Bakir Lashkari
De implementatie van de Algemene verordening gegevensbescherming (AVG) heeft het thema databescherming bij veel organisaties hoog op de bedrijfsagenda gezet. Maar compliance is daarmee nog niet zover:  “it is a long way to go”.  Er is nog veel onduidelijkheid over de Algemene verordening gegevensbescherming (AVG). Nu, medio september 2018 maken we even een tussenbalans op. Voor de hoofdonderwerpen uit de AVG zijn inmiddels op Europees niveau richtlijnen / guidelines samengesteld. Deze  geven adviezen over de uitleg van belangrijke onderdelen van de wet, maar ze zijn niet in alle situaties doelmatig hanteerbaar. Daarnaast zijn nog niet alle guidelines in het Nederlands voorhanden.
Continue reading…

Chris Juta
In zijn artikel over de schikking van € 775.000.000 die ING Bank met het Openbaar Ministerie zegt Pieter Lakeman dat het moeilijk te begrijpen is dat het Openbaar Ministerie Ralph Hamers (en Jeroen van der Veer, ex-President Raad van Commissarissen) geen boetes heeft opgelegd. Laat me reflecteren op wat Pieter Lakeman schrijft, maar laat ik beginnen met te stellen dat ik zijn glasheldere betoog volledig ondersteun. Wat ik vanuit mijn perspectief zou willen toevoegen is het volgende: Toezichthouders zouden moeten eisen dat preventief onderzoek plaatsvindt naar de correlatie tussen culturele parameters en feitelijke misstanden, waarna toezichthouder en bestuur in een transparante en voor consumenten en burgers zichtbare dialoog betekenis geven aan de gevonden correlaties. Zodat zichtbaar wordt in welke regionen van ING zich de systemen hebben ontwikkeld, die veroorzaken wat nu tot een veroordeling heeft geleid. Waardoor we nu met de kater rondlopen dat ING de facto een criminele organisatie is.
Continue reading…

De Algemene Verordening Gegevensbescherming (AVG), de nieuwe Europese privacywet, staat volop in de belangstelling. Over de AVG wordt veel zinnigs gezegd, maar de claims van adviseurs en privacyconsultants moeten genuanceerd worden bekeken. De AVG is een complexe wet, die op basis van algemene uitgangspunten en principes is geformuleerd. Bovendien is specifieke deskundigheid op automatiseringsgebied geboden om de noodzakelijke informatiebeveiliging te kunnen beoordelen, aldus Jan de Heer van NOREA, de Nederlandse beroepsorganisatie van IT-auditors. NOREA heeft een Privacy Control Framework (PCF) ontwikkeld dat kan worden gebruikt voor een objectieve beoordeling van de manier waarop in een organisatie met persoonsgegevens wordt omgegaan.  Continue reading…

Michel Klompmaker
Onlangs hadden we in Brussel een gesprek met Peter Buelens, Chairman of the Board en Co-Founder van OPEX Alliance. OPEX Alliance is een Brusselse start-up en wordt geleid door Aurélien Slodzian als CEO. De start-up heeft een softwareplatform ontwikkeld waarmee op een objectieve manier het niveau van operational excellence (OPEX) in een onderneming of organisatie vastgesteld kan worden. De methodiek is sectorbreed opgezet, dus onafhankelijk van de grootte en / of de aard van de onderneming of organisatie. Continue reading…

Paul Duinkerken
Dit is de tweede column van een serie van vier geschreven naar aanleiding van mijn ervaringen als registeraccountant, met name opgedaan bij opdrachten op het gebied van financieel recht. Deze aflevering gaat over de middelen van banken die niet kunnen, mogen en bovenal niet willen meehelpen met het witwassen van geld. Maar toch… Continue reading…

Yves Van Couter, Stephanie De Smet & Garance Dekeyser
In haar arrest van 5 juni 2018 had het Europese Hof van Justitie een duidelijke boodschap voor de eigenaars van Facebook Fan Pagina’s: door uw keuze om het sociale netwerk van Facebook te gebruiken voor marketingactiviteiten, bent u samen met Facebook mede verantwoordelijk voor het verwerken van persoonsgegevens van de bezoekers van uw Fan Pagina. Dit arrest heeft er voor gezorgd dat een aantal bedrijven de drastische beslissing genomen hebben om hun Facebook Fan pagina’s af te sluiten. Anderen worstelen ermee om een pragmatische oplossing te vinden voor deze nieuwe (gezamenlijke) verantwoordelijkheid.
Continue reading…

Op 25 juli 2018 is de herziene Wwft in werking getreden, waarmee de vierde EU anti-witwasrichtlijn in Nederlandse wetgeving is geïmplementeerd. De aanscherpingen in de Wwft hebben gevolgen voor de instellingen die onder de Wwft vallen. In de herschreven Leidraad Wwft, Wwft BES en Sanctiewet 1977 geeft de Autoriteit Financiële Markten (AFM) nadere duiding aan de vereisten van de Wwft. De nieuwe regelgeving verplicht instellingen die onder de Wwft vallen een risicobeoordeling op te stellen van hun risico’s op witwassen en terrorismefinanciering. Belangrijke wijzigingen zijn de aanpassing van de definitie van de ultimate beneficial owner (UBO) en het feit dat geen onderscheid meer wordt gemaakt tussen binnenlandse en buitenlandse politically-exposed persons (PEP’s).  Continue reading…

Chris Juta
Dit is het slotartikel van een serie van vier artikelen over Governance. In dit artikel zet ik Governance tegenover de grote veranderingen die nu spelen en vraag me af: wat is de rol van Governance in al die veranderingen? Mijn antwoord zal u na de voorgaande artikelen niet verbazen: Governance is om te behouden, niet om te veranderen. Ik onderscheid twee perspectieven bij de grote veranderingen die spelen. De objectieve werkelijkheid ‘out there’ aan de ene kant en ons denken over wie en wat we zijn als mensen (en als samenleving) aan de andere kant. Het ene is buitenwereld en het andere binnenwereld. In het perspectief van de binnenwereld staat centraal dat wij mensen zelf – en de sociale systemen waar we onafscheidelijk deel van uitmaken – betekenisgevende organismen zijn. Dat is een nieuw inzicht met verstrekkende gevolgen voor de zorg in het algemeen en GGZ in het bijzonder. We gaan in dat perspectief namelijk begrijpen wie wij mensen zijn en hoe dat betekenisgevende proces in de hersenen werkt. Wij mensen zijn zelf ‘smart-data- engines’. Het klinkt wat technisch en koud, maar zo bedoel ik het niet. Ja, de hersenen zijn een informatieprocessor. En ja, als we gaan begrijpen hoe die processor werkt, gaat een nieuwe wereld open. Continue reading…

Onlangs is een wetsvoorstel door het ministerie van Financiën bekendgemaakt dat grote impact zou kunnen hebben op de privacy van burgers. Het gaat om de wijziging van de Wet op het financieel toezicht in verband met het via een centraal elektronisch systeem geautomatiseerd verstrekken en ontsluiten van identificerende gegevens door banken en betaaldienstverleners (Wet verwijzingsportaal bankgegevens).
Continue reading…