AP Onderzoeksrapport 16 mei 2017, IT 2286; z2014-00929. Uit het persbericht: Facebook handelt in strijd met de Nederlandse privacywetgeving. Dat is de conclusie van de Autoriteit Persoonsgegevens (AP) na onderzoek naar de verwerking van persoonsgegevens van zo’n 9,6 miljoen Nederlandse Facebook-gebruikers. Facebook overtreedt onder meer de wet door gebruikers onvolledig te informeren over het gebruik van persoonsgegevens. Ook heeft de AP vastgesteld dat Facebook bijzondere gegevens van gevoelige aard gebruikt zonder uitdrukkelijke toestemming van de gebruikers. Zo verwerkte Facebook gegevens over seksuele geaardheid om op basis hiervan gerichte advertenties te tonen. Facebook is met dit laatste inmiddels gestopt. De AP beoordeelt momenteel of de overige overtredingen zijn beëindigd. Als dat niet het geval is, kan de AP besluiten om Facebook een sanctie op te leggen.

Hof Amsterdam 16 mei 2017, IT 2285; ECLI:NL:GHAMS:2017:1796 (Kentekenparkeren Amsterdam) Zie eerder IT 2149 en IT 2011. Privacy. Hoger beroep kort geding. Het hof bekrachtigt het vonnis van rechtbank Amsterdam dat het parkeervergunningstelsel geen schending van de privacy is. Volgens het hof is er geen strijd met de Awr, de Wbp of het EVRM. Ook hier wordt het oordeel van het Hof van 7 januari 2016 gevolgd. Dat appellant ervoor kiest om zijn kenteken niet in te voeren vanwege privacyoverwegingen is zijn eigen vrije keuze. Dat hij telkens in bezwaar moet komen tegen de naheffingsbeschikking, maakt niet dat de Gemeente haar parkeerbeleid dient aan te passen. Hof oordeelt tevens dat er onvoldoende spoedeisend belang is en de zaak  zich ook verder niet leent voor een voorziening.

BGH 16. Mai 2017, IT 2283; IEFbe 2176; VI ZR 135/13 (Breyer tegen Duitsland) Telecom. Datasecurity. Privacy. Duitse BGH na HvJ EU [IT 2155]. Der Kläger verlangt von der beklagten Bundesrepublik Deutschland Unterlassung der Speicherung von dynamischen IP-Adressen. Dies sind Ziffernfolgen, die bei jeder Einwahl vernetzten Computern zugewiesen werden, um deren Kommunikation im Internet zu ermöglichen. Bei einer Vielzahl allgemein zugänglicher Internetportale des Bundes werden alle Zugriffe in Protokolldateien festgehalten mit dem Ziel, Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen. Dabei werden unter anderem der Name der abgerufenen Seite, der Zeitpunkt des Abrufs und die IP-Adresse des zugreifenden Rechners über das Ende des jeweiligen Nutzungsvorgangs hinaus gespeichert. Der Kläger rief in der Vergangenheit verschiedene solcher Internetseiten auf.

Ktr. Rechtbank Gelderland 21 december 2016, IT 2282; ECLI:NL:RBGEL:2016:7155 (Drone-zaak). Privacy en drone. Buurjongen schiet de drone van de buurman uit de lucht. Buurman eist  schadevergoeding. Buurjongen stelt dat er sprake is van eigen schuld nu de buurman de drone onrechtmatig boven zijn grondgebied liet vliegen en daarmee filmde. Hij stelt dat deze inbreuk op de privacy onrechtmatig is. De rechtbank oordeelt dat het vliegen met een drone met camera boven het grondgebied van iemand anders, zodanig dat diegene zich bespied kan voelen, als onrechtmatig moet worden beoordeeld.

Ktr. Rechtbank Gelderland 10 mei 2017, IT 2281; ECLI:NL:RBGEL:2017:2663 (kapotgeschoten drone) Schuldverdeling i.v.m. schade aan drone. Inbreuk op privacy door vliegen met de drone en inbreuk op eigendomsrecht door de drone uit de lucht te schieten. Het is niet relevant of de drone ten tijde van het vliegen was uitgerust met een daadwerkende filmende camera. Er is sprake van een onrechtmatige inbreuk op de privacy indien de bewoner zich bespied kán voelen, welke situatie zich voordoet als de bewoner in onzekerheid verkeert over de vraag of de drone filmbeelden registreert. Ieder moet de helft van de schade dragen.

