DOSSIERS
Alle dossiers

Overige onderwerpen  

IT 681

Onrechtmatige berichten op intranet

Vzr. Rechtbank Arnhem 2 februari 2012, LJN BV5455 (franchisenemer Bakkerij Bart tegen Bart's Retail)

Onrechtmatigheid van berichten op intranet. Forensisch bewijs. Ontbinding Franchisecontract.

Partijen hebben een franchise-overeenkomst gesloten. Eiser, franchisenemer had toegang tot het intranet van Bart's Retail B.V. (gedaagde 1, franchisegever), het zogenaamde Bartnet. Op het forum van het Bartnet heeft eiser berichten geplaatst, die volgens gedaagde onrechtmatig zijn. Daarnaast zijn er e-mailberichten gestuurd door ene Robin Hood, waarvan gedaagde stelt dat deze afkomstig zijn van eiser. Eiser heeft de beschuldigingen betwist. Deze (en andere) omstandigheden hebben er toe geleid dat gedaagde de franchise overeenkomst met eiser heeft ontbonden. De vraag is of deze buitengerechtelijke ontbinding op juiste gronden heeft plaatsgevonden. Dit is niet het geval en de de voorzieningenrechter veroordeelt Bart's Retail om de leveringen te hervatten aan franchisenemer.

Gronden voor ontbinding
2.33. Ons resteert thans niet anders, dan per direct over te gaan tot de buitengerechtelijke ontbinding van de met u gesloten overeenkomsten. (…) Als gronden voor deze ontbinding kunnen onder meer worden genoemd:
- Uw betrokkenheid bij de inhoud en de verzending van e-mailberichten aan franchisenemers Bakker Bart onder de naam [Robin Hood];
- Het bij herhaling plaatsen van onrechtmatige teksten op het intranetforum Bartnet;
- Het niet meewerken aan het nadere digitaal-forensisch onderzoek ten aanzien van de privé-pc;
- Het gedurende langere periode niet delen van kennis inzake een mogelijke hacker van de Bartnet-omgeving en/of andere beveiligingslekken in computersysteem van Bart’s Retail;
- De opzegging van het vertrouwen in u door Bart's Retail.
Nu de franchise overeenkomst wordt beëindigd, zullen per donderdag 22 december 2011 ook de leveringen aan u worden gestaakt.

Onrechtmatigheid van berichten
4.8.  Wat de b) grond (het plaatsen van onrechtmatige berichten door [franchisenemer] op het Bartnet forum) betreft geldt het volgende. [franchisenemer] stelt dat hij zich weliswaar kritisch heeft uitgelaten over de formule Bakker Bart, maar dat zijn formuleringen niet zonder meer onrechtmatig zijn. Bart's Retail stelt daarentegen dat het gaat om grievende berichten (waarin mensen met naam en toenaam worden genoemd) die voor onrust zorgen bij de (andere) franchisenemers en daarmee onrechtmatig zijn. Overwogen wordt dat in beginsel terughoudendheid moet worden betracht bij het beperken van de mogelijkheden van een burger, in dit geval een franchisenemer, om zich door woorden te uiten, ook als die uiting anderen, in casu de franchisegever, betreft. Het recht op vrijheid van meningsuiting (artikel 10 lid 1 van het (Europese) Verdrag tot bescherming van de Rechten van de Mens en de fundamentele vrijheden (EVRM)) kan slechts worden beperkt indien dit bij de wet is voorzien en noodzakelijk is in een democratische samenleving, bijvoorbeeld ter bescherming van de goede naam en de rechten van anderen (artikel 10 lid 2 EVRM). Van een beperking die bij de wet is voorzien is sprake, wanneer de uitlatingen van [franchisenemer] onrechtmatig zijn in de zin van artikel 6:162 BW. Voor het antwoord op de vraag welk recht - het recht op vrijheid van meningsuiting of het recht op bescherming van eer of goede naam - in dit geval zwaarder weegt, moeten de wederzijdse belangen worden afgewogen.

Niet meewerken aan digitaal-forensisch onderzoek naar privé-computer
4.10.  Als grond c) heeft Bart's Retail aangevoerd dat [franchisenemer] niet zou hebben meegewerkt aan een nader digitaal-forensisch onderzoek naar zijn privé computer. Vastgesteld moet worden dat op 8 december 2011 dat verzoek voor het eerst is gedaan door/namens Bart's Retail. Aanvankelijk heeft [franchisenemer] hierop afwijzend gereageerd, maar vervolgens heeft [franchisenemer] op 12 december 2011 kenbaar gemaakt dat hij alsnog wilde meewerken, maar dat niet meer kon omdat hij op 3 december 2011 zijn privé computer reeds onklaar had gemaakt en bij het grof vuil had gezet. [franchisenemer] heeft in dat verband – naast zijn e-mailbericht van 9 december 2011 aan DAS Rechtsbijstand, waarin hij aangeeft dat hij zijn computer op 3 december 2011 vanwege een virus/hacker bij het grof vuil had gezet – een verklaring overgelegd van de heer [F], franchisenemer te [vestigingsplaats] van 16 januari 2012, waarin wordt bevestigd dat [F] op 2 december 2011 contact heeft gehad met [franchisenemer] over een mogelijk virus op zijn privé computer dan wel een hacker, waarna [F] [franchisenemer] had aangeraden om zijn computer direct van het internet te halen. [franchisenemer] heeft hiermee dan ook gemotiveerd weersproken dat hij willens en wetens zijn computer onklaar had gemaakt om nader onderzoek door Bart's Retail te frustreren. Bovendien is onvoldoende aannemelijk geworden dat het enkele niet meewerken aan een nader digitaal-forensisch onderzoek, voor zover daar dus al sprake van zou zijn, een zelfstandige grond voor ontbinding van de franchise- en onderhuurovereenkomst oplevert.

