Permanente Juridische Documentatiedossiers
📘 Wetteksten & AVG-Artikelen (22)
Grondige juridische analyses van de artikelen van Verordening (EU) 2016/679 :
Artikel 4 AVG: Juridische Kernbegrippen
Fundamentele juridische definities van Artikel 4 AVG: persoonsgegevens (Art. 4.1), verwerking (Art. 4.2), verwerkingsverantwoordelijke (Art. 4.7) en verwerker (Art. 4.8).
Artikel 5 AVG: Kernbeginselen van Verwerking & Verantwoordingsplicht
Juridische analyse van de kernbeginselen in Artikel 5 AVG: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit en verantwoording.
Artikel 6 AVG: De Zes Rechtsgronden voor Rechtmatigheid
Juridische analyse van Artikel 6 AVG: de zes alternatieve rechtsgronden voor rechtmatigheid van de verwerking, geldigheidsvereisten voor toestemming en de drietraps balanstoets voor gerechtvaardigd belang (HvJ-EU KNLTB).
Verbodsprincipe en Uitzonderingen voor Bijzondere Gegevens
Juridisch regime van Artikel 9 AVG: algemeen verwerkingsverbod voor bijzondere gegevens (gezondheid, biometrie, politieke opvattingen) en de tien wettelijke uitzonderingen.
Strafrechtelijke Gegevens, Waarborgen en Arrest Legal Newsdesk Sweden
Regime van Artikel 10 AVG voor strafrechtelijke veroordelingen, strafbare feiten en veiligheidsmaatregelen: rechtsgrond, waarborgen en arrest HvJ-EU C-199/24 Legal Newsdesk Sweden.
Transparantiebeginselen en Informatieverstrekking aan Betrokkenen
Transparantieverplichtingen onder Artikelen 12, 13 en 14 AVG: verplichte inhoud van privacyverklaringen, duidelijke en begrijpelijke vorm, termijnen en uitzonderingen.
Modaliteiten van het Inzagerecht en Verstrekking van een Kopie
Juridisch kader van Artikel 15 AVG en EDPB-Richtsnoeren 01/2022: reikwijdte van het inzagerecht, gratis eerste kopie, bekendmaking van specifieke ontvangers (HvJ-EU C-154/21) en wettelijke termijn van één maand.
Rectificatie van Onjuiste Gegevens en Aanvulling van Onvolledige Gegevens
Juridisch kader van Artikel 16 AVG: onverwijlde rectificatie van onjuiste persoonsgegevens, vervollediging via aanvullende verklaring en kennisgeving aan ontvangers (Art. 19).
Het Recht op Gegevenswissing en Wettelijke Uitzonderingen
Toepassingsvoorwaarden van Artikel 17 AVG: 6 wettelijke gronden voor wissing, 5 wettelijke uitzonderingen (vrijheid van meningsuiting, wettelijke plicht, gezondheid, juridische geschillen) en arrest C-199/24 Legal Newsdesk Sweden.
Beperking van de Verwerking in Afwachting van Rechtentoetsing
De vier gevallen van beperking van de verwerking onder Artikel 18 AVG, technische blokkering van gegevens, opheffing na kennisgeving en verplichte notificatie aan ontvangers (Art. 19).
Uitoefening van het Recht op Gegevensoverdraagbaarheid
Juridisch kader van Artikel 20 AVG en richtsnoeren WP242: recht op dataportabiliteit, gestructureerde en machineleesbare formaten (JSON, CSV, XML), cumulatieve voorwaarden en uitzonderingen.
Recht van Bezwaar en Regels voor Direct Marketing
Juridisch regime van Artikel 21 AVG: recht van bezwaar wegens specifieke situatie (Art. 6, lid 1, e-f), toetsing aan dwingende gerechtvaardigde gronden, en absoluut onvoorwaardelijk bezwaar tegen direct marketing.
Regulering van Geautomatiseerde Besluitvorming en Profilering
Wettelijk beschermingsregime van Artikel 22 AVG: algemeen verbod op uitsluitend geautomatiseerde besluiten met rechtsgevolgen, uitzonderingen en recht op menselijke tussenkomst.
Gegevensbescherming door Ontwerp en door Standaardinstellingen
Praktische toepassing van Artikel 25 AVG en EDPB-Richtsnoeren 4/2019: proactieve integratie van gegevensbescherming vanaf de ontwerpfase en standaard de meest beschermende configuratie.
Artikel 28 AVG: De Verwerkersovereenkomst & Verplichte Bepalingen
Praktische gids voor Artikel 28 AVG: verplichte bepalingen van de verwerkersovereenkomst (DPA), verplichtingen van verwerker en verantwoordelijke, subverwerkers en auditchecklist.
Bijhouden en Structuur van het Verwerkingsregister
Verplichtingen inzake het verwerkingsregister onder Artikel 30 AVG: verplichte vermeldingen voor verantwoordelijken en verwerkers, grenzen van de 250-werknemersvrijstelling en accountability.
Beveiliging van de Verwerking door aan het Risico Aangepaste Maatregelen
Artikel 32 AVG: pseudonimisering en versleuteling, vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht, snel herstel na incidenten en periodieke tests — beoordeeld naar de stand van de techniek en het risico.
