Bescherming van persoonsgegevens - Kennedy Van der Laan

Bescherming van persoonsgegevens

Bescherming van persoonsgegevens
Kennedy Van der Laan is toonaangevend in Nederland op het gebied van bescherming van
persoonsgegevens. We ondersteunen zowel Nederlandse als buitenlandse ondernemingen bij de
effectieve uitvoering van EU- en Nederlandse privacyregelgeving. En we zijn ook adviseur van
Nederlandse overheidsinstellingen (waaronder zelfs het College Bescherming Persoonsgegevens)
over strategische keuzes en een verantwoorde wijze van implementatie van Nederlandse en
Europese privacywetgeving. Daarnaast adviseren we een aantal ministeries over de
privacyaspecten van grote bestuurlijke projecten.
Eigenlijk hebben we “het boek” zelf geschreven. Op verzoek van het ministerie van Justitie
hebben onze advocaten de Handleiding voor de implementatie van de Wet Bescherming
Persoonsgegevens gemaakt.
Ondernemingen staan we bij in uiteenlopende zaken. Voorbeelden zijn de identificatie van
vliegtuigpassagiers via de methode van de iris-scan, de invoering van een wereldwijd HRMsysteem
in een grote multinationale onderneming, de privacybescherming bij de invoering van
een nationale openbaarvervoerchipcard en de privacykanten van zeer uiteenlopende websites.
Track Record Bescherming van persoonsgegevens
Private sector
Een woningbouwvereniging
• Wij gaven advies inzake de privacyaspecten van het oprichten van virtuele
bewonersgroepen voor toekomstige bewoners van een nieuw grootschalig
woningcomplex.
Een provider van breedband internettoegang via de kabel
• Wij ontwierpen een privacyverklaring met betrekking tot de nieuwe Telecommunicatie
(e-communicatie) Wet.
Een provider van internetdiensten
• Wij ontwierpen een privacyverklaring voor de website. Wij gaven advies over
politieverzoeken om persoonsgegevens van gebruikers.

Een internationaal vliegveld
• Introductie van irisscan-technologie voor het identificeren van passagiers. Wij gaven
advies hoe de irisscan technisch opgezet moest worden teneinde een minimum aan
problemen betreffende persoonsgegevens en privacy te creëren, terwijl de
identificatiefunctie van de irisscan intact zou blijven. Hiertoe moest de mate waarin
persoonsgegevens bewaard worden tot een minimum worden beperkt: een sleutel wordt
ingebracht op een chipcard die de persoon bij zich draagt, een machine vergelijkt de
gegevens op de chipcard met de gegevens van de irisscan. Dit project heeft in 2003de
eerste prijs gewonnen voor het meest privacy-vriendelijke project in Nederland. Wij
hebben Schiphol tevens geadviseerd over de privacyaspecten van Schiphols “virtual
airport city”, waaronder online belastingvrije aankopen.
Een organisatie van apotheken in ziekenhuizen in een bepaalde regio
• Wij gaven advies over de uitwisseling van patiëntgegevens tussen de apotheken en
huisartsen.
Een beurs
• Wij gaven advies over het opnemen van telefoongesprekken over transacties.
Een professionele voetbalclub
• Wij gaven advies over een privacyverklaring voor op de website specifiek gericht op
kinderen, en algemeen privacy-advies. Wij voerden de registratie van de
persoonsgegevens en privacy uit bij het Nederlandse register. Wij adviseerden over het
recht op privacy van werknemers op hun werk, in verband met het monitoren van
communicatiemiddelen.
Een Amerikaanse beursgenoteerde ingenieursonderneming
• Wij voerden registraties van verwerkingen van persoonsgegevens uit bij de Nederlandse
register en gaven advies over het beheren van de relatie met de ondernemingsraad over
privacyproblemen en de doorgifte van persoonsgegevens naar buiten de EU.
Een internationale provider van televisieprogrammeringen
• Wij ontwierpen een privacyverklaring voor een website gericht op minderjarigen.
Een consortium van apotheken
• Advies betreffende de uitwisseling van gegevens tussen apotheken over medicijngebruik
bij klanten.
Een callcenter provider
• Wij gaven advies betreffende het monitoren van telefoongesprekken in callcenters.
Een Amerikaanse beursgenoteerde provider van informatiediensten
• Wij verzorgden de registratie van gegevensverwerking bij het Nederlandse register.

