Minister: strengere toepassing van AVG in Nederland onwenselijk
Het is onwenselijk wanneer de AVG in Nederland strenger wordt toegepast dan in andere EU-lidstaten, zo heeft minister Dekker voor Rechtsbescherming laten weten. De minister reageerde op Kamervragen van de VVD over de zaak tussen VoetbalTV en de Autoriteit Persoonsgegevens.
VoetbalTV maakt gebruik van camera's die wedstrijden in het amateurvoetbal volautomatisch registreren. Ruim honderdvijftig amateurverenigingen laten hun wedstrijden via het platform filmen. Eind 2018 startte de Autoriteit Persoonsgegevens een onderzoek naar VoetbalTV. In een rapport dat volgde gaf de toezichthouder een negatief oordeel over de manier waarop het platform persoonsgegevens verwerkt.
VoetbalTV wil het oordeel aanvechten, maar dat zou pas mogelijk zijn als de Autoriteit Persoonsgegevens laat weten welke maatregelen het tegen het platform wil nemen. Dat wacht naar eigen zeggen al maanden op deze stap. Door een rechtszaak te starten wil het platform afdwingen dat de AP haar besluit naar aanleiding van haar voornemen tot handhaving bekendmaakt.
De gang van zaken was voor VVD-Kamerleden Heerema en Van Gent aanleiding om opheldering aan Dekker te vragen. In andere landen zenden soortgelijke platformen namelijk wel uit. De minister laat daarop weten dat het onderzoek van de AP zich heeft gericht op VoetbalTV en niet op buitenlandse partijen. "De AP kan geen oordeel geven over eventuele opnames van voetbalwedstrijden in andere landen, zonder daarvan de voorwaarden en omstandigheden te kennen waaronder die opnames worden verwerkt en is daartoe in beginsel ook niet bevoegd", aldus de minister.
Heerema en Van Gent vroegen Dekker ook of hij het wenselijk vindt dat de AVG strenger in Nederland wordt toegepast dan in andere EU-lidstaten. "Als de AVG in Nederland strikter wordt toegepast dan in andere lidstaten, acht ik dat onwenselijk", antwoordt de minister. Die voegt toe dat de privacytoezichthouders in de verschillende landen samenwerken om ervoor te zorgen dat de AVG binnen de EU consequent wordt toegepast.
"Of er voldoende afstemming is geweest, is niet aan mij om te beoordelen", gaat de minister verder. Hij merkt op dat elke privacytoezichthouder volledig onafhankelijk optreedt. "Dat geldt ook voor de wijze waarop en de mate waarin tussen de AP en andere nationale toezichthouders afstemming plaatsvindt." Wel is Dekker van plan om het thema rechtseenheid met de Autoriteit Persoonsgegevens te bespreken.
VoetbalTV had natuurlijk voordat ze overal camera's gingen ophangen hun zaakje op orde moeten hebben.
Voordat een overheids instantie gaat ingrijpen of zegt dat iets niet goed is heb je echt goed liggen slapen.
Nu gaan miepen 'maar we weten van niets' is natuurlijk een beetje krokodillentranen.
Je gaat in een tijd waar een deurbelcamera al een issue is complete voetbalveld becamera-en en dan vind je het gek als iemand roept 'he, maar op die manier mag het niet'...
De toestemming formeel goed regelen, is voor zo'n dienst nog een behoorlijk gedoe. Denk aan:
- Veel leden <18 jaar; voor kinderen zijn AVG regels strikter;
- Toestemming moet 'expliciet' zijn, een regeltje in de algemene voorwaarden voldoet niet. Bovendien, hoe doe je dat met andere verenigingen die je ontvangt en die geen gebruik maken van deze dienst?
- Je het het recht om vergeten te worden. Als iemand zich bedenkt, moeten opnames gewist worden.
- Je hebt recht op inzage; VoetbalTV moet voor elk individu kunnen aangeven in welke opnames ze zitten. Als een vereniging deze dienst heeft, dan moeten ze dit ook voor verengingen die te gast zijn kunnen melden.
Nu zou je kunnen denken: Het idee is leuk, wat doe je moeilijk. En ik denk ook dat het voor 95% van de voetballertjes een hele leuke dienst is. Hoe mooi is het als je aan opa en oma je voetbalwedstrijd op tv kan laten zien.
