Zorgplicht Broadcom richting Rijkswaterstaat vereist twee jaar exit-ondersteuning bij eeuwigdurende VMware-licenties
Vzr. Rb. Den Haag 27 juni 2025, IT 4921; ECLI:NL:RBDHA:2025:11349 (RWS tegen VMware). Rijkswaterstaat (RWS) beheert vitale infrastructuur en maakt daarbij al meer dan 15 jaar gebruik van VMware-producten, waarvoor zij deels eeuwigdurende licenties heeft. Voor het functioneren van deze producten is voortdurende support noodzakelijk, die RWS steeds via supportovereenkomsten afnam. Na de overname van VMware door Broadcom in 2023 werd het licentiemodel gewijzigd naar een abonnementsvorm, met aanzienlijk hogere kosten. RWS kreeg pas laat inzicht in de nieuwe voorwaarden en prijzen, waardoor zij niet tijdig kon overstappen op alternatieven. De supportovereenkomst liep af op 22 juli 2024, waarna deze in stappen werd verlengd tot 22 juli 2025. RWS stelde dat zij afhankelijk is van VMware-producten en dat het ontbreken van support risico’s oplevert voor de infrastructuur. RWS vordert in kort geding dat Broadcom verplicht wordt om na 22 juli 2025 gedurende maximaal drie jaar exit-ondersteuning te bieden voor de producten met eeuwigdurende licenties. Subsidiair vordert RWS toegang tot de broncode om zelf in support te kunnen voorzien.
Scherpe woorden toegestaan in publiek debat op social media over transgenderzorg
Rb. Amsterdam 3 juli 2025, IT 4920; ECLI:NL:RBAMS:2025:4628 (Eiseres tegen gedaagde). Eiseres is coach, therapeut en opiniemaker en voert op sociale media het publieke debat over transgenderpersonen, waarbij zij kritische uitlatingen doet over transzorg en genderdiversiteit. Gedaagde, een transman en eveneens actief in het debat, reageert op deze uitlatingen met berichten waarin hij eiseres onder meer beschuldigt van het verspreiden van desinformatie, transfobie, racisme en het dehumaniseren van trans personen. Eiseres vordert in kort geding verwijdering van deze uitlatingen van gedaagde op sociale media, een verbod op soortgelijke toekomstige uitlatingen, een rectificatie en vergoeding van proceskosten. Zij stelt dat de uitlatingen van gedaagde onrechtmatig zijn, haar reputatie schaden en de grenzen van het maatschappelijk aanvaardbare overschrijden.
Schending bestelknop- en informatievereisten leidt tot gedeeltelijke vernietiging consumentovereenkomst
Rb. Noord-Holland 5 juni 2025, IT 4919; ECLI:NL:RBNHO:2025:5962 (Vaanster tegen gedaagde). In deze zaak heeft een consument een overeenkomst op afstand gesloten met een warmteleverancier, waarbij de consument achterstallig was in de betaling van de verschuldigde bedragen. De leverancier vordert ontbinding van de overeenkomst, betaling van openstaande en toekomstige voorschotbedragen, en toestemming om de warmtelevering te mogen onderbreken of afsluiten. De kantonrechter toetst ambtshalve of aan de (pre)contractuele informatieverplichtingen uit het Burgerlijk Wetboek was voldaan, waaronder de eisen aan de bestelknop, de vermelding van het herroepingsrecht, de prijsopbouw en de duur en opzegmogelijkheid van de overeenkomst. De rechter constateert meerdere schendingen van deze informatieplichten, waaronder het ontbreken van een duidelijke betalingsverplichting op de bestelknop en onvoldoende informatie over het herroepingsrecht en de prijs. Volgens de rechter moeten aan dergelijke schendingen doeltreffende, afschrikwekkende en evenredige sancties worden verbonden om effectieve consumentenbescherming te waarborgen.
Bijdrage ingezonden door Martijn Poulus, The Data Lawyers.
Oproep: Studiecommissie Digital Fairness

De Europese Commissie heeft onlangs de publieke consultatie geopend voor de Digital Fairness Act: toekomstige Europese consumentenwetgeving die digitale handelspraktijken zoals dark patterns, influencermarketing, verslavend design van digitale producten en online personalisatie (verder) zal reguleren.
