Persoonsgegevens  

Rb. Den Haag 2 februari 2025, IT 4777; ECLI:NL:RBDHA:2025:1113 (eiseres tegen de Staat) Het Presidium van de Tweede Kamer heeft samen met de Griffier opdracht gegeven aan Hoffmann Bedrijfsrecherche om een extern feitenonderzoek uit te voeren naar aanleiding van twee anonieme brieven. Deze brieven beschuldigden een voormalig Kamervoorzitter van ongewenst gedrag jegens ambtenaren. De opdracht en de reden voor het onderzoek lekten uit naar de pers voordat de voormalig Kamervoorzitter op de hoogte was gesteld, wat leidde tot politieke onrust en media-aandacht. De voormalig Kamervoorzitter, eiseres in deze zaak, vordert schadevergoeding en vernietiging van haar persoonsgegevens, stellende dat het onderzoek onrechtmatig was en dat de samenvatting van de onderzoeksresultaten niet gepubliceerd had mogen worden. Zij betoogt dat het Presidium en de Griffier niet bevoegd waren om de opdracht te geven en dat het onderzoek onzorgvuldig was vormgegeven en uitgevoerd.

Conclusie A-G 6 februari 2025, IT 4774; ECLI:EU:C:2025:68 (Russmedia) Een vrouw eiste schadevergoeding van Russmedia en Inform Media. De vrouw stelt dat er zonder haar toestemming een advertentie op een online marktplaats is gepubliceerd waarin zij seksuele diensten aanbiedt, wat inbreuk maakt op haar rechten. De prejudiciële vragen aan het Hof van Justitie zijn gericht op de vraag of de exploitant van de online marktplaats, Russmedia, zich kan beroepen op de vrijstelling van aansprakelijkheid zoals bedoeld in Richtlijn 2000/31, en of Russmedia haar verplichtingen krachtens de AVG heeft nageleefd. De vragen omvatten ook de vraag of Russmedia verplicht was om voorafgaand aan de publicatie van een advertentie te controleren of de adverteerder de eigenaar is van de persoonsgegevens en of de inhoud van de advertentie onwettig is. Daarnaast wordt gevraagd of Russmedia passende beveiligingsmaatregelen had moeten treffen om te voorkomen dat de inhoud van de advertenties gekopieerd en herverspreid zou worden.

Rb. Noord-Nederland 21 september 2022, IT 4773; ECLI:NL:RBNNE:2022:5577 (Enviem tegen I-Beheer) Enviem, een groep bedrijven in de olie- en brandstofsector, had een overeenkomst met I-Beheer voor het beheer van hun ICT-netwerk. In 2019 werd Enviem getroffen door een ransomware-aanval waardoor hun data versleuteld raakte, en zij vorderen een schadevergoeding van I-Beheer wegens tekortkomingen in de beveiliging. Daarbij claimen zij ook dat I-Beheer onrechtmatig heeft gehandeld door hen bloot te stellen aan grote ICT-risico's. I-Beheer daarentegen stelt dat zij haar verplichtingen is nagekomen en dat de ransomware aanval te wijten is aan een virus via een besmette e-mail. I-Beheer vordert in reconventie betaling van openstaande facturen, ontbinding van de overeenkomst per 21 februari 2020, en een schadevergoeding als gevolg van deze ontbinding.

Rb. Amsterdam 15 januari 2025, IT 4752; ECLI:NL:RBAMS:2025:313 (SBP en SMC tegen Google) Stichtingen SBP en SMC hebben collectieve acties ingesteld tegen Google vanwege vermeende schendingen van privacywetgeving bij de verwerking van persoonsgegevens van gebruikers van Google-diensten en Android-apparaten. SBP en SMC stellen dat Google op onrechtmatige wijze grote hoeveelheden persoonsgegevens verzamelt, bundelt en verwerkt zonder voldoende toestemming van de gebruikers, en deze gegevens vervolgens gebruikt voor gerichte advertenties en doorverkoop aan derden. De stichtingen vorderen onder meer verklaringen voor recht dat Google onrechtmatig handelt, veroordeling tot betaling van schadevergoeding en het opleggen van geboden en verboden aan Google. Google betwist de ontvankelijkheid van de stichtingen en de rechtmatigheid van hun vorderingen.

Rb. Noord-Nederland 9 januari 2025, IT 4742; ECLI:NL:RBNNE:2025:83 (eiseres tegen AP) Eiseres heeft een livestream uitgezonden met videobeelden van de dorpskern van een plaats. Deze beelden werden met een minuut vertraging uitgezonden en zijn afkomstig van twee vaste camera’s die op initiatief van eiseres zijn geplaatst. De eerste camera was bevestigd aan een gebouw en toonde het doorgaande vaarwater, de tweede camera maakte beelden van de haven. Derde-partijen hebben meerdere handhavingsverzoeken ingediend bij de AP omdat zij van mening zijn dat eiseres onrechtmatig persoonsgegevens verwerkt door de livestream uit te zenden. De AP heeft eiseres een bestuurlijke boete opgelegd van € 500,-. 

