(On)rechtmatige registratie  

Vzr. Rb. Amsterdam 23 september 2024, IT 4669; ECLI:NL:RBAMS:2024:5899 (Eiseres tegen Rabobank). In het CKI van het BKR staat een krediet van Rabobank met een achterstandscodering en een bijzonderheidscodering op naam van eiseres. Ze heeft inmiddels de volledige openstaande vordering betaald en heeft samen met haar partner een koopovereenkomst voor een huis getekend. Daarnaast weet ze sinds kort dat ze zwanger is. Op grond van artikel 21 lid 1 AVG heeft eiseres vanwege haar specifieke situatie bezwaar gemaakt bij Rabobank tegen de verwerking van haar persoonsgegevens. Rabobank heeft het bezwaar afgewezen. Eiseres vordert in dit kort geding de verwijdering van de registratie, op straffe van dwangsommen. Eiseres stelt dat ze niet wist van de betalingsachterstand, omdat haar moeder haar rekening heeft gebruikt, de kredietlimiet heeft verhoogd, contact onderhield met de bank en deurwaarder en in haar naam een betalingsregeling heeft getroffen met de deurwaarder. De voorzieningenrechter gaat hierin mee en wijst de vordering van eiseres toe. Omdat Rabobank de registratie de volgende dag verwijdert, acht de voorzieningenrechter een dwangsom niet nodig.

Rb. Midden-Nederland 9 oktober 2024, IT 4647; ECLI:NL:RBMNE:2024:5787 (De Waarden c.s. tegen Google en KvK). De aanleiding van betreffende zaak was de verspreiding van een anoniem document via een Gmail-account, waarin de eisers werden beschuldigd van ernstige misstanden, waaronder machtsmisbruik, belangenverstrengeling, corruptie, en zelfs fraude met subsidies. Dit document bevatte bovendien privégegevens van betrokkenen en hun families en werd breed verspreid binnen de kraamzorgbranche, de media, en de politiek. De Waarden c.s. zagen dit als een ernstige aantasting van hun reputatie en wilden de identiteit achterhalen van de persoon of personen die verantwoordelijk waren voor deze verspreiding. Hun verzoek begon bij Google, van wie zij eisten informatie over de eigenaar van het anonieme Gmail-account te verstrekken. Google gaf echter aan dat de gebruiker het account kort na de verspreiding van het document had verwijderd, waarna het technisch onmogelijk bleek om de gegevens te herstellen. Google ondersteunde deze stelling met documentatie, en de rechter achtte deze informatie overtuigend. Omdat Google geen gegevens meer bezat, wees de rechtbank de vordering tegen Google af. De aandacht van de eisers richtte zich daarna op de KvK. Het anonieme document bevatte namelijk KvK-uittreksels waarop tijdstippen waren zichtbaar gebleven, wat de KvK in staat stelde om het verzoeker-account te traceren. De KvK ontdekte dat de uittreksels waren opgevraagd door een groot, anoniem bedrijf. Hoewel de eisers toegang wilden tot de naam van dit bedrijf om zo mogelijk de identiteit van de anonieme verspreider te achterhalen, weigerde de KvK mee te werken, met als reden dat zij geen internetdienstaanbieder waren zoals in de bekende Lycos/Pessers-zaak, en dus niet verplicht waren gegevens te verstrekken.

Rb. Amsterdam 18 september 2024, IT 4648; ECLI:NL:RBAMS:2024:5791 (Eisers tegen ING Bank). Eisers exploiteren een webshop in onder andere research chemicals. Ze hebben hun rekeningen bij ING. De ING heeft haar relaties met eisers wat betreft alle zakelijke rekeningen opgezegd vanwege de handel in research chemicals, zoals 3-CMC en 2F-Ketamine en het vermoeden dat deze middelen niet voor onderzoeksdoeleinden worden verkocht, maar voor consumptie aan consumenten als partydrugs. Bij opzegging heeft de ING de persoonsgegevens van eisers geregistreerd in haar gebeurtenissenadministratie en Interne Verwijzingsregister (IVR). Eisers vorderen dat de rechtbank verklaart dat beëindiging van de bankrelaties onaanvaardbaar is en dat de bank onrechtmatig jegens hen heeft gehandeld. Daarnaast vorderen ze dat de gegevens van eisers binnen maximaal twee dagen na het vonnis moeten worden verwijderd uit het IVR.

