Persoonsgegevens  

Rb. Rotterdam 15 juli 2026, IT 5459; ECLI:NL:RBROT:2026:9578 ([eiseres] tegen [gedaagde]). Een moeder vordert namens haar dochter in kort geding onder meer dat het besluit van een hockeyvereniging tot beëindiging van het lidmaatschap voorlopig buiten werking wordt gesteld en dat haar dochter weer tot de vereniging wordt toegelaten. Daarnaast verlangt zij afschrift van het volledige dossier van haar dochter, informatie over personen en instanties aan wie persoonsgegevens zijn verstrekt, beperking van de verwerking van die persoonsgegevens en een verbod op verdere verspreiding van een onderzoeksrapport. De voorzieningenrechter wijst de vorderingen tot herstel van het lidmaatschap af wegens het ontbreken van spoedeisend belang. Het besluit dateert van november 2023, de dochter heeft sindsdien niet meer gehockeyd en er is geen concrete wens om het lidmaatschap op korte termijn te hervatten. Ook het gestelde belang bij reputatieherstel maakt niet dat de uitkomst van een bodemprocedure niet kan worden afgewacht.

ABRvS 15 juli 2026, IT 5455; ECLI:NL:RVS:2026:4141 (korpschef van politie tegen [wederpartij]). [wederpartij] verzocht op grond van art. 25 Wpg om inzage in de verwerking van zijn persoonsgegevens nadat hij had vastgesteld dat de politie zijn gegevens in de Basisregistratie Personen (BRP) tussen 2018 en 19 mei 2022 meer dan achthonderd keer had geraadpleegd. Hij wilde weten waarom op zijn naam en op de namen van onder meer zijn dochters, ouders en ex-partner was gezocht, wie binnen de politie de BRP had geraadpleegd, wat de redenen voor die raadplegingen waren en waarvoor de verkregen gegevens werden gebruikt en verwerkt. Ook ging hij ervan uit dat in verband met die raadplegingen documenten, zoals processen-verbaal, waren opgesteld en verzocht hij daarvan inzage. De korpschef wees het verzoek af en stelde dat BRP-bevragingen bij verwerking in de politiesystemen grotendeels automatisch plaatsvinden, dat niet inzichtelijk was welke raadplegingen gericht en welke automatisch waren verricht en dat daarvan geen afzonderlijke documenten werden aangemaakt. De rechtbank Midden-Nederland vernietigde dat besluit, omdat de korpschef onvoldoende had onderbouwd dat ook van gerichte BRP-bevragingen geen gegevens beschikbaar waren en het inzageverzoek te beperkt had opgevat. 

Rb. Amsterdam 9 juni 2026, IT 5450; ECLI:NL:RBAMS:2026:5770 ([eiser] tegen de korpschef van de Politie). In deze zaak oordeelt de bestuursrechter dat gegevens die formeel betrekking hebben op een rechtspersoon toch politiegegevens over een natuurlijke persoon kunnen zijn wanneer zij direct met die persoon verband houden en tot hem herleidbaar zijn. [eiser], eigenaar van een horecabedrijf, verzocht de korpschef op grond van art. 28 Wpg om verwijdering van een passage uit een door de Dienst Regionale Informatie Organisatie opgestelde persoonsscreening ten behoeve van een Drank- en Horecavergunning. In die passage stond dat bij zijn bedrijf tijdens een observatie was gezien dat pakketjes aan een taxichauffeur werden overgedragen, waarna deze chauffeur werd aangehouden wegens handel in verdovende middelen. Volgens [eiser] had deze observatie niet plaatsgevonden. De korpschef wees het verzoek af omdat de passage volgens hem betrekking had op het bedrijf als rechtspersoon en niet op [eiser] als natuurlijke persoon, zodat geen sprake zou zijn van [eiser] betreffende politiegegevens waarop art. 28 Wpg van toepassing is. 

HvJ EU 4 juni 2026, IT 5435; ECLI:EU:C:2026:449 (Darashev). In deze zaak beantwoordt het Hof elf prejudiciële vragen van de Bulgaarse rechter over de toepassing van de AVG, Richtlijn (EU) 2016/680 en Richtlijn 2000/78 op persoonsgegevens die tijdens een strafrechtelijk onderzoek naar een politieambtenaar zijn verkregen en vervolgens in zijn personeelsdossier worden bewaard. De betrokken politieambtenaar wordt in het kader van een onderzoek naar een gewelddadige diefstal als verdachte aangehouden, gedurende 24 uur vastgehouden en onderworpen aan verschillende onderzoeksmaatregelen. Hij wordt bij een herkenningsprocedure niet door de slachtoffers geïdentificeerd en zijn vingerafdrukken worden niet op de goederen van de slachtoffers aangetroffen. Hij wordt nadien niet vervolgd of in staat van beschuldiging gesteld en het onderzoek wordt geschorst omdat de dader niet kan worden geïdentificeerd. De ambtenaar blijft werkzaam bij het Bulgaarse ministerie van Binnenlandse Zaken, maar gegevens over zijn aanhouding, zijn status als verdachte en de tegen hem verrichte onderzoeksmaatregelen blijven in zijn personeelsdossier en de bestanden van het ministerie opgenomen. Volgens hem wordt hem mede op grond van die gegevens bevordering geweigerd. Hij vordert schadevergoeding en verwijdering van de gegevens. De verwijzende rechter vraagt onder meer welk gegevensbeschermingsregime op deze verwerking van toepassing is, of de opslag in het personeelsdossier rechtmatig kan zijn op grond van een wettelijke verplichting, of aanspraak bestaat op gegevenswissing en of een weigering van bevordering wegens de status van verdachte onder Richtlijn 2000/78 valt. 

