DOSSIERS
Alle dossiers

Internet  

IT 880

Maatregelen voor de uitwisseling van IP-gegevensverkeer intrekken

HvJ EU 6 september 2012, zaak C-422/11P en C-423/11P (Prezes Urzędu Komunikacji Elektronicznej en Republiek Polen tegen Europese Commissie)

Als randvermelding. Verzoek tot nietigverklaring van de overeenkomstig artikel 7, lid 4, van richtlijn 2002/21/EG van het Europees Parlement en de Raad (PB L 108, blz. 33) vastgestelde beschikking C(2010) 1234 van de Commissie van 3 maart 2010 waarmee de Poolse regelgevende autoriteit op het gebied van elektronische communicatie en postdiensten wordt bevolen twee meegedeelde ontwerpmaatregelen inzake de nationale wholesalemarkt voor de uitwisseling van IP-gegevensverkeer (IP-transit) (zaak PL/2009/1019) en de wholesalemarkt voor IP-peering met het netwerk van Telekomunikacja Polska S.A. (TP) (zaak PL/2009/1020) in te trekken. Waarna een (afgewezen) hogere voorziening.

Hogere voorziening tegen de beschikking van het Gerecht (Zevende kamer) van 23 mei 2011, Prezes Urzędu Komunikacji Elektronicznej / Commissie (T226/10), waarbij het Gerecht niet-ontvankelijk heeft verklaard het beroep van de Prezes Urzędu Komunikacji Elektronicznej tot nietigverklaring van de overeenkomstig artikel 7, lid 4, van richtlijn 2002/21/EG van het Europees Parlement en de Raad (PB L 108, blz. 33) vastgestelde beschikking C(2010) 1234 van de Commissie van 3 maart 2010 waarmee de Poolse regelgevende autoriteit op het gebied van elektronische communicatie en postdiensten wordt bevolen, twee meegedeelde ontwerpmaatregelen inzake de nationale wholesalemarkt voor de uitwisseling van IP-gegevensverkeer (IP-transit) (zaak PL/2009/1019) en de wholesalemarkt voor IP-peering met het netwerk van Telekomunikacja Polska S.A. (TP) (zaak PL/2009/1020) in te trekken – Onjuiste uitlegging van artikel 19, derde en vierde alinea, van het Statuut van het Hof junctis artikel 53, eerste alinea, van het Statuut van het Hof, artikel 254, zesde alinea, VWEU, en artikel 113 van het Reglement voor de procesvoering – Schending van artikel 67, lid 1, VWEU juncto artikel 113 van het Reglement voor de procesvoering – Schending van artikel 5, leden 1 en 2, VEU junctis artikel 4, lid 1, VEU en artikel 113 van het Reglement voor de procesvoering – Schending van artikel 5, lid 4, VEU juncto artikel 113 van het Reglement voor de procesvoering – Ontoereikende motivering – Niet-ontvankelijkheid van het beroep in geval van vertegenwoordiging door advocaten die in dienstbetrekking zijn bij de partij.
IT 873

Per deelnameformulier en niet per speler

Conclusie A-G HvJ EU 20 september 2012, gevoegde zaken C-186/11 en  C-209/11 (Stanleybet c.s. tegen Ypourgos Oikonomias kai Oikonomikon)

In kernwoorden, Kansspelen, buitenland, internet en reclame: Artikel 49 en 56 EU-Verdrag. Is een nationale regeling waarbij, met het doel het aanbod van kansspelen te beperken, het uitsluitende recht tot de uitvoering, het beheer, de organisatie en de exploitatie van kansspelen wordt verleend aan een enkele onderneming, die de vorm heeft van een ter beurze genoteerde naamloze vennootschap, verenigbaar met de artikelen 43 en 49 EG, wanneer deze onderneming bovendien reclame maakt voor de door haar georganiseerde kansspelen, haar activiteiten uitbreidt naar het buitenland, de spelers onbelemmerd deelnemen en de maximaal toegestane inzet en winst zijn bepaald per deelnameformulier en niet per speler?

For the reasons given above, I propose that the questions referred by the Symvoulio tis Epikrateias (Greece) should be answered as follows:

–        Articles 49 and 56 TFEU must be interpreted as meaning that national legislation which grants the exclusive right to run, manage, organise and operate games of chance to a single undertaking which has the form of a public limited company and is listed on the stock exchange may be justified to the extent that that legislation actually pursues the objective of restricting the supply of games of chance or the objective of combating criminality related to gambling by channelling players into controlled systems and that it genuinely reflects a concern to attain those objectives in a consistent and systematic manner. It is for the national court to determine which of those objectives is in fact pursued by the national legislation at issue and whether that legislation genuinely meets the concern to attain that objective in a consistent and systematic manner. More particularly, in so far as the national court holds that the relevant objective of the national legislation at issue is that of restricting the supply of games of chance in Greece, that court cannot conclude that that legislation genuinely reflects a concern to attain that objective in a consistent and systematic manner if it finds that the holder of the monopoly actually pursues an expansionist policy and that the exclusive right granted to it results in an increase in the supply of games of chance rather than in a reduction. By contrast, in so far as the national court identifies the combating of criminality related to gambling by channelling players into authorised and regulated circuits as being the sole objective pursued by the national legislation at issue, a policy of expansion by the holder of the monopoly, characterised, inter alia, by the expansion of the supply of games of chance and by the advertising of those games, can only be considered as consistent to the extent that there is actually a problem of criminal and fraudulent activities on a significant scale linked to gambling in Greece which could be dealt with by the expansion of authorised and regulated activities. Moreover, the expansion of the supply of games of chance and the advertising of those games must, firstly, remain measured and strictly limited to what is necessary in order to channel consumers towards controlled gaming networks and, secondly, the supply of games of chance by the holder of the monopoly must be subject to strict control by the public authorities;

–        to the extent that, according to the findings of the national court, the national legislation at issue granting the exclusive right to run, manage, organise and operate games of chance is incompatible with Articles 49 and 56 TFEU, because it does not contribute to limiting betting activities or to channelling players into controlled systems in a systematic and consistent manner, that legislation cannot continue to apply during a transitional period.