Niet delen van kennis betreffende een mogelijke hacker
4.11.  Ten aanzien van grond d) (het niet delen van kennis inzake een mogelijke hacker van de Bartnet-omgeving en/of andere beveiligingslekken in het computersysteem van Bart’s Retail) heeft [franchisenemer] onder verwijzing naar de notulen van de algemene leden vergadering van Bart’s Franchisevereniging van 20 januari 2009 aangevoerd dat hij, in zijn functie van toenmalige voorzitter van de Franchisevereniging, al enige tijd geleden tijdens een vergadering aan de orde heeft gesteld dat sprake is van een beveiligingslek en dat het mogelijk is om in de Bartnetcomputer van een willekeurige franchisenemer in te loggen. De bedrijfsjurist van Bart's Retail, mr. [voorletters] [C], – die ook aanwezig was tijdens die vergadering – heeft ter zitting verklaard dat hier niet over is gesproken tijdens die vergadering. [franchisenemer] heeft dit weersproken en aangegeven dat het wel vaker voor kwam dat de notulen niet altijd goed weergaven wat er werd gezegd tijdens een vergadering van de Franchisevereniging. [franchisenemer] heeft ter onderbouwing hiervan onder meer twee verklaringen overgelegd van de heer [F] (voormalig) bestuurslid van de Franchisevereniging en tevens franchisenemer, van 16 januari 2012 en 17 januari 2012, die de stellingen van [franchisenemer] bevestigt. Verder heeft [franchisenemer] nog twee verklaringen overgelegd van de heer [G], werkzaam bij ASK? Business Management & Solutions, van 16 december 2001 en 10 januari 2012, waarin wordt vermeld dat het onderwerp ‘Lek in Bartnetsysteem’ op 20 januari 2009 is besproken en dat de omstandigheid dat Bart's Retail er voor heeft gekozen de tekst in de notulen zo te verwoorden waarschijnlijk te maken heeft met het feit dat Bart's Retail niet alle ondernemers hiervan op de hoogte wilde stellen. Tot slot heeft de heer [H], voormalig penningmeester van de Franchisevereniging, op verzoek van [franchisenemer] op 18 januari 2012 per e-mail bevestigd dat het regelmatig voorkwam dat aanpassingsverzoeken niet werden uitgevoerd en dat zonder overleg de notulen werden vastgesteld. Hiermee is dan ook voldoende gemotiveerd weerspoken dat [franchisenemer] heeft nagelaten kennis inzake een mogelijke hacker dan wel een beveiligingslek in het computersysteem van Bart's Retail aan Bart's Retail te melden. Ook op dit punt is nader onderzoek nodig, waarvoor een kort gedingprocedure zich niet leent. Deze grond kan vooralsnog dan ook niet tot ontbinding van de franchise- en (onder)huurovereenkomst leiden.

Op andere blogs
DeGier|Stam blog
(Franchise en de vrijheid van meningsuiting)

IT 672

Dubbele meldplichten

Met dank aan Jan-Jaap Oerlemans, promovendus Universiteit Leiden en juridisch adviseur Fox-IT.

Tot en met 29 februari 2012 wordt een wijzigingswet van de Wet bescherming persoonsgegevens (Wbp) ter consultatie gegeven. In het concept van de wijzigingswet wordt onder andere ingegaan op de algemene meldplicht datalekken. Tegelijkertijd bestaan er nog een aantal sectorspecifieke meldplichten. In dit bericht wil ik overzicht geven van de meldplichten die al bestaan en nog in de maak zijn.

Meldplicht datalekken I
Bij de Eerste Kamer ligt nu een voorstel voor een meldplicht datalekken voor aanbieders van openbare elektronische communicatiediensten (denk aan telefoniebedrijven en internet service providers) dat betrekking heeft tot beveiligingsincidenten die nadelige gevolgen hebben voor de privacy van de betrokkenen. De meldplicht wordt geïmplementeerd naar aanleiding van Europese richtlijnen die wij inmiddels al in onze nationale wetgeving geïmplementeerd hadden moeten hebben.

Betrokkenen hoeven niet geïnformeerd te worden wanneer naar het oordeel van het College (hier nog de OPTA) gepaste technische maatregelen zijn genomen, waardoor geen toegang kan worden verschaft tot de persoonsgegevens. De OPTA moet dus wel in kennis worden gesteld, maar de melding aan de betrokkenen kan eventueel achterwege blijven. De OPTA heeft hierbij het laatste woord.

Daarnaast komt er een meldplicht voor ‘veiligheidsinbreuken en het verlies van integriteit in het geval deze een belangrijk effect hebben gehad op de continuïteit van het netwerk of de daarover geleverde diensten’. Die melding moet (hoogstwaarschijnlijk?) worden gedaan aan het Agentschap Telecom. Een meldpunt zou ervoor moeten zorgen dat geen overlap of onduidelijkheid optreed bij welke instantie nu een melding moet worden gedaan als het incident zowel gevolgen heeft voor zowel de bescherming van persoonsgegevens als de integriteit van het netwerk. Zie over deze meldplicht dit verhelderende artikel in het tijdschrift Computerrecht van Frederik Borgesius (UvA).

