Blog

International data transfers are unavoidable for most of the businesses and organisations in today’s digital world. The GDPR takes a balanced approach between the necessity of cross-border data flows for the purposes of international trade and the level of protection provided to natural persons. Although the Regulation allows the free flow of personal data between Member States, it restricts data transfers to countries outside the European Economic Area (EEA).

Eerder schreef ik een artikel (zie hier) over datalekken betreffende persoonsgegevens, en waar u die moet melden. Hierin richtte ik mij op het doorgronden van de ‘leidende toezichthoudende autoriteit’. In dit artikel richt ik mij op de inhoud van een melding van gegevensinbreuk volgens de AVG.

Er woedt al een aantal jaar een discussie over de vraag of dynamische IP-adressen als persoonsgegevens gelden, zoals bedoeld in de Europese gegevensbeschermingswetgeving. Een IP-adres is het logische adres van een node op het internet (zij het een computer, een netwerkapparaat of een mobiel apparaat).

De Algemene Verordening Gegevensbescherming (AVG) heeft als doel de gegevensbeschermingswetgeving van alle lidstaten te harmoniseren. Eigenlijk heeft het een bindend effect op de gehele Europese Unie en staat het boven de nationale gegevensbeschermingswetgeving.