Procedure voor Melding van Datalekken
Wettelijke verplichtingen bij datalekken onder Artikel 33 AVG: melding aan de toezichthouder zonder onredelijke vertraging en uiterlijk binnen 72 uur, en kennisgeving bij hoog risico aan betrokkenen (Art. 34).
Criteria en Methodologie van de GEB (DPIA)
Juridisch kader van de effectbeoordeling (Art. 35 AVG): verplichte gevallen, WP248-criteria voor hoog risico, beoordelingsmethode en voorafgaande raadpleging (Art. 36).
Statuut, Aanwijzing en Taken van de FG (DPO)
Aanwijzing, positie en taken van de Functionaris voor Gegevensbescherming (FG/DPO) onder Artikelen 37-39 AVG en richtsnoeren WP243: verplichte aanwijzingscriteria, onafhankelijkheid en kerntaken.
Passende Waarborgen voor Internationale Doorgiften
Volledige gids voor Artikel 46 AVG: SCCs, BCRs, gedragscodes, certificering, bindende verbintenissen, TIA en aanvullende maatregelen voor doorgiften buiten de EER.
Criteria en Plafonds voor Bestuurlijke Boeten
Wettelijke maxima en berekeningscriteria voor bestuurlijke boeten onder Artikel 83 AVG: niveau 1 (tot €10M / 2% omzet), niveau 2 (tot €20M / 4% omzet), evenredigheid en EDPB-richtsnoeren 04/2022.
⚖️ Jurisprudentie van het Hof van Justitie (7)
Richtinggevende arresten ter interpretatie van de AVG-bepalingen :
HvJ-EU C-131/12 Google Spain: Erkenning van het Recht op Dereferentiëring
Richtinggevend arrest HvJ-EU van 13 mei 2014 (ECLI:EU:C:2014:317): erkenning van het recht op dereferentiëring en kwalificatie van zoekmachines als verwerkingsverantwoordelijke.
HvJ-EU C-311/18 Schrems II: Doorgiften van Persoonsgegevens Buiten de EU
Arrest HvJ-EU van 16 juli 2020 (Schrems II): ongeldigverklaring Privacy Shield, voorwaardelijke geldigheid van SCC's en verplichte doorgifte-effectbeoordeling (TIA).
HvJ-EU C-252/21 Meta Platforms: Rechtsgrondenstelsel en Misbruik van Machtspositie
Fundamenteel arrest HvJ-EU van 4 juli 2023 (ECLI:EU:C:2023:537): strikte inperking van overeenkomst (art. 6.1.b) en gerechtvaardigd belang voor gepersonaliseerde reclame.
HvJ-EU C-300/21 Österreichische Post: Recht op Schadevergoeding en Immateriële Schade onder Art. 82
Arrest HvJ-EU van 4 mei 2023 (ECLI:EU:C:2023:370): voorwaarden voor schadevergoeding onder artikel 82, afwezigheid van een drempel van minimale ernst en bewijslast.
HvJ-EU C-621/22 KNLTB: Rechtmatigheid van Commercieel Belang onder Art. 6(1)(f)
Fundamenteel arrest HvJ-EU van 4 oktober 2024 (ECLI:EU:C:2024:858): een rechtmatig commercieel belang is niet per definitie uitgesloten als gerechtvaardigd belang onder voorbehoud van strikte noodzakelijkheid en belangenafweging.
HvJ-EU C-199/24 Legal Newsdesk Sweden: Strafrechtelijke Gegevens en Artikel 85 AVG
Arrest HvJ-EU van 9 juli 2026 (ECLI:EU:C:2026:564): commerciële publicatie van strafrechtelijke uitspraken valt in beginsel niet onder de journalistieke doeleinden van art. 85 AVG.
HvJ-EU C-798/24 Jautiva: Publieke Openbaarmaking van Gegevens en Evenredigheid
Arrest HvJ-EU van 3 september 2026 (ECLI:EU:C:2026:679): onvoorwaardelijke online openbaarmaking van persoonsgegevens van minderheidsaandeelhouders strijdig met AVG.
🇪🇺 Doctrine & EDPB-Richtsnoeren (4)
Europese richtsnoeren, adviezen en toepassingskaders :
EDPB-Richtsnoeren 05/2020: Criteria voor Geldige Toestemming onder de AVG
EDPB-Richtsnoeren 05/2020 en Planet49-rechtspraak: de 4 cumulatieve criteria voor geldige toestemming (vrij, specifiek, geïnformeerd, ondubbelzinnig) en cookie walls.
EDPB-Advies 08/2024: Kader voor 'Consent or Pay'-Modellen op Digitale Platforms
EDPB-Advies 08/2024 onder artikel 64(2) AVG: strikte voorwaarden voor 'Consent or Pay'-modellen op grote platforms, kosteloze gelijkwaardige alternatieven en vrije keuze.
EDPB-Richtsnoeren 02/2025: Blockchain, Governance en AVG-Conformiteit
EDPB-Richtsnoeren 02/2025 inzake blockchain-technologieën: gegevensbescherming door ontwerp en door standaardinstellingen (art. 25), off-chain opslag en rechten.
EDPB-Richtsnoeren 03/2026: Webscraping voor Generatieve AI
Juridische analyse van EDPB-Richtsnoeren 03/2026 (Ontwerpversie 1.0 in consultatie tot 30 okt. 2026): rechtmatigheid van webscraping voor AI, Art. 6, Art. 9 en Art. 14 transparantie.