De cyberverzekering vanuit civielrechtelijk perspectief (O&R nr. 129) 2021/II.4.1:II.4.1 Benadering en algemeen Europees juridisch kader

De cyberverzekering vanuit civielrechtelijk perspectief (O&R nr. 129) 2021/II.4.1

II.4.1 Benadering en algemeen Europees juridisch kader

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

Hiervoor is al benoemd dat er een cruciaal verschil bestaat tussen de Europese en de Amerikaanse benadering van het begrip ‘privacy’ en de rol die de overheid speelt bij de regelgeving. In Europa is privacy (zowel relationeel als informationeel) een fundamenteel mensenrecht dat in verschillende mensenrechtenverdragen is opgenomen.1 In Nederland is het recht op privacy verankerd in de Grondwet.2

Het feit dat privacy in Europa een mensenrecht is, maakt de staat verantwoordelijk voor het waarborgen van dit recht. Een dergelijk fundamenteel recht leent zich naar zijn aard bovendien minder voor ‘verhandelbaarheid’ dan een commodity, zoals privacy in de VS wordt gezien. Een typisch verschil tussen het Amerikaanse en het Europese privacy-/ gegevensbeschermingsrecht is dan ook dat het verwerken van persoonsgegevens in Amerika in beginsel is toegestaan,3 terwijl daarvoor in Europa eerst een wettelijke grondslag is vereist.4

In Europa heeft de Algemene Verordening Gegevensbescherming (‘AVG’) sinds 25 mei 2018 de Europese Privacy Richtlijn 95/46/EG uit 1995 vervangen. Door de rechtstreekse werking van de AVG zijn bij de inwerkingtreding daarvan ook de bestaande uitwerkingen van de eerdere Richtlijn in nationaal recht vervallen, zoals in de Nederland de Wet bescherming persoonsgegevens (‘Wbp’).5

In de VS ontbreekt een algemeen overkoepelende, federale regelgeving en is gegevensbescherming sectoraal bepaald. In Europa is de regelgeving voor gegevensbescherming centraal bepaald en geldt deze voor vrijwel alle sectoren.6 De AVG streeft naar harmonisatie en beoogt een coherente, homogene toepassing van de regels over gegevensbescherming te bewerkstelligen; het niveau van gegevensbescherming dient in iedere EU-lidstaat gelijk te zijn.7 Door verschillende manieren van implementatie was (en is) dat onder de Richtlijn 95/46/EG niet altijd het geval.8

Deze functie is alleen te gebruiken als je bent ingelogd.