Persoonsgegevens  

Rechtbank Midden-Nederland 27 oktober 2021, IT 3731; ECLI:NL:RBMNE:2021:4874 (Verzoeker tegen HODN) Verzoeker heeft een verzoek tot inzage gedaan gericht aan verweerder. Verzoeker wil dat verweerder hem informatie over zijn persoonsgegevens verstrekt, met name alle relevante gegevens die verweerder kreeg van RNHB over de opdracht tot het taxeren van verzoekers vastgoedportefeuille. Verweerder heeft aangegeven dit niet te doen omdat hij wil voorkomen dat hij zonder rechtvaardigingsgrond informatie verstrekt en daarmee ongerechtvaardigd de rechten en belangen van derden schendt of frustreert. Aan zijn verzoek tot inzage heeft verzoeker artikel 15 AVG ten grondslag gelegd. De rechtbank oordeelt dat niet verweerder maar RNHB de verwerkingsverantwoordelijke is in de zin van artikel 4 lid 7 AVG. Daarnaast heeft verzoeker op grond van artikel 15 AVG enkel recht op persoonsgegevens, zakelijke gegevens betreffende het taxeren van verzoekers vastgoedportefeuille hoeven op grond van artikel 15 AVG niet te worden verstrekt.

Hof van beroep (België) 7 april 2021, IT 3724, IEFbe 3327; C-129/21 (Proximus) Via Minbuza. Proximus biedt telefoongidsen en inlichtingendiensten aan. Op 13-01-2019 diende een persoon een verzoek in zijn telefoonnummer niet op te nemen in de Witte Gids en op 1207.be. Proximus heeft daarop het relevante record aangepast en markeerde het als ‘geheim’. Op 31-01-2019 ontving Proximus nieuwe contactgegevens betreffende de klager. In deze informatie stond dat de contactgegevens niet als geheim moesten worden beschouwd waardoor de contactgegevens van klager publiekelijk raadpleegbaar werden. Op 14-08-2019 diende klager een klacht in bij de Gegevensbeschermingsautoriteit. Die klacht is ontvankelijk verklaard. Op 30-07-2020 nam de Geschillenkamer de bestreden beslissing. In deze beslissing achtte zij inbreuken op verschillende bepalingen van de AVG bewezen en werd Proximus een aantal corrigerende maatregelen opgelegd. Beroep is vervolgens ingesteld. De verwijzend rechter stelt het hof nu vier prejudiciële vragen betreffende de AVG.

Spetsializiran nakazatelen sad (Bulgarije) 10 mei 2021, IT 3722, LS&R 1998, IEFbe 3328; C-205/21 (Ministerstvo na vatreshnite raboti) via Minbuza. Op 01-03-2021 is een akte van formele beschuldiging opgesteld ten aanzien van B.C. Onmiddellijk na de formele beschuldiging is zij verzocht om medewerking te verlenen aan de uitvoering van een politionele registratie: het nemen van vingerafdrukken en foto’s, en stalen voor het aanmaken van een DNA-profiel. B.C. wilde dit niet, zij heeft diezelfde dag nog in een formulier verklaard dat zij in kennis was gesteld van het bestaan van een wettelijke grondslag voor de uitvoering van haar politionele registratie overeenkomstig de ZMVR. Ook heeft zij in dat formulier de officiële verklaring afgelegd dat zij niet bereid is om vingerafdrukken te laten afnemen, zich te laten fotograferen en stalen af te staan voor het aanmaken van een DNA-profiel. Zij is vervolgens niet onderworpen aan de genoemde handelingen met het oog op politionele registratie. In plaats daarvan hebben de politiediensten zich gewend tot de verwijzende rechter. De verwijzende rechter wenst te vernemen of de bewoordingen van de nationale wettelijke regeling kunnen leiden tot een met de Unierechtelijke criteria verenigbare conclusie dat de verwerking van genetische en biometrische gegevens voor politionele doeleinden in beginsel is toegestaan door de nationale wet.

Raad van State 10 november 2021, IEF 20354, IT 3725; ECLI:NL:RVS:2021:2509 (Appellant tegen AP) Appellant verzocht de Autoriteit Persoonsgegevens (AP) om handhavend op te treden tegen de NS op grond van de Wet bescherming persoonsgegevens. De AP deed vervolgens onderzoek naar de NS, maar oordeelde dat er geen overtreding plaatsvond en wees daarom het verzoek af. Appellant ging hiertegen in beroep en kwam uiteindelijk terecht bij de Raad van State. De Raad van State oordeelt dat op het moment dat de reiziger in het openbaar vervoer stapt er een vervoersovereenkomst tot stand komt. De verwerking van persoonsgegevens kan rechtmatig zijn als dat noodzakelijk is voor de uitvoering van een overeenkomst. De Raad van State oordeelt dat dit het geval is. De gegevensverwerking heeft als doel vaststellen dat de NS het contractuele vervoer op een traject heeft verzorgd en de verschuldigde tegenprestatie van de reiziger.

Gerechtshof Den Haag 16 november 2021, IEF 20353, IT 3726; ECLI:NL:GHDHA:2021:2176 (Privacy First tegen de Staat) Kort geding. Naar aanleiding van de Europese anti-witwas richtlijn is in de Nederlandse wetgeving bepaald dat vennootschappen in het handelsregister moeten registreren wie hun ’ultimate beneficial owners’ (UBO’s) zijn. Met deze UBO’s zijn bedoeld de natuurlijke personen die de uiteindelijke eigenaren zijn. Daarbij moeten persoonsgegevens en de aard en omvang van het door hen gehouden economisch belang worden opgegeven. Het algemene publiek kan via het UBO-register economisch belang, geboortemaand- en jaar, en woonplaats en nationaliteit van de UBO te weten komen, maar het adres, burgerservicenummer, en geboorteland en -datum zijn alleen door instanties als de Belastingdienst in te zien.

