouwen – een die ook bijzonder kwetsbaar is voor de rechten van betrokkenen die hieronder worden beschreven.
Algemeen belang – is van toepassing wanneer de verwerking noodzakelijk is om een taak uit te voeren in het algemeen belang of bij de uitoefening van het openbaar gezag dat aan de verantwoordelijke is toegekend door de gebruiker.
De interpretatie van deze rechtsgrondslag maakt ook duidelijk dat ‘publieke taak’ eng moet worden geïnterpreteerd en bij wet moet worden vastgelegd via de wet, het gewoonterecht of een andere wettelijke bevoegdheid (artikel 6, lid 3, en overweging 41). Dit beperkt in ernstige mate de soorten taken die zouden kunnen worden beschouwd als zijnde in het ‘algemeen belang’.
Gerechtvaardigde belangen – wanneer de verwerking noodzakelijk is voor de doeleinden van de gerechtvaardigde belangen van de verantwoordelijke.
Deze wettelijke basis heeft een brede potentiële toepassing, maar alle legitieme belangen moeten worden afgewogen tegen de rechten en belangen van de betrokkene, die zullen worden geïnterpreteerd om veel van deze anders ‘legitieme’ belangen te overtroeven of in te perken. Neem de voorbeelden zoals een cookie bar die je kunt instellen naar eigen voorkeuren.
Bijzondere categorieën persoonsgegevens AVG
De verwerking van bepaalde categorieën persoonsgegevens, zoals gezondheids-, genetische of biometrische gegevens, is verboden, tenzij er een uitzondering van toepassing. Uitzonderingen zijn onder meer wanneer verwerking noodzakelijk is voor een medische diagnose, het verstrekken van gezondheids- of sociale zorg, behandeling of beheer van gezondheids- of socialezekerheidsstelsels in overeenstemming met de wet of professionele verplichtingen.
Een andere uitzondering is van toepassing wanneer gegevensverwerking noodzakelijk is voor de volksgezondheid en in het algemeen belang. Gegevensverwerking die plaatsvindt in het kader van de verlening van gezondheids- of sociale zorg of de volksgezondheid valt dus waarschijnlijk onder deze vrijstellingen.
Gegevensverwerking voor andere doeleinden, bijvoorbeeld ter ondersteuning van het verbeteren van het welzijn of ter bevordering van een gezondere levensstijl, kan berusten op andere juridische gronden, zoals de uitdrukkelijke toestemming van de betrokkene.
Rechten van betrokkenen
Als a) de AVG van toepassing is en b) de gegevens die worden bewaard persoonsgegevens zijn, krijgen de betrokkenen een pakket rechten waaraan de gegevensbeheerder / verwerker moet voldoen.
Er zijn acht van dergelijke rechten. Een betrokkene kan de verwerking van zijn persoonsgegevens corrigeren, wissen of beperken; zij mogen ‘informatie over eerlijke verwerking’ openen en verzoeken om dergelijke rechten uit te voeren; ze kunnen hun persoonsgegevens ook gebruiken voor andere diensten en bezwaar maken tegen de verwerking wanneer hun gegevensbeheerder zich op bepaalde rechtsgrondslagen baseert.
De toepassing van deze rechten onder de AVG is niet eenvoudig. Elk recht heeft uitzonderingen en heeft op verschillende manieren interactie met verschillende rechtsgrondslagen.
Bovendien kunnen sommige rechten samen worden gelezen om een ander recht te impliceren. Het recht op uitleg is zo’n geconstrueerd recht dat bestaat wanneer de volgende rechten samen worden gelezen.
Recht op informatie – betrokkenen moeten ‘eerlijke verwerkingsinformatie’ krijgen.
Geautomatiseerde verwerking – de AVG biedt aanvullende bescherming wanneer beslissingen uitsluitend op geautomatiseerde wijze worden genomen of wanneer geautomatiseerde verwerking wordt gebruikt voor profilering.
Is er recht op uitleg? Recht op inzage data?
Ja, er is met de AVG-wet altijd mogelijk om jouw data op te vragen bij een online platform. Het toepassen van het recht op informatie op geautomatiseerde gegevensverwerking roept de vraag op of de verordening een recht op uitleg bevat en zo ja, in welke vorm deze zou kunnen aannemen.
Het recht op uitleg geeft de betrokkene mogelijk het recht om een beslissing te laten nemen door een algoritme met betrekking tot zijn persoonsgegevens, zodat hij deze kan uitleggen.
Sommige algoritmen – vooral niet-gecontroleerde algoritmen voor machine learning – zijn ‘zwarte dozen’. Met andere woorden, het kan onpraktisch of zelfs onmogelijk zijn om precies uit te leggen waarom het algoritme tot de beslissing kwam.
Als betrokkenen dus recht hebben op uitleg, kan de AVG de ontwikkeling en het gebruik van deze algoritmen ernstig beperken.
Als het recht op uitleg bestaat, wordt het in geen enkele bepaling gevonden, maar wordt het geconstrueerd door meerdere bepalingen samen te lezen, met name de artikelen 13-15, 22 en overwegingen 60-63 en 71.
Lees ook onze uitgebreide artikelen om je privacy te beschermen:
Leave a Reply