De Vereniging voor Reclamerecht (VvRr) is voornemens een Studiecommissie Digital Fairness te vormen, die op de consultatie zal reageren. Rogier de Vrey (CMS) en Martijn Poulus (The Data Lawyers) zijn aangewezen als commissievoorzitters. Ben je lid van de VvRr en wil je deelnemen aan de studiecommissie? Stuur dan vóór vrijdag 1 augustus 2025 bericht naar: secretariaat@vvrr.nl.
AVG-verzoek rond jeugdzorgdossier grotendeels afgewezen, geen aanwijzingen voor achtergehouden stukken
Rb. Gelderland 19 mei 2025, IT 4918; ECLI:NL:RBGEL:2025:5218 (Verzoekster tegen Leger Des Heils). De zaak betreft een verzoek van een moeder om inzage in haar persoonsgegevens die zijn verwerkt door het Leger des Heils in het kader van de ondertoezichtstelling van haar kinderen. Zij vordert onder meer een volledig overzicht van haar persoonsgegevens uit het dossier van haar kind, informatie over verstrekking aan derden, benoeming van een onafhankelijke deskundige en proceskostenveroordeling. De moeder stelt dat niet volledig aan haar inzageverzoek is voldaan, dat documenten zijn achtergehouden en dat er mogelijk een schaduwdossier bestaat. Het Leger des Heils voert aan dat vrijwel volledig aan het verzoek is voldaan, dat sommige gevraagde documenten niet bestaan of reeds zijn verstrekt, en dat geen sprake is van misbruik van het inzagerecht. De rechtbank overweegt dat het inzagerecht uit de AVG ruim is, maar dat de verzoeker moet onderbouwen dat bepaalde documenten bestaan als de verwerkingsverantwoordelijke betwist dat deze er zijn. De rechter oordeelt dat het Leger des Heils grotendeels aan het verzoek heeft voldaan en dat er geen aanwijzingen zijn voor het bestaan van achtergehouden documenten of schaduwdossiers. Wel moet het Leger des Heils nog het voorblad van een specifiek verzoek en het overgedragen dossier van de voorganger verstrekken, voor zover daar persoonsgegevens van verzoekster in staan. De overige verzoeken, waaronder het benoemen van een deskundige en het opleggen van een dwangsom, worden afgewezen. De rechtbank verklaart de moeder deels niet-ontvankelijk en wijst haar grotendeels in het ongelijk. Tot slot wordt de moeder veroordeeld in de proceskosten.
Gedeeltelijke weigering inzageverzoek Wpg door politie gerechtvaardigd wegens opsporingsbelang
Rb. Rotterdam 13 juni 2025, IT 4916; ECLI:NL:RBROT:2025:6818 (Eiser tegen de korpschef). Eiser heeft op 27 november 2023 een inzageverzoek ingediend bij de politie op grond van de Wet politiegegevens (Wpg). Hij wenste een volledig overzicht van zijn door de korpschef verwerkte persoonsgegevens, inclusief informatie over het doel van de verwerking, eventuele verstrekking aan derden, bewaartermijnen, herkomst van de gegevens, geautomatiseerde besluitvorming en doorgifte aan andere landen of internationale organisaties. De korpschef heeft het verzoek deels toegewezen door een overzicht te verstrekken en eiser de mogelijkheid te bieden om bepaalde stukken op het politiebureau in te zien. Daarnaast is toegelicht aan wie gegevens zijn verstrekt en dat geen sprake is geweest van geautomatiseerde besluitvorming of doorgifte aan derde landen. Een deel van de gegevens is echter geweigerd, omdat inzage volgens de korpschef het opsporings- en strafvorderlijk belang zou kunnen schaden. Eiser vordert volledige inzage, stelt dat ten onrechte informatie is achtergehouden, en betwist dat er nog lopende zaken zijn bij het Openbaar Ministerie onder de genoemde parketnummers. Ook voert hij aan dat mogelijk gegevens zijn gedeeld met de Belastingdienst en FIOD, en dat onvoldoende is gemotiveerd dat geen sprake is van profilering.