Vragen

Is een nationale regeling waarbij, met het doel het aanbod van kansspelen te beperken, het uitsluitende recht tot de uitvoering, het beheer, de organisatie en de exploitatie van kansspelen wordt verleend aan een enkele onderneming, die de vorm heeft van een ter beurze genoteerde naamloze vennootschap, verenigbaar met de artikelen 43 en 49 EG, wanneer deze onderneming bovendien reclame maakt voor de door haar georganiseerde kansspelen, haar activiteiten uitbreidt naar het buitenland, de spelers onbelemmerd deelnemen en de maximaal toegestane inzet en winst zijn bepaald per deelnameformulier en niet per speler?

Zo neen, is een nationale regeling die als zodanig gericht is op de bestrijding van criminaliteit door de uitoefening van controle op de in de betrokken sector actieve ondernemingen om te verzekeren dat de betrokken activiteiten enkel worden uitgeoefend binnen aan deze controle onderworpen circuits, en daartoe het uitsluitende recht tot de uitvoering, het beheer, de organisatie en de exploitatie van kansspelen verleent aan een enkele onderneming, ook dan verenigbaar met de artikelen 43 en 49 EG wanneer deze verlening een ongebreidelde uitbreiding van het aanbod daarvan tot gevolg heeft? Of dient, teneinde de betrokken beperking als ter verwezenlijking van het doel van bestrijding van de criminaliteit geschikt te kunnen beschouwen, de uitbreiding van het aanbod in ieder geval gecontroleerd te zijn, zodat zij binnen de grenzen blijft van hetgeen ter bereiking van dat doel noodzakelijk is? Indien de uitbreiding van het aanbod hoe dan ook gecontroleerd dient te worden, kan dan van een gecontroleerde uitbreiding worden gesproken wanneer een uitsluitend recht in de betrokken sector wordt verleend aan een lichaam met de in de eerste prejudiciële vraag vermelde kenmerken? En tenslotte, indien de verlening van genoemd uitsluitend recht geacht wordt te leiden tot een gecontroleerde uitbreiding van het kansspelaanbod, gaat de verlening ervan aan een enkele onderneming dan verder dan noodzakelijk is, in die zin dat hetzelfde doel eveneens op vruchtbare wijze kan worden gediend door de verlening van dat recht aan meer dan één onderneming?

Indien het antwoord op de twee voorgaande prejudiciële vragen zou luiden dat de onderhavige litigieuze nationale bepalingen inzake de verlening van een uitsluitend recht op de uitvoering, het beheer, de organisatie en de exploitatie van kansspelen niet verenigbaar is met de artikelen 43 en 49 EG: a) is het dan in het licht van de genoemde bepalingen van het Verdrag aanvaardbaar dat de nationale autoriteiten gedurende een overgangsperiode die noodzakelijk is om met het Verdrag verenigbare regels vast te stellen, niet beslissen op aanvragen voor de uitoefening van de activiteiten in kwestie die worden ingediend door rechtmatig in andere lidstaten gevestigde personen? b) Zo ja, op grond van welke criteria wordt dan de duur van deze overgangsperiode vastgesteld? c) Indien geen overgangsperiode is toegestaan, op grond van welke criteria moeten de desbetreffende aanvragen dan door de nationale autoriteiten worden beoordeeld?

 

IT 871

Kern van ITenRecht, actualiteitenbijeenkomst: UsedSoft, IT-aanbestedingsrecht en cookiewet

Holiday Inn, Amsterdam, donderdag 18 oktober van 12.00 tot 15.15 uur.

Tijdens deze bijeenkomst zullen drie sprekers, Polo van der Putt, Walter van Holst en Wouter Seinen, belangrijke jurisprudentie en actualiteiten de revue laten passeren.

Aan bod komen de het HvJ EU-arrest UsedSoft, relevante ontwikkelingen in de IT-aanbestedingsjurisprudentie, de stand van zaken in de praktijk, best practices en wet- en regelgeving in het aanbestedingsrecht en privacy, waaronder de cookiewet.

In 3 uur bent u volledig op de hoogte over de actuele ontwikkelingen in de IT-rechtspraak en IT-aanbestedingsrecht.

Kosten
Deelname € 325,- per persoon (excl. BTW).
Sponsors van onze communities betalen €285 (excl. BTW)

Hier aanmelden

IT 867

Hyperlinken naaktfoto's Playboy onder omstandigheden niet toegestaan

Rechtbank Amsterdam 12 september 2012, LJN BX7043 (Sanoma Media, Playboy en Britt Dekker tegen GeenStijl Media) - persbericht

Eerder gepubliceerd als IEF 11743. Uitspraak ingezonden door Christiaan Alberdingk Thijm en Vita Zwaan, SOLV.

Auteursrecht. Hyperlinken naar naaktfoto's Playboy niet toegestaan. Interventie, nieuw publiek, winstoogmerk. Beroep op artikel 10 EVRM verworpen. Portretrecht.

