HvJ EU 5 november 2026, IT 5636; ECLI:EU:C:2026:936 (Netz Niederösterreich () en compteurs intelligents). Het Hof van Justitie van de Europese Unie oordeelt dat een netbeheerder op grond van richtlijn 2019/944 niet verplicht is tegemoet te komen aan de wens van een eindafnemer om geen slimme elektriciteitsmeter te ontvangen en in plaats daarvan een conventionele meter ter beschikking te stellen. De zaak betreft een geschil tussen een Oostenrijkse consument en netbeheerder Netz Niederösterreich GmbH over de vervanging van een conventionele elektriciteitsmeter door een slimme meter. De consument weigert de vervanging vanwege zorgen over elektromagnetische straling en de bescherming van haar persoonsgegevens. Zij stelt onder meer dat de gegevensoverdracht onvoldoende beveiligd is en dat zij niet kan controleren of de netbeheerder toegang tot haar verbruiksgegevens heeft verkregen. Het Hof overweegt dat de artikelen 19, 21 en 22 van richtlijn 2019/944, gelezen in samenhang met bijlage II, de invoering van slimme-metersystemen sterk aanmoedigen om energie-efficiëntie en de actieve deelname van consumenten aan de energiemarkt te bevorderen. Hoewel eindafnemers die niet over een slimme meter beschikken recht hebben op een conventionele meter die aan bepaalde minimumeisen voldoet, volgt hieruit geen algemeen recht om de installatie van een slimme meter te weigeren of in alle gevallen een conventionele meter te behouden.

HvJ EU Conclusie A-G 5 november 2026, IT 5637; ECLI:EU:C:2026:948 (Undelam). Advocaat-generaal Szpunar concludeert dat een dynamisch IP-adres dat door een websitebeheerder automatisch aan een derde wordt doorgegeven, onder bepaalde voorwaarden een persoonsgegeven vormt in de zin van artikel 4, punt 1, AVG. De zaak betreft een geschil tussen een Duitse websitebeheerder en een internetgebruiker die met geautomatiseerde software websites bezocht waarop Google Fonts dynamisch was geïntegreerd. Door deze configuratie werden de lettertypen rechtstreeks van Google-servers geladen, waarbij het dynamische IP-adres van de bezoeker automatisch aan Google in de Verenigde Staten werd doorgegeven. De gebruiker had software ontwikkeld om dergelijke websites op te sporen en automatisch te bezoeken, waarna hij via zijn advocaat een financiële vergoeding verlangde wegens vermeende AVG-inbreuken. De websitebeheerder betaalde aanvankelijk 170 euro, maar vorderde dit bedrag later terug. Volgens de advocaat-generaal moet bij de kwalificatie van een dynamisch IP-adres als persoonsgegeven worden beoordeeld of de ontvanger beschikt over middelen waarvan redelijkerwijs valt te verwachten dat daarmee de betrokkene kan worden geïdentificeerd. Daarbij is een niet-onbeduidend identificatierisico voldoende. De mogelijkheid om het IP-adres te combineren met andere door Google verzamelde gegevens kan hierbij van belang zijn. Het staat aan de nationale rechter om dit te beoordelen. Wanneer de ontvanger over dergelijke identificatiemiddelen beschikt, vormt het IP-adres rechtstreeks een persoonsgegeven ten aanzien van die ontvanger en indirect ten aanzien van de websitebeheerder, mits deze wist of had moeten weten dat de ontvanger over die middelen beschikte.

HR 6 oktober 2026, IT 5608; ECLI:NL:HR:2026:1615 ([verdachte], prejudiciële beslissing smartphoneonderzoek). De Hoge Raad buigt zich over prejudiciële vragen van de rechter-commissaris van de Rechtbank Oost-Brabant over de vraag of politie en justitie zonder voorafgaande rechterlijke machtiging een forensische kopie van de inhoud van een inbeslaggenomen smartphone mogen maken. Aanleiding is een strafrechtelijk onderzoek waarin de politie na inbeslagneming van een iPhone een forensische kopie van de gegevens heeft gemaakt om deze veilig te stellen, zonder daarvoor vooraf een machtiging van de rechter-commissaris te verkrijgen. Voor het daaropvolgende inhoudelijke onderzoek aan de gegevens is wel een machtiging gevraagd. De rechter-commissaris vraagt zich af of deze werkwijze verenigbaar is met het Unierecht, in het bijzonder Richtlijn (EU) 2016/680 en het arrest CG/Bezirkshauptmannschaft Landeck (C-548/21). Volgens dat arrest is bij toegang tot persoonsgegevens die het risico van een ernstige of zeer ernstige inmenging in de grondrechten van de betrokkene meebrengt, in beginsel een voorafgaande toetsing door een rechter of onafhankelijk bestuursorgaan vereist.