Hof Den Haag 11 juni 2026, IT 5427; ECLI:NL:GHDHA:2026:1924 (Openbaar Ministerie tegen [verdachte]). De zaak betreft een voormalige medewerkster van Ennetcom, een bedrijf dat aangepaste BlackBerry-toestellen verkocht waarmee versleutelde e-mails konden worden verzonden en ontvangen. De berichten verliepen via een Blackberry Enterprise Server die Ennetcom bij Bitflow Technologies in Canada huurde. Op verzoek van Nederland werden de serverdata in 2016 door de Canadese autoriteiten gekopieerd; de dataset bevatte ongeveer 3,7 miljoen berichten en notities en ook private sleutels waarmee berichten konden worden ontsleuteld. Het hof verwerpt het betoog dat het rechtshulpverzoek aan Canada als zodanig zonder verdragsrechtelijke grondslag was gedaan, maar oordeelt wél dat bij de verkrijging van de gegevens art. 125la Sv had moeten worden toegepast. Hoewel de server fysiek bij Bitflow stond, moet het aantreffen van de gegevens daar volgens het hof materieel worden gelijkgesteld met het aantreffen daarvan bij Ennetcom. Ennetcom kwalificeert daarbij als aanbieder van een openbaar telecommunicatienetwerk of een openbare telecommunicatiedienst. Voor het rechtshulpverzoek was daarom vooraf een machtiging van de rechter-commissaris vereist. Die ontbrak, zodat sprake is van een onherstelbaar vormverzuim. Daarnaast is ook bij het latere onderzoek aan en gebruik van de Ennetcomdataset, waaronder de ontsleuteling, geen sprake geweest van de vereiste voorafgaande betrokkenheid van een rechter-commissaris. Ook dat levert volgens het hof een vormverzuim in de zin van art. 359a Sv op. De geschonden voorschriften dienen met name ter bescherming van privacygevoelige communicatie door voorafgaand onafhankelijk rechterlijk toezicht.

Rb. Midden-Nederland 11 mei 2026, IT 5424; ECLI:NL:RBMNE:2026:4326 (eisers tegen korpschef van politie). Twee eisers verzochten de korpschef op grond van de Wet politiegegevens om inzage in de politiegegevens die over hen worden verwerkt. De korpschef wees de inzageverzoeken bij besluiten van 11 juli 2025 gedeeltelijk af. Hij beriep zich daarbij op art. 27 lid 1 Wpg: het vermijden van belemmering van gerechtelijke onderzoeken of procedures (onder a), het vermijden van nadelige gevolgen voor de voorkoming, opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen (onder b), de bescherming van de rechten en vrijheden van derden (onder d) en de bescherming van de nationale veiligheid (onder e). Omdat eisers de toepassing van de d-grond niet bestreden, beoordeelt de rechtbank alleen de gronden onder a, b en e. Volgens art. 27 lid 2 Wpg moet een gehele of gedeeltelijke afwijzing schriftelijk worden gemotiveerd. Daaraan heeft de korpschef niet voldaan: de motivering kwam volgens de rechtbank in wezen neer op een herhaling van de wettelijke weigeringsgronden en maakte niet duidelijk waarom gedeeltelijke weigering in dit concrete geval noodzakelijk was. Ook de brieven die bij de vertrouwelijke stukken waren gevoegd, boden daarvoor onvoldoende concrete motivering. Daarnaast had de korpschef geen kenbare en toetsbare belangenafweging gemaakt waaruit bleek waarom het belang bij weigering zwaarder woog dan het belang van eisers bij inzage.

Rb. Den Haag 17 juli 2026, IT 5417; ECLI:NL:RBDHA:2026:20161 ([verzoeker] tegen Odido). Een klant van Odido diende na een grootschalige cyberaanval een verzoek in om inzage in de persoonsgegevens die daarbij waren betrokken. Odido had haar klanten op 12 februari 2026 geïnformeerd dat cybercriminelen, bekend onder de naam Shinyhunters, klantgegevens uit haar klantcontactsysteem hadden buitgemaakt. Verzoeker diende op 2 maart 2026 een inzageverzoek in om te achterhalen welke persoonsgegevens van hem bij de cyberaanval waren betrokken. Nadat zijn verzoekschrift op 9 april 2026 door de rechtbank was ontvangen, liet Odido hem op 11 april weten meer tijd nodig te hebben. Op 24 april 2026 voldeed Odido alsnog aan het inzageverzoek. In de procedure op grond van artikel 35 UAVG verzocht de klant om inzage en om € 1.000 schadevergoeding wegens het niet naleven van de AVG-termijnen.