Meldplicht datalekken II
Het kabinet wil de voorgestelde meldplicht uit de Telecommunicatiewet blijkbaar nú al wijzigen. In het conceptwetsvoorstel (.pdf) voor wijziging van de Wet bescherming persoonsgegevens wordt namelijk een meldplicht voorgesteld die zeer vergelijkbaar is met die uit de Telecommunicatiewet, maar die nu aan College Bescherming Persoonsgegevens moet worden gedaan. Op zich wordt een wirwar aan instanties voor dezelfde meldplicht (m.b.t. persoonsgegevens) deels voorkomen door het CBP als instantie voor te wijzen, maar de toezicht zou nog steeds moeten liggen bij de OPTA. Bovendien is het onduidelijk wat nu de bedoeling is met dat meldpunt waar in de toelichting van de wijzigingswet voor de Telecommunicatiewet over wordt gesproken.

In het conceptwetsvoorstel wordt van een algemene meldplicht uitgegaan voor zowel private als publieke partijen. Dat is een discrepantie met het regeerakkoord waar slechts werd gesproken over een meldplicht voor verlies bij persoonsgegevens voor ‘diensten in de informatiemaatschappij’. Bij dit begrip moet vooral gedacht worden aan webwinkels en hosting providers.

Betrokken moeten alleen worden geïnformeerd indien het incident heeft geleid tot een ‘aanmerkelijk risico dat het incident leidt tot verlies of de onrechtmatige verwerking van persoonsgegevens’. De verantwoordelijke in de zin van de Wbp moet de melding doen en betrokkenen inlichten. Hoe deze melding precies moet plaatsvinden is afhankelijk van het aantal betrokkenen bij het beveiligingsincident. Een kleine kring betrokkenen kan volgens de toelichting op het voorstel persoonlijk worden ingelicht en anders kan met een advertentie in een dagblad worden volstaan. Het verbaast mij dat e-mail niet expliciet als voorbeeld wordt genoemd.

Het blijft natuurlijk vaag wanneer precies zo’n melding moet worden gedaan aan betrokkenen. Eventueel kan de toezichthouder hier in beleidsregels duidelijkheid over geven. Versleuteling wordt als voorbeeld gegeven dat zo’n meldplicht aan betrokkenen (niet de toezichthouder) kan worden voorkomen. Echter, als een bedrijf echt goed gehackt wordt kan wellicht ook toegang worden verschaft tot de versleutelde bestanden.

Zie ook dit blogbericht van Dirkzwager Advocaten over het conceptvoorstel en de algemene meldplicht. 

Meldplicht voor financiële instellingen
In het conceptwetsvoorstel wordt uitgebreid ingegaan op meldplichten voor financiële instellingen. Het komt er op neer dat zij ook een soort meldplicht hebben, maar dan op grond van de artikelen 3:10 lid 3 en 4:11 lid 4 Wet op het financieel toezicht (Wft). Zij zijn verplicht informatie te verstrekken aan De Nederlandsche Bank (DNB en de Autoriteit Financiële Markten (AFM) over ‘incidenten die betrekking hebben op de integere bedrijfsvoering’. Skimmingspraktijken worden als voorbeeld genoemd als een incident dat valt onder de meldplicht. Financiële instellingen moeten hun cliënten informeren over het incident en als daartoe aanleiding bestaat schadeloos stellen. Indien nodig kan de DNB of AFM interveniëren bij de onderneming.

Let op: een openbare kennisgeving van het beveiligingsincident zoals voorgesteld in de Wbp is voor de financiële instellingen niet van toepassing. Door de informeringsplicht aan de cliënten van de banken en eventuele schadeloosstelling is volgens het conceptwetsvoorstel de bescherming van persoonsgegevens voldoende gewaarborgd. Voorkomen wordt dus dat nog een extra meldplicht aan de financiële instellingen wordt opgelegd. Opgemerkt wordt nog:

“Dergelijke openbare kennisgevingen in de financiële sector zijn - mede tegen de achtergrond van de financiële crisis – te risicovol om dwingend te worden voorgeschreven. Onvoorspelbaar is of een openbare kennisgeving kan leiden tot het ontstaan van geruchten die niet meer op zakelijke wijze ontzenuwd kunnen worden en die daardoor nodeloos aanleiding geven tot vermindering van vertrouwen van het publieke of de relevante markt.”

Daar kan ik mij op zich wel wat bij voorstellen, maar het is de vraag of de Kamerleden het ook voldoende vinden.

Meldplicht beveiligingslekken?
Kamerlid Jeanine Hennis-Plasschaert heeft tenslotte een motie voorgesteld (Kamerstukken II 2011/12, 26 643, nr. 202) die is aangenomen over de meldplicht voor inbreuken bij organisaties die zijn betrokken bij vitale informatiesystemen. Deze meldplicht is aangenomen in de tijd van het Diginotar-incident. Het is bedoeling dat het Nationaal Cyber Security Centrum daar dan over wordt ingelicht en er eventueel naar handelt. Opstelten heeft in zijn Kamerbrief over cybersecurity aangegeven dat hij vóór het zomerreces van 2012 laat weten of en op welke manier aan de motie uitvoer wordt gegeven.

Conclusie
Ik heb er niet zoveel ideeën over of de invoering van nieuwe meldplichten nu wel of niet verstandig is. Helemaal nieuw zijn ze niet, want voor beursgenoteerde bedrijven bestaat al een meldplicht bij incidenten die van invloed kunnen zijn op de koers en daarnaast bestaat er al een meldplicht voor het lekken van staatsgeheimen. Tenslotte kan een meldplicht ook contractueel overeen worden gekomen tussen partijen. Duidelijk is wel dat ook met het conceptwetsvoorstel bedrijven met verschillende instanties te maken kunnen hebben die toezien op de meldplichten. Dat maakt het wel allemaal wel ingewikkeld en bureaucratisch. Positief is dat bedrijven onder dreiging van een boete van 200.000 euro de beveiligingsplicht voor persoonsgegevens (zoals vastgelegd in artikel 13 Wbp) in de toekomst wellicht (nog) serieuzer zullen nemen.

