Dossiers

Afgelopen 25 augustus 2023 is de Digital Services Act (hierna: de DSA), een Europese verordening, deels in werking getreden. Deze wetgeving heeft als doel om de grondrechten van gebruikers van de negentien grootste platforms beter te waarborgen. Ook wordt getracht een gelijk speelveld voor bedrijven tot stand te brengen. De DSA treedt met stappen in werking en de diensten hebben nu vier maanden de tijd om te voldoen aan de verplichtingen die uit de DSA voortvloeien.

Rechtbank Amsterdam 16 augustus 2023. IT 4356; ECLI:NL:RBAMS:2023:5252 (Stichtingen/Gedaagden) In dit geschil voeren Stichting Emission Claim, Stichting Car Claim en Stichting Diesel Emissions Justice (hierna: eisers) een rechtszaak tegen Stellantis c.s. en een groot aantal afzonderlijke autodealers. Eisers zijn belangenbehartigers van consumenten. Onderwerp van het geschil is de software die in bepaalde typen dieselvoertuigen is verwerkt. Deze software gaf een onjuiste weerstand van de hoeveelheid stikstofoxide die deze voertuigen uitstootten. De rechtbank beslist in deze zaak of zij rechtsmacht heeft ten aanzien van dit geschil.

Rechtbank Noord-Holland 6 juli 2023, IT 4359; ECLI:NLRBNHO:2023:7865 (Eiser/minister van Financiën) In deze zaak oordeelt de rechtbank over het beroep van eiser over de gedeeltelijke afwijzing van zijn verzoek tot inzage en correctie van zijn persoonsgegevens op grond van de AVG. Eiser is ten onrechte opgenomen in de Fraude Signalering Voorziening (hierna: FSV). Als hij daartoe inzage en verwijdering verzoekt, wordt dit slechts ten dele toegewezen. De vraag voor de rechtbank is of de minister van Financiën (hierna: verweerder) dit verzoek rechtsgeldig deels heeft afgewezen en of het verzoek tot het wissen van de persoonsgegevens van eiser terecht is afgewezen.

Rechtbank Rotterdam 13 juli 2023, IT 4359; Zaaknr. 10562418 (Inlogportal) De kantonrechter heeft in dit geschil te oordelen over een misgelopen samenwerking. Gedaagde 1 is enig aandeelhouder en bestuurder van gedaagde 2. Gedaagde 2 is aandeelhouder van eiseres. Als deel van zijn inbreng als aandeelhouder van eiseres heeft gedaagde 1 de taak gekregen om een IT-beveiligingssysteem te ontwikkelen en de IT-taken uit te voeren. Partijen hebben ruzie gekregen. Eiseres vordert gedaagde 1 te veroordelen om beheer en inloggegevens met betrekking tot de website, mailserver, het administratieportaal en andere IT-gerelateerde noodzakelijkheden van het bedrijf. Eiseres stelt dat gedaagde 1 het opzettelijk onmogelijk heeft gemaakt om de website te bereiken en het inlogportaal naar een persoonlijke omgeving heeft verplaatst. Deze problemen kunnen niet worden opgelost omdat hij weigert de inloggegevens aan eiseres te verstrekken, tenzij eiseres een reset van de server zou uitvoeren. Daarbij zouden veel gegevens verloren gaan, waardoor eiseres terug bij af zou zijn. 

Rechtbank Midden-Nederland 10 augustus 2023, IT 4357; Zaaknr C/16/559804 (Camera van de buren) In dit kort geding oordeelt de voorzieningenrechter van rechtbank Midden-Nederland over een geschil tussen twee buren. Gedaagde heeft twee camera’s op zijn perceel geplaatst, een aan de voorzijde en een aan de achterzijde van de woning. De camera’s zijn op afstand bestuurbaar. Eiser heeft gedaagde verzocht deze camera’s te verwijderen of zo te verplaatsen dat zijn huis niet op de camera te zien is. Gedaagde heeft hier niet aan voldaan. De vorderingen van eiser slaan op het verwijderen, ofwel het verplaatsen van de camera’s. Eiser beroept zich daartoe op het recht op privacy. Ook stelt eiser dat de camera’s slechts zijn opgehangen om hem te intimideren, niet om gedaagde te beveiligen.

