Hof geeft uitleg bij art. 57 lid 4 AVG

HvJ EU 9 januari 2025, IT 4786; ECLI:EU:C:2025:3 (DSB tegen F R) F R heeft bij de Österreichische Datenschutzbehörde (DSB) een klacht ingediend wegens schending van artikel 15 AVG omdat een vennootschap niet tijdig op zijn verzoek om inzage van persoonsgegevens had geantwoord. DSB weigerde de klacht te behandelen omdat zij deze als buitensporig beschouwde, gezien het feit dat F R in een periode van twintig maanden 77 gelijksoortige klachten had ingediend. F R stelde beroep in tegen dit besluit, waarna de zaak uiteindelijk bij het Verwaltungsgerichtshof terechtkwam. De prejudiciële vragen aan het Hof van Justitie zijn of het begrip verzoek in artikel 57 lid 4 AVG ook klachten omvat wanneer een verzoek als buitensporig kan worden beschouwd en of de toezichthoudende autoriteit vrij is in de keuze om een vergoeding aan te rekenen of de behandeling te weigeren bij buitensporige verzoeken.
Onterechte opzegging softwareovereenkomst: Gedaagde moet volledig loon en abonnementsgelden betalen
Rb. Midden-Nederland 14 augustus 2024, IT 4785; ECLI:NL:RBMNE:2024:4735 (Eiseres tegen gedaagde). Eiseres is een softwareontwikkelingsbedrijf en gedaagde is een onderneming in kantoorbenodigdheden. Gedaagde heeft Eiseres opdracht gegeven om een website met webshop en een Product Information Management (PIM) systeem te ontwikkelen. De opdrachtovereenkomst is op 2 november 2020 ondertekend en omvat een abonnement voor hosting, beheer, onderhoud en licentie van de software. Het geschil dat hier voor de rechtbank komt is ontstaan doordat Gedaagde ontevreden is over de voortgang en functionaliteiten van het PIM-systeem, met name het ontbreken van klantspecifieke productexports. Gedaagde besluit de overeenkomst voortijdig te beëindigen op 19 september 2023, terwijl de livegang van de website oorspronkelijk gepland stond voor eind maart 2023 maar op verzoek van Gedaagde is uitgesteld en gepauzeerd.
Geen verzuim bij ontwikkeling sportapplicatie

Hof Amsterdam 14 januari 2025, IT 4784; ECLI:NL:GHDHA:2025:10 (appellant tegen Capgemini) Tussen appellant en Capgemini is in 2005 een overeenkomst tot stand gekomen die ertoe strekte dat Capgemini een door Equihold ontwikkelde sprotmanagementapplicatie zou herschrijven in een andere programmeertaal. Appellant vindt dat Capgemini is tekortgeschoten in de nakoming van haar verplichtingen uit hoofde van die overeenkomst en hij wil schadevergoeding. De rechtbank heeft de vordering van appellant afgewezen [IT 2118]. Het hof Amsterdam heeft geoordeeld dat een deskundige onderzoek moet doen naar kortweg de deugdelijkheid van het door Capgemini geleverde werk [IT 3293]. De Hoge Raad heeft het arrest van het hof Amsterdam vernietigd en de zaak verwezen naar dit hof voor een verdere behandeling.
Oordeel kwaliteitswensvraag aanbesteding ICT-personeel niet evident onjuist

Rb. Den Haag 10 februari 2025, IT 4783; ECLI:NL:RBDHA:2025:1895 (StaffingNow tegen de Staat) Het Inkoop Uitvoering Centrum EZ (IUC-EZ), onderdeel van Rijksdienst voor Ondernemend Nederland van het Ministerie van Economische Zaken, heeft een Europese openbare aanbesteding georganiseerd voor de opdracht Tijdelijk inhuur van ICT-Professionals volgens het Detavast model. Tien partijen, waaronder StaffingNow, hebben ingeschreven op de aanbesteding. IUC-EZ heeft StaffingNow geïnformeerd over haar voornemen om met vier opdrachtnemers een raamovereenkomst te sluiten. StaffingNow is bericht dat de totaalscore voor haar antwoorden op de kwaliteitswensvragen lager ligt dan de vereiste punten, zodat de inschrijving van StaffingNow niet meer formeel is beoordeeld op het prijscriterium. StaffingNow heeft IUC-EZ geïnformeerd dat zij bezwaar maakt tegen de gunningsbeslissing in de aanbesteding. StaffingNow vordert de Staat te verbieden de raamovereenkomst aan de geselecteerde partijen te gunnen. De voorzieningenrechter wijst de vorderingen van StaffingNow af. De voorzieningenrechter oordeelt dat de kritiekpunten van de beoordelingscommissie grotendeels begrijpelijk zijn. De toegekende score van de inschrijving van StaffingNow is een samenstel van de aspecten compleet, relevant, concreet, effectief en toetsbaar, en deze loopt langs de lijn van een logische redenering. Het geheel is door de beoordelingscommissie gewogen en als 'slecht' beoordeeld, wat de voorzieningenrechter niet evident onjuist voorkomt. De voorzieningenrechter ziet geen reden voor heraanbesteding of herbeoordeling door een nieuwe commissie.
Geslaagd beroep op dwaling bij overeenkomst internetdiensten

