Privacy (NL)/To-do


 * https://fd.nl/advertorial/marklogic/1226128/puzzelen-met-de-nieuwe-privacyregels
 * Grondslagen: Voor tal van verwerkingen zal de organisatie toestemming moeten vragen aan de betrokkene. Die toestemming kan op elk moment weer worden ingetrokken. Overigens is het niet zo dat voor álle verwerkingen toestemming nodig is. Want bijvoorbeeld voor het verstrekken van gegevens aan andere partijen kan ook een andere 'grondslag' bestaan. Een wettelijke verplichting bijvoorbeeld, of een 'vitaal belang van de betrokkene', of het uitvoeren van een publiekrechtelijke taak. In totaal zijn er zes grondslagen, waarvan toestemming er dus één is.
 * Recht vergeten te worden: Een tweede uitbreiding van privacyrecht is 'het recht vergeten te worden'. Mensen mogen een organisatie vragen hun persoonsgegevens te verwijderen en ze kunnen ook eisen dat die verwijdering plaatsvindt bij alle andere organisaties die de gegevens hebben gekregen.
 * Dataportabiliteit: Ten derde voorziet de GDPR in het recht op dataportabiliteit. Op hun verzoek moeten mensen de door henzelf aan een organisatie verstrekte persoonsgegevens ontvangen in een standaardformaat, zodat ze eenvoudig zijn door te geven aan een andere leverancier van dezelfde soort dienst.