Nee, in principe niet. Soms kan de AP toch besluiten het advies over uw verwerking openbaar te maken. Bijvoorbeeld als dit van grote waarde kan zijn voor andere organisaties. Als de AP van plan is het advies openbaar te maken, dan laat de AP u dat vooraf weten.

In de volgende gevallen kan de AP aanleiding zien om een handhavend onderzoek in te stellen of een boete te geven:
 

• wanneer u geen voorafgaande raadpleging aanvraagt terwijl dat wel verplicht is;
• wanneer u al met verwerken bent begonnen voor of tijdens de voorafgaande raadpleging;
• als na afloop van de voorafgaande raadpleging blijkt dat u gegevens verwerkt in strijd met het gegeven advies.

Nee, meestal hoeft dat niet. Voor wetgeving over verwerking van persoonsgegevens geldt sowieso de verplichting om de AP om advies te vragen, of er nou sprake is van hoog risico of niet (artikel 36, vierde lid, AVG).

In dit wetgevingsadvies kijkt de AP al naar de privacyaspecten van de voorgenomen verwerking. Een aparte voorafgaande raadpleging zou in de systematiek van de AVG dubbelop zijn.

Let op: Een wetgevingsadvies van de AP gaat vooral over de wettekst zelf. Zijn er aspecten van de verwerking(en) die niet logischerwijs al aan de orde zijn in de wettekst of de toelichting? Dan maken die geen deel uit van het advies. 

In de uitvoering of de uitvoeringssystemen kunnen zich vraagstukken van feitelijke aard voordoen waar de (nationale) wetgeving niet over gaat. Bijvoorbeeld omdat de regelgeving er niet voor nodig is of een ander abstractieniveau kent. Of omdat het onderwerp in beginsel al volledig door de AVG wordt geregeld (zoals beveiliging van de verwerking in art. 32 AVG). 

Leveren dergelijke onderwerpen een hoog risico op? Dan kunt u daarover wél een voorafgaande raadpleging aanvragen bij de AP. Heeft u een dergelijke voorafgaande raadpleging aangevraagd? Vermeld dit dan bij uw verzoek om een wetgevingsadvies.

Nee. U heeft geen vergunning nodig wanneer u de zwarte lijst alleen intern gebruikt. En ook niet als u de zwarte lijst wel deelt, maar er geen strafrechtelijke persoonsgegevens op staan.

U hoeft geen vergunning aan te vragen bij de Autoriteit Persoonsgegevens voor het delen van strafrechtelijke gegevens. Wel moet u een vergunning hebben op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr). Die vraagt u aan bij Justis.

Zie verder: Particuliere recherche.

Nee, maar alleen als u voldoet aan deze 2 voorwaarden:
 

1. U mag alleen strafrechtelijke gegevens delen over personeel dat binnen uw concern in dienst is.
2. U moet de ondernemingsraad om instemming hebben gevraagd voordat u de strafrechtelijke gegevens gaat delen. Dit volgt uit artikel 27, lid 1, onder k van de Wet op de ondernemingsraden.

Er is geen vergunning nodig als er sprake is van een publiekrechtelijk samenwerkingsverband. In artikel 33, lid 1 , onder b van de UAVG staat dit soort samenwerkingsverbanden afzonderlijk als uitzondering genoemd.

Wel gelden deze 2 voorwaarden:
 

1. De verwerking is noodzakelijk voor deze overheidsorganisaties om hun taak uit te voeren.
2. De overheidsorganisaties treffen zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkenen niet onevenredig wordt geschaad.

Heeft u bericht ontvangen van een organisatie dat er een datalek is geweest? En dat daarbij bankrekeningnummers zijn gelekt? Dan kunt u dit doen:
 

• Wees alert op telefoontjes of berichten per e-mail, sms of WhatsApp waarbij mensen informatie proberen te ontfutselen, zoals uw pincode. Uw bank zal u nooit op die manier vragen om een bepaalde code te geven of om uw bankpas te versturen naar een bepaald adres.
• Let op eventuele afschrijvingen van uw bankrekening. Criminelen kunnen uw bankrekening gebruiken om spullen te kopen.
• Kijk voor meer informatie op Veiligbankieren.nl.

Heeft u een vraag over het melden van datalekken? Dan kunt u bellen naar 088 - 1805 255. U betaalt uw gebruikelijke telefoonkosten.

Let op: Dit nummer is alleen bedoeld voor organisaties die vragen hebben over de meldplicht datalekken.

Ja, dat mag. U mag fictieve (verzonnen) burgerservicenummers (BSN’s) gebruiken om uw informatiesystemen te testen.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Dan kunt u uw klacht indienen bij de AP.

De AP kijkt vervolgens of er sprake is van een grensoverschrijdende (internationale) verwerking. Zo ja, dan kan het zijn dat de AP niet de aangewezen toezichthouder is om uw klacht te behandelen. De AP geeft uw klacht dan door aan de Europese collega-toezichthouder die erover gaat. U hoeft hiervoor zelf niets te doen. De collega-toezichthouder behandelt uw klacht in nauw overleg met de AP en eventuele andere betrokken toezichthouders.

Informatie over behandeling klacht

Heeft u vragen? Dan kunt u altijd terecht bij de AP. Ook geeft de AP u informatie over de behandeling van uw klacht en laat de AP u weten wat de uiteindelijke uitkomst is van uw klacht.

Dit hoeft niet als de Autoriteit Persoonsgegevens (AP) de leidende toezichthouder van uw organisatie is. U hoeft uw functionaris gegevensbescherming (FG) dan alleen bij de AP te aan te melden.

Is uw enige vestiging of uw Europese hoofdvestiging in Nederland? Dan is de AP uw leidende toezichthouder. Bij de leidende toezichthouder moet u de contactgegevens van de FG bekendmaken.

Het aanmelden van uw FG bij betrokken toezichthouders in andere lidstaten mag, maar is niet verplicht. De AP raadt dit wel aan. Op die manier bevordert u het contact met betrokken toezichthouders. 

Weet u niet zeker welke toezichthouder de leidende toezichthouder is? Dan kunt u uw FG aanmelden bij de veronderstelde leidende toezichthouder en de betrokken toezichthouders.