AVG en UAVG van toepassing in de zaak DPS tegen Facebook

Rechtbank Amsterdam 30 juni 2021, IT 3581; ECLI:NL:RBAMS:2021:3307 (DPS tegen Facebook) In dit vonnis in incident gaat het met name over de bevoegdheid, de ontvankelijkheid en het toepasselijke recht. Facebook heeft onder andere aangevoerd, dat DPS onvoldoende de belangen waarborgt van degenen voor wie zij zegt op te komen. Dit blijkt volgens Facebook met name uit het feit dat de stichting net is opgericht en haar eigen financiële belangen behartigt. Op dit punt overweegt de rechtbank, dat DPS weliswaar een ad hoc organisatie is, maar dat ze voldoet aan de Claimcode en dat er voldoende afstand is tussen de stichting en de financier. Verder merkt de rechtbank Facebook Nederland aan als een in Nederland gevestigde verwerkingsverantwoordelijke en verklaart de UAVG van toepassing. De incidentele vorderingen tot onbevoegdheid, aanhouding en niet-ontvankelijkheid worden afgewezen.

7.33. Als het gaat om de vraag of de Stichting voldoet aan de in artikel 80 lid 1 AVG gegeven definitie is tussen partijen in geschil of de Stichting zonder winstoogmerk opereert en of zij actief is op het gebied van gegevensbescherming. Op grond van artikel 3.3 van de statuten van de Stichting en hetgeen verder in de overwegingen 7.26 - 7.27 is overwogen, kan ervan worden uitgegaan dat de Stichting een organisatie zonder winstoogmerk is. Aan het actief zijn op het gebied van gegevensbescherming als bedoeld in artikel 80 AVG hoeven vanuit een oogpunt van effectieve uitoefening van handhavingsmogelijkheden geen hoge eisen te worden gesteld. Ook uit de considerans bij de AVG blijkt niet dat dit begrip restrictief zou moeten worden uitgelegd. De Stichting is in 2019 opgericht en haar activiteiten komen op dit moment vooral tot uitdrukking in het voeren van deze procedure. Daarnaast, zo heeft de Stichting toegelicht, heeft de Stichting een samenwerking met de Consumentenbond, voert zij overleg met andere belangenorganisaties en wordt daaraan bekendheid gegeven via de media. Gelet hierop ontplooit de Stichting daadwerkelijk activiteiten en is voldaan aan het vereiste dat de Stichting actief is op het gebied van gegevensbescherming.

8.20. Op grond van artikel 4 lid 1 UAVG zijn deze wet en de daarop berustende bepalingen van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in Nederland. Met deze omschrijving is aangesloten bij de omschrijving in de AVG en de Privacyrichtlijn. Gelet op de rechtspraak van het HvJ moet Facebook Nederland als een vestiging van Facebook Ierland en Facebook Inc. worden beschouwd (zie hetgeen hiervoor is overwogen over artikel 4 van de Privacyrichtlijn) en kan de UAVG daarom worden toegepast op dit geschil.