(On)rechtmatige registratie  

Rb. Amsterdam 9 juni 2026, IT 5450; ECLI:NL:RBAMS:2026:5770 ([eiser] tegen de korpschef van de Politie). In deze zaak oordeelt de bestuursrechter dat gegevens die formeel betrekking hebben op een rechtspersoon toch politiegegevens over een natuurlijke persoon kunnen zijn wanneer zij direct met die persoon verband houden en tot hem herleidbaar zijn. [eiser], eigenaar van een horecabedrijf, verzocht de korpschef op grond van art. 28 Wpg om verwijdering van een passage uit een door de Dienst Regionale Informatie Organisatie opgestelde persoonsscreening ten behoeve van een Drank- en Horecavergunning. In die passage stond dat bij zijn bedrijf tijdens een observatie was gezien dat pakketjes aan een taxichauffeur werden overgedragen, waarna deze chauffeur werd aangehouden wegens handel in verdovende middelen. Volgens [eiser] had deze observatie niet plaatsgevonden. De korpschef wees het verzoek af omdat de passage volgens hem betrekking had op het bedrijf als rechtspersoon en niet op [eiser] als natuurlijke persoon, zodat geen sprake zou zijn van [eiser] betreffende politiegegevens waarop art. 28 Wpg van toepassing is. 

HvJ EU 4 juni 2026, IT 5435; ECLI:EU:C:2026:449 (Darashev). In deze zaak beantwoordt het Hof elf prejudiciële vragen van de Bulgaarse rechter over de toepassing van de AVG, Richtlijn (EU) 2016/680 en Richtlijn 2000/78 op persoonsgegevens die tijdens een strafrechtelijk onderzoek naar een politieambtenaar zijn verkregen en vervolgens in zijn personeelsdossier worden bewaard. De betrokken politieambtenaar wordt in het kader van een onderzoek naar een gewelddadige diefstal als verdachte aangehouden, gedurende 24 uur vastgehouden en onderworpen aan verschillende onderzoeksmaatregelen. Hij wordt bij een herkenningsprocedure niet door de slachtoffers geïdentificeerd en zijn vingerafdrukken worden niet op de goederen van de slachtoffers aangetroffen. Hij wordt nadien niet vervolgd of in staat van beschuldiging gesteld en het onderzoek wordt geschorst omdat de dader niet kan worden geïdentificeerd. De ambtenaar blijft werkzaam bij het Bulgaarse ministerie van Binnenlandse Zaken, maar gegevens over zijn aanhouding, zijn status als verdachte en de tegen hem verrichte onderzoeksmaatregelen blijven in zijn personeelsdossier en de bestanden van het ministerie opgenomen. Volgens hem wordt hem mede op grond van die gegevens bevordering geweigerd. Hij vordert schadevergoeding en verwijdering van de gegevens. De verwijzende rechter vraagt onder meer welk gegevensbeschermingsregime op deze verwerking van toepassing is, of de opslag in het personeelsdossier rechtmatig kan zijn op grond van een wettelijke verplichting, of aanspraak bestaat op gegevenswissing en of een weigering van bevordering wegens de status van verdachte onder Richtlijn 2000/78 valt. 

Rb. Rotterdam 12 juni 2026, IT 5371; ECLI:NL:RBROT:2026:6799 ([verzoeker 2] tegen BMW). Een vennoot van een vof verzoekt BMW Financial Services om verwijdering van twee negatieve BKR-registraties: een A-code wegens een betalingsachterstand en een code 2 wegens opeising van de vordering. De registraties houden verband met een Operational Lease Agreement tussen de vof en BMW. Nadat betalingsachterstanden waren ontstaan, ontbond BMW de leaseovereenkomst en bleef de eindfactuur onbetaald. In een eerdere procedure waren de vof en haar vennoten hoofdelijk tot betaling veroordeeld en was bepaald dat zij vanaf 23 december 2024 in verzuim verkeerden. BMW wijzigde daarop de ingangsdatum van de A-code naar die datum. Dat de kantonrechter de maandelijkse vergoeding in het eerdere vonnis als “huur” aanduidde, betekent volgens de rechtbank niet dat geen sprake is van krediet. De operational-leaseovereenkomst kwalificeert materieel en juridisch als een zakelijke kredietovereenkomst. BMW moest daarom de overeenkomst en de betalingsonregelmatigheden bij het BKR registreren.