Rb. Noord-Holland 8 april 2026, IT 5405; ECLI:NL:RBNHO:2026:8315 (de curator tegen [gedaagde]). De curator vorderde dat de enige bestuurder van de failliete vennootschap op grond van artikel 2:248 BW aansprakelijk zou worden gehouden voor het faillissementstekort. Hij stelde onder meer dat de bestuurder de administratieplicht van artikel 2:10 BW had geschonden en zonder rechtsgrond in totaal € 15.440 aan zichzelf en een gelieerde vennootschap had betaald. De rechtbank wijst de primaire vorderingen af. Hoewel de bestuurder lange tijd slechts een beperkt deel van de administratie aan de curator had verstrekt, bleek dat de administratie in Exact Online werd bijgehouden. De bestuurder had Exact uiteindelijk verzocht om de curator toegang tot deze digitale administratie te geven. Daarmee had hij voldaan aan zijn verplichting om de administratie voor de curator toegankelijk te maken. Nadat die toegang was aangeboden, rustte op de curator de eigen verantwoordelijkheid om de digitale administratie veilig te stellen, bijvoorbeeld door daarvan een kopie te maken. De curator had de door Exact aangeboden toegang op zijn eigen naam geweigerd en kon daarom niet uitsluitend uit het ontbreken van een door de bestuurder aangeleverde kopie afleiden dat de administratieplicht was geschonden. Pas na onderzoek van de online administratie kon worden vastgesteld of aan artikel 2:10 BW was voldaan. Het bewijsvermoeden van artikel 2:248 lid 2 BW was daarom niet van toepassing. Ook had de curator onvoldoende onderbouwd dat de betalingen van € 15.440 een belangrijke oorzaak van het faillissement waren.

Rb. Noord-Holland 21 juli 2026, IT 5404; ECLI:NL:RBNHO:2026:9165 ([verzoeker] tegen Wolters Wonen). Verzoeker stuurde op 19 juli 2025 een inzageverzoek op grond van artikel 15 AVG naar het e-mailadres info@baby-dump.nl. Wolters Wonen, handelend onder de naam Fundesign.nl, stelde dat zij dit oorspronkelijke verzoek niet had ontvangen, omdat het naar het e-mailadres van Baby-Dump was verzonden. Nadat verzoeker Wolters op 21 augustus 2025 had gesommeerd om alsnog aan het verzoek te voldoen en aanspraak had gemaakt op € 925 aan buitengerechtelijke kosten, reageerde Wolters op 22 augustus 2025. Op 25 september en 16 oktober 2025 volgden aanvullende antwoorden. Volgens verzoeker waren deze antwoorden niet tijdig en boden zij geen volledige inzage in zijn persoonsgegevens. Na vermindering van zijn verzoek verlangde hij alleen nog dat Wolters op straffe van een dwangsom volledige inzage zou verstrekken en dat zij in de proceskosten zou worden veroordeeld. Zijn oorspronkelijke verzoeken om schadevergoeding, buitengerechtelijke kosten en vergoeding van de werkelijke proceskosten handhaafde hij niet. Wolters voerde aan dat zij het verzoek volledig had beantwoord en dat verzoeker misbruik maakte van zijn AVG-rechten, omdat hij niet werkelijk controle van zijn persoonsgegevens beoogde, maar financieel voordeel wilde verkrijgen.

Rb. Overijssel 17 juli 2026, IT 5406; ECLI:NL:RBOVE:2026:4407 ([eiseres] tegen [gedaagde]). Een bouwonderneming had haar voormalige boekhouder op grond van een overeenkomst van opdracht belast met het voeren van haar administratie in het softwareprogramma Informer. Nadat de onderneming de overeenkomst had opgezegd, wijzigde de boekhouder de toegangscode, waardoor de bestuurder van de onderneming niet meer kon inloggen, en gaf hij geen gehoor aan het verzoek om de administratie aan de opvolgende boekhouder over te dragen. De vordering tot afgifte van de fysieke administratie werd tijdens de mondelinge behandeling ingetrokken, nadat de boekhouder had verklaard dat hij geen fysieke administratie bezat. De voorzieningenrechter acht het spoedeisende belang bij overdracht van de digitale administratie voldoende aannemelijk. De onderneming had op korte termijn administratieve stukken nodig voor een lopende procedure in hoger beroep en moest bovendien voldoen aan haar administratieplicht van artikel 2:10 BW. Tussen partijen stond vast dat de overeenkomst van opdracht was geëindigd en dat de digitale bescheiden die de administratie vormden eigendom waren van de onderneming. De boekhouder hield deze daarom in beginsel zonder recht of titel onder zich. Zijn wens om de administratie te bewaren met het oog op mogelijke toekomstige procedures rechtvaardigde niet dat hij de volledige administratie bleef achterhouden. Dit mogelijke belang was speculatief, woog minder zwaar dan het concrete belang van de onderneming en kon minder ingrijpend worden beschermd, bijvoorbeeld door de administratie in de bestaande toestand bij een onafhankelijke derde te deponeren.