Op maandag 22 mei 2017 vindt het symposium ‘Big data & het recht’ plaats op de Universiteit Utrecht. Tijdens deze middag staat het verschijnen van het gelijknamige boek centraal. De inhoud wordt in vogelvlucht besproken door de auteurs. U krijgt daardoor in één middag een overzicht van het hele juridische kader voor de verwerking van big data in de private sector en ontvangt na afloop een exemplaar van het boek. Meer info en inschrijven

Gemeenten in Nederland gebruikten tot voor kort vaak de Algemene Rijksvoorwaarden IT-Overeenkomsten (ARBIT) als algemene voorwaarden om IT producten en diensten in te kopen. Daar ontbraken enkele belangrijke onderwerpen in en KING, het Kwaliteitsinstituut Nederlandse Gemeenten, dat gemeenten ondersteunt bij het verbeteren van hun informatievoorziening, heeft het op zich genomen nieuwe voorwaarden op te stellen, specifiek voor gemeenten. In december 2016 zijn die voorwaarden, de GIBIT, uiteindelijk vastgesteld en beschikbaar gemaakt voor gebruik. Dit artikel evalueert deze voorwaarden en geeft aanbevelingen, zowel voor de GIBIT zelf voor toekomstige versies, voor gebruikers van de huidige versie en voor leveranciers die geconfronteerd worden met deze voorwaarden.

REGELGEVING EU Uitvoeringsbesluit (EU) 2017/759 van de Commissie van 28 april 2017 betreffende de door luchtvaartmaatschappijen te gebruiken gemeenschappelijke protocollen en dataformaten bij het doorgeven van PNR-gegevens aan passagiersinformatie-eenheden, C/2017/2743, PB L 113 van 29.4.2017.

Artikel 1 Gemeenschappelijke protocollen en ondersteunde dataformaten
1. Luchtvaartmaatschappijen maken, bij het doorgeven van PNR-gegevens aan de passagiersinformatie-eenheden van de lidstaten overeenkomstig Richtlijn (EU) 2016/681, gebruik van een van de dataformaten en doorgifteprotocollen bedoeld in de punten 1 en 2 van de bijlage bij dit besluit.
2. Indien luchtvaartmaatschappijen API-gegevens (advance passenger information) als bedoeld in artikel 8, lid 2, van Richtlijn (EU) 2016/681 niet samen met de PNR-gegevens voor dezelfde vlucht doorgeven, maken zij gebruik van het dataformaat bedoeld in punt 3 van de bijlage bij dit besluit.
3. Luchtvaartmaatschappijen die geen vluchten van of naar derde landen dan wel vluchten binnen de EU volgens een specifieke openbare dienstregeling uitvoeren en niet beschikken over de noodzakelijke infrastructuur ter ondersteuning van de in de bijlage vermelde dataformaten en doorgifteprotocollen, geven in afwijking van de leden 1 en 2 van dit artikel de PNR-gegevens door met bilateraal door de luchtvaartmaatschappij en de desbetreffende lidstaat overeen te komen elektronische middelen die voldoende waarborgen bieden wat de technische beveiligingsmaatregelen betreft.

Rechtbank Rotterdam 12 april 2017, IT 2276; IEF 16784 (ALT en ROMAR tegen Eneco) Contractsonderhandelingen Geheimhouding. Media. Geheimhouding. ALT en Romar hebben de Nigeriaanse elektriciteitsproducent 3D HiTech Systems Ltd. (hierna: 3D HiTech) bij Eneco geïntroduceerd als mogelijke koper van de Enecogen-centrale. Op het Twitter-account van 3D HiTech staat het bericht: “Our dynamic MD Engr [vertegenwoordiger 3D HiTech] at eneco Netherlands for the official signing of the MOU [Memorandum of Understanding, toevoeging rechtbank] between 3D Hitech and ENECO”" Bij het bericht zijn drie foto’s geplaatst die zijn gemaakt tijdens een eerder bezoek aan de Enecogen-centrale. De tweet is op eerste verzoek van Eneco verwijderd. Het bericht heeft circa 22 uur online gestaan. De tweet wordt door Eneco in strijd geacht met de tussen partijen geldende vertrouwelijkheid zoals opgenomen in de overeenkomst en ze trekt zich terug uit de onderhandelingen. Eneco mocht onderhandelingen met potentiele koper van de Enecogon-centrale afbreken wegens een tweet.

Conclusie AG HvJ EU 11 mei 2017, IEFbe 2170; IT 2277; ECLI:EU:C:2017:364 (Asociación Profesional Elite Taxi contre Uber Systems Spain) Use of IT tools and a smartphone application. Unfair competition. Uit het persbericht: Volgens advocaat-generaal Szpunar is het elektronische platform Uber weliswaar een innovatief concept, maar behoort het desondanks tot de vervoerssector, zodat Uber kan worden verplicht om te beschikken over de volgens het nationale recht vereiste vergunningen en licenties.