Basiscursus AVG & UAVG (inclusief de praktische toepassing)

Algemene informatie

Er zijn veel misverstanden over de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet (UAVG). Er zijn gedetailleerdere verplichtingen voor ‘verwerkingsverantwoordelijken’ en ‘verwerkers’ en veel vergaande rechten voor ‘betrokkenen’ of ‘datasubjects’. Verder zijn er nogal wat formaliteiten, privacy-impact-assessments en documentatieverplichtingen, verplichte functionarissen voor de gegevensbescherming, hoge boetes en meer handhaving.

Om deze regels te kunnen naleven moet er nu worden geïnvesteerd in kennis daarover. In de cursus wordt niet alleen ingegaan op de vraag wat organisaties moeten doen en wat niet, maar ook waarom dat moet, en wat de risico’s zijn en hoe die te beperken, en welke trends er te zien zijn in de nationale en Europese rechtspraak. De docent, Prof. dr. mr. Gerrit-Jan Zwenne, beschikt over meer dan 25 jaren praktijkervaring met de wetgeving en draagt daarnaast ook bij aan het publieke debat daarover. In deze cursus is veel aandacht voor praktijkvoorbeelden, die ook door cursisten kunnen worden aangedragen.

De cursus biedt de cursisten de instrumenten om te herkennen waar zich privacyvragen kunnen voordoen en hoe deze kunnen worden aangepakt. De volgende onderwerpen worden behandeld:

• Inleiding en achtergronden; Wat is privacy en wat zijn de privacywetten? Welke internationale en supranationale regelingen zijn er en wat is de betekenis daarvan? Waarin verschillen de Wbp en de AVG? Wat blijft ongewijzigd?
• Reikweidte en toepassing; Wat zijn persoonsgegevens? Wat niet? Wanneer is een IP-adres een persoonsgegeven en wanneer niet? Wanneer is de wet van toepassing en wanneer niet? Wie hebben er mee te maken? Wanneer kan gebruik worden gemaakt van de uitzondering voor persoonlijke en huishoudelijke gegevensverwerkingen? Welke uitzonderingen zijn er voor journalisten?
• Regels voor de verwerking van persoonsgegevens; Wat mag en wat mag niet met persoonsgegevens? Wanneer is toestemming vereist? Wanneer is sprake van toestemming? Wat valt onder een gerechtvaardigd belang en wat te zeggen van de normuitleg van de toezichthouder daarover? Wanneer mogen persoonsgegevens worden verwerkt voor een ander doel dan waarvoor ze zijn verzameld? Wat betekent de wet Big Data en Internet-of-Things? Welke rechten en plichten zijn er, en hoe kan daaraan praktisch invulling worden gegeven? Wat omvat het vergeetrecht en het recht op gegevensoverdraagbaarheid? Wat is een datalek en wanneer moet dat worden gemeld?