Digital & gegevensbescherming

Het digital & gegevensbeschermingsteam staat bekend om zijn sterke basis in GDPR, die het team deskundig combineert met unieke inzichten in nieuwe datawetgeving zoals de Artificial Intelligence Act, Data Act, Data Governance Act, Digital Services Act, eIDAS2, NIS2 enz.

Het werk van het team digital & gegevensbescherming omvat zes hoofdpijlers:

• Dataprojecten: Ondersteuning van grootschalige en innovatieve digitaliserings- en gegevensuitwisselingsprojecten, waarbij nieuwe technologieën betrokken zijn waaronder strategisch advies, contract drafting, het opstellen van wetteksten. We ondersteunen organisaties ook bij het uitvoeren van risicobeoordelingen en strategische ondersteuning bij het opstellen van en onderhandelen over complexe IT-contracten, met een focus op cyberbeveiligingswetgeving, waaronder NIS 2.
   

• Kunstmatige intelligentie: Begeleiding bij diverse AI-projecten, waaronder strategisch juridisch advies over de toepassing en classificatie onder de Artificial Intelligence Act, impact- en risicoanalyses van AI-tools, assisteren bij AI-compliance en governance, en het opstellen van contracten.
   

• Procesvoering en incidentbestrijding: Het vertegenwoordigen van cliënten in privacy- en gegevensbeschermingsgeschillen voor gewone rechtbanken en hoven, de Belgische Gegevensbeschermingsautoriteit na klachten over gegevensbeschermingskwesties, en in gevallen van cyberincidenten en gegevensinbreuken. Ons team behandelt ook zaken voor het Grondwettelijk Hof en de Raad van State met betrekking tot gegevensbescherming in wetgeving. We staan cliënten bij in het melden en beheren van incidenten en bieden strategisch advies in het geval van datalekken, met name ransomware-aanvallen, inclusief ondersteuning bij incidentbeheer en meldingen aan toezichthoudende autoriteiten en betrokkenen.
   

• Strategisch advies: Adviseren over complexe gegevensbeschermingskwesties, waaronder internationale gegevensoverdracht, gezondheidsgegevens, de wisselwerking tussen GDPR en andere wetgeving zoals ePrivacy, direct marketing, camerawetgeving, eSignatures, eArchiving en het gebruik van het rijksregisternummer en andere unieke indentificatoren, vaak binnen sterk gereguleerde contexten en sectoren.
   

• Audits en interne onderzoeken: Het uitvoeren van 360° risicobeoordelingen, audits en interne onderzoeken bij dataprojecten waarbij nieuwe technologieën betrokken zijn.
   

• Opstellen: Het aanbieden van compliance diensten voor tal van Belgische en multinationale bedrijven in verschillende sectoren. Dit omvat het opstellen van een privacy- en cookiebeleid, retentiebeleid, beleid voor het melden van inbreuken op gegevens, registratie van verwerkingsactiviteiten, beleid voor verzoeken van betrokkenen, gegevensverwerkingsovereenkomsten, effectbeoordelingen voor gegevensbescherming, effectbeoordelingen voor gegevensoverdracht enzoverder.