Prejudiciële vragen gesteld aan HvJ EU 24 februari 2017, IT 2290; IEFbe 2185; C-136/17 (X tegen CNIL) Bescherming persoonsgegevens. Recht op verwijdering koppelingen. De vier verzoekers hebben alle vier bij Google aangeklopt met verzoeken om verwijdering van ongewenste koppelingen van hun namen aan bijvoorbeeld filmpjes op YouTube of krantenartikelen. Als Google weigert wenden zij zich tot de FRA gegevensbeschermingsAut (CNIL) om Google tot actie te dwingen, maar CNIL sluit de klachten zonder actie te ondernemen af. Verzoekers starten daarop een procedure wegens bevoegdheidsoverschrijding. De verwijzende FRA rechter (Raad van State) stelt vast dat de FRA regelgeving (oorspronkelijke wet van 1978) de omzetting bevat van RL 95/46. Het HvJEU heeft in zijn arrest C-131/12 bepaald in welke gevallen informatie uit zoekmachines als ‘verwerking van persoonsgegevens’ moet worden gekwalificeerd. In de FRA wet is opgenomen dat de wet van toepassing is op verwerking van gegevens waarvan de verantwoordelijke op FRA grondgebied is gevestigd [in welke (rechts)vorm dan ook]. Google heeft een dochter in FRA en valt dus onder de werkingssfeer van de FRA wet. Er is ook een bepaling in de wet opgenomen betreffende het ‘recht op het laten verwijderen van koppelingen’ indien aan de voorwaarden daartoe is voldaan. In dat geval is de exploitant van de zoekmachine verplicht tot verwijdering over te gaan. In de punten 10 – 13 zet de rechter nader uiteen om welke te verwijderen koppelingen het in de vier zaken gaat. Hij citeert nogmaals uit arrest C-131/12 waarin het HvJEU voor recht verklaarde dat exploitanten aan de vereisten van RL 95/46 moeten voldoen opdat de daarin vervatte waarborgen hun volle werking kunnen krijgen en een doelmatige en volledige bescherming van betrokkenen, vooral wat betreft eerbieding privéleven, tot stand kunnen brengen en ziet daarin een uitlegprobleem van de RL. Deze vraag (en vervolgvragen) legt hij voor aan het HvJEU:

Prej. vragen aan HvJ EU 23 februari 2017, IEF 16813; IT 2289; IEFbe 2183; C-161/17 (Land Nordrhein-Westfalen tegen Dirk Renckhoff) Auteursrecht. Via Minbuza: Verzoeker is beroepsfotograaf. Verweerder is de deelstaat Nordrhein-Westfalen als zijnde belast met onderwijsinspectie. Het gaat om een foto van verzoeker van de stad Cordoba die een scholiere van een school die onder verantwoordelijkheid van verweerder valt (als onderwijsinspectie) bij een in het Spaans gesteld werkstuk op de website van de school heeft geplaatst. Onder de foto staat een verwijzing naar de website waaraan verzoeker de foto voor gebruik (‘eenvoudig gebruiksrecht’) heeft afgestaan. Hij stelt dat de school zijn auteursrechtelijk reproductierecht en het recht op beschikbaarstelling voor het publiek heeft geschonden. Hij eist een verbod op het vertonen van de foto en een schadevergoeding. Verzoeker wordt in eerste twee instanties in het gelijk gesteld. De appelrechter oordeelt dat de foto valt onder auteursrechtelijke bescherming van de DUI auteurswet en dat verzoeker recht heeft op bescherming van naburige rechten. Door plaatsing op de website van de school had verzoeker niet meer de uitsluitende zeggenschap over beschikbaarstelling van zijn foto voor het publiek. Hij stelt vast dat de leerkracht Spaans aansprakelijk is omdat zij de in het kader van haar onderwijsactiviteiten op haar rustende toezicht- en controleverplichtingen niet is nagekomen.

Gerechtshof Den Haag 23 mei 2017, IEF 16812; IT 2288; ECLI:NL:GHDHA:2017:1360 (Google tegen X) Mediarecht. Privacy. Vonnis waarin Rechtbank Rotterdam [IT 2043] bepaalt dat Google tweetal links uit zoekresultaten moet verwijderen, wordt bekrachtigd. De grieven gaan over: de stelling dat het feit dat de bronpagina strafrechtelijke persoonsgegevens bevat, nog niet maakt dat Google die gegevens verwerkt, dat los daarvan door de opname van de URL in de resultatenlijst, die de naam en foto van verweerder bevat, slechts sprake is van verwerking van 'gewone' persoonsgegevens en geen 'strafrechtelijke' gegevens, dat de rechtbank ten onrechte het bevel niet heeft beperkt tot google.nl maar ook google.com, en het bevel daarmee een extra-territoriale werking heeft gekregen waarvoor geen recht bestaat en dat de dwangsomoplegging niet nodig was als prikkel om de beschikking na te leven.

