Rechten van betrokkenen, handhaving en toezicht op de naleving van het gegevensbeschermingsrecht

Deze cursus vormt het tweede deel van de kern van het gegevensbeschermingsrecht in Nederland. Het is daarmee complementair aan de cursus Beginselen van het gegevensbeschermingsrecht in Europeesrechtelijk perspectief, dat het eerste deel van deze kern betreft. In de onderhavige cursus staan de verschillende rechten van betrokkenen centraal, alsmede de verschillende wijzen van handhaving van het gegevensbeschermingsrecht in Nederland. Het gegevensbeschermingsrecht wordt gekenmerkt door een systeem van rechtsbescherming, waarbij zowel een rol voor het bestuursrecht als voor het burgerlijk recht is weggelegd. Daarnaast is handhaving via het toezicht van de Autoriteit Persoonsgegevens een belangrijke pijler. In de cursus komen al deze elementen aan de orde. Hierin is ook aandacht voor theorieën uit de empirische rechtswetenschap (Empirical Legal Studies) over handhaving.

Aldus volgt de cursus de volgende opzet:
1. De rechten van betrokkenen, denk daarbij aan:
- de omvang, beperkingen en uitzondering op de rechten op inzage, rectificatie, bezwaar, beperking van de verwerking, gegevenswissing en dataportabiliteit;
2. Regulering, Toezicht & Handhaving, denk daarbij aan:
- de positie van de functionaris gegevensbescherming,
- de rol van gedragscodes,
- het toezicht van de Autoriteit Persoonsgegevens,
- theorieën over handhaving uit de empirische rechtswetenschap (Empirical Legal Studies) en het gegevensbeschermingsrecht,
- privaatrechtelijke handhaving van het gegevensbeschermingsrecht via bijvoorbeeld collectieve acties.

Leerdoelen
Na het volgen van de cursus ben je in staat om:
- wetgeving en relevante jurisprudentie op het gebied van het gegevensbeschermingsrecht op de verschillende deelonderwerpen van de cursus, zoals de rechten van betrokkenen en de wijzen van handhaving van het gegevensbeschermingsrecht, te interpreteren en toe te passen in concrete situaties;
- de verschillende rechten van betrokkenen toe te lichten en de reikwijdte en inhoud van deze rechten uit te leggen en toe te passen in een concrete situatie;
- de rollen en taken van de functionaris gegevensbescherming en de Autoriteit Persoonsgegevens te karakteriseren en op deze rollen en taken te reflecteren en de reikwijdte daarvan toe te passen in een concrete situatie;
- gangbare theorieën over handhaving uit de empirische rechtswetenschap (Empirical Legal Studies) toe te passen op de context van het gegevensbeschermingsrecht;
- de verschillende wijzen van handhaving van het gegevensbeschermingsrecht toe te lichten en deze kennis toe te passen in een concrete situatie;
- de werkwijze van de Autoriteit Persoonsgegevens en de beperkingen daarvan in de praktijk te schetsen en daarop te reflecteren;
- onderbouwd stelling in te nemen in het debat betreffende de verschillende aspecten van schadevergoeding bij onrechtmatige verwerkingen van persoonsgegevens;
- een oordeel te vormen over een actueel juridisch thema of leerstuk met betrekking tot de handhaving van de rechten van betrokkenen.