Terugblik op het Privacy Café: gesprekken over samenwerking, certificering en cookies

Op 12 juni verzamelde een diverse groep privacyprofessionals zich in Gent voor een nieuwe editie van het Privacy Café. Op het programma: een boeiende mix van gesprekken, presentaties en reflecties rond samenwerking, nieuwe regelgeving en technologieën die blijven evolueren.

De avond werd geopend door Koen Gorissen, sinds kort voorzitter van de Gegevensbeschermingsautoriteit. Hij blikte terug op de evolutie van de autoriteit, schetste de impact van de hervormde wetgeving (in de wandelgangen de “Wet Michel” genoemd), en gaf aan waar het strategisch plan naartoe zou kunnen gaan. Er klonk een duidelijke wil om de band met DPO’s te versterken, onder andere via een jaarlijkse conferentie met ruimte voor bredere uitwisseling.

Matthias Vandamme nam het tweede luik voor zijn rekening met een interactieve boekvoorstelling. Zijn nieuwe uitgave, “Toezicht op cookies en andere trackingmechanismen”, is een grondige analyse van honderden Europese beslissingen.

Wat blijkt: de klassieke problemen blijven hardnekkig aanwezig, ontbrekende toestemming, gebrekkige transparantie, en manipulatieve banners blijven vaak onder vuur liggen. Wat opviel was de aandacht voor nudging en nieuwe technieken zoals session recording, die zelden expliciet besproken worden, maar wel degelijk een rol spelen.

Na een korte interventie over een nieuwe working paper rond DPO’s en Europese wetgeving, gebracht door Christoph Balduck (zie verder), was het tijd voor de laatste spreker van de avond: Christian Oudenbroek van Brand Compliance. Hij schetste het traject achter de recent goedgekeurde GDPR-certificering onder de naam BC 5701:2023.

Het publiek kreeg inkijk in het moeizame, maar consequente werk achter de erkenning als Europees Privacy Seal. Interessant detail: de standaard is met opzet zeer concreet uitgewerkt — 185 pagina’s vol praktische richtlijnen, zodat organisaties exact weten wat van hen verwacht wordt.

Het café sloot af met een glas en veel informele gesprekken, over certificering, over toezichtmodellen, maar ook over hoe we als community omgaan met de lawine aan nieuwe wetgeving. Voor wie er niet bij kon zijn: hou onze volgende nieuwsbrief in de gaten. En wie weet, tot in het najaar op de volgende editie.

Safe The date: Privacy Café in Mechelen op 30 september

Op 30 september vanaf 17u30 zal het Privacy Café haar toog openen in het Maneblussercafé in Mechelen (https://www.maneblusser.city/). We zijn nog volop aan het werk met de samenstelling van het programma, maar hierbij alvast enkele teasers:

We zullen verder bouwen (cfr het Privacy Café van 12 juni) op de working paper van Christoph Balduck over de rol van de DPO in de Europese wetgever. Hij zal vergezeld worden door enkele vooraanstaande figuren die betrokken zijn bij, onder meer, de discussies over het toezicht op de AI-regelgeving. Binnenkort hoor je meer via onze nieuwsbrief.

We gaan ook verder in onze zoektocht naar inzichten over Cookies. Bart Van den Brande en An Haenen hebben schreven een praktische gids over cookies en online tracking. Het boek biedt een interessante interactie tussen een jurist en een marketeer, die elk vanuit hun expertisegebied naar deze materie kijken.