Rb. Rotterdam 3 september 2025, IT 5598; ECLI:NL:RBROT:2025:12419 ([eiseres] tegen [gedaagde]). Twee softwarebedrijven zijn in 2023 in gesprek gegaan over een samenwerking voor het ontwikkelen en aanbieden van communicatiesoftware voor het sociale domein. Nadat zij gezamenlijk onder de naam van [gedaagde] hadden ingeschreven op een aanbesteding van twee gemeenten en de opdracht aan [gedaagde] was gegund, ontstond onenigheid over de financiële voorwaarden van de samenwerking. Partijen waren overeengekomen dat [eiseres] 30% van de eenmalige implementatievergoeding van € 450.000 zou ontvangen, maar bereikten geen overeenstemming over de verdeling van de werkzaamheden en inkomsten voor het beheer en onderhoud van de software. Volgens de rechtbank behoorden deze afspraken tot de essentiële onderdelen van de beoogde samenwerkingsovereenkomst, omdat de opdracht van de gemeenten naast implementatie ook minimaal vijf jaar beheer en onderhoud omvatte. Nu partijen daarover geen overeenstemming hadden bereikt, is geen samenwerkingsovereenkomst tot stand gekomen. De rechtbank wijst daarom de vordering van [eiseres] tot betaling van € 175.000 op grond van die overeenkomst af. Wel moet [gedaagde] een factuur van € 121.000 inclusief btw betalen voor verrichte implementatiewerkzaamheden. Partijen hadden namelijk afzonderlijk afgesproken dat [eiseres] deze werkzaamheden tegen € 100 per uur, tot maximaal € 100.000 exclusief btw, mocht factureren, ook wanneer de onderhandelingen niet tot een samenwerkingsovereenkomst zouden leiden. De rechtbank veroordeelt [gedaagde] tot betaling van dit bedrag, vermeerderd met wettelijke handelsrente vanaf 30 augustus 2024, en € 40 aan buitengerechtelijke incassokosten, vermeerderd met wettelijke rente vanaf 1 september 2024.

Hof Amsterdam 28 april 2026, ECLI:NL:GHAMS:2026:1170 9[appellant] tgegn [geïntimeerden]). In deze zaak tussen [appellant], [geïntimeerde 1] en [geïntimeerde 2] staat een minicompetitie voor print- en kopieerdiensten centraal, waaronder de levering van multifunctionals, een SaaS-printmanagementoplossing en een betaaloplossing. [appellant], een universiteit, heeft de opdracht voorlopig gegund aan [geïntimeerde 2]. [geïntimeerde 1], de zittende leverancier, betwist de beoordeling van de inschrijvingen en stelt onder meer dat [geïntimeerde 2] ten onrechte extra punten heeft gekregen voor de overgang naar een nieuw betaalsysteem en het contact met studenten op de campus.

Rb. Amsterdam 21 oktober 2026, IEF 23995; RB 4180; IT 5635; ECLI:NL:RBAMS:2026:10630 (SOMI tegen X Corp c.s.). In deze zaak tussen Stichting Onderzoek Marktinformatie (SOMI) en X Corp, staat de ontvankelijkheid van SOMI in een collectieve actie namens ongeveer acht miljoen Nederlandse gebruikers van X (voorheen Twitter) centraal. SOMI stelt dat [gedaagden] met de inrichting, exploitatie en beveiliging van het platform de grondrechten van gebruikers schenden. De verwijten hebben onder meer betrekking op datalekken, ongeoorloofde microtargeting en haatzaaiende berichten. SOMI vordert dat [gedaagden] deze praktijken beëindigen en de schade van gebruikers vergoeden. In een eerder tussenvonnis heeft de rechtbank geoordeeld dat SOMI aan vrijwel alle ontvankelijkheidseisen van de Wet afwikkeling massaschade in collectieve actie (WAMCA) voldoet. Alleen de financiële middelen en de zeggenschap over de collectieve vordering moesten nader worden onderbouwd. De rechtbank stelt voorop dat het middelenvereiste van artikel 3:305a lid 2 onder c BW slechts marginaal hoeft te worden getoetst. Een belangenorganisatie moet aannemelijk maken dat zij over voldoende middelen beschikt of kan beschikken om de procedure te voeren. De rechter hoeft daarbij niet diepgaand te onderzoeken of de organisatie de gehele procedure kan financieren en hoeft evenmin vooraf zekerheid te verkrijgen over de financiering van een eventueel hoger beroep of cassatie. Ook is geen zelfstandig onderzoek vereist naar de kapitaalkrachtigheid en solvabiliteit van de externe procesfinancier.

Rb. Amsterdam 15 september 2026, IT 5629; ECLI:NL:RBAMS:2026:9255 ([verdachte] tegen de Officier van Justitie). In deze zaak tegen [verdachte] staat de vraag centraal of het koppelen van betaalpassen van slachtoffers aan Google Pay computervredebreuk oplevert. [verdachte] is betrokken bij een reeks bankhelpdeskfraudes waarbij slachtoffers via misleidende sms-berichten en telefoongesprekken ertoe worden gebracht hun bankgegevens en verificatiecodes af te geven. Met deze gegevens worden hun betaalpassen gekoppeld aan Google Pay op telefoons die [verdachte] gebruikt. Vervolgens worden betalingen verricht ten laste van de bankrekeningen van de slachtoffers en wordt de opbrengst via de aankoop en uitbetaling van waardebonnen witgewassen.