Op 27 oktober 2011 stond op Geenstijl.nl een bericht over het uitlekken van de foto's onder de kop "uitgelekt! Naaktfoto's Britt Dekker", de lezer wordt door middel van een hyperlink doorgeleid naar een zip-bestand op een Australische website Filefactory.com. Op 7 en 17 november werden nogmaals hyperlinks naar de fotoreportage toegevoegd. De foto's werden in het decembernummer 2011 gepubliceerd.

Voor openbaarmaking is van belang of er sprake is van een interventie, een (nieuw) publiek en winstoogmerk.

4.11 (...) Zonder die interventie zou het publiek geen toegang tot de fotoreportage hebben gehad. Zowel uit de kop (Fucking uitgelekt) als uit de tekst van het bericht op Geenstijl.nl op 27 oktober 2011 (En dan nu het linkje met pics waar u op zat te wachten. Wie het eerste fapt, die het eerst komt. HIERRR.) is af te leiden dat GeenStijl een dergelijke interventie ook beoogde.

Zelfs al zou vast komen te staan dat de tip afkomstig is van een IP-adres dat toebehoort aan Sanoma dan kan dit verweer niet baten. Dit is voor Geenstijl immers geen vrijbrief om tot openbaarmaking over te gaan. Er is sprake van een nieuw publiek, aangezien deze fotoreportage op een paar foto's na nog niet was gepubliceerd of op andere wijze was ontsloten. Door het plaatsen van de hyperlink kon een vrij grote en onbepaalde kring van personen kennis nemen van de fotoreportage. Door het plaatsen van de hyperlink heeft GeenStijl onmiskenbaar bedoeld om bezoekers naar de website te trekken en vast groep bezoekers te houden. Het plaatsen van de hyperlink door GeenStijl dient dan ook een winstoogmerk

Dat Dekker zelf met een twitterbericht de aandacht op de inmiddels op een Mexicaanse website te vinden fotoreportage heeft gevestigd, doet niets af aan de inbreuk op de persoonlijke levenssfeer. Het wordt GeenStijl verboden inbreuk te maken op de auteursrechten van Sanoma door zonder toestemming fotomateriaal te plaatsen en de fotoreportage via hyperlinks te openbaren.

Interventie
4.21. In geval van inbreuk op auteursrecht is alleen in zeer uitzonderlijke gevallen voor een geslaagd beroep op artikel 10 lid 2 EVRM. De wetgever heeft binnen de Auteurswet immers al een afweging gemaakt tussen vrije toegang tot informatie enerzijds en bescherming van informatie anderzijds. Om tegemoet te komen aan het informatierecht heeft de wetgever in de Auteurswet allerlei uitzonderingen op het auteursrecht opgenomen, bijvoorbeeld het citaatrecht, de parodie-exceptie en de onderwijsexceptie. Alleen in zeer uitzonderlijke omstandigheden kan aanleiding worden gevonden voor het verleggen van de reeds in de Auteurswet verdisconteerde grenzen met een beroep op buiten het auteursrecht zelf gelegen correcties, zoals de informatievrijheid. GeenStijl heeft onvoldoende gesteld om te kunnen aannemen dat in dit geval van zeer uitzonderlijke omstandigheden sprake is.

Portretrecht
4.29 Het stond GeenStijl in beginsel vrij om via GeenStijl.nl het bericht te publiceren dat de fotoreportage van Dekker reeds vóór publicatie in Playboy was uitgelekt. GeenStijl heeft onvoldoende gesteld om duidelijk te maken dat het daarbij noodzakelijk was om via de hyperlink, de gehele fotoreportage toegankelijk te maken. GeenStijl heeft aangevoerd dat haar berichtgeving over het uitlekken van de fotoreportage voor bezoekers van GeenStijl.nl verifieerbaar moet zijn en dat daarin de rechtvaardiging voor openbaarmaking van de gehele fotoreportage is te vinden. (...) Het betoog van GeenStijl, hierop neerkomend dat zij door middel van de hyperlink de juistheid van het bericht heeft willen aantonen, is bovendien niet op één lijn te stellen met de tekst van het bericht waarin de hyperlink was opgenomen. (...) Uit die tekst blijkt niet dat GeenStijl met de hyperlink bewijs wilde leveren voor de juistheid van het bericht, maar veeleer dat zij door het toegankelijk maken van de gehele fotoreportage via de hyperlink de bezoekers van Geenstijl.nl entertainment heeft willen bieden.

Tegen deze achtergrond bezien dient de weging van de wederzijdse belangen daarom in het voordeel van Dekker uit te vallen. Daaruit volgt dat de openbaarmaking door GeenStijl een schending van het portretrecht van Dekker oplevert.

4.30. Dat Dekker zelf met een twitterbericht de aandacht op de inmiddels op een Mexicaanse website te vinden fotoreportage heeft gevestigd, doet aan het voorgaande niets af. Voor zover GeenStijl daarmee betoogt dat er sprake is van eigen schuld aan de zijde van Dekker, zal dat bij de beoordeling van de schade aan de orde kunnen komen.

Lees de grosse hier zaaknr. 507119 / HA ZA 11-2896, LJN BX7043

IT 865

Juridische status van virtuele objecten in online games

F.J. van Eeckhoutte, Juridische status van virtuele objecten in online games, ITenRecht IT 865.

Een bijdrage ingezonden door Filip Van Eeckhoutte, Van Eeckhoutte advocaten.

