Beginselen van het gegevensbeschermingsrecht in Europeesrechtelijk perspectief
-
Rechtswetenschappen
-
RM4403
-
7,5 EC
-
Vanaf € 576
Inhoud
Als eerste wordt het ontstaan en de ontwikkeling van het rechtsgebied besproken, waarna wordt ingegaan op het toepassingsbereik van de gegevensbeschermingsrechtelijke regels uit Europa. Het gaat daarbij zowel om vragen naar territoriaal toepassingsbereik als materieel toepassingsbereik. We gaan daarbij voorts in op vragen als: Wat zijn (bijzondere) persoonsgegevens? Wanneer is er sprake van een verwerking van persoonsgegevens die valt onder de (U)AVG en welke verwerkingen vallen daarbuiten? Wat is anonimiseren en pseudonimiseren en maakt dat verschil uit voor de toepassing van de regelgeving?
De focus van deze cursus ligt op de verantwoordelijkheden van de verwerkingsverantwoordelijke. Maar wat is een verwerkingsverantwoordelijke eigenlijk en hoe verschilt deze rol van enkel een verwerker van persoonsgegevens? Wanneer deze rollen duidelijk zijn volgt een studie naar de beginselen en grondslagen voor verwerking in het gegevensbeschermingsrecht. Zo is een van de kernbeginselen in het gegevensbeschermingsrecht de doelbinding (persoonsgegevens mogen alleen worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en mogen alleen verder verwerkt op een met die doeleinden verenigbare wijze). Maar wat houdt dit precies in en hoe houdbaar is een dergelijk beginsel in een tijd van werken met grote hoeveelheden data, waarbij het oorspronkelijke doel van de verzameling juist wordt losgelaten om tot nieuwe inzichten te komen?
Daarnaast gaan we in op de verschillende grondslagen voor de verwerking. Zo wordt er veel gediscussieerd over de inhoud en reikwijdte daarvan. Denk bijvoorbeeld aan de wijze waarop de Autoriteit Persoonsgegevens de grondslag ‘gerechtvaardigd belang’ interpreteert, of hoe verwerkingsverantwoordelijken in de online omgeving om toestemming vragen voor een verwerking van persoonsgegevens.
Ook komen de verschillende overige verplichtingen van een rechtmatige verwerking van persoonsgegevens aan bod, waarbij aandacht wordt besteed aan de Gegevensbeschermingseffectbeoordeling (DPIA), registerplicht en de meldplicht datalekken.
Als laatste onderwerp komt de internationale doorgifte van persoonsgegevens aan bod. Kan een verwerkingsverantwoordelijke persoonsgegevens (laten) verwerken in bijvoorbeeld de Verenigde Staten, China of het Verenigd Koninkrijk? Wat zijn daarvoor de mogelijkheden en vereisten waaraan een verwerking in een dergelijk ‘derde land’ moet voldoen? Heeft de Europese Commissie er goed aan gedaan om opnieuw een nieuw adequaatheidsbesluit voor de Verenigde Staten te nemen of is deze ook gedoemd te mislukken?
Deze en meer vragen komen aan bod in deze cursus, waarbij we de verschillende grondslagen behandelen en kritisch de interpretatie en uitwerking die daaraan wordt gegeven analyseren.
Leerdoelen
Na het volgen van de cursus ben je in staat om:
- de ontwikkeling van het gegevensbeschermingsrecht in Nederland en de EU en de plaats van de AVG en de UAVG ten opzichte van het bestuursrecht, het strafrecht, het privaatrecht en fundamentele rechten uit te leggen;
- de vereisten waaraan een verwerkingsverantwoordelijke en verwerker dient te voldoen binnen de AVG en UAVG te typeren en deze kennis toe te passen in een concrete situatie;
- de op het gegevensbeschermingsrecht van toepassing zijnde wetgeving en relevante jurisprudentie te interpreteren en toe te passen in concrete situaties;
- complexe maatschappelijke problemen of situaties te kwalificeren in termen van de AVG en de UAVG;
- op een creatieve wijze nieuwe oplossingen te bieden voor gesignaleerde problemen op het niveau van een beginnende professional;
- een oordeel te vormen over een actueel juridisch thema of leerstuk met betrekking tot het gegevensbeschermingsrecht.
Aanmelden
Toelichting aanmelden
Deze cursus maakt onderdeel uit van de masteropleiding Gegevensbescherming en Privacyrecht. Aanmelden is alleen mogelijk voor studenten die formeel zijn toegelaten tot deze masteropleiding.
Voorkennis
Begeleidingsvorm
Hybride startbijeenkomst en online bijeenkomsten en kennisclips in het eerste kwartiel.
- De cursus is volledig online te volgen. Iedere leereenheid wordt behandeld aan de hand van een mix van kennisclips, podcast(s) en materiaal uit de jurisprudentiebundel en online readermateriaal.
- Een aantal zelfstudievragen (open vragen, representatief voor tentamen) met automatische feedback per leereenheid.
- Een wekelijkse online Q&A van 45 minuten (evt. op basis van ingediende vragen via de digitale leeromgeving).
Docenten
Tentamenvorm
Tentamentoelichting
Het tentamen zal bestaan uit open vragen. Het gaat om een combinatie van korte kennisvragen en vragen aan de hand van een casus.
Deze cursus heeft twee cursusruns. De tentamendata in het academisch jaar 2023-2024 en 2024-2025 zijn:
voor kwartiel 1 (start 2023-2024): 9-7-2024
voor kwartiel 3 (start 2023-2024): 9-7-2024, 13-11-2024
voor kwartiel 1 (start 2024-2025): 13-11-2024, 4-2-2025 en 8-7-2025
voor kwartiel 3 (start 2024-2025): 22-4-2025, 8-7-2025
Tentamendata
Tentamenhulpmiddelen
De 'schone' jurisprudentiebundel Beginselen van het gegevensbeschermingsrecht
Het online woordenboek
Het online woordenboek t.b.v. ANS