Ex parte Vzr. Rechtbank Oost-Brabant 7 april 2017, IEF 16805; IT 2287 (Brein tegen aanbieder ongeautoriseerde orkestbanden) Ex parte. BREIN heeft geconstateerd dat Gerekwestreerde ongeautoriseerde instrumentale muziek- en orkestbanden verspreidt via een zestal eigen websites en vier door hem beheerde Facebook pagina's. Hij adverteert veelvuldig op zijn Facebook pagina's voor zijn website(s) waarop lijsten met orkestbanden die hij aanbiedt te vinden zijn. Ter promotie van de verkoop van eigen ongeautoriseerd geproduceerde orkestbanden geeft hij gratis illegaal gekopieerde orkestbanden weg. Gerekwestreerde heeft geen toestemming voor het zelf produceren en verkopen van orkestbanden van originele muziekwerken van derden. De voorzieningenrechter beveelt staking van het inbreukmakend handelen, waaronder in ieder geval ieder ongeautoriseerd verveelvoudigen en openbaar maken op straffe van een dwangsom van €2.000 per dag(deel) met een maximum van €50.000.

AP Onderzoeksrapport 16 mei 2017, IT 2286; z2014-00929. Uit het persbericht: Facebook handelt in strijd met de Nederlandse privacywetgeving. Dat is de conclusie van de Autoriteit Persoonsgegevens (AP) na onderzoek naar de verwerking van persoonsgegevens van zo’n 9,6 miljoen Nederlandse Facebook-gebruikers. Facebook overtreedt onder meer de wet door gebruikers onvolledig te informeren over het gebruik van persoonsgegevens. Ook heeft de AP vastgesteld dat Facebook bijzondere gegevens van gevoelige aard gebruikt zonder uitdrukkelijke toestemming van de gebruikers. Zo verwerkte Facebook gegevens over seksuele geaardheid om op basis hiervan gerichte advertenties te tonen. Facebook is met dit laatste inmiddels gestopt. De AP beoordeelt momenteel of de overige overtredingen zijn beëindigd. Als dat niet het geval is, kan de AP besluiten om Facebook een sanctie op te leggen.

Hof Amsterdam 16 mei 2017, IT 2285; ECLI:NL:GHAMS:2017:1796 (Kentekenparkeren Amsterdam) Zie eerder IT 2149 en IT 2011. Privacy. Hoger beroep kort geding. Het hof bekrachtigt het vonnis van rechtbank Amsterdam dat het parkeervergunningstelsel geen schending van de privacy is. Volgens het hof is er geen strijd met de Awr, de Wbp of het EVRM. Ook hier wordt het oordeel van het Hof van 7 januari 2016 gevolgd. Dat appellant ervoor kiest om zijn kenteken niet in te voeren vanwege privacyoverwegingen is zijn eigen vrije keuze. Dat hij telkens in bezwaar moet komen tegen de naheffingsbeschikking, maakt niet dat de Gemeente haar parkeerbeleid dient aan te passen. Hof oordeelt tevens dat er onvoldoende spoedeisend belang is en de zaak  zich ook verder niet leent voor een voorziening.

BGH 16. Mai 2017, IT 2283; IEFbe 2176; VI ZR 135/13 (Breyer tegen Duitsland) Telecom. Datasecurity. Privacy. Duitse BGH na HvJ EU [IT 2155]. Der Kläger verlangt von der beklagten Bundesrepublik Deutschland Unterlassung der Speicherung von dynamischen IP-Adressen. Dies sind Ziffernfolgen, die bei jeder Einwahl vernetzten Computern zugewiesen werden, um deren Kommunikation im Internet zu ermöglichen. Bei einer Vielzahl allgemein zugänglicher Internetportale des Bundes werden alle Zugriffe in Protokolldateien festgehalten mit dem Ziel, Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen. Dabei werden unter anderem der Name der abgerufenen Seite, der Zeitpunkt des Abrufs und die IP-Adresse des zugreifenden Rechners über das Ende des jeweiligen Nutzungsvorgangs hinaus gespeichert. Der Kläger rief in der Vergangenheit verschiedene solcher Internetseiten auf.

Ktr. Rechtbank Gelderland 21 december 2016, IT 2282; ECLI:NL:RBGEL:2016:7155 (Drone-zaak). Privacy en drone. Buurjongen schiet de drone van de buurman uit de lucht. Buurman eist  schadevergoeding. Buurjongen stelt dat er sprake is van eigen schuld nu de buurman de drone onrechtmatig boven zijn grondgebied liet vliegen en daarmee filmde. Hij stelt dat deze inbreuk op de privacy onrechtmatig is. De rechtbank oordeelt dat het vliegen met een drone met camera boven het grondgebied van iemand anders, zodanig dat diegene zich bespied kan voelen, als onrechtmatig moet worden beoordeeld.

Ktr. Rechtbank Gelderland 10 mei 2017, IT 2281; ECLI:NL:RBGEL:2017:2663 (kapotgeschoten drone) Schuldverdeling i.v.m. schade aan drone. Inbreuk op privacy door vliegen met de drone en inbreuk op eigendomsrecht door de drone uit de lucht te schieten. Het is niet relevant of de drone ten tijde van het vliegen was uitgerust met een daadwerkende filmende camera. Er is sprake van een onrechtmatige inbreuk op de privacy indien de bewoner zich bespied kán voelen, welke situatie zich voordoet als de bewoner in onzekerheid verkeert over de vraag of de drone filmbeelden registreert. Ieder moet de helft van de schade dragen.

Op maandag 22 mei 2017 vindt het symposium ‘Big data & het recht’ plaats op de Universiteit Utrecht. Tijdens deze middag staat het verschijnen van het gelijknamige boek centraal. De inhoud wordt in vogelvlucht besproken door de auteurs. U krijgt daardoor in één middag een overzicht van het hele juridische kader voor de verwerking van big data in de private sector en ontvangt na afloop een exemplaar van het boek. Meer info en inschrijven