Proefschrift
Uncontrollable: Data subject rights and the data- driven economy
Op 7 februari 2019 verdedigde Helena Ursic-Vrabec haar proefschrift 'Uncontrollable: Data subject rights and the data- driven economy'. Het promotieonderzoek is begeleid door promotor prof. dr. S. van der Hof.
- Auteur
- Helena Ursic-Vrabec
- Datum
- 07 februari 2019
- Links
- Leids Repositorium
Het onderzoek richt zich op de rechten van betrokkenen (een reeks bepalingen inzake gegevensbescherming die rechtstreeks verband houden met het concept van individuele controle). In 2018 nam het Europees Parlement de Regulation on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR) aan, in Nederland bekend als de Algemene verordening gegevensbescherming (AVG). De wijzigingen brachten ook enkele substantiële verbeteringen aan in het gedeelte over rechten van betrokkenen. Het doel van de nieuwe wet was om gegevensbescherming te versterken en aan te passen aan de gewijzigde omstandigheden in de geglobaliseerde en onderling verbonden wereld. In het licht van de snel veranderende economische en technologische omgeving, zag de onderzoeker een kloof tussen rechten van betrokkenen wanneer deze als wet in de boeken wordt gelezen en zoals deze in de praktijk wordt toegepast. Door gebruik te maken van de analyse van juridische bronnen en academische literatuur, onderzocht zij in haar proefschrift of de rechten van betrokkenen onder de AVG effectief zijn in de gegevensgestuurde economie, en zo nee, wat zijn mogelijke oplossingen om de tekortkomingen te verhelpen.
Het onderzoek bevestigt dat de wet in boeken veelbelovend lijkt, maar in de praktijk niet toereikend is. Het proefschrift suggereert drie (zelf)regulerende benaderingen om individuele controle over persoonlijke gegevens verder te brengen dan het systeem van rechten van betrokkenen: a) nieuwe technologische oplossingen introduceren die waarden zoals privacy, eerlijkheid en controle bevorderen; b) aanvullen van rechten van betrokkenen met de mechanismen van de plichtzijde van gegevensbeschermingswetgeving zoals privacy by design en c) gebruik maken van overlappingen tussen gegevensbescherming en andere juridische gebieden zoals consumentenbescherming en mededingingsrecht.