HvJ EU 9 januari 2025, IT 4735; ECLI:EU:C:2025:2 (Mousse) Mousse is van mening dat het verplicht vragen naar de aanspreektitel (de heer of mevrouw) in strijd is met de AVG, met name de beginselen van rechtmatigheid en minimale gegevensverwerking. Mousse stelde dat het verzamelen van deze gegevens niet noodzakelijk is voor de uitvoering van een vervoersovereenkomst, noch voor de gerechtvaardigde belangen van SNCF Connect. De CNIL (nationale commissie voor informatica en vrijheden) wees het bezwaar van Mousse af. Mousse heeft vervolgens beroep aangetekend bij de Conseil d’État (hoogste bestuursrechter, Frankrijk) tegen de afwijzing van de CNIL. De Conseil d’État vroeg het Hof of bij de beoordeling van de noodzaak van het verzamelen van aanspreektitels, rekening gehouden mag worden met gangbare praktijken in commerciële communicatie, en of dit in overeenstemming is met het principe van minimale gegevensverwerking. Daarnaast vroeg de Conseil d'État of er rekening mee moet worden gehouden dat klanten bezwaar kunnen maken tegen de verwerking van hun aanspreektitel op basis van artikel 21 AVG, en of dit van invloed is op de beoordeling van de noodzaak van de verplichte gegevensverzameling.

Gerecht EU 8 januari 2025, IT 4733; ECLI:EU:T:2025:4 (Bindl tegen Europese Commissie) Een Duits staatsburger, Bindl, heeft de website van de 'Conference on the Future of Europe' bezocht en zich geregistreerd voor een evenement met zijn Facebookaccount via de EU Login-dienst. Hierdoor is zijn IP-adres overgedragen aan Meta Platforms in de Verenigde Staten. Bindl klaagt de Europese Commissie aan, omdat hij van mening is dat zijn recht op bescherming van persoonsgegevens is geschonden. Hij vordert de nietigverklaring van de doorgifte van zijn persoonsgegevens naar derde landen en schadevergoeding voor de geleden immateriële schade, inclusief een vergoeding voor de schending van zijn recht op toegang tot informatie. Daarnaast vraagt hij om vast te stellen dat de Commissie heeft verzuimd een standpunt in te nemen over zijn verzoek om informatie.

HvJ EU 19 december 2024, IT 4731; ECLI:EU:C:2024:1051 (MK tegen K GmbH) K GmbH heeft in 2017 een nieuw cloudgebaseerd softwareprogramma, Workday, ingevoerd en daarbij persoonsgegevens van haar werknemers, waaronder MK, van een ander systeem (SAP) naar servers in de VS overgebracht. Hoewel een bedrijfsovereenkomst is gesloten over de invoering van Workday, stelt MK dat er meer gegevens zijn overgedragen dan is afgesproken en dat deze overdracht niet noodzakelijk is. MK claimt immateriële schade te hebben geleden als gevolg van deze vermeende onrechtmatige verwerking van zijn persoonsgegevens vanaf het moment dat de AVG van toepassing werd tot het einde van het eerste kwartaal van 2019. Het Bundesarbeitsgericht twijfelde vervolgens of de nationale bepaling die deze verwerking regelt in overeenstemming is met de AVG. Dit leidde tot prejudiciële vragen aan het Hof over de interpretatie van artikel 88 AVG en de verhouding tot andere bepalingen van deze verordening, met name artikel 5, 6 en 9.

De AP heeft het Nationaal Archief een formele waarschuwing gegeven om het Centraal Archief Bijzondere Rechtspleging (CABR) niet vanaf 1 januari 2025 op de geplande manier online openbaar en doorzoekbaar te maken. Het CABR is het grootste oorlogsarchief in Nederland. De manier waarop het Nationaal Archief het CABR online openbaar wil maken, is in strijd met de Archiefwet en de AVG. 

Rb. Rotterdam 13 november 2024, IT 4691; ECLI:NL:RBROT:2024:11322 (SDBN tegen Amazon) SDBN komt op voor de belangen van accounthouders van Amazon in Nederland. Het gaat om ongeveer 5 miljoen accounthouders. De kern van het verwijt van SDBN is dat Amazon persoonsgegevens van haar accounthouders in strijd met de AVG verwerkt. SDBN wil door middel van deze collectieve actie bereiken dat Amazon hiermee stopt en dat Amazon de materiële en immateriële schade van haar achterban vergoedt.