Hof Arnhem-Leeuwarden 27 augustus, IT 4622; ECLI:NL:GHARL:2024:5458 (Appellante tegen Achmea Schadeverzekeringen N.V.). Deze zaak betreft een schadeclaim van appellante tegen Achema, een inboedelverzekeraar, in verband met diefstal met braak. Na een onderzoek heeft Achmea aan appellante laten weten iedere verzekeringsuitkering te weigeren en de gegevens van appellante in het Externe Verwijzingsregister (hierna: EVR) te registreren voor de duur van acht jaar, wegens opzettelijke misleiding door appellante. Appellante heeft vervolgens bij de kantonrechter gevorderd dat Achmea wordt veroordeeld tot uitkering van de verzekering inclusief wettelijke rente. Bovendien vordert appellante dat haar gegevens uit het EVR worden gehaald. De kantonrechter wijst de vorderingen af. Appellante gaat in hoger beroep met de bedoeling dat haar vorderingen alsnog worden toegewezen. Het hof concludeert dat appellante verzekeringsfraude heeft gepleegd. Appellante heeft Achmea namelijk onjuist voorgelicht en haar verklaring telkens gewijzigd zonder logische verklaring. Zij heeft haar mededelingsplicht geschonden met de onmiskenbare bedoeling om een hogere uitkering te ontvangen. Haar recht op uitkering komt dan ook te vervallen. Wat betreft de verwerking van de gegevens van appellante in het EVR, oordeelt het hof dat de vastgestelde verzekeringsfraude hiervoor voldoende basis biedt. Appellante motiveert onvoldoende waarom dat anders zou moeten zijn en mede hierom ziet het hof geen reden om af te wijken van de door Achmea vastgestelde duur van acht jaar.

Rb. Rotterdam 21 augustus 2024, IT 4619; ECLI:NL:RBROT:2024:8250 (Verzoekster tegen Veilig Thuis). Verzoekster heeft een dochter voor wie zij een omgangsregeling heeft afgesproken met haar (voormalige) partner, de vader van haar dochter. Op 18 oktober 2022 heeft verzoekster een melding gedaan bij Veilig Thuis, omdat zij zich zorgen maakte over de veiligheid van haar dochter wanneer zij bij haar vader verbleef. Naar aanleiding van deze melding heeft Veilig Thuis één dossier voor het hele gezin aangemaakt (inmiddels zijn dit drie dossiers). Later zijn er verschillende andere meldingen gemaakt, zowel door verzoekster, als door haar partner en de politie. Er zijn daarbij veel contactmomenten geweest. Op 12 december 2023 heeft Veilig Thuis een melding gedaan bij het Jeugdbeschermingsplein en naar aanleiding daarvan is een onderzoek gestart. Verzoekster heeft Veilig Thuis vervolgens verzocht om een van de dossiers over haar gezin volledig te laten verwijderen, maar Veilig Thuis heeft dit verzoek afgewezen, met name uit anticipatie op een mogelijke situatie van kindermishandeling. Verzoekster stapt naar de rechtbank en verzoekt daar hetzelfde, inclusief met betrekking tot een tweede dossier. Subsidiair verzoekt zij dat Veilig Thuis wordt bevolen om specifiek haar persoonsgegevens uit de twee dossiers te verwijderen.

Rb. Midden-Nederland 26 juni 2024, IT 4599;  ECLI:NL:RBMNE:2024:4225 (Eiser tegen Rabobank). Eiser heeft als zzp’er via een overeenkomst van opdracht voor Rabobank gewerkt. Voor het sluiten van die overeenkomst is eiser gevraagd om haar nevenfuncties op te geven. Niet alleen heeft zij dit niet gedaan, maar bovendien heeft zij na aanvang van haar werkzaamheden meermaals schriftelijk in strijd met de waarheid verklaard dat zij geen nevenfuncties had. Rabobank zag zich hierdoor genoodzaakt om de overeenkomst met eiser te beëindigen en de gegevens van eiser voor de duur van twee jaar laten registreren in het Incidentenregister en het Extern Verwijzingsregister (EVR), alsmede voor de duur van acht jaar in het Intern Verwijzingsregister (IVR). Eiser vordert in kort geding dat Rabobank deze registraties verwijdert omdat die volgens haar onrechtmatig en disproportioneel zijn.