Rb. Rotterdam 28 oktober 2026, IEF 23994; IT 5634; ECLI:NL:RBROT:2026:15271 (DMARC ADVISOR B.V. tegen DMARCIAN, INC.) In deze zaak tussen DMARC Advisor (voorheen Dmarcian Europe B.V.) en Dmarcian, Inc. en [gedaagde] staat de vraag centraal of een Nederlandse procedure over intellectuele-eigendomsrechten op software kan worden hervat terwijl in de Verenigde Staten een samenhangende procedure loopt. De rechtbank Rotterdam heeft de Nederlandse procedure in een tussenvonnis van 20 december 2023 aangehouden, omdat in beide procedures grotendeels dezelfde geschilpunten aan de orde waren, waaronder de eigendom van de IE-rechten op software en de oorspronkelijkheid van de broncode. Daarmee wilde de rechtbank voorkomen dat twee mogelijk tegenstrijdige, in Nederland uitvoerbare uitspraken zouden ontstaan [IEF 22343]. DMARC Advisor verzoekt om hervatting van de procedure, omdat de omstandigheden inmiddels zijn gewijzigd. Zij wijst erop dat de Amerikaanse rechter de auteursrechtelijke vordering van Dmarcian, Inc. in een summary judgment van 1 mei 2024 definitief heeft afgewezen. Daarnaast is nog altijd onduidelijk wanneer de Amerikaanse procedure volledig zal worden afgerond. Dmarcian, Inc. verzet zich tegen hervatting en stelt dat de eigendom en oorspronkelijkheid van de broncode nog steeds onderwerp zijn van de Amerikaanse procedure, evenals mogelijke schendingen van bedrijfsgeheimen.

Rb. Noord-Holland 25 maart 2026, IT 5607; ECLI:NL:RBNHO:2026:13797 ([eiser] tegen Silver Ocean). Een eiser stelt dat Silver Ocean B.V., handelend onder de naam iBOOD.com, niet voldoet aan haar verplichtingen op grond van de artikelen 12 en 15 AVG. Volgens eiser heeft het bedrijf hem niet tijdig volledige inzage gegeven in de persoonsgegevens die het van hem verwerkt. Hij vordert een verklaring voor recht dat Silver Ocean in strijd met de AVG handelt, volledige inzage in zijn persoonsgegevens op straffe van een dwangsom en een immateriële schadevergoeding. Daarnaast vordert hij vergoeding van buitengerechtelijke kosten en proceskosten. Eiser heeft de procedure aanhangig gemaakt door Silver Ocean te dagvaarden voor de kantonrechter. De kantonrechter stelt echter vast dat een geschil over de nakoming van het inzagerecht op grond van artikel 35 UAVG via een verzoekschrift moet worden voorgelegd aan een kamer voor andere zaken dan kantonzaken van de rechtbank.

Rb. Zeeland-West-Brabant 5 augustus 2025, IT 5597; ECLI:NL:RBZWB:2025:5147 (Pegamento tegen de Bevelandse Organisaties). Pegamento heeft in juli 2023 na een Europese openbare aanbesteding van vijf Zeeuwse gemeenten en de Gemeenschappelijke Regeling Samenwerking De Bevelanden een opdracht gekregen voor het ontwikkelen en implementeren van een telecommunicatieoplossing onder de naam ‘Telecommunicatie als een Dienst’. De overeenkomst bepaalde dat Pegamento vóór oplevering met een proof of concept (PoC) moest aantonen dat de ICT-prestatie voldeed aan de overeengekomen eisen. De Bevelandse Organisaties ontbonden de overeenkomst op 1 november 2024 buitengerechtelijk, omdat Pegamento volgens hen de oplossing niet vóór 1 april 2024 had geïmplementeerd. Pegamento betwist de rechtmatigheid van deze ontbinding en stelt dat de oplossing al in december 2023 aan de overeenkomst voldeed en gebruiksklaar was. Volgens Pegamento werden verdere tests vertraagd door aanvullende wensen en het handelen van de Bevelandse Organisaties. Zij vordert daarom in kort geding een zogenoemde standstill, zodat de opdracht niet opnieuw kan worden aanbesteed of aan een derde kan worden gegund voordat duidelijkheid bestaat over haar nakoming. De voorzieningenrechter oordeelt dat Pegamento een spoedeisend belang heeft, omdat de Bevelandse Organisaties voornemens zijn met een derde partij in zee te gaan. Of Pegamento tijdig en deugdelijk heeft gepresteerd en of de buitengerechtelijke ontbinding gerechtvaardigd was, kan echter niet zonder nader bewijs, eventueel door middel van een deskundigenonderzoek, worden vastgesteld. Het kort geding leent zich niet voor die bewijslevering.