Elisabeth Thole (genomineerd voor Legal Woman of the Year 2019) was er al mee bezig voordat het hot werd: het privacyrecht. Als hoofd van het Van Doorne Privacy Team behartigt zij de belangen van organisaties die te maken krijgen met vragen op het gebied van privacyrecht. Van compliance tot toezichtsvraagstukken. Wij spraken af bij haar op kantoor, waar wij haar het hemd van het lijf vroegen.
Thole’s interesses lagen tijdens de studiekeuze bij geschiedenis en rechten. Zij koos voor rechten, omdat het een algemene studie is en zij tegelijkertijd met haar zus hieraan kon beginnen. Ze schreef haar scriptie over een gedragscode voor de journalistiek. Vanaf dat moment begon het balletje te rollen. ‘‘Ik heb eigenlijk nooit ergens gesolliciteerd. Heel raar misschien, maar dat is gewoon zo gekomen.’’ Zij werd als toegevoegd onderzoeker gevraagd aan de universiteit, waarna zij doorstroomde als assistent in opleiding. Haar preadvies over ‘software als zekerheid’ voor de Nederlandse Vereniging Informatietechnologie en Recht (NVvIR) leverde haar een baan in de advocatuur op.
‘‘Ik heb eigenlijk nooit ergens gesolliciteerd. Heel raar misschien, maar dat is gewoon zo gekomen.’’
Terwijl zij verbonden was aan dat IT-niche kantoor, heeft Thole ook haar proefschrift voltooid. Daarmee richtte Thole zich als een van de eersten in Nederland op het IT-recht. Na tien jaar maakte zij de overstap naar Van Doorne. Ze vond de sfeer prettig. “Er is een goede mix van mensen.”
Duurzaam AVG-compliant worden
Toen Thole net aan haar advocatenopleiding begon, was het IT- recht een kleine niche, en het privacyrecht was in de advocatuur helemaal onontgonnen terrein. Internet was amper aanwezig en van de mobiele telefoon nog geen sprake. ‘’Privacyrecht kreeg in die tijd nog nauwelijks de aandacht.’’ Privacy begon pas rond 2002 in de advocatuur belangstelling te krijgen. Organisaties zagen in dat data waarde kan hebben en ook de regels werden steeds strenger, waardoor ook de vraag naar specialistisch juridisch advies toenam. Tegenwoordig is het privacyrecht hot and happening.
‘Privacyrecht kreeg in die tijd nog nauwelijks de aandacht.’
Organisaties zijn voor hun bedrijfsvoering en ook voor het ontwikkelen van nieuwe en innovatieve producten en diensten steeds afhankelijker van data. Tegelijkertijd neemt de regulering van data en de risico’s bij niet-naleving hand over hand toe. De AVG speelt hierin een centrale rol. Soms kunnen de regels als overweldigend worden ervaren, of kan het lastig zijn om bij de implementatie de juiste prioriteiten te stellen. ‘’Met ons Privacy team helpen wij organisaties met de uitdagingen waarmee zij als gevolg van de snelle technologische ontwikkelingen en de strikte regels te maken hebben. Wij assisteren hen bij het implementeren en uitrollen van innovatieve technologieën, zodat organisaties duurzaam compliant worden.’’
Er mag meer dan je denkt
Thole stipt aan dat de meeste regels die in de AVG staan niet nieuw zijn. Binnen organisaties valt er nog steeds veel te verbeteren aan die bewustwording. “Er bestaan veel misverstanden over wat nu wel of niet mag. Vaak mag er meer dan je denkt. Het is daarom zaak goed advies in te winnen.’’ De Autoriteit Persoonsgegevens voert een steeds strenger handhavingsbeleid. ‘’Er zitten verschillende zaken in een boete-traject waarover we naar verwachting nog dit jaar zullen horen. Ook is het goed om te kijken hoe andere Europese toezichthouders de AVG-regels uitleggen, zodat je weet waar de focus op ligt.“
“Er bestaan veel misverstanden over wat nu wel of niet mag. Vaak mag er meer dan je denkt. Het is daarom zaak goed advies in te winnen.’’
Organisaties staan voor een lastige taak, nu rondom de strikt gehandhaafde regels nog veel onduidelijkheid bestaat. Ondanks dat de regels over het algemeen als lastig worden ervaren, loont het des te meer om vroegtijdig te kijken wat nodig is om privacy compliant te zijn. ‘’Het voorkomt dat je niet meer met de data aan de slag mag, omdat je niet van meet af met de privacy regels rekening hebt gehouden.’’Als hoofd van het Van Doorne Privacy Team staat samenwerken met de collega’s van haar team en de andere secties voor Thole hoog in het vaandel. “Op die manier kunnen wij de kwaliteit leveren, die cliënten van ons mogen verwachten.”
De toekomst van privacy
Over de toekomst van het privacyrecht, zegt Thole: ‘’Wij staan nog maar aan een begin van een ontwikkeling.’’ Samen met privacy advocaten van andere kantoren zit zij in het bestuur van de onlangs opgerichte Vereniging voor Privacyrecht Advocaten (VPR-A). Deze vereniging biedt ook een opleiding aan om advocaten nog verder te specialiseren in het privacyrecht. ‘’Het aantal ervaren privacy advocaten is nog beperkt en op die manier hopen wij bij te dragen aan steeds meer kwaliteit.’’ Haar voorspelling is dat het privacyrecht zich in verdere sub-specialismen zal ontwikkelen. “Denk bijvoorbeeld aan privacy in de zorg, privacy op de werkplek, of vragen op het gebied van direct marketing. Dat zijn verschillende takken van sport. Je krijgt daarmee eigenlijk weer een specialisme op specialisme, en zo blijft ons vakgebied zich verder doorontwikkelen.”
‘‘Hard werken kan altijd nog, maar je wordt ook meer gevormd als mens als je andere dingen ziet.’’
Thole heeft het idee dat de student van nu veel kritischer is over ‘’work-life balance.’’ Studenten kiezen steeds meer voor nevenactiviteiten, wat zij een goede ontwikkeling vindt. ‘‘Hard werken kan altijd nog, maar je wordt ook meer gevormd als mens als je andere dingen ziet.’’ Op de vraag waar Thole het meest trots op is, zegt ze steevast: ‘’Mijn kinderen.’’ En nu haar dochter kunstgeschiedenis studeert, krijgt zij haar al lang bestaande interesse voor (kunst)geschiedenis toch nog een beetje mee. “Het fijne is dat ik geen tentamens hoef te maken en alleen de leuke dingen mee pak.’’
