Privacy  

HR 17 juli 2026, IT 5384; ECLI:NL:HR:2026:1198 (Oracle tegen TPC/Salesforce tegen TPC). Stichting The Privacy Collective (TPC) stelde namens ongeveer tien miljoen Nederlandse internetgebruikers een collectieve actie in tegen Oracle en Salesforce wegens gestelde privacyschendingen die verband houden met het plaatsen van cookies en het opbouwen en gebruiken van gebruikersprofielen voor onder meer gerichte reclame. TPC vorderde onder meer verklaringen voor recht, ge- en verboden en tegen ieder van de ondernemingen betaling van € 5 miljard, althans € 500 per persoon uit de relevante achterban. De Rechtbank Amsterdam verklaarde TPC niet-ontvankelijk omdat niet was voldaan aan het representativiteitsvereiste van artikel 3:305a lid 2 BW. Het Gerechtshof Amsterdam vernietigde dat oordeel, verklaarde TPC ontvankelijk en verwees de zaak terug naar de rechtbank. De Hoge Raad oordeelt dat de ontvankelijkheidseisen van artikel 3:305a lid 1 tot en met 3 BW in hoger beroep in beginsel ex nunc worden getoetst. De rechter mag dus rekening houden met feiten, omstandigheden en herstelde gebreken die zich na het uitbrengen van de dagvaarding hebben voorgedaan. De tekst en wetsgeschiedenis van de WAMCA geven geen aanleiding om op dit punt af te wijken van het algemene uitgangspunt dat de appelrechter beslist naar de toestand ten tijde van zijn uitspraak.

Ondernemingsrechtbank Antwerpen 2 juli 2026, IEF 23711; IEFbe 4266; IT 5391; A/26/02126 (Volkswagen tegen Argenta Spaarbank). In deze zaak vordert Volkswagen dat Argenta Spaarbank wordt bevolen de identiteit en contactgegevens te verstrekken van de houder van een bankrekening waarop inkomsten uit vermeend nagemaakte wieldoppen met het Volkswagen-logo zijn ontvangen. Volkswagen heeft vastgesteld dat dergelijke wieldoppen via 2dehands.be worden verkocht. Uit een door de anti-namaakorganisatie ABAC-BAAN verrichte proefaankoop blijkt dat de betrokken verkoper gebruikmaakt van een bankrekening bij Argenta. Volkswagen verzoekt om verstrekking van de volledige naam, de adresgegevens, het eventuele ondernemingsnummer, het telefoonnummer en het e-mailadres van de rekeninghouder, om te kunnen onderzoeken of sprake is van een inbreuk op haar merkrechten en daartegen zo nodig op te treden. Argenta betwist de vordering tot verstrekking van deze gegevens in essentie niet en gedraagt zich wat dat betreft naar de wijsheid van de rechtbank. Zij verzet zich wel tegen de oplegging van een dwangsom, omdat zij aankondigt het vonnis te zullen naleven.

Rb. Noord-Holland 13 juli 2026, IT 5379; ECLI:NL:RBNHO:2026:8436 ([verzoeker] tegen VDIS). Verzoeker had na bestellingen via de website tandenbleken-thuis.nl een inzageverzoek op grond van artikel 15 AVG ingediend bij Van Dijk Interim Services B.V. (VDIS). Toen een reactie uitbleef, sommeerde hij VDIS om alsnog aan het verzoek te voldoen en kondigde hij € 925 aan buitengerechtelijke kosten aan. Vervolgens deed hij onder dreiging van een gerechtelijke procedure een niet-onderhandelbaar schikkingsvoorstel van € 1.250. VDIS verstrekte daarop algemene informatie over onder meer de categorieën persoonsgegevens, verwerkingsdoeleinden, grondslagen, ontvangers en bewaartermijnen en vroeg verzoeker zijn identiteit te verifiëren. Verzoeker reageerde niet op dat verzoek. In de procedure verzocht hij aanvankelijk onder meer om schadevergoeding, buitengerechtelijke kosten en vergoeding van de werkelijke proceskosten. Pas tijdens de mondelinge behandeling verminderde hij zijn verzoek tot het verkrijgen van volledige inzage in zijn persoonsgegevens, op straffe van een dwangsom.