Hof Amsterdam 14 april 2026, IT 5255; ECLI:NL:GHAMS:2026:1138 ([appellante] tegen [geïntimeerde]). In deze zaak oordeelt het Hof Amsterdam over een verzoek van een schoolleider tot verwijdering van haar persoonsgegevens uit het Schoolleidersregister Primair Onderwijs. Zij stelde dat de registratie onrechtmatig was en beriep zich onder meer op haar recht op gegevenswissing onder de AVG. Het hof bekrachtigt het oordeel van de rechtbank (ECLI:NL:RBNHO:2025:1087), dat het verzoek moet worden afgewezen. De verwerking van persoonsgegevens door de beheerder van het register is rechtmatig op grond van artikel 6 lid 1 onder f AVG. Volgens het hof bestaat een gerechtvaardigd belang bij het registreren van schoolleiders, gelegen in het bewaken, stimuleren en borgen van de kwaliteit van schoolleiders en de professionalisering binnen het primair onderwijs. Deze registratie vloeit voort uit afspraken tussen sociale partners en voorwaarden die door de overheid zijn gesteld aan financiering van professionalisering.

Parket bij de Hoge Raad 24 april 2026, IEF 23518; IT 5249; ECLI:NL:PHR:2026:435 ([eiser] tegen ING). Deze conclusie van A-G Drijber (zitting 24 april 2026) betreft een geschil tussen een ondernemer (eiser) en ING over de verwerking van zijn persoonsgegevens in de Gebeurtenissenadministratie en het Intern Verwijzingsregister (IVR) van ING. ING had de zakelijke bankrelatie beëindigd omdat zij onvoldoende kon uitsluiten dat eisers cashgelden betrokken waren bij heling, witwassen en andere criminele activiteiten, mede vanwege het ontbreken van een adequate inkoopadministratie en schending van de registratieplicht ex art. 437 Sr. Eiser vorderde verwijdering van zijn persoonsgegevens uit het IVR en de Gebeurtenissenadministratie. Zowel de rechtbank als het hof wezen de vorderingen af. Het hof oordeelde dat de geregistreerde gegevens geen strafrechtelijke persoonsgegevens zijn in de zin van art. 10 AVG, de vastgelegde feiten en omstandigheden (grote cashuitgaven zonder verantwoording, het ontbreken van een adequate boekhouding en onvoldoende maatregelen om betrokkenheid bij strafbare feiten uit te sluiten) kunnen geen bewezenverklaring in de zin van art. 350 Sv dragen, en dat de verwerking een gerechtvaardigd doel dient op grond van art. 6 lid 1 onder f AVG (waarborging van de veiligheid en integriteit van de financiële sector, mede gelet op de Wwft-verplichtingen van ING), dat de persoonsgegevens uitsluitend intern toegankelijk zijn, dat eiser niet in zijn toegang tot financiële diensten elders is belemmerd, en dat de aantekening een correcte weergave vormt van de redenen voor de beëindiging van de bankrelatie.

Hof Arnhem-Leeuwarden 2 december 2025, IT 5186; ECLI:NL:GHARL:2025:7685 ([appellante] tegen ASR). Het gerechtshof Arnhem-Leeuwarden oordeelt dat een verzekeraar (ASR) persoonsgegevens mag opnemen in interne en externe frauderegisters bij opzettelijke misleiding door een verzekeringnemer, maar dat de duur van die registratie afzonderlijk moet worden getoetst aan het proportionaliteitsbeginsel van de AVG. De zaak betreft een arbeidsongeschiktheidsverzekering (AOV) die was aangevraagd in het kader van een financieringstraject. Bij de aanvraag had [appellante] in de gezondheidsverklaring relevante medische informatie niet gemeld, waaronder een recent verkeersongeval en langdurige klachten. Nadat de verzekeraar via externe bronnen kennis kreeg van deze informatie, werd een onderzoek ingesteld. Dit leidde tot registratie van [appellante] in het Interne Verwijzingsregister (IVR) en het Externe Verwijzingsregister (EVR) voor de maximale duur van acht jaar. Centraal stond de vraag of deze registratie in strijd was met de Algemene verordening gegevensbescherming en het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI).

