De Autoriteit Persoonsgegevens (AP) ontving in 2020 wederom veel meer meldingen over hacking, phishing en malware. Belangrijkste doel van deze hacks? Het stelen van persoonsgegevens en/of het eisen van ‘losgeld’. In 2020 steeg het aantal meldingen met 30% ten opzichte van 2019. Een explosieve stijging, maar wat kunt u tegen deze dreiging doen?
ICT-contracten kennen hun eigen specifieke bepalingen. Of u nu cloud, software of infrastructuren afneemt of levert. Een aantal bepalingen komt zelfs veelal alleen terug in IT-contracten en wordt geregeld vergeten. Denk aan de exit en intellectuele eigendomsrechten. Hieronder 7 onderwerpen die zeker thuishoren in ICT-overeenkomsten, maar die geregeld ontbreken in de praktijk.
De rechter verbiedt de app ‘ParkeerWekker’ in Amsterdam. Met deze parkeerapp kunnen gebruikers de scanauto's van gemeentelijke parkeerdiensten detecteren om zo alsnog tijdig parkeerbelasting te betalen. In een kort geding is bepaald dat de aanbieder van de app onrechtmatig handelt en aanzet tot belastingontduiking.
Steeds meer overeenkomsten worden digitaal gesloten. Sinds de coronacrisis gebeurt dit meer dan ooit. Maar op welke manier kunnen partijen een overeenkomst het beste digitaal ondertekenen? En heeft een elektronische handtekening dezelfde juridische waarde als een ‘echte’ handtekening op papier? De antwoorden vindt u in deze blog.
Sinds 1 februari bieden wij zelf trainingen in ICT Recht en contracten aan. Niet als zodanig voor juristen, maar wel voor onder meer inkopers, sales- en projectmanagers. ICT-contracten zijn uniek in hun opzet en basiskennis is onmisbaar bij het opstellen, uitonderhandelen en beoordelen ervan. Daarom hebben we een eigen opleidingstak opgericht onder de naam Legalz Opleidingen.
De European Data Protection Board (EDPB) heeft nieuwe guidelines opgesteld over datalekmeldingen. Deze guidelines helpen organisaties bij de maatregelen die ze moeten nemen in het geval van een datalek.
Het merendeel van de gemeenten maakt gebruikt van de GIBIT-voorwaarden bij het sluiten van ICT-overeenkomsten. De vorige versie van de GIBIT stamde uit 2016 en is nu behoorlijk gewijzigd. Zo bevat de nieuwste GIBIT verbeterde voorwaarden voor ICT-leveranciers. Wij zetten de belangrijkste wijzigen voor u op een rij.
Onlangs heeft de Europese Commissie 2 wetsvoorstellen gedaan, namelijk de Digital Services Act en de Digital Markets Act. Deze voorstellen veranderen de manier waarop bedrijven digitale diensten aanbieden en gebruiken in de EU ingrijpend. Het heeft niet alleen gevolgen voor grote online platforms, maar ook voor kleinere aanbieders van digitale diensten én hun gebruikers en klanten. Na vorige week te hebben ingezoomd op de Digital Services Act, bespreken we deze week de Digital Markets Act.
Onlangs heeft de Europese Commissie twee wetsvoorstellen gedaan, namelijk de Digital Services Act en de Digital Markets Act. Deze voorstellen veranderen de manier waarop bedrijven digitale diensten aanbieden en gebruiken in de EU ingrijpend. Het heeft niet alleen gevolgen voor grote online platforms, maar ook voor kleinere aanbieders van digitale diensten én hun gebruikers en klanten. Deze week zoomen we in op het voorstel voor de Digital Services Act. Volgende week bespreken we de Digital Markets Act.
De Digital Services Act komt eraan; de nieuwe wetgeving voor digitale diensten binnen Europa. Onze huidige wetgeving, gebaseerd op de E-commerce richtlijn, dateert uit het jaar 2000 en sluit niet meer aan bij het huidige digitale landschap. In de Computable Jaargids besteedt onze ICT-juriste Isabella de Roode aandacht aan deze nieuwe wetgeving. Haar bijdrage vindt u hier.
