Hof Amsterdam 10 januari 2023, LS&R 2149; ECLI:NL:GHAMS:2023:48 (appellante tegen Infomedics) Infomedics vorderde in eerste aanleg een veroordeling van appellante voor een onbetaalde zorgdeclaratie. Appellante vorderde in reconventie schadevergoeding van Infomedics, wegens een inbreuk op haar privacy. Daarnaast vorderde zij dat Infomedics haar medisch dossier zou vernietigen. Appellante is in hoger beroep gegaan met zes grieven, waarin zij stelt dat de rechtbank ten onrechte heeft geoordeeld dat de verwerking van persoonsgegevens door Infomedics rechtmatig is geweest. Het hof volgt de stellingen van appellante niet en oordeelt dat Infomedics op juiste en gerechtvaardigde wijze uitvoering heeft gegeven aan de wettelijke verplichtingen van artikel 38 lid 2 Wet marktordening gezondheidszorg (Wmg) door de vermelding van de verrichte zorgprestatie op de factuur en betalingsherinnering. Het gebruik ervan in rechte wordt ook als rechtmatig beschouwd. De grief van appellante met betrekking tot de afwijzing van de vordering tot vernietiging van het medisch dossier wordt ook verworpen omdat Infomedics voldoende heeft betwist dat zij beschikt over het medisch dossier van appellante.

Rechtbank Noord-Holland 20 december 2022, IT 4203; ECLI:NL:RBNHO:2022:11424 (eiseres tegen de Minister voor Rechtsbescherming, verweerder) Eiseres verzocht om vernietiging van de dossiers van haar kinderen bij de Raad voor de Kinderbescherming (RvdK) als gevolg van de vernietiging van het dossier van haar jongste zoon bij Veilig Thuis. De rechtbank heeft geoordeeld dat het verzoek van eiseres is aangemerkt als een verzoek tot wissing van persoonsgegevens volgens artikel 17, eerste lid van de AVG (recht op vergetelheid) en oordeelt dat eiseres geen recht heeft op vernietiging van de dossiers van haar zoons omdat de RvdK een taak van algemeen belang uitvoert en de verwerking van de gegevens noodzakelijk is ter uitvoering van die taak. De RvdK kan zich beroepen op de uitzondering van artikel 17, derde lid, aanhef en onder e van de AVG. Op grond van de Archiefwet is het bestuur verplicht om de dossiers te bewaren en te vernietigen volgens de selectielijst van het Ministerie van Justitie en Veiligheid.

Het jaarlijkse jurisprudentieoverzicht Privacyrecht wordt vanaf dit jaar gepresenteerd door Vita Zwaan (bureau Brandeis) en Quinten Kroes (Brinkhof). Deze twee experts met kennis en ruime praktijkervaring geven u in twee uur tijd een actueel en compleet overzicht van relevante rechtspraak inzake privacyrecht, persoonsgegevens en handhaving.

Datum: woensdag 8 maart 2023
Tijd: 15.00 - 17.15 uur
Accreditatie: 2 PO punten
Locatie: ntb

Schuift u ook aan? Aanmelden kan via deze link of via info@delex.nl

Rb. Rotterdam 28 december 2022, IT 4201; ECLI:NL:RBROT:2022:11517 (Litebit tegen gedaagde) Litebit is een cryptocurrency broker, dat wil zeggen dat zij voor klanten cryptocurrency fondsen beheert en klanten in staat stelt om cryptocurrencies te verhandelen via haar handelsplatform. Gedaagde was werknemer van Litebit en had vanwege zijn functie toegang tot de cryptocurrency- en de klantenaccounts. Uit intern onderzoek van Litebit begin 2019 is gebleken dat gedaagde cryptocurrencies heeft ontvreemd. Litebit heeft haar bevindingen over de verdwenen cryptocurrency vastgelegd in een onderzoeksrapport ‘Interne Fraude en Diefstal’. Op 17 juli 2019 is gedaagde tijdens een gesprek met de onderzoeksresultaten geconfronteerd. Hij heeft tijdens dit gesprek erkend dat hij cryptocurrencies heeft ontvreemd. Direct na het gesprek is gedaagde op staande voet ontslagen. Litebit vordert gedaagde €152.842,14 aan schadevergoeding. De rechtbank wijst de vordering toe op grond van onrechtmatige daad.

HvJ EU 12 januari 2023, IT 4200; C-154/21, ECLI:EU:C:2023:3 (Österreichische Post) Op 15 januari 2019 heeft RW Österreichische Post verzocht om op grond van artikel 15 AVG inzage te verkrijgen van de hem betreffende persoonsgegevens die Österreichische Post opslaat dan wel in het verleden heeft opgeslagen, alsmede om hem informatie te verstrekken over wie de ontvangers daarvan waren, voor het geval dat deze gegevens aan derden zijn meegedeeld. In antwoord op dit verzoek heeft Österreichische Post zich beperkt tot de mededeling dat zij in het kader van haar activiteit als uitgever van telefoongidsen gebruikmaakt van persoonsgegevens en deze voor marketingdoeleinden aanbiedt aan zakelijke klanten. Afgezien daarvan heeft zij voor nadere informatie en met betrekking tot overige doeleinden van gegevensverwerking verwezen naar een website. Zij heeft RW niet meegedeeld wie de concrete ontvangers van de gegevens waren. RW heeft Österreichische Post gedaagd, de zaak komt uiteindelijk bij het Oberste Gerichtshof (hoogste federale rechter in civiele en strafzaken, Oostenrijk). Het Oberste Gerichtshof stelt het Hof de vraag of het recht van inzage beperkt is tot categorieën van ontvangers indien bij de voorgenomen verstrekking van informatie de specifieke ontvangers daarvan nog niet vaststaan, maar dat recht zich noodzakelijkerwijs ook moet uitstrekken tot ontvangers van die informatie wanneer reeds gegevens zijn meegedeeld.