Een Amerikaans beursgenoteerd voedingsbedrijf
• Wij adviseerden op het gebied van e-mail en internetgebruik door werknemers en over
marketingcampagnes.
Een casino
• Wij gaven advies over het gebruik van camera’s om de activiteiten op de vloer te volgen
teneinde conflicten tussen klanten onderling of met klanten op te lossen, en de effecten
van camera-surveillance op werknemers.
Een Amerikaanse beursgenoteerde onderneming voor headhunting en
personeelsdiensten
• Wij adviseerden over de doorgifte van persoonsgegevens naar servers in de VS. Met
betrekking tot executive zoekactiviteiten gaven wij advies over de mate waarin informatie
die over potentiële kandidaten gegenereerd wordt dient te worden gemeld aan de
betrokkene. Wij verkregen goedkeuring van de Nederlandse privacyautoriteit.
Een onroerend goed investeringsmaatschappij (deel van een internationaal bankbedrijf)
• Dit bedrijf is eigenaar van een groot aantal woningcomplexen. Wij gaven advies over een
klacht die was ingediend bij de Nederlandse privacyautoriteit betreffende de praktijk van
het beschikbaar maken van persoonsgegevens over huurders aan een bedrijf dat diensten
aanbood aan de bewoners.
Verzekeringsmaatschappijen
• Wij hebben advies gegeven aan verscheidene verzekeringsmaatschappijen over de
privacybepalingen die zij dienen op te nemen in hun verzekeringscontracten.
Uitgever van onder andere Nederlandse vonnissen
• Wij gaven advies over de omstandigheden waarin de in een vonnis aangesproken
personen geanonimiseerd dienen te worden in publicaties.
Belangrijke aanbieder van vaste netwerk telefoondiensten
• Advies over het bewaren van personeelsdossiers.
Een Amerikaans beursgenoteerd leidend softwarebedrijf
• Wij hebben de privacyverklaringen voor verscheidene websites bekeken en aangepast.
Wij gaven advies over de doorgifte van persoonsgegevens naar landen buiten de EU en
in het bijzonder naar de VS volgens de Safe Harbor principes. Wij gaven advies over de
omstandigheden waarin ongevraagde commerciële e-mails gebruikt kunnen worden.
Een consortium van vervoersbedrijven
• Advies betreffende het gebruik van een chipcard voor betaling van alle openbaar vervoer
in Nederland. Ons advies was gericht op het verzamelen van zo beperkt mogelijke
persoonsgegevens, in het bijzonder om te vermijden dat een persoon “gevolgd” kon
worden door het volgen van zijn spoor van betalingen voor openbaar vervoer. Het
project omvatte tevens advies over de verrekening en vereffening van betalingen.

