BGH 16. Mai 2017, IT 2283; IEFbe 2176; VI ZR 135/13 (Breyer tegen Duitsland) Telecom. Datasecurity. Privacy. Duitse BGH na HvJ EU [IT 2155]. Der Kläger verlangt von der beklagten Bundesrepublik Deutschland Unterlassung der Speicherung von dynamischen IP-Adressen. Dies sind Ziffernfolgen, die bei jeder Einwahl vernetzten Computern zugewiesen werden, um deren Kommunikation im Internet zu ermöglichen. Bei einer Vielzahl allgemein zugänglicher Internetportale des Bundes werden alle Zugriffe in Protokolldateien festgehalten mit dem Ziel, Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen. Dabei werden unter anderem der Name der abgerufenen Seite, der Zeitpunkt des Abrufs und die IP-Adresse des zugreifenden Rechners über das Ende des jeweiligen Nutzungsvorgangs hinaus gespeichert. Der Kläger rief in der Vergangenheit verschiedene solcher Internetseiten auf.

Ktr. Rechtbank Gelderland 21 december 2016, IT 2282; ECLI:NL:RBGEL:2016:7155 (Drone-zaak). Privacy en drone. Buurjongen schiet de drone van de buurman uit de lucht. Buurman eist  schadevergoeding. Buurjongen stelt dat er sprake is van eigen schuld nu de buurman de drone onrechtmatig boven zijn grondgebied liet vliegen en daarmee filmde. Hij stelt dat deze inbreuk op de privacy onrechtmatig is. De rechtbank oordeelt dat het vliegen met een drone met camera boven het grondgebied van iemand anders, zodanig dat diegene zich bespied kan voelen, als onrechtmatig moet worden beoordeeld.

Ktr. Rechtbank Gelderland 10 mei 2017, IT 2281; ECLI:NL:RBGEL:2017:2663 (kapotgeschoten drone) Schuldverdeling i.v.m. schade aan drone. Inbreuk op privacy door vliegen met de drone en inbreuk op eigendomsrecht door de drone uit de lucht te schieten. Het is niet relevant of de drone ten tijde van het vliegen was uitgerust met een daadwerkende filmende camera. Er is sprake van een onrechtmatige inbreuk op de privacy indien de bewoner zich bespied kán voelen, welke situatie zich voordoet als de bewoner in onzekerheid verkeert over de vraag of de drone filmbeelden registreert. Ieder moet de helft van de schade dragen.

Op maandag 22 mei 2017 vindt het symposium ‘Big data & het recht’ plaats op de Universiteit Utrecht. Tijdens deze middag staat het verschijnen van het gelijknamige boek centraal. De inhoud wordt in vogelvlucht besproken door de auteurs. U krijgt daardoor in één middag een overzicht van het hele juridische kader voor de verwerking van big data in de private sector en ontvangt na afloop een exemplaar van het boek. Meer info en inschrijven

Gemeenten in Nederland gebruikten tot voor kort vaak de Algemene Rijksvoorwaarden IT-Overeenkomsten (ARBIT) als algemene voorwaarden om IT producten en diensten in te kopen. Daar ontbraken enkele belangrijke onderwerpen in en KING, het Kwaliteitsinstituut Nederlandse Gemeenten, dat gemeenten ondersteunt bij het verbeteren van hun informatievoorziening, heeft het op zich genomen nieuwe voorwaarden op te stellen, specifiek voor gemeenten. In december 2016 zijn die voorwaarden, de GIBIT, uiteindelijk vastgesteld en beschikbaar gemaakt voor gebruik. Dit artikel evalueert deze voorwaarden en geeft aanbevelingen, zowel voor de GIBIT zelf voor toekomstige versies, voor gebruikers van de huidige versie en voor leveranciers die geconfronteerd worden met deze voorwaarden.

REGELGEVING EU Uitvoeringsbesluit (EU) 2017/759 van de Commissie van 28 april 2017 betreffende de door luchtvaartmaatschappijen te gebruiken gemeenschappelijke protocollen en dataformaten bij het doorgeven van PNR-gegevens aan passagiersinformatie-eenheden, C/2017/2743, PB L 113 van 29.4.2017.

Artikel 1 Gemeenschappelijke protocollen en ondersteunde dataformaten
1. Luchtvaartmaatschappijen maken, bij het doorgeven van PNR-gegevens aan de passagiersinformatie-eenheden van de lidstaten overeenkomstig Richtlijn (EU) 2016/681, gebruik van een van de dataformaten en doorgifteprotocollen bedoeld in de punten 1 en 2 van de bijlage bij dit besluit.
2. Indien luchtvaartmaatschappijen API-gegevens (advance passenger information) als bedoeld in artikel 8, lid 2, van Richtlijn (EU) 2016/681 niet samen met de PNR-gegevens voor dezelfde vlucht doorgeven, maken zij gebruik van het dataformaat bedoeld in punt 3 van de bijlage bij dit besluit.
3. Luchtvaartmaatschappijen die geen vluchten van of naar derde landen dan wel vluchten binnen de EU volgens een specifieke openbare dienstregeling uitvoeren en niet beschikken over de noodzakelijke infrastructuur ter ondersteuning van de in de bijlage vermelde dataformaten en doorgifteprotocollen, geven in afwijking van de leden 1 en 2 van dit artikel de PNR-gegevens door met bilateraal door de luchtvaartmaatschappij en de desbetreffende lidstaat overeen te komen elektronische middelen die voldoende waarborgen bieden wat de technische beveiligingsmaatregelen betreft.

