In dit blog worden twee recente uitspraken besproken waarin de reikwijdte van privacyverplichtingen centraal staat. Het Hof van Justitie van de Europese Unie verduidelijkte wanneer bij cameratoezicht sprake is van het “verkrijgen van persoonsgegevens bij de betrokkene” in de zin van artikel 13 AVG en welke informatieverplichtingen daaruit voortvloeien. Daarnaast oordeelde de Afdeling bestuursrechtspraak van de Raad van State over de vraag of het uitsluiten van contante betalingen door een bioscoop verenigbaar is met de AVG en in hoeverre organisaties de noodzaak van dergelijke verwerkingen moeten kunnen onderbouwen.