Nieuws
2024
Identiteitskaart als klantenkaart: de GBA beveelt Freedelity te voldoen aan de AVG
De Geschillenkamer van de Gegevensbeschermingsautoriteit (GBA) heeft besloten een reeks corrigerende maatregelen op te leggen aan Freedelity, een Belgisch bedrijf dat gespecialiseerd is in de verzameling en het gedeelde gebruik van identiteits- en contactgegevens van consumenten, in samenwerking met verschillende retailers (waaronder enkele grote winkelketens). De GBA stelde vast dat de verkregen toestemming voor de verwerking van die gegevens niet voldoet aan de wettelijke vereisten van de AVG en dat de beginselen inzake minimale gegevensverwerking en opslagbeperking van de gegevens niet zijn nageleefd. Freedelity wordt daarom aangemaand om zich binnen een termijn van 4 maanden in regel te stellen, op straffe van dwangsommen.
2024
Limburg.net: de GBA volgt het privacyaspect van het datalek op
Op 13 december 2023 werd ontdekt dat Limburg.net het onderwerp was geworden van een cyberaanval. Het datalek zou duizenden mensen hebben getroffen. De GBA kondigt vandaag aan dat zij deze zaak al sinds december 2023 opvolgt.
2024
De GBA zoekt 20 deskundigen voor de samenstelling van haar reserve van deskundigen!
De GBA zal een lijst van 20 deskundigen aanleggen die haar ondersteuning biedt in de opvolging van maatschappelijke, ethische, economische en technologische ontwikkelingen op vlak van gegevensbescherming. Deze deskundigen zullen ook technische ondersteuning bieden aan de GBA ter aanvulling van haar eigen juridische expertise. Volgens de organieke wet (‘WOG’), moet de GBA deze lijst van deskundigen aan de Kamer van volksvertegenwoordigers voorleggen. Deze lijst van deskundigen is geldig voor twee jaar en kan verlengd worden.
2024
Publieke sector: Informatiebrochure over de adviespraktijk van de Autorisatie- en Adviesdienst
De Autorisatie- en Adviesdienst (vroeger bekend als het Kenniscentrum) publiceert vandaag een brochure over de punten waarmee rekening moet worden gehouden bij het opstellen van wetgevende normen met betrekking tot gegevensverwerkingen in de publieke sector. Dit geldt ook voor ontwerpnormen die een wettelijke verplichting opleggen waarbij zowel publieke als private actoren persoonsgegevens moeten verwerken.
2024
Gegevensverwerking voor "gerechtvaardigde belangen": de EDPB publiceert zijn richtsnoeren
De EDPB (of "Europees Comité voor gegevensbescherming") heeft op 8 oktober 2024 zijn richtsnoeren gepubliceerd over de rechtmatige criteria voor de verwerking van persoonsgegevens voor "gerechtvaardigd belang" krachtens artikel 6(1)(f) van de Algemene verordening gegevensbescherming (AVG).