Via Ars Aequi. Op 23 februari 2022 presenteerde de Europese Commissie de Data Act. Leidt dit instrument ook daadwerkelijk tot de beoogde versterking van het vrije verkeer van data?  Over deze vraag verscheen onlangs een artikel in Ars Aequi van de hand van P.T.J. Wolters. Het zwaartepunt van de EC heeft een tijdlang op de bescherming van persoonsgegevens gelegen. De Data Act probeert dit zwaartepunt in de richting van het vrije verkeer te bewegen. Wolters onderzoekt in voornoemd artikel welke rol de Data Act speelt in deze verschuiving.

Het vrije verkeer van data is een de van de doelstellingen van de Europese Unie (EU); het bevorderen van de interne markt. Anderzijds dient de EU ook persoonsgegevens binnen die interne markt te beschermen. Daarmee is de omgang met data door de EU ‘dubbel’. Een bevordering van het delen van data gaat immers mede gepaard met nieuwe risico’s voor misbruik van die data.  

HvJ EU 12 januari 2023, IT 4197; C-132/21, ECLI:EU:C:2023:2 (BE tegen NAIH) BE heeft een algemene vergadering bijgewoond, op de algemene vergadering is een geluidsopname gemaakt. BE heeft vergolgens de vennootschap verzocht om haar de tijdens voormelde algemene vergadering gemaakte geluidsopname ter beschikking te stellen. De betrokken vennootschap heeft BE alleen de fragmenten van die opname waarop haar eigen opmerkingen waren vastgelegd, ter beschikking gesteld, en niet de fragmenten met de opmerkingen van de overige deelnemers aan de algemene vergadering in kwestie. BE heeft de toezichthoudende autoriteit verzocht om vast te stellen dat dit handelen onrechtmatig is, de toezichthoudende autoriteit heeft dit verzoek afgewezen. BE is hiertegen in beroep gegaan bij de Fővárosi Törvényszék (rechter voor de agglomeratie Boedapest, Hongarije) met betrekking tot de toezichthoudende autoriteit en bij de Fővárosi Ítélőtábla (rechter in tweede aanleg Boedapest, Hongarije) met betrekking tot de verwerkingsverantwoordelijke. Terwijl het eerste beroep nog aanhangig was bij de verwijzende rechter, heeft de Fővárosi Ítélőtábla het tweede beroep bij in kracht van gewijsde gegane beslissing toegewezen op grond dat de verwerkingsverantwoordelijke het recht van BE op toegang tot zijn persoonsgegevens had geschonden. De verwijzende rechter twijfelt over de parallelle uitoefening van de rechtsmiddelen van de artikelen 77 tot en met 79 van verordening 2016/679.

Rechtbank Den Haag 22 december 2022, IT 4198; ECLI:NL:RBDHA:2022:14569 (verzoeker tegen Google) Verzoeker is kaakchirurg en in die hoedanigheid is hij van 2014 tot 2022 werkzaam geweest bij het Medisch Centrum op de afdeling kaakchirurgie. Op Google verschijnt een negatieve waardering van een behandeling bij het Medisch Centrum bij een zoektocht op zijn naam. Verzoeker heeft Google gevraagd de URL te verwijderen, maar Google weigerde. In deze zaak wordt een afweging gemaakt tussen de grondrechten en eerbiediging van het privéleven en op de bescherming van persoonsgegevens enerzijds, en het grondrecht op vrijheid van informatie anderzijds. Als kernargument voor zijn verwijderingsverzoek heeft Verzoeker aangevoerd dat hij vermoedt dat het gaat om een ‘neprecensie’ en dat hij de inzender van deze recensie nooit als patiënt heeft behandeld. Als dit klopt moet Google de URL uit de zoekresultaten verwijderen. Verzoeker dient onderbouwing aan te leveren voor zijn standpunt, maar dit heeft hij nagelaten, waardoor de onjuistheid van de recensie niet is gebleken. De rechtbank concludeert dat het recht op informatie van internetgebruikers om de URL in de zoekresultaten te kunnen zien voorrang heeft. De verzoeken worden afgewezen.

In 2022 hebben zich op het vlak van IT-recht weer veel ontwikkelingen voorgedaan. Duidelijk is dat de digitale transformatie in Europa serieus wordt aangepakt. Veel nieuwe wetgeving is geïntroduceerd, bijvoorbeeld op het gebied van AI en cybersecurity. 

Nieuwe wetgeving ten aanzien van de betrouwbaarheid van online reviews is ook in werking getreden. 

In de jurisprudentie speelt nog steeds de zorgplicht van de IT-leverancier een rol en wordt ook regelmatig geprocedeerd over de afgifte van allerlei soorten data. Lees er meer over in dit actuele IT-jaaroverzicht opgesteld door Turing Advocaten.

Per 1 januari 2023 is Dirk-Jan Ridderinkhof benoemd tot counsel in de octrooipraktijk bij Hogan Lovells in Amsterdam. 

Dirk-Jan Ridderinkhof (38 jaar) is sinds 2010 bij Hogan Lovells als advocaat werkzaam in de octrooipraktijk. Bijzonder is dat Dirk-Jan naast een rechtenstudie ook een studie op het gebied van softwareontwikkeling heeft afgerond, waardoor hij zich onderscheidt als een technisch zeer onderlegde advocaat met uitstekende kennis en ervaring op het gebied van het octrooirecht en bescherming van bedrijfsgeheimen, met name in complexe grensoverschrijdende kwesties.