Persoonsgegevens  

Hof Arnhem-Leeuwarden 19 maart 2024, IT 4521; ECLI:NL:GHARL:2024:1925 (Betrokkene tegen Divosa). Divosa ontplooit namens alle gemeenten in Nederland initiatieven om werkloosheid terug te dringen. De betrokkene heeft Divosa inzage verzocht in zijn persoonsgegevens die Divosa heeft verwerkt. Het door Divosa verstrekte overzicht is echter niet volledig volgens de betrokkene. Hij heeft de rechtbank verzocht Divosa te bevelen een volledig overzicht te verschaffen. Het gaat onder meer om informatie over de doelen van de verwerking en gegevenswisseling met derden. De rechtbank heeft het verzoek afgewezen, waarna de betrokkene in hoger beroep is gegaan bij het Gerechtshof Arnhem-Leeuwarden (hierna: het hof). In tegenstelling tot het oordeel van de rechtbank, oordeelt het hof dat de betrokkene met zijn verzoeken geen misbruik van het inzagerecht maakt. Een betrokkene hoeft zijn inzageverzoek, dat neergelegd is in artikel 15 AVG, immers niet te motiveren. Het maakt dus ook niet uit of de informatie voor andere doeleinden wordt gebruikt. Het hof oordeelt dat het eerste overzicht onvolledig was en niet voldeed aan artikel 15 lid 3 AVG. Met haar aangevulde overzichten voldoet Divosa echter wel aan het inzageverzoek. De betrokkene heeft onvoldoende gemotiveerd dat door Divosa nog meer persoonsgegevens verwerkt zouden zijn. Hiermee is voldaan aan de vereisten van artikel 15 AVG en heeft de betrokkene geen belang meer bij de toewijzing van zijn inzageverzoek.

Hof Arnhem-Leeuwarden 26 maart 2024, IT 4518; ECLI:NL:GHARL:2024:2100 (Betrokkene tegen Stichting De Rading). In 2013 is de dochter van betrokkene onder toezicht gesteld en vervolgens bij Stichting De Rading (hierna: De Rading) terecht gekomen. Betrokkene heeft een hulpverlener die werkzaam was bij De Rading verzocht zijn en zijn dochters persoonsgegevens te verwijderen. De Hoge Raad heeft als eindoordeel gegeven dat alle door betrokkene benoemde passages verwijderd dienen te worden [zie IT 3597]. Uit gegevens van Samen Veilig blijkt echter dat De Rading op basis van meerdere indicatiebesluiten op naam van de dochter jeugdhulpverlening heeft verleend. Ook blijken er meerdere eerste hulpverleningsplannen en eindverslagen te bestaan. Betrokkene verzoekt dat De Rading wordt bevolen om opgave te doen van degenen aan wie zij mededeling heeft gedaan van de betreffende gegevens en hen in kennis te stellen van de verwijdering van de passages.

Rb. Gelderland 14 maart 2024, IT 4512; ECLI:NL:RBGEL:2024:1472 (Verzoeker tegen BKR). Verzoeker is met de bank Santander een geldleningsovereenkomst aangegaan. Het krediet is in opdracht van Santander door BKR geregistreerd in het CKI. Vervolgens is in het CKI registratie gedaan van betalingsachterstand. Verzoeker heeft inzage gevraagd bij het BKR. BKR heeft bij brief aangegeven dat zij geen inzage kan geven in de door haar gevraagde documenten, omdat BKR niet over deze gegevens beschikt en niet gehouden is om die gegevens bij Santander op te vragen. Aan de hand hiervan verzoekt verzoeker bij de rechtbank dat BKR bevelen wordt inzage te geven en baseert dit op het inzagerecht neergelegd in artikel 15 AVG. Het inzagerecht van artikel 15 AVG is echter gericht tot de verwerkingsverantwoordelijke als adressaat van de daarin genoemde verplichtingen en heeft betrekking op de gegevens die door of ten behoeve van een verwerkingsverantwoordelijke waartoe een inzageverzoek wordt gericht daadwerkelijk worden verwerkt. De rechtbank maakt op dat verzoeker ook inzage wil hebben in bijvoorbeeld kredietovereenkomsten met Santander. Verzoeker heeft niet voldoende gemotiveerd kunnen stellen dat dat BKR ook verwerkingsverantwoordelijke is met betrekking tot niet door haar maar alleen door Santander verwerkte persoonsgegevens. De verzoeken worden afgewezen.

Rb. Midden-Nederland 8 november 2023, IT 4509; ECLI:NL:RBMNE:2023:6484 (Eiser tegen gedaagden). In betreffende zaak gaat het om de beantwoording van de vraag of er voldoende grond was om tot registratie van de strafrechtelijke persoonsgegevens van eiser over te gaan. Het gaat om registratie in de Externe Verwijzingsregister (EVR) en Interne Verwijzingsregister (IVR) door de bank en een kredietverlener. De registratie was naar aanleiding van het vermoeden dat sprake was van een looncarrousel na verstrekking van een hypothecaire geldlening.

