Geen spoedeisend belang bij verwijdering BKR-registratie
Gerechtshof Amsterdam 30 mei 2023, ECLI:NL:GHAMS:2023:1221, IT 4330 (Appellante/ING) In dit geding in hoger beroep kijkt het gerechtshof Amsterdam naar de registratie van appellante bij het Bureau Krediet Registratie (hierna: BKR) en het Centraal Krediet Informatiesysteem (hierna: CKI) door het ING. Deze registratie weerhield appellante ervan de financiering voor een appartement rond te krijgen, omdat zij voor 2022 moest kunnen aantonen een zekerheidsstelling van een financiële instelling te hebben. Dat lukte niet door de registratie in het CKI. In eerste aanleg vorderde appellante daarom in kort geding verwijdering van haar persoonsgegevens. ING heeft dit verzoek afgewezen. De voorzieningenrechter heeft deze afwijzing bekrachtigd. Appellante komt hiertegen in beroep.
Gerechtshof oordeelt over de ontbinding overeenkomst applicatie
Gerechtshof Arnhem-Leeuwarden 25-07-2023, IEF 21595, IT 4332, ECLI:NL:GHARL:2023:6341 (Appellant tegen Toomba) Appellant en Toomba hebben een overeenkomst van opdracht met elkaar gesloten betreffende het ontwikkelen van een applicatie. Hiervoor leverde appellant de blueprints aan, waarin de gewenste functionaliteiten omschreven staan. Er werd een opleverdatum van 1 september 2019 overeengekomen. Echter waren er in de overeenkomst bepalingen opgenomen die voorzagen in een situatie waarin er meer tijd nodig was om de sprint af te ronden. Op 28 februari 2020 stelde appellant Toomba ingebreke, nadat Toomba twee maal met een nieuwe opleverdatum was gekomen en na het opleveren geen reactie gaf op de verbeterpunten die voortvloeiden uit de test-app. Toomba reageerde hierop en gaf aan er mee bezig te zijn. Op 21 april 2020, gaf Toomba aan dat alle veranderingen waren gevoerden dat het project hiermee afgerond was. Appellant ging hier niet meer akkoord en heeft hierna de overeenkomst op 15 mei 2020 ontbonden.
Maatstaven van redelijkheid en billijkheid temperen eis tot betaling
Rechtbank Midden-Nederland 17 mei 2023, ECLI:NL:RBMNE:2023:2657, IT 4329 (Eiseres/Gedaagde) In deze zaak vordert eiseres een vergoeding wegens een tekortkoming aan zijde van de gedaagde. Gedaagde en eiseres waren overeengekomen dat eiseres voor de duur van 24 maanden enkele IT-diensten voor eiseres zou uitvoeren. Bij ontbinding van het contract zou eiseres aanspraak maken op het restant van het bedrag dat gedaagde had moeten betalen als het contract niet was ontbonden. De betalingen die gedaagde voor de IT-diensten verschuldigd was, zijn onbetaald gebleven. Gedaagde stelt namelijk dat eiseres haar gemaakte afspraken niet nakwam en hij het recht had om de overeenkomst daarom op te schorten. Eiseres ontbindt het contract en vordert betaling van het openstaande saldo (hierna: de eerste eis) en betaling van de contractueel bedongen 'verbrekingsvergoeding' (hierna: de tweede eis).
Techgiganten leggen zelfregulering AI op
Recentelijk is Joe Biden, president van de Verenigde Staten van Amerika, in gesprek gegaan met een aantal van de grootste bedrijven die AI gebruiken (Amazon, Anthropic, Google, Inflection, Meta, Microsoft en OpenAI), om over regulering te praten. Dit gesprek heeft tot een aantal vrijwillige toezeggingen van deze tech-giganten geleid. Zij geven aan voornemens te zijn om zorg te dragen voor een veilig gebruik van AI. Ook is er een semi-toezichthoudend lichaam opgericht, met de naam Frontier Model Forum die moet meedenken over oplossingen en valkuilen in het gebruiken en beschikbaar maken van AI.