IT 667

Nieuw grondrecht: toegang tot documenten in digitale tijdperk

Rapport Staatscommissie Grondwet, bijlage bij kamerstuk 31 570 nr. A.

Als randvermelding. Grondrechtendiscussie. Beperkte informatie- en communicatiemiddelen in artikel 7 Gw. Staatscommissieleden stellen ter discussie een aanvullend nieuw grondrecht op toegang tot documenten in het digitale tijdperk ter bevordering van openbaarheid bestuur ex 110 Gw/ en (elektronische) communicatie-infrastructuur.

Uit de samenvatting, p.9. In hoofdstuk 8 gaat de Staatscommissie in op de wenselijkheid grondrechten aan te passen in het licht van de digitalisering van de samenleving. Deze digitalisering roept vragen op over de grondwettelijke bescherming van onder meer de vrije ontvangst van informatie en het gebruik van elektronische middelen zoals internet, nieuwe mediavormen en -diensten, de vertrouwelijkheid van communicatie en de bescherming van persoonsgegevens. In dit verband heeft de Staatscommissie vooral de artikelen 7, 10 en 13 van de Grondwet in ogenschouw genomen.

Artikel 7 Grondwet, dat de vrijheid van meningsuiting beschermt, dient om verschillende redenen te worden aangepast.16 Het verbod van voorafgaand verlof in het eerste lid is beperkt tot de drukpers. De Staatscommissie stelt voor dit verbod te handhaven, maar de beperking tot de drukpers te laten vervallen. Het verbod van voorafgaand verlof strekt zich dan uit tot alle vormen van meningsuiting. Verder stelt de Staatscommissie voor het begrip gevoelens te vervangen door meningen. Daarnaast doet de Staatscommissie de aanbeveling de vrije ontvangst van informatie in de Grondwet te garanderen. Omdat in een democratische samenleving de pluriformiteit van de pers van groot belang is, adviseert de Staatscommissie een bepaling op te nemen, luidende dat de overheid de pluriformiteit van de media eerbiedigt.

p.67. 8.2 Ontwikkelingen in digitalisering en recht:
Er is ook een toenemend besef van ongewenste vormen van internetgebruik. Daarbij gaat het in het bijzonder om schendingen van auteursrecht, hate speech (bijvoorbeeld in de vorm van discriminerende uitlatingen op internetfora), kinderporno en andere vormen van cybercrime.

Het is gegeven deze ontwikkelingen de vraag of de Grondwet, in het bijzonder de grondrechtenbescherming, nog wel ‘bij de tijd’ is. Die vraag is bijvoorbeeld relevant op het terrein van communicatie. De Grondwet noemt nu alleen traditionele informatie- en communicatiemiddelen, zoals de ‘drukpers’, ‘radio en televisie’, ‘brief’, ‘telefoon’ en ‘telegraaf’. De vraag rijst in hoeverre de bescherming van grondrechten in de Grondwet ook op nieuwe informatie- en communicatietechnieken van toepassing is.

p. 69. Een aantal leden123 betreurt deze beperking in het bijzonder waar het gaat om de opneming in de Grondwet van een nieuw grondrecht op toegang tot documenten.
Een kenmerk van het digitale tijdperk is dat de betekenis van informatie(grond)rechten toeneemt. Vandaar het bijzondere belang dat volgens deze leden deze in onderling verband op evenwichtige wijze geborgd zijn. Dat geldt volgens hen in het bijzonder voor grondrechtelijke aanspraken op privacy en openbaarheid. Om deze reden hebben deze leden een aanvullend voorstel gedaan tot opneming van een nieuw grondrecht op toegang tot documenten (openbaarheid van bestuur). (...) Een van deze leden124 betreurt de beperking van de opdracht temeer omdat zij van oordeel is dat er, gezien de ontwikkeling van de informatietechnologie en daarop gebaseerde producten en diensten, belangrijke redenen zijn om de artikelen 5, 11 en 12 Grondwet opnieuw op inhoud en formulering te bezien.
Tevens dringt de vraag zich op of het wenselijk is om in de Grondwet een grondrecht op toegang tot de (elektronische) communicatie-infrastructuur - in het bijzonder internet - op te nemen. In dit verband behoeven volgens dit lid ook de grondrechtelijke consequenties van nieuwe methodes van bestrijding van cybercrime via surveilleren en opsporing, toezicht en handhaving op internet aandacht, in het bijzonder de duiding en regulering van filtering/afsluiting en blokkering van informatie (internetcensuur).

p.91. het volgende grondrecht op te nemen na artikel 7 Grondwet:

Ieder heeft recht op toegang tot bestuurlijke documenten onder bij wet te stellen beperkingen.

Een belangrijk motief om dit grondrecht in de Grondwet op te nemen is het evenwicht in het stelsel van grondwettelijke informatierechten, in het bijzonder bij de belangenafweging van – botsende - openbaarheidsaanspraken en de grondrechten op eerbiediging van de persoonlijke levenssfeer en op de bescherming van persoonsgegevens.167 Naast de grondrechtelijke verankering van de Wob en andere openbaarheidsregelingen, vervult dit grondrecht tevens een complementaire functie in relatie tot de vrijheid van meningsuiting. In de visie van deze leden betekent de opneming van een dergelijk grondrecht niet dat artikel 110 Grondwet zou moeten vervallen. Als instructienorm blijft artikel 110 Grondwet
van waarde, in het bijzonder waar het gaat om het bevorderen van openbaarheid op initiatief van de overheid (actieve openbaarmaking) alsook de zorg voor de toegankelijkheid van bij de overheid aanwezige informatie.