Maar er zijn ook gevallen waar kinderen beschermd moeten worden, bijvoorbeeld echtscheidingen met geweld; misbruik; etc. Als je in de wereld van kinderbescherming en jeugdzorg rond hebt gelopen weet je aan wat voor verschrikkelijke dingen sommige kinderen worden blootgesteld. Ik vraag me af of in het (commerciële) enthousiasme hier goed over is nagedacht. Juist voor dit soort 'nice-to-have' diensten is het goed dat AP kritisch kijkt.
De toestemming formeel goed regelen, is voor zo'n dienst nog een behoorlijk gedoe. Denk aan:
- Veel leden <18 jaar; voor kinderen zijn AVG regels strikter;
- Toestemming moet 'expliciet' zijn, een regeltje in de algemene voorwaarden voldoet niet. Bovendien, hoe doe je dat met andere verenigingen die je ontvangt en die geen gebruik maken van deze dienst?
- Je het het recht om vergeten te worden. Als iemand zich bedenkt, moeten opnames gewist worden.
- Je hebt recht op inzage; VoetbalTV moet voor elk individu kunnen aangeven in welke opnames ze zitten. Als een vereniging deze dienst heeft, dan moeten ze dit ook voor verengingen die te gast zijn kunnen melden.
...
Grootste probleem blijft: "Of er voldoende afstemming is geweest, is niet aan mij om te beoordelen" Dat is wel een taak van de minister om op te letten, Minister van rechtszekerheid. Het hele doel van van de GDPR was en is dat zoiets op orde is.
De hele aanpak van het AP is een echt probleem. Je bent het er mee eens of niet maar zeggen het mag niet zonder onderbouwing zodat er geen beroep mogelijk is is echt rechtsonzekerheid.
His de openbare ruimte, publiek toegankelijk. Het AP treedt niet op met filmpjes van vloggers waar de overheid beschuldigd wort met halve opnames. Daar zitten ook inbreuken van privacy bij.
Grootste probleem blijft: "Of er voldoende afstemming is geweest, is niet aan mij om te beoordelen" Dat is wel een taak van de minister om op te letten, Minister van rechtszekerheid. Het hele doel van van de GDPR was en is dat zoiets op orde is.
De hele aanpak van het AP is een echt probleem. Je bent het er mee eens of niet maar zeggen het mag niet zonder onderbouwing zodat er geen beroep mogelijk is is echt rechtsonzekerheid.
Een voetbalveld is geen openbare ruimte wanneer het in beheer is van een KvK ingeschreven onderneming. Openbare ruimte is 24x7 toegankelijk etc
Een KvK ingeschreven onderneming moet zich aan de AVG houden. Een vereniging is verantwoordelijk voor de veiligheid etc van haar leden, dat houdt niet op met een hek bij de ingang maar ook bij verspreiding van beeldmateriaal gemaakt voor commercieel doel.
OK, dan nemen we wel genoegen met opschalen van minder streng naar even streng...
J.O.
De toestemming formeel goed regelen, is voor zo'n dienst nog een behoorlijk gedoe. Denk aan:
- Veel leden <18 jaar; voor kinderen zijn AVG regels strikter;
- Toestemming moet 'expliciet' zijn, een regeltje in de algemene voorwaarden voldoet niet. Bovendien, hoe doe je dat met andere verenigingen die je ontvangt en die geen gebruik maken van deze dienst?
- Je het het recht om vergeten te worden. Als iemand zich bedenkt, moeten opnames gewist worden.
- Je hebt recht op inzage; VoetbalTV moet voor elk individu kunnen aangeven in welke opnames ze zitten. Als een vereniging deze dienst heeft, dan moeten ze dit ook voor verengingen die te gast zijn kunnen melden.
...
Grootste probleem blijft: "Of er voldoende afstemming is geweest, is niet aan mij om te beoordelen" Dat is wel een taak van de minister om op te letten, Minister van rechtszekerheid. Het hele doel van van de GDPR was en is dat zoiets op orde is.
De hele aanpak van het AP is een echt probleem. Je bent het er mee eens of niet maar zeggen het mag niet zonder onderbouwing zodat er geen beroep mogelijk is is echt rechtsonzekerheid.
Het is niet dat de constateringen in het rapport niet onderbouwd zijn, dat maak jij ervan, maar dat de AP nog niet bekend heeft gemaakt welke maatregelen ze tegen VoetbalTV gaan nemen.
Ook interessant in dit kader vind ik trouwens dat kamerstukken nog steeds in DOCX-format worden gepubliceerd. Zou ambtenaar Eline Boer zich daarvan niet bewust zijn?
Leiden i.p.v. volgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
