Vragen voor advocaten Gevonden 35

Een klant wil dat we zijn gegevens beschikbaar stellen in een handig formaat zodat hij naar de concurrent kan overstappen. Hoe ver moeten we gaan?

We hebben archieven met gegevens van overledenen. Valt dat onder dezelfde privacyregels?

In de AVG-teksten lees ik dat verwerkers moeten zorgen voor ‘privacy by design’ en ‘privacy by default’. Wat betekent dat concreet?

We verzamelen gegevens van klanten via Instagram en Facebook. Mogen we dat zomaar verder gebruiken voor marketing?

In ons systeem worden persoonsgegevens ‘gepseudonimiseerd’, maar is dat hetzelfde als anonimiseren?

We horen dat we bij bepaalde hoge-risicaverwerkingen een DPIA moeten uitvoeren. Hoe bepaalt men dat en wat behelst zo’n DPIA?

We hebben een ransomwareaanval gehad, maar gegevens zijn niet uitgelekt, wel versleuteld. Is dat een datalek of alleen een incident?

Een klant eist dat ik al zijn gegevens wis. Wanneer ben ik daartoe verplicht en wanneer niet?

We willen graag foto’s en namen van medewerkers tonen. Is dat toegestaan?

We gebruiken machine learning op klantgegevens. Heeft de AVG daar speciale regels voor, of dezelfde?