Persoonsgegevens  

Rechtbank Rotterdam 5 april 2023, IT 4361; ECLI:NL:RBROT:2023:7438 (Verzoekster/ING) In deze zaak oordeelt de rechtbank over de vraag of ING gehouden is om de registratie van verzoekster bij het Bureau Krediet Registratie (hierna: BKR) te verwijderen. Verzoekster heeft eind 2017 een creditcard aangevraagd bij ING. Zij heeft een tijd lang ongeoorloofd rood gestaan, waarna zij in het BKR is ingeschreven. In 2018 en 2019 hebben ING en verzoekster betalingsregelingen getroffen, waar verzoekster zich niet aan heeft gehouden. In 2022 betaalt verzoekster haar schuld aan de ING in één keer af en verzoekt zij verwijdering uit het BKR. ING wijst dit verzoek af. Verzoekster vraagt de rechter om ING op te dragen haar registratie uit het BKR te verwijderen. 

Rechtbank Amsterdam 3 augustus 2023, IT 4366; ECLI:NL:RBAMS:2023:5257 (Verzoeker/Stichting Hoger Onderwijs Nederland c.s.) Verzoeker werkt op basis van een arbeidsovereenkomst bij Inholland. Bezemer, een van de gedaagden, heeft in 2021 een onderzoek verricht naar het gesteld grensoverschrijdend gedrag van verzoeker. Verzoeker heeft hier niet op gereageerd, maar verzoekt een jaar later om inzage in  de verwerking van zijn persoonsgegevens. Nu deze verzoeken nergens op uitlopen, wendt verzoeker zich tot de rechtbank en vraagt hij een bevel om Inholland te dwingen om vrij te geven of zijn persoonsgegevens zijn gedeeld. Inholland c.s. voert verweer.

Rechtbank Limburg 28 juli 2023, ECLI:NL:RBLIM:2023:4475, IT 4343 (Modulaire gemeenschappelijke regeling sociaal domein Limburg-Noord/Mutsaersstichting) In dit kort geding oordeelt de rechtbank Limburg over inzage in medische dossiers van jeugdigen. Modulaire gemeenschappelijke regeling sociaal domein Limburg-Noord (hierna: MGR) is een gemeenschappelijke regeling die de belangen van een aantal gemeenten in Noord-Limburg behartigt op, onder andere, het gebied van jeugdzorg. Zij voert detailcontroles uit op declaraties van zorgaanbieders. Mutsaersstichting (hierna: MSS) is een stichting die jeugdigen met psychische problematiek behandelt. MGR heeft een raamovereenkomst gesloten met MSS, namens de gemeente Venlo, voor het inkopen van zorg. Bij een controle van MSS door MGR komt MGR tot het oordeel dat de zorg die MSS levert niet voldoet aan deze overeenkomst. MSS is het hier niet mee eens en weigert mee te werken aan verdere controle door MGR. MGR vordert in kort geding inzage in de dossiers van MSS. 

Rechtbank Noord-Holland 6 juli 2023, IT 4359; ECLI:NLRBNHO:2023:7865 (Eiser/minister van Financiën) In deze zaak oordeelt de rechtbank over het beroep van eiser over de gedeeltelijke afwijzing van zijn verzoek tot inzage en correctie van zijn persoonsgegevens op grond van de AVG. Eiser is ten onrechte opgenomen in de Fraude Signalering Voorziening (hierna: FSV). Als hij daartoe inzage en verwijdering verzoekt, wordt dit slechts ten dele toegewezen. De vraag voor de rechtbank is of de minister van Financiën (hierna: verweerder) dit verzoek rechtsgeldig deels heeft afgewezen en of het verzoek tot het wissen van de persoonsgegevens van eiser terecht is afgewezen.

Rechtbank Amsterdam 29 juni 2023, IT 4338; ECLI:NL:RBAMS:2023:4005 (NEG-ITSolutions/Google) In deze zaak gaat het om recensies die door accounthouders bij Google zijn gedaan over NEG-ITSolutions (hierna: NEG-IT). Deze recensies waren overweldigend negatief. NEG-IT heeft Google gevraagd deze recensies te verwijderen en de persoonsgegevens van de gebruikers aan hen te verstrekken, zodat de identiteit van de recensenten kan worden vastgesteld. Google verwijdert de recensies, maar weigert de persoonsgegevens te verstrekken. NEG-IT verzoekt via de rechtbank alsnog inzage in deze persoonsgegevens.

