Startpagina
Vragen
Welke plichten heb ik als ondernemer bij DPIA (Data Protection Impact Assessment)?

Welke plichten heb ik als ondernemer bij DPIA (Data Protection Impact Assessment)?

1 reactie

Cybersecurity recht

Vraag van een bezoeker

28.12.2024

Ik verwerk gevoelige gegevens in een nieuwe app. Ik lees over DPIA’s. In welke gevallen ben ik verplicht een Data Protection Impact Assessment te doen en wat als ik het vergeet?

Websitebeheerder

02.01.2025

antwoorddatum: 02.01.2025

Een DPIA is vereist als de verwerking ‘waarschijnlijk een hoog risico oplevert’ voor de rechten en vrijheden van betrokkenen (art. 35 AVG). Criteria daarvoor zijn: grootschalige verwerking van bijzondere persoonsgegevens (gezondheid, etniciteit), systematische monitoring, profilering, of innovatieve technologie. Denk aan biometrie, tracking, big data analytics.

Wat als een hacker data versleutelt maar geen losgeld eist? Is het ook ransomware?

1 reactie

22.12.2024

Onze server werd versleuteld, maar er is geen losgeldverzoek. De hacker zegt alleen ‘Delete your data or fix the leak’. Valt dit ook onder ransomwarewetgeving?

Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?

1 reactie

03.11.2024

Ik gebruik PGP-encryptie. Kunnen opsporingsdiensten via upstream-tap meelezen, of ben ik beschermd?

Is sociaal-engineering strafbaar als ‘hack’?

1 reactie

18.10.2024

Iemand belt een helpdesk, doet zich voor als medewerker en krijgt zo toegang tot een account. Is dat strafrechtelijk hetzelfde als een technische hack?

Mogen opsporingsdiensten spyware op mijn smartphone zetten?

1 reactie

16.11.2024

Ik las over ‘internettaps’ en hackbevoegdheden. Kunnen politie en justitie stiekem spyware installeren op mijn telefoon om mee te lezen?

Kun je wettelijke garantie claimen op software?

1 reactie

13.12.2024

Ik kocht een antiviruspakket, maar het blijkt niet te werken; mijn computer liep toch een virus op. Kan ik me beroepen op wettelijke garantie, net als bij fysieke producten?

Is pen-testen van cloud-omgevingen complexer qua toestemming?

1 reactie

20.11.2024

Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?

Kan een slachtoffer van doxing de dader aanklagen?

1 reactie

28.12.2024

Iemand heeft online mijn adres en privégegevens verspreid, wat tot bedreigingen leidde. Is doxing strafbaar en kan ik civiel een schadeclaim indienen?

Welke plichten heb ik als security-onderzoeker als ik kinderporno aantref op servers?

1 reactie

03.11.2024

Ik deed een legitieme securityscan en zag per toeval mappen met kinderporno. Moet ik dat direct melden bij de politie? Hoe voorkom ik dat ik zelf verdacht word?

Wat is de juridische status van software-exploits?

1 reactie

11.11.2024

Een 0-day exploit is een ontdekking van een softwarelek dat de leverancier niet kent. Is het bezitten of verkopen van zo’n exploit strafbaar, of pas als je ‘m misbruikt?

Alles weergeven

Welke plichten heb ik als ondernemer bij DPIA (Data Protection Impact Assessment)?

Selecteer hieronder een stad om contact op te nemen met advocaten over dit onderwerp:

Soortgelijke vragen

Wat als een hacker data versleutelt maar geen losgeld eist? Is het ook ransomware?

Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?

Is sociaal-engineering strafbaar als ‘hack’?

Mogen opsporingsdiensten spyware op mijn smartphone zetten?

Kun je wettelijke garantie claimen op software?

Is pen-testen van cloud-omgevingen complexer qua toestemming?

Kan een slachtoffer van doxing de dader aanklagen?

Welke plichten heb ik als security-onderzoeker als ik kinderporno aantref op servers?

Wat is de juridische status van software-exploits?

Welke plichten heb ik als ondernemer bij DPIA (Data Protection Impact Assessment)?

Selecteer hieronder een stad om contact op te nemen met advocaten over dit onderwerp:

Soortgelijke vragen

Contacten

Van Rossem Lawyers