Dossiers

Ktr. Rb Overijssel 11 januari 2022, IT 3801; ECLI:NL:RBOVE:2022:44, ECLI:NL:RBOVE:2022:45 en ECLI:NL:RBOVE:2022:46 (Schending informatieplichten) Deze zaken gaan over de bestellingen van gedaagden als consumenten bij webwinkels. De gedaagden hebben daarbij gekozen voor achteraf betalen. De Hoge Raad heeft op 12 november 2021 een uitspraak gedaan die voor deze zaken van belang is. De Hoge Raad heeft overwogen dat (1) de rechter in zaken met consumenten ambtshalve moet onderzoeken of aan bepaalde essentiële informatieplichten is voldaan en (2) dat als sprake is van een voldoende ernstige schending van zo’n verplichting de rechter een sanctie moet toepassen. De eisende partijen hebben voldoende onderbouwd dat is voldaan aan de precontractuele informatieplichten van artikel 6:230m lid 1 BW.

DSB Oostenrijk 12 januari 2022, IT 3800, IEFbe 3375; GZ: D155.027 (Eiser tegen Verlags GmbH en Google LLC) Eiser heeft de website van de eerste verweerder bezocht. Tijdens het bezoek was hij ingelogd op zijn Google-account, die was gekoppeld aan zijn e-mailadres. De verweerder had de persoonsgegevens van eiser doorgegeven aan de tweede verweerder. Het ging om het IP-adres en de cookiegegevens van de eiser. Voor deze doorgifte is een rechtsgrondslag vereist. De tweede verweerder is gegevensimporteur, dus hij maakt geen gegevens van eiser bekend. Dat wordt enkel gedaan door de eerste verweerder, de gegevensexporteur. De vereisten van hoofdstuk V van de AVG dienen dus enkel te worden nageleefd door de eerste verweerder. Dit wordt niet gedaan, dus het beroep tegen de eerste verweerder slaagt en dat tegen de tweede verweerder slaagt niet.

In 2007 hebben de Raad van Europa en de Europese Commissie 28 januari uitgeroepen tot de Europese Dag van de Privacy (ook wel: Data Protection Day). Er is gekozen voor 28 januari nu op deze dag in 1981 het Dataprotectieverdrag werd ondertekend, waarmee een basis werd gelegd voor de Europese privacybescherming. Op verschillende websites is terug te lezen dat het doel van de Dag van de Privacy is het verstrekken van informatie en het creëren van bewustwording over het gebruik van persoonsgegevens. Opvallend is dat hier de begrippen ‘privacy’ en ‘bescherming van persoonsgegevens’ door elkaar gebruikt worden.

Lees verder >>

Vrz. Rb Den haag 26 april 2021, IT 3799; ECLI:NL:RBDHA:2021:15218 (Bitcoin) Kort geding. Gedaagde heeft een algoritme ontwikkeld voor de handel in cryptomunten. Eiseres heeft in 2018 één bitcoin overgemaakt naar een door gedaagde opgegeven adres. Vanaf mei 2020 heeft eiseres een aantal keer aan gedaagde gevraagd om haar bitcoin terug te storten. Gedaagde heeft dat niet gedaan. Eiseres vordert in deze zaak dat gedaagde de bitcoin aan haar overboekt. Volgens eiseres hebben zij en gedaagde een overeenkomst gesloten waarbij gedaagde de bitcoin voor haar zou beheren. Gedaagde had als beheerder de plicht om eiseres op de hoogte te houden van de investeringen die hij met de bitcoin had gedaan. Dat heeft hij niet gedaan. Daarom heeft eiseres de overeenkomst beëindigd. Gedaagde vindt dat de eis van eiseres moet worden afgewezen. Hij zegt dat de bitcoin is geïnvesteerd in andere cryptomunten. Toen de koersen op de cryptomarkt daalden is de investeringen van eiseres verdampt. Gedaagde zegt dat de bitcoin daarom niet kan worden teruggegeven aan eiseres. De voorzieningenrechter veroordeelt de gedaagde niet om de bitcoin aan eiseres terug te geven. Voor een veroordeling is nodig dat teruggave mogelijk is. Dit staat in casu niet vast.

Rb. Gelderland 12 januari 2022, IT 3804; ECLI:NL:RBGEL:2022:74 (FM Insurance tegen Fire Technology) Kuijpers Beveiligingssystemen B.V. (hierna: Kuijpers) heeft het van het Catarina Ziekenhuis Eindhoven werkzaamheden opgedragen gekregen en voor de installatie van de watermistinstallatie Fire technologies ingeschakeld. Bij brief aan CZE wordt duidelijk dat Kuijpers de Algemene Leveringsvoorwaarden Installerende Bedrijven 2007 (ALIB 2007) hanteert. Fire technologie heeft de watermistinstallatie in gebouw V van het CZE gerealiseerd. De softwareleverancier Hertek had Fire Technology geïnformeerd dat er een software update beschikbaar was voor het watermistinstallatiesysteem dat in het CZE werd geïnstalleerd. Na de installatie van deze update bleek dat een relevante functie niet beschikbaar was in de nieuwste update. Daarom heeft Fire Technology de nieuwste update ‘verwijderd’ en de oude versie opnieuw geïnstalleerd.

