Kennis & inzichten

Blog

Praktische artikelen over privacy, informatiebeveiliging en compliance. Geschreven door specialisten, bedoeld voor de praktijk.

Een grens dwars over een zwevend eiland. Achter de grens staat de klant, die onder de Cyberbeveiligingswet valt; ervoor de leverancier. Een ketting reikt van de klant over de grens naar de leverancier.
Johan Antonissen

Ketenverantwoordelijkheid: je klant valt onder de Cyberbeveiligingswet, jij niet

Je klant valt onder de Cyberbeveiligingswet, jij niet. Toch krijg je vragenlijsten. Wat ketenverantwoordelijkheid wel en niet van je vraagt.
Een brug loopt van een zwevend eiland de lucht in, naar een Amerikaanse cloud. Halverwege zakt de brug door en staan de pakketjes data stil. Op het eiland staat het kantoor stevig, met de Europese vlag.
Johan Antonissen

Het EU-VS akkoord wankelt. Dat is niet jouw probleem.

Eén subverwerkerslijst, drie manieren om gegevens over de grens te krijgen, en maar één partij zonder achtervang. Wat de EDPB-brief over het EU-VS dataprivacyakkoord betekent voor je eigen leverancierslijst.
Een groot dossier op een zwevend eiland met een loep ervoor. Links wijst iemand naar het dossier, rechts staat iemand met een map. Daarboven de vraag: wie bewijst het?
Johan Antonissen

Wie moet bewijzen dat het een persoonsgegeven is?

De boete van zes ton voor wifitracking in Enschede is definitief van tafel. Niet omdat het mocht, maar omdat het boetebesluit niet op orde was. Wat dat betekent voor je eigen afweging.
Een grote weegschaal op een zwevend eiland. Links drukt een stapel inzageverzoeken de schaal omlaag, rechts hangt een klein kantoor omhoog.
Johan Antonissen

Wanneer een grondrecht een drukmiddel wordt

Een rechter merkte een inzageverzoek aan als misbruik van recht. Wat dat betekent voor gewone organisaties die een verzoek krijgen, en waarom de lat hoog blijft liggen.
Voor een groot document op een zwevend eiland zet iemand met een verfroller zwarte balken. Daarachter, op het bankje bij het kantoor, praten twee collega’s gewoon verder zoals altijd.
Johan Antonissen

Weglakken verandert de cultuur niet

Persoonsgegevens in gepubliceerde overheidsdocumenten roepen een vraag op die verder gaat dan techniek: waar zit de oorzaak, en wat helpt echt als het misgaat.
Een grote archiefkast op een zwevend eiland. Met een koevoet is de bovenste la opengebroken en de papieren vliegen eruit. Ervoor staat iemand die alles wil zien.
Johan Antonissen

Het inzagerecht als breekijzer

Een inzageverzoek midden in een conflict gaat zelden over privacy. Wat het arrest Brillen Rottler betekent en hoe je je als organisatie voorbereidt.
Op een zwevend eiland staat een waarschuwingsbord voor één incident. Daar splitst het pad naar twee loketten: links de AVG, melden binnen 72 uur, rechts NIS2, een eerste melding binnen 24 uur.
Johan Antonissen

NIS2 en de AVG: één incident, twee regimes

Eén cyberincident kan tegelijk een NIS2-meldplicht en een AVG-datalek zijn. Over incidentmelding, samenwerking tussen toezichthouders en het verbod op dubbele boetes.
Om een bedrijf op een zwevend eiland wordt een stevige muur gemetseld. Rechts staat hij al, links is een bouwvakker nog bezig. Niet de vraag of je onder NIS2 valt, maar of je weerbaar bent.
Johan Antonissen

Val je onder NIS2 of niet? Dat is de verkeerde vraag.

Veel organisaties vragen zich af of ze onder de Cyberbeveiligingswet vallen. De echte vraag is wat er met je bedrijf gebeurt als je gehackt wordt.
Iemand aan een statafel met een laptop op een zwevend eiland. Boven de laptop een AI-chip in een ballon, erachter wappert de Europese vlag: de AI Act kijkt mee.
Johan Antonissen

Jij bouwt geen AI. Maar je gebruikt het wel.

De AI Act kijkt niet of je AI bouwt, maar of en hoe je het gebruikt. Wat geldt er nu al voor jou als gebruiker, wat is uitgesteld, en wat doe je er nu mee?
Een camera op statief filmt iemand die op een zwevend eiland voor een groot scherm met een afspeelknop staat. Boven haar de vraag die er eerst had moeten zijn: toestemming?
Johan Antonissen

Die video op YouTube? Daar zit de AVG ook in.

Rechter verplicht bedrijf YouTube-video te verwijderen, op straffe van dwangsom tot €50.000. Wat betekent deze AVG-uitspraak voor jouw video's en toestemmingsformulieren?
Een kantoor op een zwevend eiland met een oranje zwaailicht op het dak en oranje ramen. Voor de deur staat iemand rustig met het draaiboek, de eerste stappen al afgevinkt.
Johan Antonissen

Eerst weten wat je doet als het misgaat

Wat doe jij als het morgen misgaat? Waarom incidentrespons belangrijker is dan digitale soevereiniteit en hoe je als MKB-directeur vandaag kunt beginnen.

Direct aan de slag?

Heb je een vraag over privacy of informatiebeveiliging? Neem vrijblijvend contact met ons op.

Neem contact op