Rechtbank Rotterdam 12 april 2017, IT 2276; IEF 16784 (ALT en ROMAR tegen Eneco) Contractsonderhandelingen Geheimhouding. Media. Geheimhouding. ALT en Romar hebben de Nigeriaanse elektriciteitsproducent 3D HiTech Systems Ltd. (hierna: 3D HiTech) bij Eneco geïntroduceerd als mogelijke koper van de Enecogen-centrale. Op het Twitter-account van 3D HiTech staat het bericht: “Our dynamic MD Engr [vertegenwoordiger 3D HiTech] at eneco Netherlands for the official signing of the MOU [Memorandum of Understanding, toevoeging rechtbank] between 3D Hitech and ENECO”" Bij het bericht zijn drie foto’s geplaatst die zijn gemaakt tijdens een eerder bezoek aan de Enecogen-centrale. De tweet is op eerste verzoek van Eneco verwijderd. Het bericht heeft circa 22 uur online gestaan. De tweet wordt door Eneco in strijd geacht met de tussen partijen geldende vertrouwelijkheid zoals opgenomen in de overeenkomst en ze trekt zich terug uit de onderhandelingen. Eneco mocht onderhandelingen met potentiele koper van de Enecogon-centrale afbreken wegens een tweet.

Conclusie AG HvJ EU 11 mei 2017, IEFbe 2170; IT 2277; ECLI:EU:C:2017:364 (Asociación Profesional Elite Taxi contre Uber Systems Spain) Use of IT tools and a smartphone application. Unfair competition. Uit het persbericht: Volgens advocaat-generaal Szpunar is het elektronische platform Uber weliswaar een innovatief concept, maar behoort het desondanks tot de vervoerssector, zodat Uber kan worden verplicht om te beschikken over de volgens het nationale recht vereiste vergunningen en licenties.

Vzr. Rechtbank Gelderland 10 april 2017, IEF 16779; IT 2275; ECLI:NL:RBGEL:2017:2358 (Holonite tegen Composietsteen en Ekosiet) 843a Rv. Holonite is producent en distributeur van o.a. dorpels, vensterbanken en muurafdekkers vervaardigd uit composietsteen en bedient de Nederlandse, Belgische en Duitse nieuwbouw- en renovatiemarkt met standaard en op maat gemaakte gevel- en afbouwelementen. Composietsteen is een bouwmaterialengroothandel en specialist op het gebied van (gegoten) composietsteen. Partijen hadden een intentieovereenkomst met een postcontractuele geheimhoudingsclausule. Er wordt bewijsbeslag op elektronische data gevorderd. Dit kort geding kan worden aangemerkt als hoofdzaak ex 700 lid 3 Rv. De 'rechtsbetrekking' onrechtmatige daad wegens slaafse nabootsing wordt onvoldoende aannemelijk gemaakt. Er is wel een rechtsbetrekking uit hoofde van de inmiddels beëindigde intentieovereenkomst met geheimhoudingsverplichting. De zoektermen worden nader gespecificeerd om te voldoen aan de eis van 'bepaalde bescheiden'. De voorzieningenrechter geeft procedureregels voor de inzage.

Prejudicieelgestelde vragen aan HvJ EU 24 april 2017, IT 2271; IEFbe 2163; C-136/17 (G.C. e.a.) Privacy. Richtlijn 95/46/EG. De vier verzoekers hebben alle vier Google verzocht om verwijdering van ongewenste koppelingen van hun namen aan bijvoorbeeld filmpjes op YouTube of krantenartikelen. Als Google weigert wenden zij zich tot de Franse gegevensbeschermingsautoriteit (CNIL) om Google tot actie te dwingen, maar CNIL sluit de klachten zonder actie te ondernemen af. Verzoekers starten daarop een procedure wegens bevoegdheidsoverschrijding. Het HvJEU heeft in zijn arrest C-131/12 bepaald in welke gevallen informatie uit zoekmachines als ‘verwerking van persoonsgegevens’ moet worden gekwalificeerd. In de Franse wet is opgenomen dat de wet van toepassing is op verwerking van gegevens waarvan de verantwoordelijke op Frans grondgebied is gevestigd [in welke (rechts)vorm dan ook]. Google heeft een dochter in Frankrijk en valt dus onder de werkingssfeer van de Franse wet. Er is ook een bepaling in de wet opgenomen betreffende het ‘recht op het laten verwijderen van koppelingen’ indien aan de voorwaarden daartoe is voldaan. In dat geval is de exploitant van de zoekmachine verplicht tot verwijdering over te gaan.