Aanleiding voor mijn gedachten te dezen was een artikel in het Advocatenblad. In het artikel werd verdedigd dat de Hoge Raad (HR) met zijn arrest over de diefstal van virtuele spelobjecten de plank had misgeslagen. De HR heeft namelijk geoordeeld dat virtuele objecten uit het online computerspel Runescape, i.c. een virtueel zwaard en amulet, ‘goederen’ zijn in de zin van artikel 310 WvSr (diefstal) en dus een diefstal van virtuele goederen mogelijk is.

Het wierp bij mij, als plichtplegende vader van een computerspelfreak van veertien, de vraag op of mijn zoon zich onbewust blootstelt aan strafrechtelijke of – erger nog – civielrechtelijke aansprakelijkheden. Hij runt immers het onder tieners wereldvermaarde spel Minecraft op een eigen server, ’t is te zeggen: mijn webserver die bij mij thuis draait. Met andere woorden, mijn zoon is de spelbeheerder, ik ben de server-eigenaar en het Zweedse bedrijf Mojang AB de eigenaar en maker van Minecraft.
(...)

Inhoudsopgave:
Inleiding
1. Virtuele objecten in het strafrecht
2. Virtuele objecten in het burgerlijk recht
2.1 Virtuele objecten als zaken
2.2 Virtuele objecten zijn vermogensrechten
2.3 Vermogensrechten sui generis
2.4 Virtuele objecten zijn auteursrechtelijk beschermde werken
3. Aansprakelijkheid uit hoofde van onrechtmatige daad
4. Aansprakelijkheid uit hoofde van misbruik van recht
5. Spelvoorwaarden
6. Conclusie

IT 850

Nederlandse consultatie nieuwe internetnamen van start

Het ministerie van Economische Zaken, Landbouw & Innovatie (El&I) biedt bedrijven, organisaties en particulieren de mogelijkheid om tot en met 21 september 2012 te reageren op de voorgenomen uitbreiding van het internet met 1.930 nieuwe topleveldomeinnamen (TLDs), zoals .overheidnl, .sport,.love, .media, .amsterdam en .bank.

ICANN
ICANN (Internet Corporation for Assigned Names and Numbers), de organisatie die wereldwijd internetadressen uitgeeft, heeft besloten het aantal TLDs drastisch uit te breiden. Doel hiervan is internetgebruikers meer keus en nieuwe mogelijkheden voor innovatie te bieden.

Meer keuzevrijheid, meer concurrentie
'Met de uitbreiding van nieuwe domeinnamen komt er meer keuzevrijheid en concurrentie, naast nieuwe mogelijkheden voor innovatie en betere zichtbaarheid op het internet. Zo verwacht de gemeente Amsterdam dat het .amsterdam-domein veel toegevoegde waarde zal hebben voor ondernemingen en instellingen in de stad. En voor bedrijven geldt als voordeel dat de nieuwe domeinnamen hoger uitkomen in de zoekmachines', aldus minister Verhagen.

IT 846

Kamerbrief Dorifel-computervirus

Brief van de Minister van Veiligheid en Justitie, Kamerstukken II, 2011-2012, 26 643, nr. 251.

Integraal overgenomen uit  de brief: Naar aanleiding van het verzoek van het lid Gesthuizen (SP) om geïnformeerd te worden over het Dorifelvirus, wil ik u, mede namens de minister van Binnenlandse Zaken en Koninkrijksrelaties, met deze brief informeren over de stand van zaken omtrent dit virus. Het gaat hierbij om de karakteristieken en werkwijze van het virus en de recente activiteiten van het Nationaal Cyber Security Centrum (NCSC) om dit virus te bestrijden.

Karakteristieken van het Dorifel-computervirus

Een computervirus, zoals het Dorifel- computervirus, is een vorm van schadelijke software (malware). Het is een computerprogramma dat zich in een systeem kan nestelen met als doel schade aan te richten, in dit geval door office documenten aan te passen. Het Dorifel virus heeft zich in eerste instantie verspreid via systemen die al in een eerder stadium geïnfecteerd zijn met een variant van een ander virus, het zogenaamde Citadel virus, dat op zijn beurt weer een variant op het Zeus virus is.

Computers geïnfecteerd met het Citadel virus maken onderdeel uit van een Citadel botnet. Met dit Citadel botnet kan actief malware zoals Dorifel worden verspreid. Een botnet is een verzameling van geïnfecteerde computers van nietsvermoedende slachtoffers, dat centraal bestuurd kan worden door criminelen en de infrastructuur vormt voor veel vormen van cybercriminaliteit. Dit Citadel botnet heeft nu bijvoorbeeld de instructie gekregen om het Dorifel virus te downloaden.
Het Dorifel virus kan zich los van Citadel verder verspreiden via besmette documenten, bijvoorbeeld gedeeld via netwerkschijven of e-mail, waardoor ook systemen die geen Citadel besmetting hebben geïnfecteerd kunnen raken. De inhoud van de originele bestanden wordt door het virus veranderd waardoor deze bestanden niet meer leesbaar zijn. De inhoud van de originele bestanden wordt door het virus versleuteld, maar niet vernietigd. Vervolgens worden andere gebruikers die het getroffen document openen ook geïnfecteerd met het Dorifel virus. Zo kan het virus zich verspreiden in omgevingen waar gezamenlijk gewerkt wordt aan documenten, zoals overheids- en bedrijfsnetwerken. Op dit moment is er nog geen andere activiteit waargenomen. Of en wat voor activiteiten het virus verder kan ontplooien wordt verder onderzocht.