Eerste stappen naar een gedeelde dataspace inzake toerisme
De Europese Commissie heeft recentelijk aangegeven een 'Common European Tourism Data Space' te willen lanceren. Deze dataspace is een verzameling data die gecentraliseerd is rond de gegevens die bij het onderwerp toerisme worden vergaard. Momenteel willen bedrijven hun data liever niet vrijgeven zonder een garantie van reciprociteit. De dataspace is dan ook niet bedoeld om bedrijven plichten op te leggen rond de verzameling van data, maar beoogt juist een vrije stroom tussen verschillende ondernemingen en instanties op te zetten.
Verzekeringsfraude rechtvaardigt registratie door Achmea
Rechtbank Gelderland 5 juli 2023, ECLI:NL:RBGEL:2023:4050, IT 4326 (Eisers/Achmea) In deze zaak doet de rechtbank een tussenuitspraak in een geschil tussen eisers en Achmea. Eisers hebben Achmea verzocht om de registraties van hun persoonsgegevens te verwijderen. Achmea heeft dit verzoek afgewezen, omdat zij het sterke vermoeden heeft dat eisers fraude hebben gepleegd. Er zouden een hoop spullen van eisers zijn gestolen. Ter vergoeding van hun schade stelden zij daar een claim voor in, maar zij konden van enkele artikelen, volgens Achmea, niet bewijzen dat het ooit in hun eigendom is geweest. Eisers spannen een rechtszaak aan, waarin zij verwijdering van de registratie van hun persoonsgegevens vorderen.
Het Europees Parlement laat zich uit over de Cyber Resilience Act
De Cyber Resilience Act (hierna: CRA) is een plan van de Europese Commissie om nieuwe standaarden voor producten met digitale aspecten, zoals telefoons, op te stellen. Hierdoor worden deze veiliger in het gebruik en beter bestand tegen cyberaanvallen. Leden van het Europees Parlement hebben zich uitgelaten over de (voorlopige) tekst van de verordening.
Verzoek inzage persoonsgegevens ten onrechte afgewezen
Rechtbank Gelderland 20 juli 2023, ECLI:NL:RBGEL:2023:4184, IT 4324 (Eiser/de Minister voor Rechtsbescherming) Bestuursprocesrecht. In deze zaak oordeelt de rechtbank over het beroep van eiser tegen een afwijzing van zijn verzoek om inzage in zijn persoonsgegevens. Eiser heeft twee omgevingsvergunningen aangevraagd, die zijn afgewezen omdat de gemeente via een landelijk adviesorgaan te horen kreeg dat er een ernstig vermoeden bestaat dat eiser zich schuldig maakt aan witwassen. Naar aanleiding van deze afwijzing heeft eiser een verzoek om inzage tot de minister van Rechtsbescherming gericht. Dat verzoek is afgewezen, waarop eiser beroep heeft ingesteld.
Verwerking van persoonsgegevens vond rechtmatig plaats
Rechtbank Gelderland 20 juli 2023, ECLI:NL:RBGEL:2023:4185, IT 4323 (Eiser/de Minister voor Rechtsbescherming) Bestuursprocesrecht. In deze zaak oordeelt de bestuursrechter over de vraag of het beroep van eiser tegen de afwijzing van een verzoek om verwijdering, dan wel rectificatie, van zijn persoonsgegevens kan slagen. Eiser stelde dit verzoek in omdat zijn aanvraag tot twee omgevingsvergunningen is afgezegd omdat de gemeente via een adviesorgaan te weten kwam dat er een ernstig vermoeden was dat eiser zich schuldig maakte aan witwassen. Het verzoek tot verwijdering van de gegevens die eiser vervolgens tot de minister van Rechtsbescherming (hierna: de minister) heeft gericht werd afgewezen, omdat de verwerking van zijn persoonsgegevens rechtmatig heeft plaatsgevonden, in de uitoefening van een taak van algemeen belang. Een tweede verzoek, ter rectificatie, werd afgewezen omdat alleen feitelijke gegevens kunnen worden gecorrigeerd en het verzoek van eiser slechts betrekking had op de waardering van brongegevens, niet de juistheid van deze gegevens.
Eerste Rapportage Algoritmerisico's
De Autoriteit Persoonsgegevens (hierna: de AP) heeft recentelijk haar Rapportage Algoritmerisico's gepubliceerd. Dit totaaloverzicht van ontwikkelingen, risico's en uitdagingen is het eerste van haar soort in Nederland. Het doel is om elk half jaar een rapportage uit te brengen, om de actuele ontwikkelingen en risico's in kaart te brengen.