Een Amerikaans beursgenoteerd sportkledingbedrijf
• Wij gaven advies over een intern wereldwijd personeelszakensysteem, waaronder de
privacyaspecten van de doorgifte van persoonsgegevens die binnen de EU verzameld zijn
naar bestemmingen in de VS. Wij gaven ook advies over de privacyaspecten van
verscheidene websites, waaronder websites gericht op kinderen. Wij gaven advies over de
privacyaspecten van databases die persoonsgegevens bevatten van gesponsorde atleten.
Wij verzorgden ook de meldingen van de verwerking van persoonsgegevens aan de
plaatselijke privacyautoriteit.
Een dochteronderneming van een Amerikaans beursgenoteerd bedrijf voor fotografiebenodigdheden
• Wij gaven privacyadvies over een dienst voor het maken van persoonlijke digitale
fotoverzamelingen op een foto website, waaronder problemen bij de doorgifte van
persoonsgegevens naar buiten de EU, de inhoud van de privacyverklaring op de website,
en de melding aan de plaatselijke privacyautoriteit van de verwerking van
persoonsgegevens.
Verscheidene Nederlandse woningbouwverenigingen
• Wij adviseren over vragen omtrent het aan derden verstrekken van huurdersgegevens.
Een belangrijke Nederlandse politieke partij
• Wij adviseerden over de rechten en verplichtingen van de centrale administratie en
plaatselijke afdelingen met betrekking tot persoonsgegevens die over leden verzameld
worden. Wij gaven ook advies over de privacyaspecten van het gebruik van internet en email
door werknemers.
Een Amerikaans beursgenoteerd bedrijf voor fotografie-benodigdheden
• Voor een nieuwe e-commerce website pasten wij de oorspronkelijke Amerikaanse
privacyverklaring aan in overeenstemming met Europees en Nederlands recht, en wij
verkrijgen momenteel advies van lokale advocaten in meerdere rechtsgebieden binnen
Europa over eventuele aanpassingen die volgens nationaal recht vereist zijn. Wij stelden
de bepalingen van het contract op met betrekking tot de verwerking van
persoonsgegevens in dienstenovereenkomsten tussen de onderneming en partijen die
persoonsgegevens van klanten zullen verwerken als onderdeel van het bestellen van het
product en de betaling. Wij gaven specifiek advies over de verwerkingen van in Europa
verzamelde persoonsgegevens op servers die door de onderneming in de VS bediend
worden. Wij verzorgden ook de melding aan de plaatselijke privacyautoriteit van de
verwerking van persoonsgegevens.
Een Nederlandse internationale bank
• Wij gaven advies over interne regels betreffende toegang tot informatie over cliënten en
werknemers, en welke informatie voor welke doeleinden gebruikt mag worden.

De Nederlandse dochteronderneming van een Nederlands-Amerikaanse internationale
uitgever
• Wij adviseerden over de privacy-aspecten van verscheidene overnames en met betrekking
tot registraties van verwerkingen van persoonsgegevens bij het Nederlandse register.
Een Nederlands-Amerikaanse internationale uitgever
• Wij adviseerden over het antwoord op klachten over per abuis verzonden bulk e-mails.
Een Japans bedrijf van kantoorapparatuur
• Wij adviseerden over de doorgifte van persoonsgegevens naar buiten de EU en met
betrekking tot de verplichting om de verwerking van persoonsgegevens te melden bij de
Nederlandse autoriteiten.
Een Nederlandse trustmaatschappij
• Wij adviseerden over een screening uit voorzorg van werknemers in de financiële sector
met betrekking tot de uitzending van werknemers en evaluaties van werknemers.
Een Nederlands-Engelse multinational
• Wij adviseerden over het privacybeleid voor personeelszaken, over het gebruik van een
dienst die persoonsgegevens analyseert en profielen maakt van betrokkenen, en ook over
het gebruik van persoonsgegevens die worden verzameld in verband met klantenservice
teneinde reclame-informatie toe te zenden over verwante producten.
Een internationale aanbieder van telefoondiensten via de kabel
• Advies wanneer klantgegevens kunnen worden doorgegeven in het kader van een
overname.
Verschillende bedrijven
• Wij hebben gedragscodes opgesteld voor het gebruik van e-mail en internet door
werknemers voor een aantal bedrijven.
Een belangrijke internationale aanbieder van mobiele telefoondiensten
• Wij gaven advies over locatiegebonden diensten, zowel actief waarbij informatie over
diensten in het gebied rond de locatie van de mobiele telefoon kan worden gevonden, als
passief, waarbij een persoon die een mobiele telefoon met GPS gebruikt gevolgd kan
worden (bijvoorbeeld medewerkers in de buitendienst).
Een Amerikaanse beursgenoteerde amusementsonderneming, een Amerikaanse
beursgenoteerde sportkledingfabrikant, een Nederlandse trustmaatschappij, een
Amerikaans beursgenoteerd ingenieursbedrijf
• Advies over de privacyaspecten van het maken van wereldwijde centrale databases voor
alle klantgegevens en werknemersgegevens. Het doel van het advies was om het mogelijk
te maken voor de Nederlandse dochteronderneming om in elk geval gebruik te maken
van de wereldwijde databases zonder inbreuk te maken op Nederlandse privacywetten.