Stand van zaken

Sinds de eerste meldingen bestrijdt het Nationaal Cyber Security Centrum (NCSC) het Dorifel virus, de gerelateerde malware en de gebruikte infrastructuren (het Citadel botnet) voor de verspreiding hiervan.
Het Dorifelvirus is voor het eerst op dinsdag 7 augustus jl. verspreid. Op woensdagmiddag 8 augustus jl. heeft het NCSC de eerste meldingen van dit virus binnen gekregen via verschillende private- en overheidspartijen. Deze relatief late meldingen houden verband met het feit dat de infectie pas actief wordt na een herstart van het computersysteem. In reactie op de eerste meldingen van het virus heeft het NCSC een uitgebreid onderzoek gestart om de karakteristieken van het virus in kaart te brengen en meer inzicht te krijgen in de verspreidingsgraad van de malware en de mate waarin organisaties zijn getroffen. Naar aanleiding van de meldingen van het Dorifelvirus heeft het NCSC op woensdag 8 augustus een waarschuwing uitgestuurd binnen de overheid en richting de vitale sectoren. Daarnaast zijn ook de aangesloten partijen binnen het NCSC geïnformeerd. Het blijkt dat naast de overheid ook bedrijven zijn getroffen door het Dorifelvirus. Toen verdere verspreiding zichtbaar werd is ook actief via de media gecommuniceerd.
Vanaf woensdag 8 augustus zijn in ieder geval 30 instellingen waaronder gemeenten, bedrijven en universiteiten getroffen door het Dorifelvirus. Voor wat betreft de Rijksoverheid hebben de ministeries aan de RijksCIO gerapporteerd dat besmetting is opgetreden bij het Rijksinstituut voor Volksgezondheid en Milieu (RIVM, twee PC’s), het Koninklijk Meteorologisch Instituut (KNMI, 3 PC’s), het ministerie van Onderwijs, Cultuur en Wetenschappen (OCW, 6 PC’s), het ministerie van Economische Zaken, Landbouw en Innovatie (EL&I, 10 PC’s en twee servers) en op één PC op het separate studentennetwerk van de Nederlandse Defensie Academie (NLDA). Genoemde organisaties geven aan dat de besmetting is bestreden, dat besmette bestanden zijn geïsoleerd en worden geschoond en dat bedrijfscontinuïteit van de organisaties niet in het geding is geweest. Hoewel niet uit te sluiten, zijn er geen aanwijzingen dat het virus zich via de websites van betroffen organisaties verder heeft verspreid en dat er persoonsgegevens van burgers zijn gelekt. Er is voorts geconstateerd dat er vanuit een systeem van de Kustwacht contact is geweest met een internetmachine welke het virus verspreidde maar van een besmetting is vooralsnog geen sprake. Dit Kustwacht systeem is in quarantaine genomen en uit voorzorg opgeschoond.
Daarnaast is uitgebreid in de media aan de orde geweest dat dienstverlening bij een aantal gemeenten is getroffen. De verspreiding van het Dorifelvirus heeft een impact op de bedrijfsvoering van deze organisaties gehad. Dit heeft op lokaal niveau in een aantal gevallen geleid tot de tijdelijke stoplegging van de uitvoering van verschillende publieke taken om het virus te verwijderen.
Op dit moment is nog een aantal van de getroffen instellingen bezig met het verwijderen van het virus van de eigen systemen en bestanden. Sinds vrijdagochtend 10 augustus zijn er bij het NCSC geen nieuwe meldingen meer binnengekomen. Daar het Dorifelvirus pas geactiveerd wordt bij het opstarten van systemen is het niet uit te sluiten dat het Dorifelvirus zich komende weken nog zal manifesteren.
Momenteel wordt samen met verschillende onderzoekspartijen de werking van het virus bekeken. Het onderzoek richt zich nu voornamelijk op de omvangrijke internationale infrastructuur die is gebruikt om Dorifel te verspreiden (het Citadel botnet). Er wordt actief opgetreden om de resterende dreiging die uitgaat van deze infrastructuur, en daarop gefaciliteerde malware, weg te nemen en de criminele operatie te verstoren. Te nemen maatregelen worden geïnventariseerd en gedeeld om het virus te bestrijden. De IP-adressen die betrokken zijn bij verspreiding van het Dorifel virus zijn op verzoek van het NCSC, met medewerking van Internet Service Providers onbereikbaar gemaakt. Tevens zijn het Openbaar Ministerie en Politie begonnen met een strafrechtelijk onderzoek naar de dader(s) achter dit netwerk. Recent zijn in de media berichten verschenen dat ook cliënten van banken getroffen zijn door het Citadel botnet waarlangs ook het Dorifelvirus is verspreid. Op basis van het huidige inzicht van het NCSC betreft het de computers van enkele honderden cliënten. In overleg met het NCSC zullen de banken hun getroffen cliënten actief benaderen.
NCSC

Het NCSC werkt samen met zijn publieke- en private partners aan de bestrijding van de malware en de ondersteuning van getroffen instanties. Op de websites NCSC.nl en waarschuwingsdienst.nl plaatst het NCSC informatie en beveiligingsadviezen om besmetting te voorkomen en over hoe het virus verwijderd kan worden.
Het NCSC heeft zich sinds de eerste melding van het Dorifelvirus gericht op:
1. Het inzichtelijk krijgen van de oorsprong en werking van de malware;
2. Meer informatie verkrijgen over de verspreiding van de malware;
3. Het coördineren van activiteiten en het bieden van handelingsperspectief om de malware te bestrijden;
4. Het actief nemen van beschermingsmaatregelen voor het onschadelijk maken van onderliggende command en control structuren (bijvoorbeeld, het onbereikbaar laten maken van IP-adressen door Internet Service Providers).
Tot slot