RvS 20 juli 2026, IT 5376; ECLI:NL:RVS:2026:4254 ([appellant] tegen Nationaal Agentschap Erasmus+ Jeugd). Een betrokkene had het Nationaal Agentschap Erasmus+ Jeugd op grond van de Algemene Verordening Gegevensbescherming verzocht om inzage in zijn persoonsgegevens. Nadat de Rechtbank Den Haag zijn beroep tegen het besluit op dit verzoek ongegrond had verklaard, stelde hij hoger beroep in bij de Afdeling bestuursrechtspraak van de Raad van State. De Afdeling bevestigt de uitspraak van de rechtbank. Volgens de Afdeling moet het Nationaal Agentschap op grond van de AVG een overzicht van de verwerkte persoonsgegevens verstrekken dat de betrokkene in staat stelt zijn rechten uit de AVG uit te oefenen. Het inzagerecht brengt echter niet zonder meer mee dat ook een afschrift moet worden verstrekt van de originele documenten waarin die persoonsgegevens zijn opgenomen.

Rb. Den Haag 29 juni 2026, IEF 23707; IT 5382; ECLI:NL:RBDHA:2026:17586 ([eiser] tegen [gedaagde]). In deze zaak vordert eiser, een rapper, staking van de executie van dwangsommen die hij volgens gedaagde heeft verbeurd doordat een TikTok-fragment met beeldmateriaal van haar minderjarige kind online is blijven staan. In een eerder kort geding van 23 april 2026 is eiser veroordeeld om alle foto’s, video’s en enig ander herkenbaar beeldmateriaal van het kind van zijn sociale media te verwijderen en verwijderd te houden. Het bevel omvat uitdrukkelijk een videoclip waarin op de telefoon van eiser een foto van hem met het kind zichtbaar is. Aan het bevel is een dwangsom verbonden van € 5.000 per dag of dagdeel dan wel, naar keuze van gedaagde, per overtreding, met een maximum van € 250.000. Het vonnis is op 29 april 2026 betekend. Een fragment van de betreffende videoclip blijft daarna op het TikTok-account van eiser staan en wordt pas op 18 mei 2026 definitief verwijderd. Op 13 mei 2026 laat gedaagde eiser bevel doen tot betaling van € 60.000 aan op dat moment opgeëiste dwangsommen en laat zij bankbeslag leggen. Over de volledige periode van 1 tot en met 18 mei 2026 stelt zij zich op het standpunt dat eiser in totaal € 90.000 aan dwangsommen heeft verbeurd. Eiser vordert primair opheffing van de beslagen, staking van de executie en terugbetaling van reeds geïnde bedragen. Subsidiair vordert hij de executie op nihil te stellen, te beperken tot de periode tot en met 3 mei 2026 of tot een lager bedrag. Meer subsidiair vordert hij de executie te schorsen totdat in een bodemprocedure onherroepelijk is vastgesteld of en tot welk bedrag dwangsommen zijn verbeurd. Volgens eiser valt het TikTok-fragment niet onder het eerdere verwijderingsbevel. Daarnaast stelt hij dat hij het fragment na een waarschuwing van gedaagde op 3 mei 2026 heeft verwijderd, maar dat het door een technische fout of storing bij TikTok zichtbaar is gebleven of opnieuw online is verschenen. Hij beroept zich op onmogelijkheid tot nakoming in de zin van art. 611d Rv en op misbruik van executiebevoegdheid.

Rb. Den Haag 18 juni 2026, IT 5375; ECLI:NL:RBDHA:2026:18723 ([verzoeksters] tegen de AP). De Autoriteit Persoonsgegevens (AP) onderzoekt of de exploitanten van een internationaal socialmediaplatform bij het licentiëren van openbare gebruikersinformatie aan ontwikkelaars van large language models in strijd handelen met onder meer de artikelen 6, 13 en 21 AVG. In dat kader verlangde de AP toegang tot de systemen Jira, Google Vault en zogenoemde SWAT Tables. Die toegang moest worden verleend door medewerkers met volledige autorisatie, die op aanwijzing van de toezichthouders zoekopdrachten zouden uitvoeren terwijl de AP live kon meekijken. Nadat verzoeksters hun medewerking hadden gestaakt vanwege bezwaren over de territoriale bevoegdheid van de AP, de toepasselijke buitenlandse wetgeving en de mogelijke inzage in informatie die onder het verschoningsrecht van advocaten valt, legde de AP aan ieder van hen een last onder dwangsom van € 100.000 op.