IT 664

Toegang tot het computersysteem

Vzr. Rechtbank Rotterdam 19 januari 2012, LJN BV2482 (Joemi c.s. tegen Melenborg c.s.)

Arbeidsrechtelijke zaak, waarbij toegang tot computersysteem wordt gevorderd.
 
Tweede kort gedingprocedure tussen (o.a.) partijen. Dispuut in het kader van de beëindiging van de samenwerking tussen partijen en de ontvlechting van de wederzijdse belangen. Is sprake van een (mondelinge) overeenkomst op hoofdpunten? Voorshands geen sprake van een rechtens afdwingbare overeenkomst. Eisers zijn niet-ontvankelijk verklaard in hun vordering tot het verlenen van toegang tot het computersysteem.

Wat er van de rechtsgeldigheid van het besluit tot ontslag van [eiser 2] ook zij - dit is in dit kort geding geen onderwerp van geschil -, feit is dat [eiser 2] per 16 december 2011 is ontslagen als bestuurder van Stichting Polikliniek De Blaak. Door [eiser 2] is niet gesteld, noch is daarvan gebleken, dat tussen hem en de stichting een arbeidsovereenkomst heeft bestaan die thans nog gelding heeft. Uitgangspunt dient dus te zijn dat de rechtsverhouding tussen Stichting Polikliniek De Blaak en [eiser 2] (feitelijk) is geëindigd. Sinds 15 december 2011 is [eiser 2], vooruitlopend op het ontslag, de toegang ontzegd tot het computersysteem van Polikliniek De Blaak. Thans vragen Joemi en [eiser 2] om [gedaagde 2] te veroordelen [eiser 2] toegang te verlenen tot het computersysteem.
Ter zitting is voorshands aannemelijk geworden dat (o.a.) de administratie, de informatie- en communicatietechnologie en de eigendom van apparatuur betreffende de onderneming Polikliniek De Blaak zijn ondergebracht in Stichting Polikliniek De Blaak. Voor de hand ligt dan dat Joemi en [eiser 2] Stichting Polikliniek De Blaak hadden dienen te dagvaarden om [eiser 2] de gewenste toegang te verschaffen tot het computersysteem van Polikliniek De Blaak. De verantwoordelijkheid voor het systeem ligt immers (volgens de door Joemi en [eiser 2] niet bestreden en daarmee aannemelijk geworden stelling van Melenborg en [gedaagde 2]) bij de entiteit Stichting Polikliniek De Blaak en niet bij (één van) haar bestuurders.
IT 663

Inzage medische gegevens

Hof Amsterdam, nevenzittingsplaats Arnhem 31 januari 2012, LJN BV2565 (appellant tegen waarborgmaatschappij Medirisk)

Verwerking persoonsgegevens; inzage op grond van Wet bescherming persoonsgegevens. [appellant] heeft op verzoek van Medirisk de medisch directeur, alsmede het medisch en paramedisch personeel van het OLVG gemachtigd de bij hen berustende medische en paramedische gegevens met betrekking tot de aansprakelijkstelling over te leggen aan de medisch adviseur van Medirisk. [appellant] is er verder mee akkoord gegaan dat de medisch adviseur voor de behandeling van de schadekwestie inzage van de medische gegevens verstrekt aan en ten behoeve van bij Medirisk werkzame medewerkers en adviseurs. Medirisk dient uiteindelijk, aldus het Hof, inzage te geven in het medisch rapport van een chirurg en ten aanzien van alle stukken aan tegeven waarover het stuk handelt en om welke reden zij vn mening is dat er Wbp-uitzonderingen van toepassing zijn.

4.7 Ten aanzien van overige stukken die zich in het dossier dat Medirisk over [appellant] houdt bevinden, overweegt het hof als volgt. Medirisk heeft tot op heden geweigerd een overzicht te verstrekken van de informatie die zich in haar dossier bevindt.

Ook ten aanzien van het verzoek een overzicht te verstrekken faalt het betoog van Medirisk dat [appellant] misbruik van recht maakt. Het hof verwijst naar het hiervoor overwogene.

Zonder een nadere toelichting - die ontbreekt - valt voorts niet in te zien dat het verstrekken van een overzicht er reeds toe kan leiden dat het belang dat Medirisk heeft bij het vrijelijk kunnen voeren van overleg geschaad wordt. Om te kunnen beoordelen of het hier gegevens betreft die Medirisk op grond van artikel 2 sub a van de Wbp dan wel artikel 43 sub e van de Wbp niet aan [appellant] hoeft te verstrekken, dient Medirisk derhalve een overzicht over te leggen van de stukken, inclusief eventuele bijbehorende bijlagen, die zich in haar dossier ten aanzien van [appellant] bevinden, waarbij zij per dossierstuk beknopt dient aan te geven waarover dit stuk handelt en om welke reden zij meent dat de uitzondering als bedoeld in artikel 2 sub a van de Wbp en/of artikel 43 sub e van de Wbp op dat stuk van toepassing is.