Rechtbank Amsterdam 29 juni 2023, IT 4338; ECLI:NL:RBAMS:2023:4005 (NEG-ITSolutions/Google) In deze zaak gaat het om recensies die door accounthouders bij Google zijn gedaan over NEG-ITSolutions (hierna: NEG-IT). Deze recensies waren overweldigend negatief. NEG-IT heeft Google gevraagd deze recensies te verwijderen en de persoonsgegevens van de gebruikers aan hen te verstrekken, zodat de identiteit van de recensenten kan worden vastgesteld. Google verwijdert de recensies, maar weigert de persoonsgegevens te verstrekken. NEG-IT verzoekt via de rechtbank alsnog inzage in deze persoonsgegevens.

Op 21 augustus heeft Minister Weerwind (Rechtsbescherming) gereageerd op vragen van het lid Van Raan (Partij voor de Dieren) over privacyzorgen die zijn ontstaan door ChatGPT. ChatGPT is een generatief AI-systeem, wat betekent dat het een algoritme is dat zich voedt met data, waardoor het antwoorden kan geven op vragen. Het is niet altijd duidelijk waar deze data vandaan komt of wat de AI van deze input ‘leert’. De data die aan ChatGPT wordt gevoed, kan inbreuk kan maken op intellectuele eigendom. Als data zonder toestemming van de maker online wordt gezet, kan dit beschermde werk namelijk in de databanken van ChatGPT verwerkt worden. Ook kunnen daarbij persoonsgegevens in het geding komen.
 

Rechtbank Midden-Nederland 7 juni 2023, IEF 21624, IT 4354; ECLI:NL:RBMNE:2023:2560 (Stichting Nederlandse Top 40/Gedaagde) De Stichting Nederlandse Top 40 (hierna: de Stichting) stelt wekelijks hitlijsten van populaire popmuziek in Nederland samen. Daarvoor houdt zij enkele Benelux-merken. Gedaagde is radiohobbyist die, via het internet, twee zenders heeft. De Stichting stelt dat gedaagde inbreuk maakt op haar Benelux-merken, door op zijn website en social media platforms tekens te gebruiken die lijken op de merken van de Stichting. Ook stelt de Stichting dat zij een databankrecht heeft op de samengestelde hitlijsten, waar gedaagde inbreuk op maakt. Zij vordert staking van inbreuk op haar rechten, een rectificatie ten aanzien van het gestelde onrechtmatige gebruik door gedaagde en een schadevergoeding.

Rechtbank Amsterdam 10 augustus 2023, IT 4351; ECLI:NL:RBAMS:2023:5074 (DPG Media/AP) Bestuursrecht. In deze zaak oordeelt de rechtbank Amsterdam over het beroep van DPG Media B.V. (hierna: DPG) tegen een boete die haar door de Autoriteit Persoonsgegevens (hierna: AP) is opgelegd. DPG is een uitgever van bladen en boeken. Hierbij worden persoonsgegevens van klanten verwerkt. Als een betrokkene om verwijdering of inzage van diens persoonsgegevens vraagt, vraagt DPG eerst verificatie van de identiteit van betrokkene middels een identiteitsbewijs. De AP stelt dat dit in strijd is met de AVG, omdat hiermee een onnodige barrière voor betrokkenen wordt opgeworpen. Volgens de AP past DPG geen maatwerk toe aangezien ze niet beoordeelt of een verzoeker op een andere, minder ingrijpende wijze kan worden geïdentificeerd. DPG verweert zich met de stelling dat haar werkwijze niet in strijd is met de AVG, aangezien er wél ruimte was voor maatwerk, en dit ook werd toegepast in de praktijk.

Rechtbank Midden-Nederland 26 juli 2023, IT 4353, RB 3781; ECLI:NL:RBMNE:2023:3770 (VGDES/Volkswagen) In dit geschil vordert Volkswagen Group Diesel Efficiency Stichting (hierna: eiser) namens consument [A] schadevergoeding wegens het gestelde onrechtmatige handelen door Volkswagen. In de periode tussen 2009 en 2015 heeft Volkswagen op grote schaal auto’s verkocht met een EA189 motor. Deze motor hield de uitstoot van stikstofoxide kunstmatig laag. Eiser stelt dat Volkswagen hierdoor onrechtmatig heeft gehandeld, omdat de auto vervuilender was dan werd aangegeven. Dit is in strijd met de Emissieverordening en daardoor onrechtmatig. Ook zou Volkswagen zich hiermee schuldig hebben gemaakt aan oneerlijke handelspraktijken. Volkswagen geeft aan dat de voornoemde verordening niet beoogt het belang van consumenten te beschermen. Ook betwist Volkswagen zich schuldig te hebben gemaakt aan oneerlijke handelspraktijken en dat consument [A] schade heeft geleden door de software.