Privacy  

Gerecht in Eerste Aanleg van Aruba 14 juni 2017,IEF 16900; IT 2309; ECLI:NL:OGEAA:2017:457 (Rectificatie Solo di Pueblo) Mediarecht. Civiel recht. Insure-to-Study was betrokken bij een openbare aanbesteding die zag op verzekeringen voor Arubaanse studenten. De Ruijter schreef herhaaldelijk opiniërende stukken over belangenverstrengeling in nieuwsblad Solo di Pueblo. In kort geding werd rectificatie afgewezen en dit wordt later bevestigd: er is geen sprake van onrechtmatige inbreuk op de persoonlijke levenssfeer.

Prejudiciële vragen gesteld aan HvJ EU 24 februari 2017, IT 2290; IEFbe 2185; C-136/17 (X tegen CNIL) Bescherming persoonsgegevens. Recht op verwijdering koppelingen. De vier verzoekers hebben alle vier bij Google aangeklopt met verzoeken om verwijdering van ongewenste koppelingen van hun namen aan bijvoorbeeld filmpjes op YouTube of krantenartikelen. Als Google weigert wenden zij zich tot de FRA gegevensbeschermingsAut (CNIL) om Google tot actie te dwingen, maar CNIL sluit de klachten zonder actie te ondernemen af. Verzoekers starten daarop een procedure wegens bevoegdheidsoverschrijding. De verwijzende FRA rechter (Raad van State) stelt vast dat de FRA regelgeving (oorspronkelijke wet van 1978) de omzetting bevat van RL 95/46. Het HvJEU heeft in zijn arrest C-131/12 bepaald in welke gevallen informatie uit zoekmachines als ‘verwerking van persoonsgegevens’ moet worden gekwalificeerd. In de FRA wet is opgenomen dat de wet van toepassing is op verwerking van gegevens waarvan de verantwoordelijke op FRA grondgebied is gevestigd [in welke (rechts)vorm dan ook]. Google heeft een dochter in FRA en valt dus onder de werkingssfeer van de FRA wet. Er is ook een bepaling in de wet opgenomen betreffende het ‘recht op het laten verwijderen van koppelingen’ indien aan de voorwaarden daartoe is voldaan. In dat geval is de exploitant van de zoekmachine verplicht tot verwijdering over te gaan. In de punten 10 – 13 zet de rechter nader uiteen om welke te verwijderen koppelingen het in de vier zaken gaat. Hij citeert nogmaals uit arrest C-131/12 waarin het HvJEU voor recht verklaarde dat exploitanten aan de vereisten van RL 95/46 moeten voldoen opdat de daarin vervatte waarborgen hun volle werking kunnen krijgen en een doelmatige en volledige bescherming van betrokkenen, vooral wat betreft eerbieding privéleven, tot stand kunnen brengen en ziet daarin een uitlegprobleem van de RL. Deze vraag (en vervolgvragen) legt hij voor aan het HvJEU:

Gerechtshof Den Haag 23 mei 2017, IEF 16812; IT 2288; ECLI:NL:GHDHA:2017:1360 (Google tegen X) Mediarecht. Privacy. Vonnis waarin Rechtbank Rotterdam [IT 2043] bepaalt dat Google tweetal links uit zoekresultaten moet verwijderen, wordt bekrachtigd. De grieven gaan over: de stelling dat het feit dat de bronpagina strafrechtelijke persoonsgegevens bevat, nog niet maakt dat Google die gegevens verwerkt, dat los daarvan door de opname van de URL in de resultatenlijst, die de naam en foto van verweerder bevat, slechts sprake is van verwerking van 'gewone' persoonsgegevens en geen 'strafrechtelijke' gegevens, dat de rechtbank ten onrechte het bevel niet heeft beperkt tot google.nl maar ook google.com, en het bevel daarmee een extra-territoriale werking heeft gekregen waarvoor geen recht bestaat en dat de dwangsomoplegging niet nodig was als prikkel om de beschikking na te leven.

AP Onderzoeksrapport 16 mei 2017, IT 2286; z2014-00929. Uit het persbericht: Facebook handelt in strijd met de Nederlandse privacywetgeving. Dat is de conclusie van de Autoriteit Persoonsgegevens (AP) na onderzoek naar de verwerking van persoonsgegevens van zo’n 9,6 miljoen Nederlandse Facebook-gebruikers. Facebook overtreedt onder meer de wet door gebruikers onvolledig te informeren over het gebruik van persoonsgegevens. Ook heeft de AP vastgesteld dat Facebook bijzondere gegevens van gevoelige aard gebruikt zonder uitdrukkelijke toestemming van de gebruikers. Zo verwerkte Facebook gegevens over seksuele geaardheid om op basis hiervan gerichte advertenties te tonen. Facebook is met dit laatste inmiddels gestopt. De AP beoordeelt momenteel of de overige overtredingen zijn beëindigd. Als dat niet het geval is, kan de AP besluiten om Facebook een sanctie op te leggen.

Hof Amsterdam 16 mei 2017, IT 2285; ECLI:NL:GHAMS:2017:1796 (Kentekenparkeren Amsterdam) Zie eerder IT 2149 en IT 2011. Privacy. Hoger beroep kort geding. Het hof bekrachtigt het vonnis van rechtbank Amsterdam dat het parkeervergunningstelsel geen schending van de privacy is. Volgens het hof is er geen strijd met de Awr, de Wbp of het EVRM. Ook hier wordt het oordeel van het Hof van 7 januari 2016 gevolgd. Dat appellant ervoor kiest om zijn kenteken niet in te voeren vanwege privacyoverwegingen is zijn eigen vrije keuze. Dat hij telkens in bezwaar moet komen tegen de naheffingsbeschikking, maakt niet dat de Gemeente haar parkeerbeleid dient aan te passen. Hof oordeelt tevens dat er onvoldoende spoedeisend belang is en de zaak  zich ook verder niet leent voor een voorziening.

