Door Anoniem: Gebruik geen oude cases voor GDPR wetgeving. Dat is een fout die veelvuldig wordt gemaakt. Ervaringen van voor 25 mei 2018 zijn niet zomaar van toepassing op de situatie na 25 mei 2018. Wat SecOff zegt klopt niet helemaal denk ik. Ja, er kan een belang zijn, maar als er andere minder privacy invasieve opties zijn is dat belang sowieso niet gerechtvaardigd. Verder geldt de GDPR voor iedereen, dus ook voor werknemers. Een voorbeeld daarvan wordt genoemd in de link de topic starter geeft. Privacy is een grondrecht verankert in de grondwet en in verdragen van de rechten van de mens. GDPR is de implementatie daarvan. Dat mag je niet zomaar terzijde schuiven. Organisaties die niet voldoen riskeren een boete van maximaal 20% van de omzet. Er zijn 3 dingen erg belangrijk voor een werkgever: 1. gerechtvaardigd belang verzamelen van data 2. informatieplicht (transparantie) 3. expliciet en onafhankelijk toestemming vragen (dus niet ergens verstopt in algemene voorwaarden) ... . Het bedrijf heeft met ...