De komende periode blijft mijn ministerie zich richten op het onderzoek naar de aard en omvang van dit virus. Het NCSC werkt hiertoe intensief samen met de getroffen organisaties, bedrijven en personen uit de cyber security gemeenschap. Wanneer uit dit onderzoek relevante conclusies kunnen worden getrokken, zal ik uw Kamer hierover informeren.
Als laatste kondig ik u aan dat ik op korte termijn mijn toezegging gestand zal doen en u de uitkomst van mijn inventarisatie naar noodzakelijke nieuwe strafrechtelijke opsporingsbevoegdheden op het internet in het algemeen zal toezenden. Doel van deze nieuwe wetgeving is het juridisch kader voor de opsporing en vervolging van cybercrime meer toe te snijden op de door de diensten, die zijn belast met de opsporing en vervolging van cybercrime, gesignaleerde behoeften.
De minister van Veiligheid en Justitie,
I. W. Opstelten

IT 841

Vier maal antwoord op vragen over netneutraliteit

Antwoord op vragen over netneutraliteit, Aanhangsel Handelingen II 2011/12, 3026.
Antwoord op vragen over het voorstel van Europese telecombedrijven om online dienstverleners mee te laten betalen aan de kosten voor internetverkeer, AH II 3025.
Antwoord op vragen over de OPTA-kritiek op netneutraliteit in Nederland, AH II 3024.
Antwoord op vragen over de plannen van Europese telco’s om de netneutraliteit te schaden, AH II 3023.

Uit AH II, 3024 Hoe verhoudt uw mening over netneutraliteit zich tot suggesties van de OPTA dat de Nederlandse ‘Alleingang’ niet proportioneel is en niet perse het welzijn en de keuze van Nederlandse consumenten maximeert?

Antwoord
Nederland heeft als eerste Europese land er voor gekozen netneutraliteit bij wet te borgen, waar Eurocommissaris Kroes vooralsnog lijkt te vertrouwen op marktwerking om het ongewenst blokkeren of vertragen van internetdiensten terug te dringen. Ik heb daar minder vertrouwen in omdat mijn inziens de prikkels in de markt verkeerd liggen. Dat onbeperkte toegang tot het gehele internet grote maatschappelijke en economische meerwaarde heeft, is voor de aanbieder van een internettoegangsdienst economisch niet relevant. Van een aanbieder van internettoegangsdiensten kan daarom niet worden verwacht dat hij uit eigen beweging diensten doorgeeft die zijn eigen verdienmodel beconcurreren.

Uit AH II, 3026: Deelt u de kritiek van Eurocommissaris Kroes op de Nederlandse implementatie van netneutraliteit zoals verwoord in haar weblog: «But I do not propose to force each and every operator to provide full Internet: it is for consumers to vote with their feet.»?

Antwoord
Nee, die kritiek deel ik niet.

Ten eerste haar punt over variatie in het aanbod van internettoegang. Ik vind het ook goed als consumenten kunnen kiezen tussen verschillende abonnementsvormen. Die ruimte biedt onze wet waarin netneutraliteit is voorgeschreven ook. Zo kunnen verschillende abonnementsvormen worden aangeboden in relatie tot het verbruik
door de consument, zoals de hoeveelheid verbruikte data, of de geboden kwaliteit, zoals de bandbreedte. De wet biedt echter geen ruimte voor abonnementsvormen waarbij een aanbieder van internettoegang bepaalde diensten blokkeert, omdat die concurreren met zijn eigen diensten. Ik vind het uitgangspunt van netneutraliteit met inachtneming van de resterende mogelijkheid om verschillende abonnementsvormen aan te bieden belangrijker dan de beschikbaarheid van abonnementen waarbij Voice over IP wordt geblokkeerd. Ten tweede stelt Eurocommissaris Kroes dat zij vertrouwt op marktwerking om onwenselijke praktijken uit te bannen. Ik heb daar minder vertrouwen in, omdat mijn inziens de prikkels in de markt verkeerd liggen. Dat onbeperkte toegang tot het gehele internet grote maatschappelijke en economische meerwaarde heeft, is voor de individuele aanbieder van een internettoegangsdienst economisch niet relevant.

Van een aanbieder van internettoegangsdiensten kan daarom niet worden verwacht dat hij uit eigen beweging diensten doorgeeft die concurreren met zijn eigen verdienmodel. [red. navolgende deel wordt ook herhaald in AH II, 3024] De situatie zoals die zich vorig jaar in Nederland voordeed illustreert dit. De grootste mobiele aanbieders kondigden aan bepaalde concurrerende diensten alleen nog toe te staan in duurdere abonnementen. Daarmee kwam de mogelijkheid voor consumenten om te “stemmen met hun voeten” onder druk te staan. Ik heb daarom onvoldoende vertrouwen dat marktwerking de grote belangen die op het spel staan borgt. En die belangen zijn te groot om daar een risico te lopen. In de eerste plaats denk ik aan de vrijheid van meningsuiting en de ontvangstvrijheid: burgers mogen op internet in hun uitingsvrijheid en toegang tot informatie niet worden beperkt door keuzes van hun internetprovider. Ten tweede aan keuzevrijheid: consumenten moeten zelf kunnen bepalen welke diensten ze gebruiken via hun internetverbinding. Ten derde zorgt een open internet voor een platform waarover aanbieders van toepassingen en applicaties zonder belemmering hun diensten kunnen aanbieden, zonder daarbij afhankelijk te zijn van de toestemming van een aanbieder van internettoegang. De laagdrempeligheid om diensten te ontwikkelen en het (daardoor) grote aantal potentiële aanbieders zorgt ervoor dat elke klant een toepassing kan vinden die bij hem of haar past. Niet alleen de internettoegang als zodanig, maar met name ook de algemene beschikbaarheid van diensten en toepassingen vormen een meerwaarde voor economie en maatschappij.