Dictum
Het hof, beschikkende in hoger beroep:
bepaalt dat Medirisk uiterlijk twee weken nadat deze beschikking in kracht van gewijsde is gegaan aan het hof en de advocaat van de wederpartij het medisch rapport van dr. J.E.L. Cremers (chirurg) zal verstrekken;

bepaalt dat Medirisk uiterlijk twee weken nadat deze beschikking in kracht van gewijsde is gegaan aan het hof en de advocaat van de wederpartij een overzicht zal verstrekken van alle zich in het dossier ten aanzien van [appellant] bevindende stukken, inclusief eventueel daarbij behorende bijlagen, waarbij Medirisk per dossierstuk beknopt dient aan te geven waarover dit stuk handelt en om welke reden zij van mening is dat de uitzondering als bedoeld in artikel 2 sub a van de Wbp en/of artikel 43 sub e van de Wbp op dat stuk van toepassing is;

bepaalt dat van deze beschikking terstond beroep in cassatie kan worden ingesteld;

IT 662

Opschorting overdracht domeinnamen

Hof Leeuwarden 31 januari 2012, LJN BV2348 (AIS Flight Academy B.V. tegen geïntimeerde)

Vraag of sprake is van een fatale termijn voor nakoming. Opschortingsrecht ten aanzien van overdracht domeinnamen. Kantonrechter heeft vordering van (beperkte) betaling van facturen toegewezen. Het hof oordeelt dat geïntimeerde zich terecht beroept op opschorting voor zover het gaat om overdracht van de domeinna(a)m(en).

 

AIS exploiteert een vliegschool. Zij heeft [geïntimeerde] in december 2008 mondeling de opdracht gegeven voor haar een website te bouwen en te zorgen voor registratie van de domeinnaam aisflightacademy.nl. Op 16 januari 2009 werd de site online gezet, waarna is geconstateerd dat een aantal dingen mis was met de inhoud en animaties. Op 21 januari is opgave gedaan wat er nog aangepast moet worden: animatie logo AIS, animatie actietekst en button, animatie vliegtuig, pop-up bij unieke punten AIS opleiding, eventueel cockpit foto in footer site. Bij de aanvang van de werkzaamheden heeft geïntimeerde de domeinnamen aangevraagd en geen gehoor gegeven deze over te dragen.

De kantonrechter heeft deze vordering toegewezen, onder verwerping van de verweren van AIS dat zij de overeenkomst buitengerechtelijk mocht ontbinden wegens overschrijding van de fatale termijn voor nakoming en mocht verrekenen omdat [geïntimeerde] jegens AIS schadeplichtig is. Volgens de kantonrechter was een ingebrekestelling vereist en mag [geïntimeerde] de overdracht van de domeinnamen opschorten zolang betaling uitblijft.

12.5 Het hof is van oordeel dat [geïntimeerde] zich terecht beroept op voortduring van zijn opschortingsrecht voor zover het gaat om de domeinnaam of -namen waarvan hij de hosting volgens de overeenkomst tussen partijen diende te verzorgen. Welke dat is of zijn, kan het hof pas beoordelen nadat AIS gelegenheid heeft gehad zich kort,bij akte, uit te laten over productie 12 bij memorie van antwoord.

Op andere blogs:
Ius Mentis
(Met een domeinnaam in verzuim)
DomJur

IT 659

Arrest belminuten wegnemen

HR 31 januari 2012, LJN BQ6575 (Simkaart/belminuten wegnemen = diefstal) - persbericht

Achtergrond De verdachte heeft bij zijn voormalige werkgever zonder toestemming een simkaart weggenomen. Hij heeft deze kaart in zijn telefoon gedaan en heeft voor ruim 2500 euro aan belminuten gebruikt en voor 100 euro aan sms-berichten. Het gaat in deze zaak om de vraag of belminuten en sms-berichten in juridische zin goederen zijn die kunnen worden gestolen (artikel 310 Wetboek van Strafrecht).

Het zonder toestemming wegnemen van belminuten en sms-berichten van een ander is diefstal.

Belminuten en sms-berichten hebben in het normale spraakgebruik een economische betekenis. Het is de gebruikseenheid om het bellen en het versturen van berichten te kunnen kwantificeren en in rekening te kunnen brengen. Belminuten en sms-berichten zijn in juridische zin goederen die kunnen worden gestolen. De Hoge Raad kan zich vinden in dit oordeel van het hof.

De Hoge Raad vernietigt de uitspraak van het hof in deze zaak op een ander punt. Het hof heeft namelijk geoordeeld dat een verklaring van de verdachte niet mag worden gebruikt voor het bewijs omdat de verdachte niet is gewezen op zijn recht een advocaat te raadplegen.Toch heeft het hof die verklaring als bewijsmiddel gebruikt. De Hoge Raad ziet daarin een tegenstrijdigheid.

 

IT 654

Certificaat van toegankelijkheid

Een bijdrage van Wouter Dammers, SOLV.

Iedere zichzelf respecterende jurist (en rechtzoekende) maakt regelmatig gebruik van de website www.rechtspraak.nl. Dit is de officiële site van de rechtbanken, gerechtshoven, CRvB, CBb, Hoge Raad en Raad voor de rechtspraak. Veel jurisprudentie wordt bijvoorbeeld op deze website gepubliceerd.

Bij mijn bezoek van vandaag viel mij echter iets op aan de site: een klein, groen mannetje, voorzien van grafisch gestyleerde hoed en schoeisel, hupsend met de armen wijd. Daaronder: twee sterretjes. Een vreemd icoon, maar mijn nieuwsgierigheid was gewekt. Met een klik werd ik doorgeleid naar de website https://accessibility.nl/toetsing/info/842, waar de volgende tekst wordt getoond:

Certificaat van toegankelijkheid

De inspectie-instelling Accessibility, afdeling Inspectie te Utrecht, heeft na inspectie van de betreffende internetpagina's van de certificaathouder, Raad voor de rechtspraak, vastgesteld dat de gekeurde pagina's van de website www.rechtspraak.nl op het moment van inspectie voldoen aan alle prioriteit 1 en prioriteit 2 keuringseisen zoals vastgesteld in het Normatief document (Webrichtlijnen) versie 1 van 20-07-2007 inclusief appendix van 06-09-2010 van de Stichting Waarmerk drempelvrij.nl. De site voldoet hiermee tevens aan de prioriteit 1 en 2 ijkpunten van WCAG 1.0 van W3C”

Het inspectiecertificaat blijkt betrekking te hebben op alle pagina’s op www.rechtspraak.nl.