Ktr. Rb Overijssel 16 november 2021, IT 3803; ECLI:NL:RBOVE:2021:4917 (Ziggo tegen gedaagde) Partijen hebben een overeenkomst op afstand gesloten voor een Internet Start en TV Start abonnement en een Fox Sports Eredivisie abonnement als aanvulling hierop. Het eerste abonnement is door gedaagde opgezegd. Voor de periode waarin Ziggo diensten heeft geleverd vordert zij betaling van abonnementskosten en de restwaarde van de mediabox. Gedaagde voert aan dat hij dit niet hoeft te betalen, omdat hij het tweede abonnement binnen de bedenktijd heeft herroepen en hij de mediabox heeft geretourneerd. Ziggo heeft volgens hem de restwaarde niet gemotiveerd. De rechtbank oordeelt dat Ziggo essentiële (pre)contractuele informatieplichten niet heeft nageleefd door het niet mededelen dat de mediabox in bruikleen is gegeven en het niet informeren over de duur van de overeenkomsten en de voorwaarden voor opzegging hiervan.

De EU werkt aan een wetsontwerp waarin een gemeenschappelijke standaard­poort wordt voorgesteld voor alle smartphones, tablets, digitale camera's, koptelefoons, draagbare luidsprekers en video­spel­consoles. Op 26 januari zijn de lidstaten het eens geworden over een onderhandelings­mandaat voor het voorstel voor een universele oplader. Het voorstel heeft tot doel ervoor te zorgen dat het niet langer nodig is een nieuwe oplader te kopen wanneer u een nieuwe mobiele telefoon of soortgelijk artikel koopt en dat alle apparaten met dezelfde oplader kunnen worden opgeladen.
Lees verder op de website van de Europese Raad.

Per 1 januari is Danique Knibbeler begonnen als associate privacy en data protection bij het technologyteam van NautaDutilh. Voor haar overstap naar advocatuur heeft zij veel ervaring opgedaan als jurist bij diverse (semi-) overheidsinstellingen en in het bedrijfsleven. Ze zal een verrijking zijn voor het team vanwege haar expertise en ervaring. "Ze weet precies welke issues er bij bedrijven op de agenda staan als het gaat om privacy en het beschermen van persoonsgegevens. Danique kan daarmee als geen ander de ontwikkelingen op het gebied van wetgeving vertalen naar pragmatische adviezen", aldus Joris Willems, hoofd van NautaDutilhs technologyteam.

Volgens een nieuw wetsvoorstel kunnen mensen via het strafrecht vervolgd worden voor het publiceren van iemands persoonsgegevens om diegene bang te maken, ernstige overlast te bezorgen of te belemmeren in zijn of haar functie. Maar om dit zogeheten doxing tegen te gaan, is het ook nodig dat de overheid zelf stopt met het zonder goede reden makkelijk toegankelijk maken van woonadressen via het Kadaster en het Handelsregister. Dat schrijft de Autoriteit Persoonsgegevens (AP) in haar advies over dit wetsvoorstel.
Lees het gehele advies op www.autoriteitpersoonsgegevens.nl.

Verwaltungsgericht Wiesbaden (Duitsland) 7 september 2021, IT 3790, IEFbe 3370; C-552/21 (SCHUFA Holding e.a.) Via MinBuza. Verzoeker is een zelfstandige op het gebied van financiële dienstverlening die door omstandigheden tot insolventieprocedure over is gegaan, waaruit een kwijtschelding van restschuld volgde. Deze kwijtschelding is door SCHUFA Holding geregistreerd bij een particulier kredietregistratiebureau. Verzoeker heeft getracht conform artikel 21 AVG bezwaar tegen de registratie aan te tekenen, dat door SCHUFA Holding is afgewezen. Vervolgens heeft verzoeker zich verzet tegen deze weigering, aanhalend dat bewaring van de kredietinformatie langer dan een jaar in strijd is met het Unierecht, waartegen SCHUFA Holding heeft ingebracht dat conform artikel 6, lid 1, onder b) en f) gegevens met betrekking tot beoordeling van kredietwaardigheid zo lang als noodzakelijk wordt geacht bewaard mogen worden, ook met het oog op statistische beeldvorming omtrent algemene financiële gedraging van categorieën individuen. Verzoeker heeft verweerder (Deelstaat Hessen) verzocht de registratie door SCHUFA Holding van de kwijtschelding van restschuld te wissen. Verzoeker stelt dat een belangenafweging conform artikel 6, lid 1, onder f), niet heeft plaatsgevonden en heeft verzocht om de registratie te wissen in de zin van artikel 17. SCHUFA Holding stelt zich op het standpunt dat artikel 21, lid 1, er niet in is gelezen informatiebeschikking over kredietwaardigheid zoals noodzakelijk in een kredietwaardigheidsonderzoek te onthouden.

Prejudiciële vragen: