IT 4673
15 november 2024
Uitspraak

Autobedrijf moet passendheid e-mailbeveiliging aantonen na frauduleuze betaalinstructie door hacking

 
IT 4672
14 november 2024
Uitspraak

Geen inbreuk op persuitgeversrecht, auteursrecht en databankenrecht met nieuws-signaleringen

 
IT 4670
14 november 2024
Uitspraak

Uitingsvrijheid hoeft niet te worden beperkt ten behoeve van privacybescherming

 
IT 356

Consultatie over Cloud computing

Om de behoeften, barrières, gebruik en kansen van de cloud te indexeren, houdt de Europese commissie een publieke consultatie over cloud computing. Het is als onderdeel van de door Eurocommissaris Kroes gepresenteerde Digitale Agenda van belang hier meer over te weten.

Er kan tot 31 augustus worden deelgenomen aan de enquete, link.

IT 355

Contractmanagement en Arbit

Reeds eerder in Computable verschenen artikel van Robert Grandia (Van Harmelen Beijneveld Van Houten) en Gert-Jan Vlasveld (CM Partners) inzake contractmanagement en ARBIT. 

De Algemene Rijksvoorwaarden bij IT-Overeenkomsten (ARBIT) onderschrijven het belang van zorgvuldig contractmanagement. Het is echter de vraag of de ARBIT zorgvuldig contractmanagement ook mogelijk maken. 
Lees het artikel hier (link) of hier (pdf).

IT 382

Personalia

Bieneke Braat is per mei 2011 is partner geworden bij Legaltree. Naast haar werkzaamheden als ICT-specialist zal Braat samen met Legaltree partner Marjolein Driessen de intellectuele eigendomsrechtpraktijk van Legaltree verder uitbouwen.

Voor haar komst naar Legaltree was Braat sinds 2001 verbonden aan NautaDutilh en een middelgroot Amsterdams advocatenkantoor en heeft zij interim opdrachten vervuld voor (multi)media bedrijven. Zij heeft gekozen voor Legaltree omdat zij haar praktijk daar op een hoog kwalitatief niveau tegen aantrekkelijke tarieven kan voortzetten en haar cliënten tegelijkertijd de diensten van een full-service kantoor kan bieden.

IT 354

Artikel 29 werkgroep: ook locatiegegevens zijn persoonsgegevens

van de SOLV-blog door: Milica Antic.  VolgensThe Wall Street Journal zal de Artikel 29 Werkgroep deze maand nog met een rapport komen waarin het standpunt wordt ingenomen dat ook locatiegegevens persoonsgegevens zijn.

De Artikel 29 Werkgroep is een Europees adviesorgaan dat bestaat uit de privacy toezichthouders van de verschillende Europese lidstaten. Voor Nederland is dat het College Bescherming Persoonsgegevens (‘CBP’). Omdat de Werkgroep daarmee wordt gevormd door de instanties die op nationaal niveau de privacy wetten moeten handhaven, is het een gezaghebbende organisatie.

Lees meer hier (link)

IT 353

disneyland.nl = DISNEYLAND

WIPO Arbitration and Mediation Center. geschillenbeslechter 14 aprrl 2011, Zaaknr. DNL2011-0009 (Disney Enterprises Incorporated tegen Stichting Domain City, inzake disneyland.nl) met dank aan Maarten Haak en Daniël Haije, Hoogenraad & Haak.

Merkenrecht. Domeinnaamrecht. WIPO Geschillenbeslechting (Gregor Vos). Identitieke tekens DISNEYLAND tegen disneyland.nl tegen; beoordelen zonder .nl-toplevel domain. Merken zijn niet doorgehaald, verweerder heeft geen recht noch legitiem belang. voldoende aannemelijk dat verweerder ten tijde van registratie op de hoogte was van merken.

6.A. Hoewel het voor een volledige onderbouwing van een eis op de weg van de eiser ligt om bewijs van gebruik van de relevante merken in te dienen (ook indien die merken wereldwijd bekend zouden zijn), impliceert het feit dat dergelijk bewijs niet is ingediend nog niet dat er – zoals blijkbaar in casu door Verweerder betoogd – geen sprake zou zijn van geldigheid van de ingeroepen merkregistraties. Artikel 2.1 sub a onder I van de Regeling vereist dat een eiser gemotiveerd stelt dat de betreffende domeinnaam identiek is aan of verwarringwekkend overeenstemt met een “naar Nederlands recht beschermd merk”.

Met betrekking tot de vraag of de Domeinnaam identiek is aan of mogelijk verwarringwekkend overeenstemt met de Merken overweegt de Geschillenbeslechter als volgt. Op grond van vaste rechtspraak onder de Regeling dient het top level domein “.nl” bij de beoordeling van overeenstemming tussen merk en domeinnaam buiten beschouwing te worden gelaten (zie Roompot Recreatie Beheer B.V. v. Edoco LTD, WIPO Zaaknr. DNL2008-0008). De Geschillenbeslechter is zodoende van oordeel dat de Domeinnaam <disneyland.nl> identiek is aan de DISNEYLAND Merken van Eiser.

6.C. (...) het is (mede gezien de stellingen van Verweerder over het “Disney concern”) voor de Geschillenbeslechter voldoende aannemelijk dat Verweerder ten tijde van de registratie op de hoogte was van Eiser en van de Merken van Eiser.

Lees de Uitspraak (link en pdf).

IT 352

Ex Parte tegen ISP

Vzr. Rechtbank Amsterdam 12 mei 2011 13.524 (ex parte Eredivisieclubs tegen Internet Dienstverlening B.V.)

met dank aan Arnout Groen, Sven Klos & Laura van Gijn, Klos Morel Vos & Schaap.

Auteursrecht. Live streaming online. Embedding. Ex partebevel tegen Internet Service Provider (ISP). Eredivisieclubs verzoeken de voorzieningenrechter om ex partebevel te geven tegen de ISP die websites welke live streams van live streams van voetbaluitzendingen ondersteund, met succes. Uit het verzoekschrift volgt:

22. Het handelen van de lllegale websites is zonder enige twijfel een (dreigende) inbreuk  op de  auteursrechten van de Verzoekers ten aanzien van de TV-registraties van de Eredivisie wedstrijden. De Illegale Websites maken immers illegale streams met TV-registraties van de Eredivisievoetbalwedstrijden openbaar in de zin van art. 1 jo. 12 lid 1 sub a Auteurswet zonder toestemming van de rechthebbenden (althans zij dreigen dat te gaan doen).

(…) 24. Ook voor zover de streams niet van de illegale Websites zijn, geldt dat deze via een embedded link aan het publiek beschikbaar worden gesteld, hetgeen met zich meebrengt dat er volgens vaste jurisprudentie sprake is van een openbaarmaking in auteursrechtelijke zin.

25. Er bestaat derhalve geen twijfel of de Illegale Websites TV-registraties van Eredivisievoetbalwedstrijden openbaar maken in de zin van art. 12 Auteurswet. Nu deze openbaarmaking gebeurt zonder toestemming van verzoeksters, is sprake van een auteursrechtelijke inbreuk

26. De Illegale Websites bevinden zich fysiek op de servers van de gerekwestreerden. Zij zijn ten aanzien van de Illegale Websites (en de (dreigende) auteursrechtinbreuken die op die websites plaatsvinden) tussenpersonen in de zin van art. 26d Auteurswet. 

Lees de beschikking hier (pdf)

IT 350

Onderhoudsovereenkomst vrijbrief voor gebreken?

HR 15 april 2011, LJN BP0603 (melkmachines)

Met dank aan Reinout Rinzema, Ventoux. Een interessante uitspraak over conformiteit, klachtplicht en verjaringstermijnen. Weliswaar gewezen in een materie die ondeugdelijke melkmachines (robots) betreft, maar tevens toepasbaar op situaties waarin computersystemen ondeugdelijk zijn. In deze zaak is sprake van de in de ICT-sector gebruikelijke combinatie van koop- en onderhoudsovereenkomsten. Als partijen een onderhoudsovereenkomst aangaan, aanvaardt een gebruiker daarmee dan dat de geleverde zaak gebreken mag bevatten?

In deze zaak ging het kort gezegd om het volgende. Leverancier heeft robots verkocht en geleverd aan gebruiker. Partijen zijn terzake van de robots een onderhoudsovereenkomst aangegaan. De robots werken niet goed. Er volgt een periode waarin gebruiker steeds weer gebreken aanmeldt en leverancier steeds weer tevergeefs probeert de gebreken te herstellen. Uiteindelijk is gebruiker het zat en ontbindt hij de koopovereenkomst. Leverancier betoogt dat gebruiker zijn ontbindingsbevoegdheid heeft verloren, omdat gebruiker niet heeft voldaan aan zijn klachtplicht onder de koopovereenkomst. Gebruiker heeft weliswaar geklaagd over gebreken, maar, aldus leverancier, dat betrof slechts aanmeldingen van gebreken in het kader van de onderhoudsovereenkomst en niet een conformiteitsklacht onder de koopovereenkomst. De Hoge Raad volgt leverancier echter niet in dit argument:

"3.4 Onderdeel 1.1 betoogt dat het oordeel van het hof in rov. 7 dat [verweerder] tijdig heeft geklaagd, onjuist is omdat het enkele feit dat [verweerder] klachten over het functioneren van het systeem heeft geuit, nog niet betekent dat ([eiser] had moeten begrijpen dat) het systeem volgens [verweerder] niet aan de overeenkomst beantwoordde, nu partijen tevens een onderhoudsovereenkomst hadden gesloten. Daarom had het op de weg van [verweerder] gelegen om [eiser] niet alleen op de hoogte te stellen van zijn klachten, maar ook mede te delen dat hij vond dat het systeem gelet op die klachten niet aan de overeenkomst beantwoordde.
Dit betoog treft geen doel. Het hof heeft zijn oordeel dat het geleverde melkwinningsysteem niet aan de overeenkomst beantwoordde (rov. 28) vooral hierop gegrond, dat het systeem ten gevolge van de herhaalde storingen telkens een of meer uren, oplopend tot een of meerdere dagdelen, plat ligt, hetgeen een aanzienlijk negatieve invloed op de bedrijfsvoering (welzijn van de koeien en kwaliteit van de melk) heeft, hetgeen [verweerder] niet behoefde te verwachten (rov. 24 en 26). In dat licht moet het oordeel van het hof in rov. 7 dat [verweerder] met zijn "voortdurende stroom van klachten" over de gebreken "binnen bekwame tijd na het ontdekken van de gebreken, in de zin van art. 7:23 lid 1 BW, daarvan melding heeft gemaakt" aldus verstaan worden, dat [verweerder] heeft geklaagd over het niet voldoen van het systeem aan de overeenkomst, en dat zulks voor [eiser] ook duidelijk was. Dat partijen tevens een onderhoudsovereenkomst hadden gesloten op grond waarvan [eiser] verplicht was tot herstel over te gaan, staat aan dat oordeel niet in de weg."

Een andere vraag die opkomt is wanneer de verjaringstermijn is gaan lopen. Gaat die termijn uitsluitend lopen bij de eerste klacht of begint de termijn steeds opnieuw bij vervolgklachten. Het laatste is het geval:

"3.5.3 Volgens onderdeel 2.2 is voor ieder gebrek waarover [verweerder] heeft geklaagd een aparte verjaringstermijn gaan lopen, zodat zijn vordering verjaard is voor zover die is gebaseerd op klachten die meer dan twee jaren voor de stuiting van de verjaring ter kennis van [eiser] zijn gebracht.
Dit betoog kan niet leiden tot de conclusie dat de buitengerechtelijke ontbinding heeft plaatsgevonden na verloop van de in art. 7:23 lid 2 bedoelde verjaringstermijn. [eiser] was immers - ook afgezien van de onderhoudsovereenkomst - op grond van de koopovereenkomst gehouden telkens na een klacht over non-conformiteit het gebrek te herstellen (art. 7:21 lid 1, aanhef en onder b, BW). Nu na iedere poging tot herstel bleek dat het melkwinningsysteem nog niet naar behoren functioneerde, is telkens nadat [eiser] daarvan op de voet van art. 7:23 lid 1 (tijdig) in kennis was gesteld, ingevolge art. 7:23 lid 2 ook telkens een nieuwe verjaringstermijn gaan lopen (vgl. Kamerstukken I 2001-2002, 27 809, nr. 323b, blz. 10). Daarom was de bevoegdheid van [verweerder] om tot ontbinding over te gaan niet verjaard. Hij heeft immers van die bevoegdheid gebruik gemaakt (ruim) binnen twee jaren nadat hij had geklaagd over het feit dat het melkwinningsysteem - ook na de levering van het 4-KGM-systeem dat volgens [eiser] tot een verbetering van het functioneren van het gehele systeem zou leiden, en ondanks de ook daarna nog gevolgde pogingen tot herstel - nog steeds niet aan de overeenkomst beantwoordde.
Het onderdeel faalt derhalve in zoverre.

3.5.4 Voor zover onderdeel 2.2 mede zou strekken ten betoge dat de vordering tot vergoeding van de gevolgschade is verjaard voor zover deze de in de beginperiode geleden gevolgschade betreft, kan zulks niet tot cassatie leiden. [Eiser] heeft in zijn conclusie van antwoord (onder 42-46) het beroep op de verjaring van art. 7:23 lid 2 uitsluitend gedaan ter zake van de ontbinding, en hij heeft - ook waar hij nadien stelde dat "de rechtsvordering" was verjaard - niet aangevoerd dat ter zake van de geleden gevolgschade(s) (telkens) een aparte verjaringstermijn is gaan lopen. Het hof heeft derhalve begrijpelijkerwijze slechts ter zake van de ontbinding onderzocht of sprake was van verjaring. Een beroep op verjaring ter zake van de vordering tot vergoeding van gevolgschade uit de beginperiode, dat een onderzoek van feitelijke aard zou vergen, kan dan ook niet voor het eerst in cassatie gedaan worden.

3.5.5 Opmerking verdient overigens dat ingevolge art. 7:23 lid 2 een schadevordering in beginsel verjaart door verloop van twee jaren nadat (tijdig) is gereclameerd over het gebrek dat die schade heeft veroorzaakt, en dat voor een vordering ter zake van een andere schadepost als gevolg van een later aan het licht gekomen gebrek een nieuwe verjaringstermijn gaat lopen nadat ter zake van dat later gebleken gebrek is gereclameerd. Dit is echter anders indien het gebrek aan de verkochte zaak, na herhaalde pogingen tot herstel daarvan, telkens terugkeert en telkens tot nieuwe (gevolg)schade leidt. In een zodanig geval, dat erdoor wordt gekenmerkt dat tijdig is gereclameerd nadat het gebrek zich voor het eerst voordeed, en dat daarna eveneens is gereclameerd over het terugkeren daarvan, is het in strijd met de strekking van deze bepaling de vordering tot vergoeding van de schade uit de beginperiode verjaard te achten omdat meer dan twee jaren sinds de eerste klacht(en) zijn verstreken.

3.6 De overige in cassatie aangevoerde klachten kunnen evenmin tot cassatie leiden. Zulks behoeft, gezien art. 81 RO, geen nadere motivering nu die klachten niet nopen tot beantwoording van rechtsvragen in het belang van de rechtseenheid of de rechtsontwikkeling."

Lees de uitspraak hier.

IT 349

Controlevraag is beveiligingsrisico

De controlevraag die veel online aanbieders gebruiken als authenticatiemiddel voordat ze een vergeten wachtwoord toemailen aan een gebruiker, is een beveiligingsrisico. Dat zegt senior beveiligingsonderzoeker Roel Schouwenberg van Kaspersky.

Lees meer hier.

IT 307

Zwartboek datalekken

Digitale Burgerrechtorganisatie Bits of Freedom (BOF) heeft in 2010 een wetsvoorstel ingediend dat databankbeheerders verplicht om datalekken direct te melden. Tot die tijd vermeld BOF zelf in een zwartboek de haar bekende datalekken (hier). Er wordt gepleit voor invoering van een artikel 13a Wet bescherming persoonsgegevens (pdf; link),

1. De verantwoordelijke die weet, of redelijkerwijs kan vermoeden, dat onbevoegd toegang is verkregen tot door hem verwerkte persoonsgegevens, stelt de betrokkenen daarvan onverwijld op de hoogte.
2. De verantwoordelijke als bedoeld in het eerste lid stelt eveneens het College onverwijld op de hoogte.
3. Het College houdt een openbaar register bij van de meldingen die het ontvangt uit hoofde van het tweede lid.
4. Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de wijze waarop de meldingen dienen te geschieden.

Enkele datalekken

Datalek: gemeente publiceert klacht én klager
Datalek: Rabo geeft inzage andermans rekening
Datalek: V&D verzendt bestelgegevens 5.900 klanten
Teeven: een man een man of dooie mus?
Mailen is moeilijk: maart 2011
Datalek: gegevens 4Daagse wandelaars publiek
Datalek: Saxion deelt adresgegevens studenten
Succes! Meldplicht datalekken in maart 2011 [VIDEO]
Datalek: Gegevens Postcode loterij klanten op straat
Datalek: Privégegevens NRC-abonnees open en bloot

Lees meer hier

IT 348

&quot;in cache&quot; &eacute;n news.google.be

parallel gepubliceerd van IE-Forum (IEF 9634) Hof van Beroep Brussel 5 mei 2011, R.nr. 2011/2999, 817 (Google INC. tegen Copiepresse, Societe de Droit d'auteur des journalistes (SAJ) en Assucopie)

Auteursrecht. Morele rechten. Citaatrecht. Persexceptie. Zoekmachine Google. Websites en artikelen 'in cache' - op eigen servers opgeslagen artikelen. Weergave en opslag van krantenartikelen in Google News. Beroep van Google op citaatrecht en op persexceptie (afgewezen). Veroordeling van Google. Franstalige uitspraak.

Betreffende opslag 'in cache': beroep op art. 21(3) LDA en overweging 33 Auteursrechtrichtlijn 2001/29. beperking op reproductierecht om reproductiehandelingen van voorbijgaande aard mogelijk te maken. Beperking is niet van toepassing op deze Google-dienst.

Betreffende weergave en opslag in Google News: ongeacht de intenties van Google, is weergave op Google News in strijd met auteursrecht. Beroep op citaatrechtexceptie verworpen. Google News is geen persoverzicht/persorgaan. Ook aan de overige eisen (eerlijk gebruik, afwezigheid van inbreuk op auteursrechten, vermelding naam auteur) niet voldaan (r.o. 31-35)

Beroep op persexceptie (niet gehonoreerd), nu Google de artikelen 30 dagen bewaart. Exceptie geldt alleen als er noodzaak is voor snelle berichtgeving, waardoor het vragen van toestemming vooraf niet mogelijk was (r.o. 37).

Middels beroep op morele rechten kan openbaarmaking  van intussen reeds via sites verspreide artikelen niet worden verboden. Wel schending van persoonlijkheidsrecht vanwege ontbreken naamsvermeldingen en wegens schending van integriteit.

Cache: 22. (...) Aux termes de l'article 1er de la LDA, l'auteur a seul le droit de son oeuvre ou d'en autoriser la reproduction, de quelque manière ou sous quelque forme que ce soit, qu´elle soit directe ou indirecte, provisoire ou permanente, en tout ou en partie. De meme, l´auteur a seul le droit de la communiquer au public par un procédé quelconque, y compris par lamise à diposition du public de manière que chacun puisse y avoir accès de l´endroit et au moment qu´il choisit individuellement.

Il se déduit de cette disposition que l´enregistrement par Google sur ses propres serveurs d´une page publiée par un éditeur constitue un acte matérial de reproduction. Par ailleurs, le fait pour Google de permettre aux internautes de prendre connaissance de cette copie á ne pas confondre avex la page originale / en cliquant sur le lien <<en cache >> constitue une communication au public. Dans le domaine numérique, il y a reproduction justifiable du droit de reproduction (F. De Visscher & B. Michaux, op cit., p.71, no 88).

Google News 29. (...) Quelles que soient ses intentions, il est constant que Google a reproduit in extenso une partie d'oeuvres protégées par la LDA. Eu égard à la portée large qu´il convient de donner á la notion de droit de reproduction, tel qu´il a été défini à l´article 2 de la directive 2001-29, il convient de conclure que Google ne pouvait reproduire les titre et les extraits des articles publiés par les éditeur, sans avoir préalablement obtenu leur autorisation.

Dès lors que le droit d´autoriser ou d´interdire la reproduction et la communication au public est exclusif, les exceptions et les limitations à ce droit doivent s´interpréter restrictivement et être expressément prévues. Le considérant 32 de la directive 2001/29 prévoit d'ailleurs que cette dernière <<contient une liste exhaustive des exceptions et limitations>>. Or, ni dans la LDA ni dans la directive il n'est prévu d'exception générale de communications <<dans un but légitime>> sur laquelle Google s'appuie. Seules peuvent être prises en compte les exceptions prévues aux articles 21 et quivant de la LDA qui seront examinées ci-après.

Dictum: Veroordeelt Google tot het verwijderen van de sites Google.be en Google.com, meer precies de links <in cache> die zichtbaar zijn via Google Web en de dienst Google News, en er moet recht gedaan worden (“justifieront”) aan alle artikelen, foto's en grafische weergaves van Belgische Franstalige en Duitstalige dagbladuitgevers gerepresenteerd door Copiepresse, en de auteurs van SAJ- en Assucopie-auteursrechthebbende, onder dwangsom van €25.000,00 per dag overtreding, behalve dagblad L'Echo voor de dienst Google News

Lees de uitspraak hier (pdf - 2.5 Mb)