DOSSIERS
Alle dossiers

Persoonsgegevens  

IT 4294

Open brief van de AP aan OpenAI

De Autoriteit Persoonsgegevens (hierna: de AP) heeft contact opgenomen met OpenAI, de ontwikkelaar van ChatGPT, omdat de AP zich zorgen maakt over de manier waarop de chatbot getrained wordt. De grote kwantiteiten data die aan het zelflerende algoritme worden gevoerd kunnen immers persoonsgegevens bevatten. De AP heeft als taak om de Algemene Verordening Gegevensverwerking (hierna: de AVG) te handhaven en heeft daarom een ChatGPT-taskforce opgericht. 

IT 4290

Vermeende verschrijving in verzoek

Rechtbank Amsterdam 6 apr 2023, IT 4290; ECLI:NL:RBAMS:2023:2523 (Verzoekster/ING), https://www.itenrecht.nl/artikelen/vermeende-verschrijving-in-verzoek

Rechtbank Amsterdam 6 april 2023, IT 4290; ECLI:NLRBAMS:2023:2523 (Verzoekster/ING) Verzoekster is een tijd klant geweest bij ING. Vier jaar na het aflopen van de bankrelatie, die eindigde vanwege ongeoorloofde roodstand en omdat de rekening lange tijd inactief is geweest, vraagt verzoekster om een afschrift van de verwerkte persoonsgegevens. Als ING gehoor geeft aan haar verzoek en zij na enige plichtplegingen de gegevens ophaalt, stelt zij dat ING tekort is geschoten door haar niet het volledige dossier te geven. Zij verzoekt ING om vrijwel alle documentatie waar enige van haar persoonsgegevens in voorkomen aan haar toe te zenden. ING stelt dat het recht op inzage in persoonsgegevens niet automatisch het recht geeft op inzage in alle bestanden waarin persoonsgegevens van de verzoekster in voorkomen. Daarnaast stelt ING dat alle gegevens zijn verstrekt overeenkomstig de informatie in het systeem en dat sommige informatie niet meer te achterhalen is, wegens de gehanteerde bewaartermijnen van ING. Verzoekster vordert een dwangsom voor elke dag dat ING het volledige dossier niet aan haar overhandigt en een schadevergoeding. ING verweert zich met de stelling dat verzoekster haar verzoekschrift te laat heeft ingediend. Daarnaast stelt ING dat zij heeft voldaan aan haar verplichtingen op grond van AVG.

IT 4286

Hof oordeelt: afwijzing inzageverzoek rechtbank niet onrechtmatig

Gerechtshof Den Haag 23 mei 2023, IT 4286; ECLI:NL:GHDHA:2023:875 (Verzoekster tegen Staat der Nederlanden), https://www.itenrecht.nl/artikelen/hof-oordeelt-afwijzing-inzageverzoek-rechtbank-niet-onrechtmatig

Gerechtshof Den Haag, 23 mei 2023, IT 4286; ECLI:NL:GHDHA:2023:875 (Verzoekster tegen Staat der Nederlanden) Het Gerechtshof heeft uitspraak gedaan in een zaak omtrent het inzagerecht uit de Algemene Verordening Gegevensbescherming (AVG). De verzoekster in de zaak was in dienst bij de rechtbank van Noord-Holland. Er was sprake van arbeidsongeschiktheid en een arbeidsgeschil. De arbeidsovereenkomst is uiteindelijk na mediation tot een einde gekomen door middel van een vaststellingsovereenkomst. De verzoekster heeft na afloop op grond van de AVG inzage verzocht in een aantal stukken, waaronder de adviesaanvraag van de rechtbank Noord-Holland aan de Raad voor de Rechtspraak over het arbeidsgeschil. De rechtbank heeft dit inzageverzoek afgewezen, waarna de verzoekster naar het Gerechtshof is gestapt. De verzoekster stelt dat de rechtbank haar verzoek niet conform de Algemene Verordening Gegevensbescherming heeft behandeld.