RvS 10 juni 2026, IT 5372; ECLI:NL:RVS:2026:3333 ([appellant] tegen AP). Een betrokkene dient bij de Autoriteit Persoonsgegevens een klacht in tegen een administratiekantoor, omdat dit volgens hem niet volledig heeft voldaan aan zijn inzageverzoek op grond van artikel 15 AVG. De AP kan op basis van een globaal bureauonderzoek niet vaststellen dat sprake is van een AVG-overtreding. Omdat daarvoor nader onderzoek nodig zou zijn, beoordeelt zij aan de hand van haar Beleidsregels prioritering klachtenonderzoek of zij dat onderzoek zal uitvoeren. De AP besluit daarvan af te zien en wijst de klacht af. De rechtbank oordeelt dat de AP redelijkerwijs mocht uitgaan van de verklaring van het administratiekantoor dat alle opgevraagde stukken waarin persoonsgegevens van de betrokkene waren verwerkt, waren verstrekt. Ook mocht de AP volgens de rechtbank met toepassing van haar prioriteringsbeleid afzien van nader onderzoek.

Rb. Rotterdam 22 mei 2026, IT 5368; ECLI:NL:RBROT:2026:6839 ([eiser] tegen Woonexpress B.V.). Een consument vraagt Woonexpress om inzage in de verwerking van zijn persoonsgegevens. Volgens de consument heeft Woonexpress niet tijdig op dat verzoek gereageerd. Hij vordert onder meer een verklaring voor recht dat Woonexpress in strijd met de AVG heeft gehandeld, volledige inzage op grond van artikel 15 AVG op straffe van een dwangsom en € 1.500 aan immateriële schadevergoeding op grond van artikel 82 AVG. Woonexpress stelt in een incident dat de Nederlandse rechter geen rechtsmacht heeft en dat de rechtbank Zeeland-West-Brabant bevoegd is. De kantonrechter verwerpt dit verweer. Op grond van artikel 79 lid 2 AVG kan een procedure tegen een verwerkingsverantwoordelijke worden ingesteld in de lidstaat waar deze een vestiging heeft of waar de betrokkene woont. Woonexpress heeft vestigingen in Nederland en de consument woont in Nederland. De rechtbank Rotterdam is relatief bevoegd, omdat de consument daar woont en de vorderingen, hoewel zij niet rechtstreeks op de consumentenovereenkomst zijn gebaseerd, daarvan niet los kunnen worden gezien. Woonexpress wordt veroordeeld tot betaling van € 130,50 aan proceskosten in het incident.

Rb. Rotterdam 12 juni 2026, IT 5371; ECLI:NL:RBROT:2026:6799 ([verzoeker 2] tegen BMW). Een vennoot van een vof verzoekt BMW Financial Services om verwijdering van twee negatieve BKR-registraties: een A-code wegens een betalingsachterstand en een code 2 wegens opeising van de vordering. De registraties houden verband met een Operational Lease Agreement tussen de vof en BMW. Nadat betalingsachterstanden waren ontstaan, ontbond BMW de leaseovereenkomst en bleef de eindfactuur onbetaald. In een eerdere procedure waren de vof en haar vennoten hoofdelijk tot betaling veroordeeld en was bepaald dat zij vanaf 23 december 2024 in verzuim verkeerden. BMW wijzigde daarop de ingangsdatum van de A-code naar die datum. Dat de kantonrechter de maandelijkse vergoeding in het eerdere vonnis als “huur” aanduidde, betekent volgens de rechtbank niet dat geen sprake is van krediet. De operational-leaseovereenkomst kwalificeert materieel en juridisch als een zakelijke kredietovereenkomst. BMW moest daarom de overeenkomst en de betalingsonregelmatigheden bij het BKR registreren.

Rb. Amsterdam 9 juni 2026, IT 5367; ECLI:NL:RBAMS:2026:6299 (ICAM tegen de Staat, GGD GHOR en de GGD’en c.s.). Stichting ICAM voert een collectieve actie tegen onder meer de Staat, GGD GHOR en verschillende GGD’en naar aanleiding van het coronadatalek. Vaststaat dat medewerkers van GGD’en toegang hadden tot de systemen CoronIT en HPZone Lite en persoonsgegevens aan derden hebben verstrekt. In een eerder tussenvonnis had de rechtbank de schadevergoedingsvorderingen al niet-ontvankelijk verklaard. Voor personen van wie niet vaststond dat hun gegevens daadwerkelijk in verkeerde handen waren gekomen, was niet gebleken van schade die voor vergoeding in aanmerking kwam. Voor de groep van wie gegevens wel door onbevoegden waren ingezien of verkregen, hadden de meeste betrokkenen een financiële tegemoetkoming geaccepteerd en afstand gedaan van verdere schadeclaims. Voor de beperkte resterende groep had ICAM onvoldoende aannemelijk gemaakt dat zij representatief was. Na intrekking van de vorderingen tot beëindiging van inbreuken en verbetering van de beveiliging resteerden alleen verklaringen voor recht over de verwerkingsverantwoordelijkheid en gestelde schendingen van onder meer de AVG en artikel 6:162 BW.