Uit AH II 3023: Hoe staat u tegenover het voorstel van Europese Telco’s verenigd in ETNO (European Telecommunications Network Operators) om een A-internet en een B-internet op te zetten?

Antwoord: Het voorstel zoals gedaan door ETNO is pas recent ingediend en zeer globaal. Mij is niet bekend in hoeverre dit een puur ETNO (vereniging met name bestaande uit incumbents) gedreven voorstel is of dat er een bredere behoefte in de markt bestaat voor een dergelijk voorstel en in hoeverre het voorstel praktisch realiseerbaar is. Aldus geef ik op basis van beperkte informatie een eerste appreciatie. De kern van het voorstel van ETNO lijkt dat zij een verrekeningssystematiek wil introduceren waarin aanbieders die internettoegang leveren aan eindgebruikers een vergoeding krijgen van aanbieders van diensten en toepassingen voor op hun (de aanbieders van internettoegang) netwerk afgeleverd dataverkeer.

Uit AH II 3025 Deelt u mijn mening dat het voorstel van de European Telecommunications Network Operators Association (ETNO) een forse aantasting is van de in Nederland bij wet vastgelegde netneutraliteit, omdat de doorgifte van een website of internetdienst afhankelijk wordt van de vraag of deze bereid is te betalen voor het gegenereerde internetverkeer? Krijgen telecombedrijven zo geen vrijbrief om bepaalde websites en diensten te blokkeren? Zo nee, waarom niet? Kunt u dit toelichten?

Antwoord
ETNO lijkt met haar voorstel een verrekeningssystematiek te willen introduceren waarin aanbieders die internettoegang leveren aan eindgebruikers een vergoeding krijgen van aanbieders van diensten en toepassingen voor op hun (de aanbieders van internettoegang) netwerk afgeleverd dataverkeer. Dat betekent dat de partij die data verzendt, de partij die de data via zijn netwerk naar de eindgebruiker transporteert een afgiftetarief betaalt. Als de verzendende partij niet betaalt, zal de door hem verzonden data niet worden doorgegeven. Dit conflicteert met de in Nederland bij wet vastgelegde netneutraliteit (artikel 7.4a Telecommunicatiewet), waaruit volgt dat een aanbieder van internettoegang geen verkeer mag
blokkeren of belemmeren op grond van het feit dat de partij die het verkeer verzendt geen afgiftetarief wil betalen.

IT 840

Rijksoverheid miskent dat zij gehouden is aan de cookiewet

Een bijdrage van Wouter Dammers, ICTRecht

Naar aanleiding van het onderzoek van ICTRecht in samenwerking met WUA! meldt Webwereld vandaag dat Rijksoverheid.nl third party analytics cookies plaatst (van NedStat), maar dat zij niet voldoet aan de cookiewet. De Rijksoverheid zou in een reactie hebben laten weten dat zij cookies gebruikt “om kwantitatieve en anonieme gegevens over het gebruik van de website te verzamelen en zo de website nu en in de toekomst beter te maken en niet voor commerciële doeleinden.” De cookiewet zou volgens Rijksoverheid ruimte bieden aan cookies die bedoeld zijn om de werking en communicatie van een website mogelijk te maken. Een melding met informatie welke cookies door welke partijen worden geplaatst, en voor welke doeleinden ze worden gebruikt zou daarom – net als toestemming – niet zijn vereist. Deze beweringen slaan nergens op en de website Rijksoverheid.nl is evident in overtreding.

Wat Rijksoverheid wel – heel netjes – doet is een gedetailleerde uitleg geven over welke cookies waarom worden gebruikt. Zij doet dit echter in een cookieverklaring, te vinden in de footer op haar website. Een duidelijke melding met de vereiste informatie en het verkrijgen van toestemming vóórdat de NedStat cookies worden geplaatst, zoals de cookiewet vereist, ontbreekt.

Het Ministerie van Algemene Zaken, het departement dat ook Rijksoverheid.nl beheert, meent dat dit overbodig is en niet zou zijn vereist voor Rijksoverheid.nl omdat het cookie noodzakelijk zou zijn voor de werking en communicatie van de website en omdat de cookies niet voor commerciële doeleinden worden gebruikt.

En daarmee slaan ze compleet de plank mis, zoals ik ook op Webwereld laat weten:

“Hun lezing is onjuist: iedere site die cookies plaatst, ongeacht of deze commercieel of niet-commercieel van aard zijn, moet voldoen aan de cookiewet – dus ook Rijksoverheid.nl."(...) “Enkel en alleen wanneer de cookies als “functionele cookies” kunnen worden aangemerkt, zijn de regels niet van toepassing. Van een “functionele cookie” is sprake wanneer deze uitsluitend wordt geplaatst om communicatie mogelijk te maken via internet, of om een door de gebruiker gevraagde dienst te verlenen waarvoor de opslag van de cookie strikt noodzakelijk is. Het gebruik van NedStat – een third party analytics dienst – valt niet aan te merken als een functionele cookie”.