IT 4282

Conclusie A-G HvJ EU: verwerking medische persoonsgegevens niet onrechtmatig

HvJ EU 25 mei 2023, IT 4282; ECLI: ECLI:EU:C:2023:433 (ZQ tegen Medizinischer Dienst), https://www.itenrecht.nl/artikelen/conclusie-a-g-hvj-eu-verwerking-medische-persoonsgegevens-niet-onrechtmatig

Conclusie A-G HvJ EU 25 mei 2023, IT 4282, LS&R 2183; ECLI:EU:C:2023:433 (ZQ tegen Medizinischer Dienst) Advocaat-Generaal (A-G) Sánchez-Bordona geeft in zijn conclusie antwoord op vijf vragen die zijn gesteld aan het Hof van Justitie. De vragen zijn gesteld naar aanleiding van een rechtszaak over de verwerking van persoonsgegevens. De partijen in deze zaak zijn ZQ en de Medizinischer Dienst der Krankenversicherung (MDK).

IT 4280

Kuipers over voortgang EHDS-voorstel

Bruno Kuipers, de minister van Volksgezondheid, informeert de Tweede Kamer met een brief over de voortgang omtrent de onderhandelingen over het EHDS-voorstel (European Health Data Space). Het doel is om deze richtlijn zoveel mogelijk in lijn te brengen met het nationale beleid op het gebied van elektronische gegevensuitwisseling in de zorg.

IT 4273

HvJ EU: recht op kopie van persoonsgegevens

HvJ EU 4 mei 2023, IT 4273; ECLI:EU:C:2023:369 (Prejudiciële verwijzing), https://www.itenrecht.nl/artikelen/hvj-eu-recht-op-kopie-van-persoonsgegevens

Conclusie AG HvJ EU 4 mei 2023, IT 4273; ECLI:EU:C:2023:369 (Prejudiciële verwijzing) Het Hof van Justitie (hierna: het Hof) heeft antwoord gegeven op een viertal prejudiciële vragen omtrent de interpretatie van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG). De vragen zijn gesteld naar aanleiding van een geschil tussen een Oostenrijker (F.F.) en de Oostenrijkse autoriteit voor gegevensbescherming (hierna: de DSB).

IT 4272

HvJ EU: niet-nakoming van verplichtingen AVG niet altijd onrechtmatig

HvJ EU 4 mei 2023, IT 4272; ECLI:EU:C:2023:373 (Prejudiciële verwijzing), https://www.itenrecht.nl/artikelen/hvj-eu-niet-nakoming-van-verplichtingen-avg-niet-altijd-onrechtmatig

HvJ EU 4 mei 2023, IT 4272; Zaak C‑60/22 (Prejudiciële verwijzing) Het Hof van Justitie (hierna: het Hof) heeft drie prejudiciële vragen beantwoord over de interpretatie van enkele bepalingen van de Algemene Verordening Gegevensbescherming (AVG). De vragen zijn gesteld naar aanleiding van een zaak tussen 'UZ', een derdelander, en de Duitse federale dienst voor migratie en vluchtelingen (hierna: Bundesamt).

IT 4270

Conclusie AG: boete bij schending AVG ondanks afwezigheid opzet?

HvJ EU 4 mei 2023, IT 4270; ECLI:EU:C:2023:376 (Ministerie Volksgezondheid tegen Staatstoezicht Gegevensbescherming), https://www.itenrecht.nl/artikelen/conclusie-ag-boete-bij-schending-avg-ondanks-afwezigheid-opzet

Conclusie AG HvJ EU 4 mei 2023, IEF 21404; Case C‑683/21 (Ministerie Volksgezondheid tegen Staatstoezicht Gegevensbescherming) Advocaat Generaal Nicholas Emiliou heeft zich uitgesproken over de interpretatie van bepaalde regels uit de Algemene verordening gegevensbescherming (AVG). Partijen in deze zaak zijn de 'National Public Health Centre under the Ministry of Health' (NVSC) van Litouwen en het Staatstoezicht op Gegevensbescherming (het Toezichtsorgaan).

IT 4266

Conclusie A-G: immateriële schadevergoeding bij datalekken

HvJ EU 27 apr 2023, IT 4266; ECLI:EU:C:2023:353 (Prejudiciële verwijzing), https://www.itenrecht.nl/artikelen/conclusie-a-g-immateriele-schadevergoeding-bij-datalekken

HvJ 27 april 2023, IT 4266; Zaak C‑340/21 (Prejudiciële verwijzing) A-G Pitruzella geeft in zijn conclusie antwoord op vijf vragen die gesteld zijn aan het Hof van Justitie (hierna: het Hof). De vijf vragen hebben betrekking op dezelfde kwestie, namelijk onder welke voorwaarden immateriële schade vergoed kan worden aan een persoon wiens persoonsgegevens in het bezit zijn van een overheidsinstantie die na een hackaanval op het internet zijn gepubliceerd.