Persoonsgegevens  

HvJEU AG 22 februari 2024, IT 4496; ECLI:EU:C:2024:162 (I. sp. z o. o. tegen M. W.). De in Polen gevestigde vennootschap I. (hierna: verzoekster) heeft een schuldvordering tegen de vennootschap NMW. Verzoekster is ter inning van deze vordering een tenuitvoerleggingsprocedure ingeleid. Volgens de rechter moet de vraag worden beantwoord of de door NMW gecreëerde databanken met persoonsgegevens in het kader van een tenuitvoerleggingsprocedure kunnen worden overgedragen. Bij een bevestigend antwoord zou het beroep in het hoofdgeding namelijk worden verworpen. De Poolse rechter stelt de volgende prejudiciële vraag:

„Moet artikel 5, lid 1, onder a), [AVG] juncto artikel 6, lid 1, onder a), c) en e), en lid 3, [AVG] aldus worden uitgelegd dat het zich verzet tegen een nationale regeling die in het kader van een procedure van gedwongen tenuitvoerlegging de verkoop toestaat van een databank in de zin van artikel 1, lid 2, van [richtlijn 96/9] met persoonsgegevens, wanneer de personen op wie die gegevens betrekking hebben niet met een dergelijke verkoop hebben ingestemd?”

Hof Arnhem Leeuwarden 5 maart 2024, IT 4495; ECLI:NL:GHARL:2024:1639 (Appellanten tegen Defam B.V.). Defam B.V. (Defam) heeft in 2017 een kredietaanvraag ontvangen van betrokkene voor een persoonlijke lening van € 45.500,-. Na onderzoek en navraag bij de ING bank, heeft Defam ontdekt dat de gegevens (salarisbijschrijvingen) incorrect zijn. Ingevolge deze ontdekking heeft Defam betrokkene geregistreerd in het incidentenregister en het Extern Verwijzingsregister (hierna: EVR) en is een strafrechtelijke vervolging gestart die tot een veroordelend vonnis heeft geleid. Uiteindelijk is betrokkene vrijgesproken. Het vonnis had geleid tot blokkering van de betaalrekeningen van betrokkene bij de ING bank. Betrokkene doet aan de hand hiervan beroep op de onrechtmatige daad en vordert schadevergoeding wegens schending van de AVG door het onterecht registreren en/of het ten onrechte langer handhaven van de persoonsgegevens van betrokken en haar echtgenoot in het incidentenregister en/of het EVR. De bodemrechter heeft een afwijzende vonnis gewezen waartegen appellanten in hoger beroep zijn gegaan.

Het gebruik van digitale gegevens is onmisbaar in de economie en maatschappij. Grensoverschrijdende regelgeving die zorgt voor een betere verdeling van de grote waarde van data, is daarom essentieel voor bedrijven en consumenten. De EU Data Act is een belangrijke stap om de data-economie als geheel beter te laten werken. Minister Micky Adriaansens (Economische Zaken en Klimaat) consulteert vanaf vandaag de concept Nederlandse uitvoeringswetgeving van de Data Act. Deze geldt straks vanaf september 2025.

Rb. Rotterdam 20 december 2023, IT 4481; ECLI:NL:RBROT:2023:12763 (Eiser tegen Villasa) Op 29 januari 2023 heeft eiser, samen met een vriend, een club bezocht. De club wordt geëxploiteerd door Villasa. De aanwezigheid van eiser werd vastgelegd op camerabeelden. Op 30 januari 2023 toonde Villasa een foto van eiser aan zijn werkgever vanwege incidenten op die avond. Zijn werkgever vroeg aan Villasa om de camerabeelden te bekijken, wat werd toegestaan.

HvJEU 4 mei 2023, IT 4477, IEFbe 3717; ECLI:EU:C:2023:370 (UI tegen Österreichische Post) Österreichische Post is een vennootschap die actief is als handelaar in adressen en informatie verzameld over de politieke gezindheid van de Oostenrijkse bevolking. Österreichische Post analyseerde, in het kader van haar werkzaamheden, gegevens van UI en concludeerde dat UI een sterke voorkeur had voor een bepaalde Oostenrijkse politieke partij. UI stelt hierdoor immateriële schade te hebben geleden.

HvJEU 25 januari 2024, IT 4475, IEFbe 3716; ECLI:EU:C:2024:72 (BL tegen MediaMarktSaturn) In deze zaak heeft BL een elektrisch apparaat gekocht van MediaMarktSaturn (hierna: MMS). Hierbij werden verschillende persoonsgegevens verwerkt. Door een fout werden zowel het apparaat als de documenten met persoonsgegevens aan een derde overhandigd. BL stelt hierdoor immateriële schade te hebben geleden.