Rb. Amsterdam 19 maart 2026, IEF 23439; IEFbe 5175; ECLI:NL:RBAMS:2026:2855 ([eiser] tegen ING Bank). In dit kort geding verzette een voormalig rekeninghouder van ING zich tegen de blokkering en beëindiging van zijn particuliere betaalrekening, de registratie van zijn persoonsgegevens in het interne verwijzingsregister (IVR), het uitblijven van uitbetaling van het resterende saldo van € 1.900 en het ontbreken van inzage in interne stukken. Aanleiding was dat eiser ING had benaderd over een volgens hem bestaande ING-rekening, aangeduid als een aan zijn BSN gekoppelde “derdengeldenrekening”, van waaruit batchbetalingen van miljoenen euro’s zouden moeten worden uitgevoerd. ING stelde zich op het standpunt dat dit rekeningnummer niet bestond, startte een onderzoek wegens (pogingen tot) oplichting en misleiding van ING-klanten, blokkeerde de rekening onder verwijzing naar artikel 41.2 van de Voorwaarden Betaalrekening, beëindigde de bankrelatie onder verwijzing naar artikel 35 Algemene Bankvoorwaarden en handhaafde de IVR-registratie. Eiser vorderde vervolgens betaling van het restsaldo met rente, verwijdering van de IVR-registratie, inzage in alle interne stukken, schadevergoeding, dwangsommen en subsidiair vergoeding van werkelijke proceskosten. De kantonrechter verwerpt eerst het beroep van ING op nietigheid van de dagvaarding als obscuur libel. Hoewel de dagvaarding volgens de rechter geen concludent stuk was en eiser als juridisch professional zijn waarheidsplicht en substantiëringsplicht had geschonden door feiten en verweren van ING niet volledig en juist weer te geven, producties deels onleesbaar of niet aangehecht waren en artikel 21 Rv dus in beeld kwam, was ING niet onredelijk in haar belangen geschaad omdat zij zich inhoudelijk voldoende had kunnen verweren; daarom werd het beroep op nietigheid op grond van artikel 111 lid 2 onder d, artikel 120 en artikel 122 Rv verworpen.

Rb. Amsterdam 24 december 2025, IEF 23238; IT 5089; ECLI:NL:RBAMS:2025:10341 ([eiser] tegen de gemeente). In deze zaak heeft eiser, een Nederlandse vastgoedondernemer, zich in een LinkedIn-bericht kritisch uitgelaten over enkele gemeentemedewerkers en hen daarbij met naam en toenaam genoemd. De gemeente Amsterdam verzocht hem daarop dringend de namen te verwijderen en stelde dat het incident zou worden geregistreerd in het Gemeentelijk Incidenten Register (GIR). De gemeente verstrekt op haar eigen website nauwelijks informatie verstrekt over het GIR. Uit openbare bronnen blijkt dat dit een intern register is waarin agressieve of gewelddadige burgers kunnen worden opgenomen, met mogelijk verstrekkende gevolgen. Eiser vordert dat de rechtbank voor recht verklaart dat de gemeente onrechtmatig handelt vanwege de dreiging met een registratie in het GIR naar aanleiding van het LinkedIn-bericht.

Rb. Amsterdam 4 februari 2020, IT 4940; ECLI:NL:RBAMS:2020:3786 (Eiseres tegen de korpschef van politie). Eiseres verzoekt de politie om inzage in alle over haar geregistreerde persoonsgegevens, gebaseerd op de AVG. Ze wil weten welke gegevens er zijn, het doel van gebruik, aan wie ze zijn verstrekt, hoe ze worden beveiligd, de herkomst, de opslagduur en of er automatische besluitvorming plaatsvindt. Ze vraagt ook om inzage in verslagstukken van gesprekken met de wijkagent. De korpschef interpreteert het verzoek echter als een inzageverzoek op grond van artikel 25 van de Wet politiegegevens (Wpg) en verstrekt een overzicht van alle registraties in het Bedrijfsprocessensysteem van de politie. Oudere gegevens zijn verwijderd of beperkt raadpleegbaar, en communicatie met derden zoals de GGD vindt plaats op basis van art. 20 Wpg en het convenant Zorg en Overlast. Er is geen sprake van automatische besluitvorming en er zijn passende beveiligingsmaatregelen getroffen.

Rb. Zeeland-West-Brabant 6 juni 2025, IT 4925; ECLI:NL:RBZWB:2025:4185 (Verzoeker). Deze zaak betreft een verzoeker die in het Fraude Signalering Voorziening (FSV)-systeem van de Belastingdienst was geregistreerd. De Belastingdienst heeft erkend dat het gebruik van het FSV-systeem niet voldeed aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Verzoeker stelde dat hij door deze onterechte registratie schade heeft geleden en diende een schadeverzoek in bij de Belastingdienst. Nadat zijn verzoek was afgewezen, stelde verzoeker beroep in bij de bestuursrechter en vorderde schadevergoeding. De rechtbank moet beoordelen of zij bevoegd was om over het schadeverzoek te oordelen. De rechter overweegt in dit kader dat de verwerking van persoonsgegevens in het FSV-systeem een feitelijke handeling is en geen besluit in de zin van artikel 1:3, eerste lid, Awb. Hierdoor valt het schadeverzoek niet onder het bestuursrecht, maar onder het civiele recht. De bestuursrechter kan daarom geen oordeel geven over de rechtmatigheid van het schadeverzoek. De rechtbank verklaart zich onbevoegd om het verzoek te behandelen. Verzoeker moet zich voor zijn schadeverzoek tot de burgerlijke rechter wenden.