Maar wat is de juridische status van zo’n certificaat? Wat betekent het? En wat is het nut er van?

Juridische status van de Webrichtlijnen
Het certificaat is een voortvloeisel van de zogenaamde Webrichtlijnen. De Webrichtlijnen zijn verplicht gesteld voor websites die onder de ministeriële verantwoordelijkheid vallen. Dat is geregeld in het Besluit Kwaliteit Rijksoverheidswebsites. Intranetten vallen daar overigens niet onder – daar kan overigens wel weer andere wet- en regelgeving voor gelden, zoals de Algemene Wet Gelijke Behandeling. Ook gemeenten, waterschappen en provincies zijn verplicht om aan de webrichtlijnen te voldoen. Dit is vastgelegd in het bestuursakkoord Nationaal Uitvoeringsprogramma Betere Dienstverlening en e-overheid. De overheid heeft ervoor gekozen om eerst te proberen het beoogde resultaat op basis van goede gemeenschappelijke afspraken te verkrijgen. Als resultaten uitblijven, kan er alsnog een wet komen. In de Tweede Kamer is hier in 2009 al op gezinspeeld. Ook in de EU wordt overwogen een formele toegankelijkheidsvereisten voor websites op te leggen aan de lidstaten.

Wat houden de Webrichtlijnen in?
De Webrichtlijnen zijn van toepassing op alle webactiviteiten waarbij sprake is van een 'world wide web user interface' en betreffen een “paraplustandaard” die de belangrijkste specificaties voor webinterfaces omvatten, en de samenhang tussen die specificaties beschrijven. De richtlijnen zijn gebaseerd op de internationale richtlijnen ontwikkeld door het World Wide Web Consortium (W3C) voor de publicatie van informatie op internet.

Wat is het nut van de Webrichtlijnen?
Toch meer dan je in eerste instantie zou vermoeden: Wanneer een website is gebouwd volgens de Webrichtlijnen, voldoet deze aan de eisen voor de toegankelijkheid voor mensen met een functiebeperking; is deze toegankelijk voor alle gangbare zoektechnologieën en zijn ze – vanwege de gestructureerde opbouw – beter, goedkoper en efficiënter te beheren. De webrichtlijnen zijn tevens een instrument voor goed opdrachtgeverschap, aldus het Besluit Kwaliteit Rijksoverheidswebsites.

IT 639

Uitlatingen van derden op sites en weblogs van gedaagde

Rechtbank Zwolle, 13 januari 2012, LJN BV0874 (weblogs van gedaagden)

beeldcitaat van aboutblank.nl/foksuk.nl

Als randvermelding. verwijderd houden van uitlating van derden op websites en weblogs van gedaagde.

Vorderingen in conventie afgewezen omdat uitlating in weekblad geen onrechtmatig element bevat. Vorderingen in reconventie eveneens afgewezen. Het d.d. 25 april 2007 door de rechtbank Amsterdam opgelegde verbod omvat niet het verwijderen en verwijderd houden van uitlatingen van derden en van voor betekening van voormeld vonnis gedane uitlatingen op de websites en weblogs van gedaagde. De overige uitlatingen waren niet van dien aard dat daarmee het verbod werd overtreden.

4.7.1.  Gelet op de formulering van het verbod en hetgeen de rechtbank Amsterdam in r.o. 5.11 van haar vonnis heeft overwogen, lijdt het geen enkele twijfel dat het [eiser] in ieder geval verboden is om na betekening van het vonnis d.d. 25 april 2007 in het openbaar uitlatingen te doen die strekken tot het aanwijzen van [gedaagde 1] als moordenaar waaronder begrepen het in die zin in verband brengen van [gedaagde 1] met de moord op de weduwe [naam].

Dat het verbod mede het verwijderen en het verwijderd houden van voor 25 april 2007 gedane uitlatingen van [eiser] en uitlatingen van derden op websites en weblogs van [eiser] omvat, kan echter mede gelet op het doel en de strekking van het verbod ernstig worden betwijfeld.

Blijkens r.o. 5.3 van voormeld vonnis werd het verbod opgelegd omdat de rechtbank Amsterdam van oordeel was dat het doorgaan met het uiten van beschuldigingen jegens [gedaagde 1] bij de stand van zaken van dat moment niets wezenlijks meer zou toevoegen aan het door [eiser] gestelde doel. Hieruit volgt dat het verbod ziet op toekomstige beschuldigingen, hetgeen de rechtbank met de keuze voor het woord ‘brengen’ in de formulering van het verbod - waarmee naar regulier taalgebruik een toekomstige handeling wordt bedoeld - ook tot uitdrukking heeft gebracht.

Voor zover derden na 25 april 2007 op websites en weblogs van [eiser] [gedaagde 1] in verband hebben gebracht met de moord heeft te gelden dat [eiser] weliswaar een forum biedt om uitlatingen te doen maar dat betekent niet dat hij deze uitlatingen openbaar heeft gemaakt. [eiser] heeft ze immers niet op zijn websites/weblogs geplaatst. Evenmin kan worden volgehouden dat deze uitlatingen - mede gelet op de door [gedaagde 1] als productie 13 ingebrachte oproep van [eiser] aan derden om zich te onthouden van dergelijke beschuldigingen en de daarin vermelde aanzegging dat dergelijke uitlatingen zullen worden verwijderd - moeten worden beschouwd als middellijk door hem gedaan.