Rb. Amsterdam 5 februari 2025, IT 4782; ECLI:NL:RBAMS:2025:687 (MKB Clickservice tegen gedaagde) Gedaagde had tot 31 mei 2023 een onderneming in kledingreparatie- en stomerij. MKB Clickservice heeft gedaagde telefonisch benaderd. Gedaagde heeft vervolgens in zijn winkel een overeenkomst met MKB Clickservice getekend voor internetdiensten met een looptijd van 24 maanden. Gedaagde gaf de dag erna telefonisch aan dat hij het maandelijkse bedrag te hoog vond, waarna MKB Clickservice heeft medegedeeld dat de overeenkomst niet tussentijds kan worden opgezegd. Gedaagde heeft op 16 mei 2023 telefonisch aan MKB Clickservice medegedeeld dat hij de overeenkomst, vanwege de beëindiging van zijn onderneming, wilde opzeggen. Partijen zijn naar aanleiding daarvan overeengekomen dat gedaagde in verband met de tussentijdse beëindiging een opzegvergoeding ter hoogte van 40% van de toekomstige termijnen diende te betalen. Dat heeft gedaagde niet gedaan. MKB Clickservice vordert dat gedaagde veroordeeld wordt tot betaling van een hoofdsom van € 1.424,41. Gedaagde beroept zich op dwaling.
Verzoek verwijderen van de registratie bij het BKR en schadevergoeding afgewezen
Rb. Amsterdam 17 januari 2025, IT 4781; ECLI:NL:RBAMS:2025:882 (Eiser tegen Hoist). In juli 2008 sloot eiser een doorlopend krediet van € 28.000 af bij DNV (later Hoist), maar vanaf januari 2010 ontstonden betalingsproblemen, wat leidde tot een achterstand. DNV registreerde in december 2014 een achterstandscode A in het BKR en in april 2015 een bijzonderheidscode 2, wat duidt op een opeisbare vordering. In januari 2016 diende eiser een klacht in bij het Kifid over het krediet, maar deze werd in augustus 2016 afgewezen. In maart 2021 trad eiser toe tot de WSNP, wat in maart 2024 succesvol werd afgerond, waarna Hoist de vordering grotendeels afschreef en een bijzonderheidscode 3 registreerde, die tot maart 2029 zichtbaar blijft. Op 17 april 2024 verzocht eiser Hoist om de registratie te verwijderen, maar dit verzoek werd afgewezen. Eiser vordert in deze procedure de doorhaling van de registratie bij het BKR te Tiel, alsmede een schadevergoeding ter hoogte van € 10.500 inclusief de wettelijke rente over het gevorderde bedrag vanaf 5 juli 2024 en veroordeling van Hoist in de proceskosten en nakosten.
Rechtbank schakelt deskundige in bij datalekgeschil