Ktr. Rechtbank Gelderland 21 december 2016, IT 2282; ECLI:NL:RBGEL:2016:7155 (Drone-zaak). Privacy en drone. Buurjongen schiet de drone van de buurman uit de lucht. Buurman eist  schadevergoeding. Buurjongen stelt dat er sprake is van eigen schuld nu de buurman de drone onrechtmatig boven zijn grondgebied liet vliegen en daarmee filmde. Hij stelt dat deze inbreuk op de privacy onrechtmatig is. De rechtbank oordeelt dat het vliegen met een drone met camera boven het grondgebied van iemand anders, zodanig dat diegene zich bespied kan voelen, als onrechtmatig moet worden beoordeeld.

Prejudicieelgestelde vragen aan HvJ EU 24 april 2017, IT 2271; IEFbe 2163; C-136/17 (G.C. e.a.) Privacy. Richtlijn 95/46/EG. De vier verzoekers hebben alle vier Google verzocht om verwijdering van ongewenste koppelingen van hun namen aan bijvoorbeeld filmpjes op YouTube of krantenartikelen. Als Google weigert wenden zij zich tot de Franse gegevensbeschermingsautoriteit (CNIL) om Google tot actie te dwingen, maar CNIL sluit de klachten zonder actie te ondernemen af. Verzoekers starten daarop een procedure wegens bevoegdheidsoverschrijding. Het HvJEU heeft in zijn arrest C-131/12 bepaald in welke gevallen informatie uit zoekmachines als ‘verwerking van persoonsgegevens’ moet worden gekwalificeerd. In de Franse wet is opgenomen dat de wet van toepassing is op verwerking van gegevens waarvan de verantwoordelijke op Frans grondgebied is gevestigd [in welke (rechts)vorm dan ook]. Google heeft een dochter in Frankrijk en valt dus onder de werkingssfeer van de Franse wet. Er is ook een bepaling in de wet opgenomen betreffende het ‘recht op het laten verwijderen van koppelingen’ indien aan de voorwaarden daartoe is voldaan. In dat geval is de exploitant van de zoekmachine verplicht tot verwijdering over te gaan.

EDPS on the Proposal for a Regulation on Privacy and Electronic Communications (ePrivacy Regulation), Opinion 6/2017, 24 april 2017.
This Opinion outlines the position of the EDPS on the Proposal for a Regulation on Privacy and Electronic Communications, which is to repeal and replace the ePrivacy Directive.

Without the ePrivacy Regulation, the EU privacy and data protection framework would be incomplete. While the GDPR -the General Data Protection Regulation- is a great achievement, we need a specific legal tool to protect the right to private life guaranteed by Article 7 of the Charter of Fundamental Rights, of which confidentiality of communications is an essential component. The EDPS therefore welcomes and supports the Proposal which aims to do just that. The EDPS also supports the choice of legal instrument, i.e. a regulation which will be directly applicable and contribute to a greater level of harmonisation and consistency. He welcomes the ambition to provide a high level of protection with respect to both content and metadata and supports the objective of extending the confidentiality obligations to a broader range of services - including the so-called ‘over the top’ services (OTTs) - which reflects the progress of technology. He also considers that the decision to grant enforcement powers solely
to data protection authorities, and the availability of the cooperation and consistency mechanisms within the future European Data Protection Board (EDPB), will contribute to more consistent and effective enforcement across the EU.

Vzr. Rechtbank Amsterdam 26 april 2017, IEF 16744; IT 2266; ECLI:NL:RBAMS:2017:4038 (XS News tegen Abavia) ISP. Tussenpersonen. Privacy. Abavia is een hostingprovider die diensten aan internettussenpersoon XS News verschaft waarbij is overeengekomen dat alles aan zal worden gedaan om uploads van auteursrechtelijk beschermd materiaal te voorkomen. Newsconnection, klant bij XS News, is een usenet access provider. Zij is door stichting Brein aangesproken voor uploaden van duizenden films en series. Abavia weigert identificerende gegevens van drie usenetgebruikers te verstrekken. Met het vonnis van Rechtbank Oost-Brabant [IEF 16448] is voldoende aannemelijk dat op grote schaal door drie usenetgebruikers auteursrechtelijk beschermde werken illegaal zijn geüpload. De vordering strekt tot een onbeperkt aantal identificerende gegevens, hetgeen Abavia bovenmatig acht. Ter zitting is meegedeeld dat de gegevens die XS News zal verkrijgen aan Brein worden verstrekt. Zo heeft Abavia zelf in de hand om te verkomen dat zij in grote mate gegevens verschaft. Vordering wordt toegewezen.

Vzr. Rechtbank Amsterdam 19 april 2017, IEF 16738; IT 2263 (X tegen Google) Mediarecht. Toepassing Costeja-arrest. Privacy. X is ondernemer en werd op enig moment in verband gebracht met witwassen en drugsgerelateerde delicten, een krant heeft erover gepubliceerd. X vordert met succes dat de vindbaarheid tussen de volledige naam en het artikel uit de resultaten van Google's zoekmachines moet (doen) verwijderen. Vaststaat dat X geen publieke functie heeft. Het enkele feit dat hij een zaak bezit, is onvoldoende om hem aan te merken als 'public figure'. Dat X mogelijkerwijs bewondering geniet voor zijn zakelijk succes als ondernemer en het feit dat hij in eigen beheer X organiseert maakt dat niet anders. Vordering wordt toegewezen.