Ondernemingsraden
• Wij adviseren verscheidene ondernemingsraden over de privacyaspecten van e-mail en
internetgebruik op het werk, volgsystemen voor personeel, het nagaan van
internetgebruik door werknemers, en onder welke omstandigheden de e-mails van
werknemers mogen worden geopend. Wij geven ook advies over het gebruik van
cameravolgsystemen.
Semi-) Publieke sector
Vereniging van Nederlandse Gemeenten:
• Wij geven trainingen op het gebied van privacyzaken.
De Nederlandse autoriteit voor persoonsgegevens en privacy
• Wij gaven deze autoriteit advies over de registratieprocedure die zij heeft ingesteld voor
de wettelijk vereiste registratie van verwerkingen van persoonsgegevens.
Ministerie van Verkeer en Waterstaat/Ministerie van Economische Zaken
• In het kader van een pilot over de high technology community adviseerden wij over
privacyzaken, aanbesteding, contractuele relaties, en andere aspecten van de publiekeprivate
samenwerking.
De Koninklijke Nederlandsche Maatschappij ter Bevordering der Pharmacie
• Wij hielpen bij het opzetten van een stichting om het gebruik van ICT-oplossingen in de
farmaceutische industrie te bevorderen. Wij adviseerden over de privacyaspecten van
gegevensuitwisselingen tussen apotheken betreffende de aan individuele klanten
geleverde medicatie.
Een onderwijsinstelling
• Wij geven trainingen en workshops over privacy op scholen.
Ministerie van Onderwijs, de Stichting Kennisnet
• Wij adviseerden over een portal voor scholen, docenten en studenten.
Ministerie van Binnenlandse Zaken
• Wij adviseerden over de privacyaspecten van het maken en implementeren van een
persoonlijk identificatienummer voor elke burger.
Ministerie van Justitie
• Op verzoek van het Ministerie schreven wij de officiële Handleiding over de nieuwe Wet
Bescherming Persoonsgegevens voor gebruik door bedrijven bij het implementeren van
de nieuwe wet. Deze Handleiding is beschikbaar op de website van het Ministerie van
Justitie, www.justitie.nl.

Ministerie van Justitie (CRIEM)
• Wij adviseerden dit overheidsorgaan over het privacyaspect van de gegevensuitwisseling
betreffende criminele jongeren tussen instanties die hulp bieden aan jongeren en hun
familieleden. Wij hebben richtlijnen opgesteld voor lokale overheden met betrekking tot
de privacyaspecten van programma’s ter preventie van misdaad. Wij hebben modelconvenanten
opgesteld voor persoonsgegevens en privacy namens het CRIEM.
Organisatie van scholen
• Wij zijn bezig een publicatie op te stellen voor deze cliënt over de “meest gestelde vragen
over uitwisseling van persoonsgegevens tussen scholen”.
Contactpersonen
Joost Linnemann
Tel: +31 20 5506 636
E-mail: joost.linnemann@kvdl.nl
Hester de Vries
Tel: +31 20 5506 657
E-mail: hester.de.vries@kvdl.nl
Haarlemmerweg 333, 1051 LH Amsterdam
Postbus 58188, 1040 HD Amsterdam
t. +31 (20) 5506 666, f. +31 (20) 5506 777
e. info@kvdl.nl, www.kennedyvanderlaan.nl