Rb. Rotterdam 29 januari 2025, IT 4780; ECLI:NL:RBROT:2025:1497 (Blauw tegen Nebu) Blauw is een marktonderzoeksbureau. Nebu is een softwareontwikkelingsbedrijf gericht op het faciliteren van het doen van marktonderzoeken en data collection. Blauw maakt sinds 2013 gebruik van de diensten van Nebu. In 2018 hebben partijen een door Blauw opgestelde Data Processing Agreement ondertekend. In de periode van vrijdag 10 tot en met zaterdag 11 maart 2023 heeft zich bij Nebu een veiligheidsincident voorgedaan. Bij dat incident zijn mogelijk data van Blauw betrokken geraakt die zij bij Nebu had opgeslagen. Blauw stelt dat Nebu tekortgeschoten is in het treffen van voldoende beveiligingsmaatregelen, zoals Multi-Factor Authenticatie (MFA) en datascheiding, en dat Nebu na het incident niet adequaat heeft gecommuniceerd. Blauw vordert onder andere een verklaring voor recht dat Nebu aansprakelijk is voor de geleden schade en een schadevergoeding van € 505.803,15. Daarnaast vordert Blauw dat de overeenkomst met Nebu rechtsgeldig is ontbonden wegens wanprestatie. Nebu betwist de vorderingen en stelt dat zij adequaat heeft gehandeld en dat de beveiligingsmaatregelen ten tijde van het incident conform de gangbare normen waren.
Inbreuk op privacy door cameratoezicht in appartementencomplex
Rb. Midden-Nederland, 31 december 2024, IT 4779; ECLI:NL:RBMNE:2024:7445 (eisers c.s tegen gedaagden c.s). In deze zaak hebben eisers gevorderd dat gedaagden hun camera’s verwijderen, omdat deze inbreuk maken op hun privacy. De rechtbank heeft eisers in het gelijk gesteld en geoordeeld dat de camera’s een onrechtmatige inbreuk op hun persoonlijke levenssfeer vormen. Gedaagden zijn veroordeeld om de camera’s te verwijderen en verwijderd te houden. De camera’s van gedaagden zijn gericht op het privé-terras van gedaagden en de gemeenschappelijke tuin behorend bij het appartementencomplex, evenals de parkeerplaatsen behorend bij het appartementencomplex. De camera’s hebben geen zicht op het privé-woongedeelte van eisers, maar enkel op dat van gedaagden zelf en op de gemeenschappelijke tuin en de parkeerplaatsen. Toch is hier sprake van een inbreuk op de persoonlijke levenssfeer, omdat het recht op privacy zich volgens vaste rechtspraak ook uitstrekt tot dit soort, (semi)publieke ruimtes. De camera’s registreren 24 uur per dag beelden, wat volgens de rechtbank een inbreuk op de persoonlijke levenssfeer van eisers oplevert. Dit blijft het geval, zelfs als de beelden na zeven dagen automatisch gewist worden, aangezien de claim van gedaagden hierover niet voldoende is onderbouwd.
Verbeurde dwangsom LinkedIn

Rb. Amsterdam 2 februari 2025, IT 4778; ECLI:NL:RBAMS:2025:700 (LinkedIn c.s. tegen gedaagde) Bij vonnis van 7 juni 2024 heeft de voorzieningenrechter LinkedIn c.s. het plaatsen dan wel uitlezen, op de apparaten van gedaagde, van tracking cookies te staken. Gedaagde heeft aan elk van eiseressen de verbeurte van € 25.000,00 aangezegd wegens het overtreden van het door de voorzieningenrechter uitgesproken gebod, vervolgens heeft gedaagde executoriaal beslag gelegd. LinkedIn c.s. vorderen gedaagde te bevelen de beslagen op te heffen. In reconventie vordert gedaagde het bedrag van de verbeurde dwangsommen vast te stellen op € 100.000,00, waarbij elk van eiseressen € 25.000,00 heeft verbeurd.
Staat mocht onderzoek naar voormalig Kamervoorzitter uitvoeren na meldingen ongewenst gedrag

Rb. Den Haag 2 februari 2025, IT 4777; ECLI:NL:RBDHA:2025:1113 (eiseres tegen de Staat) Het Presidium van de Tweede Kamer heeft samen met de Griffier opdracht gegeven aan Hoffmann Bedrijfsrecherche om een extern feitenonderzoek uit te voeren naar aanleiding van twee anonieme brieven. Deze brieven beschuldigden een voormalig Kamervoorzitter van ongewenst gedrag jegens ambtenaren. De opdracht en de reden voor het onderzoek lekten uit naar de pers voordat de voormalig Kamervoorzitter op de hoogte was gesteld, wat leidde tot politieke onrust en media-aandacht. De voormalig Kamervoorzitter, eiseres in deze zaak, vordert schadevergoeding en vernietiging van haar persoonsgegevens, stellende dat het onderzoek onrechtmatig was en dat de samenvatting van de onderzoeksresultaten niet gepubliceerd had mogen worden. Zij betoogt dat het Presidium en de Griffier niet bevoegd waren om de opdracht te geven en dat het onderzoek onzorgvuldig was vormgegeven en uitgevoerd.