AP 2 mei 2024, IT 4586 (AP tegen A.S. Watson). De Autoriteit Persoonsgegevens (hierna: AP) heeft besloten om aan A.S. Watson Health & Beauty Continental Europe B.V. (hierna: A.S. Watson), het moederbedrijf van onder meer Kruidvat, een bestuurlijke boete van € 600.000,- op te leggen voor de overtreding van artikel 6, eerste lid, in samenhang met artikel 5, eerste lid, onder a, van de Algemene verordening gegevensbescherming (hierna: AVG). Dit omdat A.S. Watson geen rechtmatige grondslag heeft voor het verwerken van persoonsgegevens door middel van (tracking) cookies bij het bezoeken van de website kruidvat.nl, terwijl zij wel verwerkingsverantwoordelijke is in de zin van de AVG.

Gerecht in Eerste Aanleg van Curaçao 12 juni 2024, IT 4579; ECLI:NL:OGEAC:2024:112 (De minister tegen gedaagde). Kort geding. De minister, lid van de politieke partij Movementu Futuro Kòrsou (hierna: MFK), is na de verkiezingen van 2021 benoemd tot minister van Verkeer, Vervoer en Ruimtelijke Planning. Gedaagde heeft met zijn partij, Union i Progrese (hierna: UP), ook aan de verkiezingen meegedaan, maar geen zetel behaald. Op de Facebookpagina van UP staan video's waarop gedaagde zich negatief uitlaat over de minister. De minister vordert in dit kort geding dat het gerecht gedaagde verbiedt de videobeelden op enige wijze voor het publiek toegankelijk te maken, andere opruiende en/of smadelijke uitspraken te openbaren, en een dwangsom op te leggen voor de dagen dat gedaagde zich hier niet aan houdt. Gedaagde voert verweer.

Rb. Den Haag 29 november 2023, IEF 22118; IT 4576; ECLI:NL:RBMNE:2023:7733 (H.O.D.N.). Eiser exploiteert sinds 1 oktober 2020 een eenmanszaak die gericht is op de verkoop van machines en apparaten voor de warmte-, koel- en vriestechniek voor de horeca. Hiertoe runt eiser een webshop, waarvan de domeinnaam op 24 oktober 2023 zonder diens toestemming op naam is gezet van gedaagde, de voormalige vennoot van eiser. Het gevolg is dat eiser zijn webshop niet langer kan exploiteren en de domeinnaam nu doorverwijst naar de website van gedaagde. De actie zou te kwader trouw hebben plaatsgevonden, aldus eiser, omdat gedaagde het succes van eiser niet zou kunnen verkroppen. In dat kader zou gedaagde de website-ontwikkelaar van eiser (gedaagde 2) hebben gecontacteerd, om hem te overtuigen de domeinnaam aan gedaagde over te dragen. Vast staat dat de website-ontwikkelaar een dergelijke autorisatie inderdaad had, aangezien hij het domein zonder medeweten van eiser op naam van zijn vriendin had gezet.

Rb. Amsterdam 14 maart 2024, IT 4514; ECLI:NL:RBAMS:2024:1439 (Verzoekers tegen ING Bank). Verzoekers hebben een persoonlijke rekening, een zakelijke lening en een doorlopend krediet afgesloten bij de ING bank. Als gevolg van een betalingsachterstand is op de leningen en het krediet bijzonderheidscode A in het Centraal Krediet Informatiesysteem (hierna: CKI) van Stichting Bureau Krediet Registratie (hierna: BKR) geplaatst op contactnummers. De BKR-registratie is te kwalificeren als gegevensverwerking van persoonsgegevens waarop de AVG van toepassing is. In casu dienen verzoekers bezwaar in op de verwerking op grond van artikel 21 lid 1 AVG. Een belangenafweging bepaalt of het bezwaar wel of niet gehonoreerd moet worden. Verzoekers stellen dat de negatieve BKR-registratie het hen onmogelijk maakt een lening te krijgen om een huis mee te kopen en zij hiermee een zwaarwegend belang hebben. ING bank stelt zich op het standpunt dat de mogelijkheid dat kredietverstrekkers informatie kunnen krijgen over de recente kwijting van €34.000 een zwaarder wegend belang is. De rechtbank is het eens met de ING bank en wijst de vordering van verzoekers af. Het feit dat verzoekers er ruim negen jaar over hebben gedaan om de schuld bij ING bank af te lossen en er een grote betalingsachterstand was ontstaan, getuigt niet van een goed betalingsmoraal, en is een belangrijke factor bij de belangenafweging.