Rechtbank Amsterdam 10 augustus 2023, IT 4351; ECLI:NL:RBAMS:2023:5074 (DPG Media/AP) Bestuursrecht. In deze zaak oordeelt de rechtbank Amsterdam over het beroep van DPG Media B.V. (hierna: DPG) tegen een boete die haar door de Autoriteit Persoonsgegevens (hierna: AP) is opgelegd. DPG is een uitgever van bladen en boeken. Hierbij worden persoonsgegevens van klanten verwerkt. Als een betrokkene om verwijdering of inzage van diens persoonsgegevens vraagt, vraagt DPG eerst verificatie van de identiteit van betrokkene middels een identiteitsbewijs. De AP stelt dat dit in strijd is met de AVG, omdat hiermee een onnodige barrière voor betrokkenen wordt opgeworpen. Volgens de AP past DPG geen maatwerk toe aangezien ze niet beoordeelt of een verzoeker op een andere, minder ingrijpende wijze kan worden geïdentificeerd. DPG verweert zich met de stelling dat haar werkwijze niet in strijd is met de AVG, aangezien er wél ruimte was voor maatwerk, en dit ook werd toegepast in de praktijk.

Rechtbank Amsterdam 27 juli 2023 IEF 21620, IT 4352; ECLI:NL:RBAMS:2023:4850 (Metaquotes/Gedaagden) In dit kort geding oordeelt de rechtbank Amsterdam over de vordering van MetaQuotes, waarmee zij haar auteursrechten wil beschermen. MetaQuotes is exploitant van MetaTrader, een financieel handelsplatform. Gedaagden (Scalaxy, Iroko en 3NT) zijn internet service providers (hierna: ISP), waarbij 3NT de spil van gedaagden is. Cyberciminelen hebben gebruikt gemaakt van de intellectuele eigendomsrechten van MetaQuotes door gehackte software van MetaQuotes online zetten. Mensen die met deze software handelen, raken hun geld kwijt. MetaQuotes vordert verwijdering van een aantal IP-adressen, blokkering van een vijftal websites en de persoonsgegevens van hen die verdacht worden aan de online criminaliteit te hebben meegewerkt. Gedaagden zijn daartoe bereid, als er een rechterlijk bevel aan de grondslag van deze vorderingen ligt.

Rechtbank Rotterdam 17 juli 2023, IT 4349; ECLI:NL:RBROT:2023:7182 (Eiser/Verweerder) Bestuursrecht. In deze zaak behandelt de rechtbank het beroep van eiser. Dit beroep richt zich op een besluit van verweerder, waarin is besloten dat eiser geen recht heeft op een dwangsom wegens een niet tijdig genomen besluit. Dit niet-tijdige besluit is gegrond op de Algemene Verordening Persoonsgegevens. Eiser verzocht medio 2019 het Huis voor Klokkenluiders om aan te geven welke gegevens over hem verwerkt zijn. Eiser stelt dat verweerder ten onrechte een aantal documenten niet in zijn zoekslag heeft betrokken, waaronder de zakelijke Whatsapp- en SMS-berichten niet onder verwerkte persoonsgegevens heeft gerekend.

Rechtbank Overijssel 25 april 2023, IEF 21614, IT 4347; ECLI:NL:RBOVE:2023:3033 (Eisers/Only-M) Eisers, die zijn aangesloten bij het modellenbureau van eiseres 1, hebben voor het maken van foto’s een boekingsovereenkomst gesloten met Only-M. Only-M heeft deze foto’s aan wederverkopers verstrekt en gebruik heeft gemaakt van de foto’s na het verlopen van de buy-out periode. Eisers stellen dat dit in strijd is met de boekingsovereenkomst, de Algemene Verordening Gegevensbescherming en het portretrecht van de modellen. Zij vorderen staking van het gebruik van de foto’s en een vergoeding van gederfde winst.  

De Europese Commissie heeft op 4 juli 2023 een voorstel voor een nieuwe verordening gedaan, met als doel om extra procedurele regels in naleving van de Algemene Verordening Gegevensbescherming (hierna: AVG) op te stellen. Reden voor dit voorstel is de wens van de Europese Commissie om samenwerking tussen lidstaten te verzorgen, waarbij consistentie in interpretatie en beoordeling van geschillen inzake persoonsgegevens over de gehele Europese Unie het einddoel is.