Beoordeling van AI-gebruik bij plaatsingsbesluit asielzoeker: geen aanwijzingen voor inzet generatieve AI-tool
Rb. Den Haag 1 juli 2025, IT 4915; ECLI:NL:RBDHA:2025:11552 (Eiser tegen het COa en de minister van Asiel en Migratie). In deze zaak heeft eiser, een Iraanse asielzoeker, beroep ingesteld tegen zijn plaatsing in een Handhaving- en Toezichtlocatie (HTL) en tegen een vrijheidsbeperkende maatregel, opgelegd na een ernstig incident in het AZC Dronten. Eiser vordert vernietiging van het plaatsingsbesluit en de vrijheidsbeperkende maatregel, verzoekt om een schadevergoeding en een voorlopige voorziening van opvang in een regulier AZC. Een belangrijk onderdeel van zijn betoog was dat het plaatsingsbesluit volgens hem (deels) met behulp van een generatieve AI-tool zou zijn opgesteld, wat volgens hem de betrouwbaarheid van het feitenrelaas ondermijnde. De rechtbank staat uitgebreid stil bij deze AI-beroepsgrond. Het COa heeft aangegeven dat geen gebruik is gemaakt van een generatieve AI-tool bij het opstellen van het plaatsingsbesluit. De rechtbank ziet geen aanleiding om aan deze verklaring te twijfelen. De door eiser aangevoerde argumenten, zoals herhalingen en formeel taalgebruik in het besluit, is volgens de rechtbank onvoldoende om het gebruik van AI aannemelijk te achten. Ook uit de door eiser overgelegde documenten blijkt niet dat AI was ingezet of dat de feitelijke beschrijving onjuist was. Het besluit blijft in stand; de AI-beroepsgrond wordt uitdrukkelijk verworpen.
Artikel ingezonden door Dirk Visser.
The Dutch and Danish proposals for legislation on deepfakes
Artikel door Dirk Visser. This article contains a summary and a brief comparison of the Dutch and Danish proposals for legislation relating to deepfakes. The Dutch proposal is an initiative of member of parliament ms. Rosemarijn Dral, based on an article published in October 2024 (available on SSRN). The Danish proposal was submitted for consultation on 7 July 2025 and will be introduced by the Danish government to the Danish parliament in the winter of 2025/2026.
Consument krijgt op grond van AVG inzage in transactiegegevens van Unibet ondanks beroep op Maltees recht
Rb. Amsterdam 4 juli 2025, IT ; ECLI:NL:RBAMS:2025:4663 (Eiser tegen Risepoint). Eiser, een consument, had vóór 1 oktober 2021 deelgenomen aan online kansspelen bij Unibet, geëxploiteerd door Risepoint Limited, destijds onderdeel van Kindred Group. Unibet beschikte in die periode niet over een vergunning van de Nederlandse Kansspelautoriteit. Eiser wilde zijn netto-verlies terugvorderen, stellende dat de kansspelovereenkomsten nietig zijn wegens strijd met de Wet op de Kansspelen. Om zijn vordering te onderbouwen, verzocht eiser Risepoint om inzage in zijn transactiegegevens. Risepoint weigerde deze gegevens te verstrekken, onder meer met een beroep op juridische restricties volgens de Maltese wet en de AVG. Eiser vordert in dit kort geding dat Risepoint binnen 14 dagen zijn transactiegegevens zou verstrekken, op straffe van een dwangsom. Daarnaast vordert hij een verbod op vernietiging van de betreffende gegevens en vergoeding van proceskosten. Risepoint voert aan dat het verzoek prematuur was, dat Maltees recht van toepassing is en dat de gevraagde gegevens niet hoefden te worden verstrekt vanwege een beperking in de Maltese Uitvoeringswet.
Deelontbinding ERP-overeenkomst wegens schending zorgplicht door adviseur
Rb. Midden-Nederland 28 mei 2025, IT 4912; ECLI:NL:RBMNE:2025:3067 (Eiseres tegen gedaagde).Tussen eiseres en gedaagde is een overeenkomst gesloten voor de implementatie van een ERP-systeem bij gedaagde. Eiseres trad op als extern adviseur en was volledig verantwoordelijk voor de implementatie en begeleiding van het project. Na de livegang van het systeem op 1 juli 2024 deden zich ernstige technische en organisatorische problemen voor, waardoor het systeem niet naar behoren functioneerde. Gedaagde schortte daarop de betaling van twee facturen op en stelde eiseres aansprakelijk voor de geleden schade. Eiseres vorderde betaling van de openstaande facturen over juni en juli 2024, terwijl gedaagde ontbinding van de overeenkomst en schadevergoeding eiste vanwege tekortkomingen in de nakoming.