De uitspraak in de zaak Schrems II deze zomer zette de doorgifte van persoonsgegevens buiten Europa op losse schroeven. Niet alleen het Privacy Shield werd ongeldig verklaard. Ook werden er vraagtekens gezet bij de Standard Conctractual Clauses (SCC’s), oftewel de modelcontracten die veelvuldig gebruikt worden voor ‘veilige’ gegevensdoorgifte buiten Europa. De Europese Commissie heeft in reactie daarop nieuwe concepten voor de SSC’s gemaakt.
2020: een veelbewogen jaar. De wereld stond en staat letterlijk op zijn kop. Met als belangrijkste reden het coronavirus. Ook zakelijk gezien impactvol. Een gebeurtenis van een heel andere orde, maar zeker niet onbelangrijk: de nietigverklaring van het Privacy Shield. Tel daar de komst van nieuwe wetgeving en ICT-branchevoorwaarden bij op en het is zeker tijd voor een terugblik op de belangrijkste juridische topics van 2020.
Deze zomer werd het Privacy Shield na een rechtszaak ongeldig verklaard. Persoonsgegevens uitwisselen met de Verenigde Staten is hierdoor veel complexer geworden. Zeker omdat ook de andere manieren om persoonsgegevens buiten de EU door te geven in twijfel zijn getrokken. De European Data Protection Board (EDPB) komt daarom met aanbevelingen in de vorm van een roadmap.
Vorige week deed de rechtbank uitspraak in een zaak waarin het ‘gerechtvaardigd belang’ van de verwerking van persoonsgegevens centraal stond. De Autoriteit Persoonsgegevens stelde dat een zuiver commercieel belang, geen gerechtvaardigd belang is. De rechtbank sprak dit tegen: een belangrijk besluit dat ruimte biedt aan commerciële bedrijven.
Als een leverancier of klant zijn afspraken niet nakomt, dan wilt u actie ondernemen. Welke actie is dan gerechtvaardigd? In de meeste gevallen begint het met een ingebrekestelling. Wat dit precies is en hoe je een partij in gebreke stelt, leest u in deze blog.
Al sinds 2014 loopt er een procedure tussen Equihold en Capgemini over de kwaliteit van de door Capgemini geleverde software. Eind oktober is er een tussenvonnis in hoger beroep door het hof uitgesproken. Wij delen met u de voortgang, de uitspraak en ook aandachtspunten voor de praktijk.
Stel de rechter bepaalt dat u recht hebt op een schadevergoeding door het tekortschieten van uw IT-leverancier. Dan wilt u die vergoeding natuurlijk wel ontvangen. Tegelijkertijd wil de IT-leverancier niet failliet gaan door een dergelijke claim. Om dit risico op te vangen, wordt er vaak een verzekeringsplicht opgenomen in contracten. Hoe dit werkt en wat de valkuilen zijn, leest u in deze blog.
Winkeliers, gemeenten en pretparken zetten ze graag in: camera’s. Waarvoor? Bijvoorbeeld om dieven op te sporen of om de toegangscontrole te vereenvoudigen. De vraag is: mag dat? De Autoriteit Persoonsgegevens licht de AVG-regels nader toe: camera’s inzetten voor gezichtsherkenning is in beginsel verboden.
In 2000 werden de Europese regels voor digitale diensten van kracht (de e-commerce richtlijn). Die gelden nog steeds. De online wereld is echter volledig veranderd. Grote platforms hebben steeds meer macht gekregen. Op illegale handel is onvoldoende toezicht. Tijd voor nieuwe regels dus.
Het antwoord is helder: ja dat kan. Het is een veel voorkomende misvatting dat open source software auteursrechtvrij is. Dit wordt gedacht, omdat je er meestal niet voor hoeft te betalen. Aan de hand van een recente rechtszaak delen we de belangrijkste lessen over de rechten op open source software en -licenties.