Rb. Amsterdam 18 januari 2024, IT 4462; ECLI:NL:RBAMS:2024:229 (Verdachte tegen OM) In deze zaak wordt verdachte onder andere ten laste gelegd dat zij zich schuldig gemaakt heeft aan het vervoeren van gevaarlijke goederen in de nabijheid van bruggen en/of dichtbevolkte gebieden. Het OM stelt met betrekking tot de rechtmatigheid van gebruik van de gegevens van het eNose netwerk dat locatiegegevens via AIS geen inbreuk maken op privacy, omdat het om vervoersbewegingen van het schip niet gaat om persoonsgegevens van de schipper.

Rb. Amsterdam 10 januari 2024, IT 4453; ECLI:NL:RBAMS:2024:83 (Stichtingen tegen TikTok) Drie claimstichtingen (Stichting Onderzoek Marktinformatie, Stichting Take Back Your Privacy en Stichting Massaschade & Consument) menen dat het videoplatform TikTok fundamentele rechten van kinderen en volwassenen schendt en zijn een procedure begonnen. In het tussenvonnis van 25 oktober 2023 is Stichting Onderzoek Marktinformatie ontvankelijk verklaard. De vorderingen van de claimstichtingen die zien op immateriële schade worden door de rechtbank niet ontvankelijk verklaard. De vorderingen tot vergoeding van materiële schade zijn voorlopig ontvankelijk, maar daarover zal na de inhoudelijke behandeling definitief moeten worden beslist [zie IT 4424].

Hof Amsterdam 5 december 2023, IT 4451, ECLI:NL:GHAMS:2023:2971 (Criteo tegen geïntimeerde) Criteo is een bedrijf in de ‘Adtech-industrie’. Criteo plaatst via de website van derden zogeheten ‘tracking cookies’ op computers en/of mobiele appraten. Geïntimeerde is een natuurlijke persoon. Op 18 oktober 2023 heeft de voorzieningenrechter van rechtbank Amsterdam geoordeeld dat Criteo niet langer tracking cookies mag plaatsen zonder haar toestemming [zie IT 4404].

In eerste aanleg oordeelde de voorzieningenrechter dat Criteo het plaatsen van tracking cookies moet staken. Criteo heeft meerdere grieven hiertegen aangevoerd. Criteo stelt dat er een deugdelijke motivering mist. Deze grieven worden niet in behandeling genomen, omdat alle vorderingen en verweren in hoger beroep opnieuw behandeld zullen worden. Voorts betwist Criteo het spoedeisend belang in deze zaak. De grief faalt omdat de spoedeisendheid nodig is voor het beëindigen van een onrechtmatige gedraging, namelijk het plaatsen van tracking cookies zonder dat daarvoor toestemming is verleend. Criteo stelt dat door het plaatsen van tracking cookies geen persoonsgegevens worden gedeeld. Echter, de omschrijving van persoonsgegevens is ruim. Het is zeer aannemelijk dat klanten op websites als Vitakruid persoonsgegevens achterlaten bij het aanschaffen van producten. Om die reden is het voldoende aannemelijk gemaakt dat er persoonsgegevens van geïntimeerde in strijd met de AVG zijn verspreid en verwerkt. Aangekomen bij de belangenafweging. Als Criteo aan de AVG voldoet gaat dit ten koste van haar commercieel belang. Het commerciële belang van Criteo weegt minder zwaar dan het belang van geïntimeerde dat haar persoonsgegevens onrechtmatig worden verspreid en verwerkt. Het hof bekrachtigt het vonnis inhoudelijk deels, maar vernietigt het vonnis desondanks om het dictum opnieuw te formuleren. Hierbij gebiedt het hof Criteo het onrechtmatig handelen te doen staken en gestaakt te houden. Daarbij wordt Criteo veroordeelt in de proceskosten.

Gerechtshof Arnhem-Leeuwarden 7 november 2023, IT 4429; ECLI:NL:GHARL:2023:9394 (Rabobank tegen de klant) In deze zaak heeft de Rabobank de persoonsgegevens van de klant opgenomen in het intern verwijzingsregister (hierna: IVR), het incidentenregister (hierna: IR) en het extern verwijzingsregister (hierna: EVR). Voorts heeft de Rabobank de bankrelatie met de klant opgezegd. De klant heeft in dit kort geding verwijdering van zijn gegevens uit deze registers en herstel van de bankrelatie gevorderd. De voorzieningenrechter heeft deze vorderingen toegewezen. Met dit hoger beroep wil de Rabobank dat de toegewezen vorderingen van de klant alsnog worden afgewezen.