Q1 2025 Stay Tuned: take aways

Het eerste Stay Tuned kwartaal van 2025 zit erop! Op 5 verschillende locaties in het Frans en het Nederlands werden weer meer dan 300 DPO’s bijgespijkerd over de laatste ontwikkelingen in gegevensbeschermingland. Welke dingen zijn ons echt bijgebleven?

Wat is noodzakelijk?

Het is bijna een filosofische vraag: wat is er nu écht noodzakelijk? Meteen ook een filosofische vraag die de DPO nog meer moet gaan stellen, zo blijkt uit het Mousse arrest van het Hof van Justitie van de Europese Unie (HvJEU ), waarbij men oordeelt dat het gebruik van aanspreektitels (bv. Meneer en Mevrouw) niet noodzakelijk is om commerciële communicatie te doen. Dit was niet de enige zaak dit kwartaal waar het aspect van noodzaak zeer nadrukkelijk aan bod kwam. Voor de DPO blijft de waarom-vraag voorlopig dus nog één van de belangrijkste!

We doen het samen!

Of de betere term is wellicht: gezamenlijk. Een steeds geliefdere term ook bij gegevensbeschermingsautoriteiten en het HvJEU waar men steeds vaker  uitkomt op situaties met gezamenlijke verwerkingsverantwoordelijkheid (GV), zo ook in de Freedelity case van de GBA.  En wie GV zegt, zegt een gezamenlijkeverwerkingsverantwoordelijkheidsovereenkomst. Wie heeft er daar al een goed model voor, en wie krijgt dit prachtige 56-letter-woord op het Scrabble-bord?

You shall not pass!

Het inzagerecht vormt een hoeksteen in gegevensbescherming: hét middel waarmee de betrokkene de rechtmatigheid van de verwerking kan beoordelen. Als je dan toch redenen zoekt om dat inzagerecht te beperken, dan kun je maar beter goed onderbouwen waarom. Laat dat laatste nu net zijn waar men de bal vaak laat vallen, we zagen het dit kwartaal bij een externe preventiedienst, een veiligheidsofficier en een ombudspersoon. Je màg het recht beperken, zeker als het inbreuk maakt op de rechten van anderen, maar je moet een goed verhaal hebben.

Wat is het beste recept voor cookies?

Een recept dat autoriteiten langzaam maar zeker onder knie hebben: onmiddellijk opties om te accepteren én te weigeren, geen technieken rond kleurtjes of grootte om mensen te laten klikken op die aantrekkelijke “accepteer!” knop, en een makkelijke manier om de eventuele toestemming weer in te trekken. Toch blijft iedere autoriteit hun eigen smaakje verkiezen, zo lijkt de Oostenrijkse autoriteit er de meetlat bij te halen om te zien of ook de positionering en grootte van de knoppen wel gelijk is. Hoe nietig een cookie ook mag zijn, iedere DPO moet dat hun organisatie de cookies goed voor elkaar heeft want de autoriteiten hun honger is voorlopig nog niet gestilt.

Deze en alle andere inzichten voortaan rechtstreeks krijgen in onze Stay Tuned sessies? Kijk hier om lid te worden van Stay Tuned, en misschien tot volgend kwartaal!

Wil je liever eerst eens proeven? Schrijf je dan in voor een proefsessie.