Beantwoording Kamervragen over persoonsgegevens bij digitale televisie en Netflix Nederland

Kamerbrief over persoonsgegevens bij digitale tv en Netflix, kenmerk 2013ZI7357.
1. Deelt u de blijdschap dat Netflix eindelijk in Nederland actief is geworden en dat het legale betaalde aanbod van audiovisuele diensten een impuls krijgt?

De komst van Netflix in Nederland heeft ervoor gezorgd dat geïnteresseerden eenvoudig en legaal toegang kunnen krijgen tot een grote collectie aan films, series en documentaires voor een vast bedrag per maand. Netflix is hiermee de eerste speler die in Nederland een dergelijk groot aanbod beschikbaar maakt. Gezien de recente aankondiging van RTL Nederland met de overname van Videoland zijn er meer partijen die zich opmaken om een “all you can watch” abonnement aan te gaan bieden.

2. Heeft u kennisgenomen van de privacyvoorwaarden van Netflix? 1) Ja.

3. Klopt het dat deze voorwaarden omschreven zouden kunnen worden als voorwaarden Amerikaanse stijl, dat wil zeggen dat in plaats van persoonsdataminimalisatie meer gebruik wordt gemaakt van een contract waarbij alle gegevens worden overgedragen en een definitie van persoonsgegevens die enkel direct tot de persoon herleidbare gegevens omvat?

Het klopt dat de “definitie van persoonsgegevens” in de privacyvoorwaarden van Netflix alleen direct tot de persoon herleidbare gegevens omvat.

4. Klopt het dat in Nederland ook andere gegevens onder persoonsgegevens vallen?

Ja. Volgens artikel 1, aanhef en onder a, van de Wet bescherming persoonsgegevens (Wbp) wordt onder een “persoonsgegeven” verstaan: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Een persoon is identificeerbaar indien hij/zij direct of indirect kan worden geïdentificeerd, bijvoorbeeld aan de hand van een identificatienummer. Bepalend is of iemands identiteit – direct of via nadere stappen - redelijkerwijs, dat wil zeggen zonder onevenredige inspanning, kan worden vastgesteld.

5. Hoe zou u gegevens over kijkgedrag kwalificeren waar misschien religieuze en seksuele voorkeuren uit vallen af te leiden?

Het gaat hier om bijzondere (gevoelige) persoonsgegevens als bedoeld in artikel 16 van de Wbp. Aan het verwerken van deze gegevens stelt de Wbp extra hoge eisen. Er geldt een strengere toestemmingseis dan bij gewone persoonsgegevens in die zin dat de uitdrukkelijke toestemming van betrokkene is vereist. Voor interactieve diensten betekent dit dat uitdrukkelijke toestemming pas aanwezig mag worden geacht als de betrokkene zijn verzoek voor een specifieke dienst nog eens middels een aparte klik heeft bevestigd (aldus blz. 67 van de Memorie van Toelichting op de Wbp).

6 Deelt u de mening dat persoonsgegevens ook een waarde hebben en dat door het opgeven van deze gegevens de echte kosten van deze dienst hoger liggen dan de aangeboden prijs?

Persoonsgegevens vertegenwoordigen inderdaad in het commerciële verkeer een zekere waarde. Het hangt echter van het specifieke geval en omstandigheden af welke waarde daaraan kan worden toegekend.

7 Klopt het dat Netflix dit enkel kan doen tot de Wet bescherming persoonsgegevens (Wbp) wordt gehandhaafd? Klopt het voorts dat er tot die tijd sprake is van een concurrentievoordeel ten opzichte van andere partijen zolang Netflix de ruimte krijgt om meer dan andere partijen in Nederland persoonsgegevens te verzamelen en door te verkopen? 8 Maakt het voor het handhaven van de Wbp nog uit dat Netflix vanuit Luxemburg opereert?

Antwoord vraag 7 en 8. De Wbp is niet van toepassing aangezien Netflix geen vestiging in Nederland heeft. Het Cbp heeft dus geen bevoegdheid om ten aanzien van Netflix handhavend op te treden. Deze onderneming valt onder de Luxemburgse privacywetgeving. De EU-privacyrichtlijn geeft een geharmoniseerd hoog niveau van gegevensbescherming. De Luxemburgse wetgeving is net als de Nederlandse Wbp een implementatie van die richtlijn. De Luxemburgse wetgeving en Nederlandse wetgeving worden geacht hetzelfde niveau van privacy te garanderen.

9 Bent u bekend met het artikel waaruit blijkt dat de stichting Kijkonderzoek meer wil weten van kijkers? 2) Ja. 10 Klopt de bewering dat Ziggo persoonsgegevens, zoals het kijkgedrag, mag doorverkopen aan derde partijen? Volstaat hier een opt-out regeling of zou hier formeel sprake moeten zijn van een opt-in regeling?

Volgens de Algemene Voorwaarden van Ziggo verstrekt dit bedrijf persoonsgegevens in beginsel niet aan derden, tenzij er een wettelijke verplichting of gerechtelijk bevel is, dit noodzakelijk is voor de dienstverlening van Ziggo of uitdrukkelijk anders is overeengekomen. Ziggo houdt geen identificeerbare persoonlijke informatie bij over het kijkgedrag, tenzij strikt noodzakelijk voor de uitvoering van de overeenkomst (zoals levering van de ‘On Demand’ of ‘TV op Bestelling’ diensten en facturering daarvan) of na uitdrukkelijke toestemming van de klant (opt-in). Wel gebruikt Ziggo deze informatie in anonieme of geaggregeerde vorm om te kunnen inventariseren en analyseren hoe en in welke mate de verschillende diensten en content worden gebruikt om dienstverlening te verbeteren.

11. Hoe verhoudt al het bovenstaande zich tot de recente uitspraak van het College bescherming persoonsgegevens inzake persoonsgegevens in smart tv’s?
De uitspraak van het Cbp onderstreept het belang van het naleven van de verplichtingen van de Wbp bij het verzamelen en bewaren van persoonsgegevens over online kijkgedrag. Gebruikers dienen heldere informatie te krijgen over het doel van de verwerking van hun persoonsgegevens en wat daar verder mee wordt gedaan. In het geval van cookies waarmee het kijkgedrag wordt vastgelegd, dient de gebruiker bovendien ondubbelzinnige toestemming te geven. Wil er sprake zijn van rechtsgeldige toestemming, dan dient er sprake te zijn van een vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.