Rb. Rotterdam 8 maart 2024, IT 4504; ECLI:NL:RBROT:2024:2310 (Eiser tegen de minister). Eiser heeft bij de minister verzoek ingediend tot inzage van de door het ministerie verwerkte en hem betreffende persoonsgegevens in alle schriftelijke of elektronische vastleggingen, waaronder alle vastleggingen van alle communicatie. Het gaat om vastleggingen die betrekking hebben op zijn positie als ambtenaar, adviseur en medewerker bij Het Huis voor klokkenluiders. De minister heeft op het verstrekken van de persoonsgegevens een tweetal beperkingen van artikel 23 van de AVG toegepast. Voor wat betreft de correspondentie met de landsadvocaat heeft de minister gebruik gemaakt van de beperkingsgrond ‘de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen’. Daarnaast heeft de minister meerdere malen gebruik gemaakt van de beperkingsgrond ‘de bescherming van de betrokkene of van de rechten en vrijheden van anderen’. Eiser heeft hiertegen en tegen het niet tijdig beslissen op betreffend verzoek beroep ingesteld.

HvJ EU 14 maart 2024, IT 4503; ECLI:EU:C:2024:239 (Újpest tegen toezichthoudende autoriteit). Het gemeentebestuur van Újpest (Hongarije) heeft in 2020 besloten financiële steun te bieden aan inwoners die kwetsbaar waren geworden door de COVID-19-pandemie. Om het steunprogramma uit te kunnen voeren heeft het gemeentebestuur persoonsgegevens verzameld. De toezichthoudende autoriteit heeft naar aanleiding van een onderzoek geconstateerd dat hiermee bepalingen van de AVG waren geschonden en verplicht het gemeentebestuur de gegevens te wissen. Het ging met name om het nalaten van het gemeentebestuur de inwoners te informeren over de verwerking. Het gemeentebestuur stelt dat de toezichthoudende autoriteit niet bevoegd is te gelasten dat de persoonsgegevens gewist worden en dat dit recht slechts aan betrokkene zou toekomen. De verwijzende rechter legt de kwestie voor aan het HvJ EU.

HvJ EU 7 maart 2024, IT 4502, ECLI:EU:C:2024:216 (Endemol Shine Finland). Endemol Shine Finland heeft de Finse bodemrechter verzocht om informatie over strafzaken tegen een natuurlijke persoon, teneinde de strafrechtelijke antecedenten van deze persoon na te gaan. In hoger beroep heeft de rechter aangevoerd dat de mondelinge verstrekking van de door haar gevraagde informatie geen verwerking van persoonsgegevens in de zin van artikel 4, punt 2, AVG vormt. De verwijzende rechter legt dit voor aan het Hof. Zij vraagt het Hof ook hoe de beperkingen op de verwerking van persoonsgegevens zich verhoudt ten opzichte van het recht van toegang van het publiek tot officiële documenten.

HvJ EU 7 maart 2024, IT 4500; ECLI:EU:C:2024:215 (Rekwirante tegen Europese Commissie). Rekwirante is een academisch onderzoekster en kreeg via de Europese Onderzoeksraad een subsidie voor haar project bij de Aristoteles-universiteit. De universiteit heeft na voltooiing van het project (onder meer) de personeelskosten gedeclareerd bij het ERCEA. Het ERCEA stelde dat het bedrag niet subsidiabel was en heeft het Europees Bureau voor fraudebestrijding (OLAF) ingeschakeld. OLAF heeft onderzoek gedaan en een persbericht gepubliceerd over de fraudezaak. Rekwirante vordert aan de hand van dit persbericht immateriële schadevergoeding. Zij stelt dat OLAF de bepalingen van verordening 2018/1725 betreffende de bescherming van persoonsgegevens heeft geschonden.

Rb. Den Haag 10 januari 2024, IT 4499; ECLI:NL:RBDHA:2024:282 (Eiser tegen Rabobank). Eiser is enig aandeelhouder van twee vennootschappen en wilde met deze vennootschappen een onderneming opzetten die champagne verhandelt. Rabobank heeft in 2009 aan de vennootschappen een financiering van €110.000,- verstrekt en deze twee jaar later opgezegd. De Rabobank heeft vervolgens een negatieve BKR-registratie gedaan die ziet op de betalingsverplichting uit de borgstelling. In deze registratie werd onder meer opgenomen dat eiser onvindbaar en onbereikbaar bleek. Eiser vordert onder meer schadevergoeding en verklaring voor recht dat Rabobank onrechtmatig heeft gehandeld door eiser ten onrechte bij het BKR aan te melden en eiser zo machteloos heeft gelaten.

HvJ EU 5 maart 2024, IT 4497, ECLI:EU:C:2024:202 (Kočner tegen Europol). Naar aanleiding van de moord op een Slowaakse journalist en zijn verloofde is door Slowaakse autoriteiten een uitgebreid onderzoek gestart. Op verzoek van deze autoriteiten heeft Europol gegevens die waren opgeslagen op twee mobiele telefoons behorend tot Marian Kočner overhandigd. Europol gaf bovendien in een van zijn rapporten aan dat Kočner in hechtenis zat en dat zijn naam in verband werd gebracht met “maffialijsten”. Kočner vordert van Europol €100.000,- immateriële schadevergoeding wegens schade die hij stelt te hebben geleden door de onrechtmatige verwerking van zijn gegevens. Het Gerecht heeft dit beroep verworpen, omdat Kočner niet bewezen zou hebben dat er een oorzakelijk verband bestond tussen de gestelde schade en het gedrag van Europol, evemin dat de "maffialijsten” door Europol waren opgesteld en werden bijgehouden. Kočner heeft hogere voorziening ingesteld bij het Hof.