Ik wijs daarbij ook op de uitleg van waakhond OPTA die toeziet op naleving van de omstreden Nederlandse cookiewet. OPTA schrijft namelijk: “Een cookie dat gebruikt wordt om webstatistieken bij te houden, zoals bijvoorbeeld een Google Analytics cookie, is niet noodzakelijk voor het uitvoeren van communicatie of strikt noodzakelijk voor het leveren van een door een gebruiker gevraagde dienst.”

En dus concludeer ik dat Rijksoverheid.nl de cookiewet overtreedt door het niet tonen van een melding en het ontbreken van een opt-in.

Lees hier het bericht.

IT 838

Verwijzen naar website voor algemene voorwaarden

Rechtbank 's-Hertogenbosch 1 augustus 2012, LJN BX3380 (Nexpak Holdings LLC tegen Technicolor Polska SP. Z.O.O.)

Internationaal bevoegdheidsincident. Algemene voorwaarden via internet bij niet digitaal tot stand gekomen overeenkomst.

Nexpak B.V., een Nederlandse dochtermaatschappij van Nexpak Holdings, heeft voor faillissement al haar toekomstige vorderingen verpand aan Nexpak Holdings, zo ook de vordering op Technicolor Polska. Nexpak Holdings heeft haar stil pandrecht openbaar gemaakt aan Technicolor Polska en haar tot betaling aangesproken. Technicolor Polska weigert echter te betalen nu Nexpak B.V. failliet verklaard is.

De rechtbank oordeelt met betrekking tot het feit of de wederpartij op passende wijze van de algemene voorwaarden heeft kunnen kennis nemen door een verwijzing op een orderbevestiging naar een website waar de algemene voorwaarden kunnen worden geraadpleegd of gedownload, afhangt van een aantal omstandigheden. Met name de wijze van totstandkoming van de overeenkomst. Indien de overeenkomst niet digitaal tot stand is gekomen, mag de gebruiker van algemene voorwaarden er niet zonder meer vanuit gaan dat de wederpartij op eenvoudige wijze toegang heeft tot het internet en de website van de gebruiker. De Nederlandse rechter komt geen rechtsmacht tot op grond van artikel 5 lid 1 sub a EEX-Vo. Vast staat dat de door Technicolor Polska van Nexpak B.V. gekochte goederen zijn geleverd in Polen.

De rechtbank verklaart zich onbevoegd van de vordering in de hoofdzaak kennis te nemen. In de hoofdzaak veroordeelt zij Nexpak Holdings in de proceskosten.

Verwijzing naar website 3.10. De rechtbank deelt het oordeel van het BGH dat uit het systeem van het Weens Koopverdrag volgt dat de wederpartij van de gebruiker van algemene voorwaarden de mogelijkheid moet hebben op passende wijze van de algemene voorwaarden kennis te nemen en dat het aan de gebruiker van de algemene voorwaarden is om de algemene voorwaarden aan de wederpartij toe te zenden of anderszins toegankelijk te maken. Aan dit vereiste is niet voldaan met de mededeling op orderbevestigingen dat de algemene voorwaarden zijn gedeponeerd bij de Kamer van Koophandel en dat deze op verzoek zullen worden toegezonden. Of de wederpartij op passende wijze van de algemene voorwaarden heeft kunnen kennis nemen door een verwijzing op een orderbevestiging naar een website waar de algemene voorwaarden kunnen worden geraadpleegd of gedownload, hangt naar het oordeel van de rechtbank af van een aantal omstandigheden, waaronder met name de wijze van totstandkoming van de overeenkomst (schriftelijk, digitaal of anderszins). Indien de overeenkomst niet digitaal is tot stand gekomen, mag de gebruiker van algemene voorwaarden er niet zonder meer van uitgaan dat de wederpartij op eenvoudige wijze toegang heeft tot het internet en tot de website van de gebruiker, te minder indien de wederpartij is gevestigd in een land waarin internetgebruik nog minder gangbaar is. De wederpartij mag verwachten dat de algemene voorwaarden op de website van de gebruiker in een voor hem begrijpelijke taal, te weten zijn eigen taal of de taal waarin partijen met elkaar hebben gecorrespondeerd, duidelijk en zonder omwegen worden aangeboden.

Bevoegdheid rechtbank 3.12. De Nederlandse rechter komt, anders dan Nexpak Holdings stelt, evenmin rechtsmacht toe op grond van artikel 5 lid 1 sub a EEX-Vo. Nog afgezien van het feit dat in de wellicht van toepassing zijnde algemene voorwaarden van Technicolor Polska een forumkeuze beding is opgenomen waarbij de Franse rechter als exclusief bevoegde rechter is aangewezen, geldt dat overeenkomstig het bepaalde in artikel 5 EEX-Vo in geval van koop en verkoop van roerende lichamelijke zaken de plaats waar de zaken volgens de overeenkomst werden of hadden moeten worden geleverd, wordt beschouwd als de plaats waar de verbintenis die aan de eis ten grondslag ligt is uitgevoerd of moet worden uitgevoerd. Als onweersproken staat vast dat de door Technicolor Polska van Nexpak B.V. gekochte goederen zijn geleverd in Polen.

3.13. Gelet op het hiervoor overwogene zal de rechtbank zich onbevoegd verklaren om kennis te nemen van het geschil in de hoofdzaak. Nexpak Holdings zal als de in het ongelijk gestelde partij worden veroordeeld in de kosten van de procedure in het incident.

Op andere blogs:
Dirkzwagerieit (Niet te snel verwijzen naar algemene voorwaarden op Internet bij toepasselijkheid Weens Koopverdrag)
Nederlands Juridisch Dagblad (Weens Koopverdrag. Volstaat verwijzing op orderbevestigingen naar algemene voorwaarden op website?)