Bovendien heeft [gedaagde 1] destijds niet het verwijderen en verwijderd houden van uitlatingen (waaronder die van derden) op weblogs en websites gevorderd zodat niet valt in te zien dat de rechtbank dit ‘meerdere’ impliciet zou hebben toegewezen. In de formulering van het verbod en de toelichting daarop heeft de rechtbank hierover evenmin iets vermeld, hetgeen gelet op de verstrekkende gevolgen ervan wel te verwachten zou zijn geweest. Immers, het moet voor degene aan wie het verbod wordt opgelegd duidelijk zijn waaraan hij zich dient te houden. Gemelde door de Hoge Raad voorgestane restrictieve uitleg brengt dan ook met zich dat het verwijderen en verwijderd houden van uitlatingen van voor 25 april 2007 en van uitlatingen van derden niet onder het verbod kunnen worden begrepen. Deze uitlatingen laat de rechtbank dan ook buiten beschouwing evenals de ongedateerde uitlatingen.


4.7.2.  De uitlating, overgelegd als productie 12, en uitlating 14 van de als productie 14 overgelegde lijst - door [gedaagde 1] geïdentificeerd als zijnde afkomstig van [eiser] - behoren niet tot een van voormelde categorieën en de rechtbank zal derhalve overgaan tot de inhoudelijke beoordeling van deze twee uitlatingen.


4.7.3.  Het verbod is weliswaar ruim geformuleerd middels de woorden ‘in verband brengen met’ maar tegelijkertijd heeft de rechtbank Amsterdam in haar rechtsoverweging 5.11 duidelijk aangegeven dat het verbod niet verder strekt dan het in het openbaar aanwijzen van [gedaagde 1] als moordenaar dan wel als verdachte van de moord op de weduwe [naam]. Productie 12 betreft een door [eiser] opgestelde opsomming van feiten waarin [gedaagde 1] weliswaar wordt genoemd maar waarin hij niet wordt aangewezen als moordenaar dan wel als verdachte van de moord. Bovendien zou - zoals ook de Amsterdamse kortgedingrechter d.d. 13 maart 2008 reeds heeft geoordeeld - het niet mogen noemen van vaststaande feiten die [gedaagde 1] in verband brengen met de Deventer moordzaak een te grote inbreuk vormen op de vrijheid van meningsuiting van [eiser]. Met hetgeen wordt vermeld op de als productie 12 overgelegde websitepagina, wordt het verbod van 25 april 2007 dan ook niet overtreden.

4.7.3. [red. 4.7.5]  De rechtbank concludeert dat nu [eiser] het verbod niet heeft overtreden, er geen dwangsommen zijn verbeurd. De vordering zal derhalve worden afgewezen.

 

IT 634

Uit een bedrijfsrechercherapport

Rechtbank Rotterdam 21 december 2011, HA ZA 09-2719 (Vosta tegen Holland MT Groep)

Bedrijfsrecherche. Auteursrecht. Geschriftenbescherming. Databankenrecht. Vosta LMG ontwerpt en bouwt baggerschepen. Uit een bedrijfsrechercherapport is bewezen dat aan het eind van een dienstverband een aanzienlijk aantal bestanden is overgebracht naar een externe gegevensdrager. Bestanden betroffen technische tekeningen en lijsten van bedrijven, projecten, producten, leveranciers en klanten.

Inzake conservatoir bewijsbeslag en de vraag of inzage moet worden toegestaan in de inbeslaggenomen zaken, wordt geoordeeld dat het niet voldoende aannemelijk is gemaakt dat er sprake is van (a) auteursrecht op werken met een technisch karakter, (b) bescherming eenvoudige geschriften en (c) databankrechten van bestanden met technisch gegevens en klantenbestanden.

2.6. Naar het oordeel van de rechtbank is het op basis van de thans voorhanden gegevens onvoldoende duidelijk geworden dat (sommige van) de betreffende gekopieerde/verzonden bestanden kunnen worden aangemerkt als werk in de juistbedoelde zin. Aan dit oordeel doet niet af dat gedaagden nauwelijks inhoudelijke informatie hebben gegeven over deze bestanden, omdat het vooreerst op de weg van Vosta lag om aannemelijk te maken dat sprake was van een (dreigende) inbreuk op een auteursrecht.

2.7. (...) Anders dan Vosta stelt, is het niet aannemelijk te achten dat talrijke gekopieerde/verzonden bestanden door (een van de) gedaagden zijn verspreid naar derden, zoals onderaannemers, opdrachtgevers of externe tekenaars. Niet blijkt dat dergelijke bestanden zijn terechtgekomen bij gedaagde of op het kantoor van Holland MT Groep.

2.8. Aldus is niet aannemelijk geworden dat door gedaagden inbreuk is gemaakt op een auteursrechtelijk beschermd werk.

2.9. Voor de zogenaamde geschriftenbescherming van art. 10 lid 1 aanhef en onder 1* Auteurswet is vereist dat de betreffende geschriften - zonder eigen of persoonlijk karakter - zijn openbaar gemaakt of bestemd zijn om te worden openbaar gemaakt (...) aan dit vereiste is niet voldaan.

2.10. voor bescherming door het databankenrecht moet - kort gezegd - sprake zijn van een geordende verzameling van gegevens die afzonderlijk toegankelijk zijn en waarvan de verkrijging in kwalitatief of kwantitatief opzicht getuigt van een substantiële investering. (...) Voor de vereisten substantiële investering komt het vooral aan op de inspanningen bij het verzamelen van de betreffende gegevens en niet om de investeringen in de activiteit waarvan de gegevensverzameling een afgeleide is en die niet waren gericht op het tot stand brengen van die verzameling. Dat in de hier bedoelde zin een substantiële investering is gedaan, is niet gebleken en kan in dit stadium van de procedure niet worden aangenomen, zodat geen sprake is van één of meer beschermde databanken.