Gerechtshof ’s-Hertogenbosch 28 september 2021, IT 3718; ECLI:NL:GHSHE:2021:9009 (Appellant tegen Reaal) Appellant wordt door Reaal verdacht van verzekeringsfraude. In het kader van onderzoek naar de vermoede fraude heeft Reaal een persoonsgericht onderzoek naar appellant gehouden. In het tussenarrest van 28 april is geoordeeld dat het nog onduidelijk is of het onderzoek als in het tussenarrest bedoeld voldoet aan de eisen van proportionaliteit en subsidiariteit zoals in de bepalingen van de Gedragscode Persoonlijk Onderzoek is omschreven. Reaal onderbouwt haar keuze voor een persoonsgericht onderzoek aan de hand van een gesprek in december 2014, medisch advies, melding door de schadetoebrenger, telefoongesprek met de melder, tweede gesprek met appellant en deskresearch. Het hof oordeelt dat haar keuze voor een persoonsgericht onderzoek met deze genomen stappen niet voldoet aan de eisen van proportionaliteit en subsidiariteit, zoals omschreven in de Gedragscode. Het lag op de weg van Reaal om voor de beslissing tot persoonsgericht onderzoek, aanvullende inspanningen te verrichten om de vereiste gegevens te verkrijgen door medewerking van appellant zelf. Dit leidt ertoe dat Reaal onrechtmatig heeft gehandeld en daarom geen beroep kan doen op de resultaten van de observatie. Het hof verwijst de zaak naar de rol.

Rechtbank Oost-Brabant, IT 3711; ECLI:NL:RBOBR:2021:5776 (Verzoekers tegen Signum) Beschikking. Verzoekers zijn de ouders van een kind dat op basisschool Het Palet te ’s-Hertogenbosch zat. Het Palet valt onder stichting Signum. Door een conflict tussen verzoekers en Het Palet over bevindingen van de leerkracht over de houding en gedrag van het kind hebben verzoekers het kind aangemeld bij basisschool Het Noorderlicht. Bij deze aanmelding zijn de KIJK- en ZIEN- rapportages over het kind opgesteld door Het Palet ter beschikking gesteld. Door de ZIEN-rapportage besloot Het Noorderlicht het kind niet te plaatsen. Verzoekers verzoeken de rechtbank om Signum te bevelen de ZIEN-rapportage zoals opgenomen in de systemen van basisschool Het Palet volledig te vernietigen. De rechtbank oordeelt dat de basisschool Het Palet op basis van artikel 8 lid 6 Wpo verplicht is een leerling- en onderwijssysteem te gebruiken. Dit geeft basisschool Het Palet voldoende rechtsgrondslag voor het behouden van de gegevens in kwestie. Het verzoek wordt afgewezen.

Vrz. Rechtbank Den Haag 1 november 2021, IEF 20308, IT 3710; ECLI:NL:RBDHA:2021:12082 (Audi tegen OPP) Kort geding. Verschillende Marktplaats-accounts hebben producten aangeboden die zonder toestemming van Audi zijn voorzien van Audi-merken. Bij de verkoop van die producten via Marktplaats is gebruik gemaakt van de betaaldiensten van OPP. Audi vordert nu OPP tot verstrekking van gegevens van de gebruikers achter deze Marktplaats-accounts. De voorzieningenrechter wijst de vordering toe aangezien gebruikers inbreuk hebben gemaakt op Audi’s merkrechten, Audi een rechtmatig belang heeft en de AVG de verstrekking van gegevens door OPP aan Audi niet verhindert.

De overheid draagt op grond van de Wet kwaliteit klachten en geschillen zorg (Wkkgz) de wettelijke opdracht voor een stelsel van goede zorg. Hierin wordt het van belang geacht dat zorgaanbieders in staat zijn om van elkaar te leren. Er bestaat een grote behoefte aan de uitwisseling van medische gegevens van patiënten. In dit wetsvoorstel wordt een wettelijke grondslag gecreëerd voor kwaliteitsregistraties om gepseudonimiseerde (bijzondere) persoonsgegevens te mogen verwerken. Deze grondslag geldt alleen voor kwaliteitsregistraties die het Zorginstituut heeft opgenomen in het, ook bij dit wetsvoorstel te regelen, nieuwe openbare register voor kwaliteitsregistraties. De consultatie is op juli jl. gesloten en de uitkomsten hiervan worden mogelijk verwerkt in een nieuwe versie van de Wkz. 

Stichting Massaschade & Consument is begonnen aan een collectieve actie tegen TikTok. Dit is een Chinees mediaplatform waarbij gebruikers, waaronder minderjarigen, video's kunnen posten. Volgens de Stichting overtreedt TikTok uiteenlopende wetten en regels. Het gaat hier met name over de verzameling van persoonlijke informatie van de gebruikers. Deze gegevens worden door TikTok doorgegeven aan landen met een onveilig beschermingsregime voor persoonsgegevens. Daarnaast wordt er in de app geen onderscheid gemaakt tussen advertenties en video's. De Stichting wil deze onrechtmatige handelswijze een halt toe te roepen en vordert daarnaast een schadevergoeding voor gedupeerde gebruikers van het platform. TikTok is door de stichting gedagvaard om op 6 oktober 2021 in de procedure voor de rechtbank te Amsterdam te verschijnen.