Privacy  

Op 4 augustus 2023 is de Cybersecuritymonitor 2022 uitgekomen. Deze wordt mede op verzoek van het ministerie van Economische Zaken en Klimaat opgesteld en betreft een rapportage over de meest actuele stand van zaken rond de cyberweerbaarheid van bedrijven en huishoudens in Nederland weer, onderbouwd door cijfers van het CBS. Daarbij staan twee domeinen centraal, namelijk cybersecuritymaatregelen (de mogelijkheden om de veiligheid van digitale netwerken te verbeteren) en cybersecurityincidenten (de gevolgen van acties die de veiligheid van deze netwerken ondermijnen). 

Het Nationaal Cyber Security Centrum heeft in haar rapport 'Cybersecuritybeeld Nederland 2023' aangegeven wat de inhoudelijke basis voor de Nederlandse Cybersecurity Strategie 2022-2028 zal vormen. Digitale veiligheid is een terrein dat steeds meer en steeds harder groeit. Hierbij ontstaan gerede vragen over de digitale veiligheid van Nederland en de manier waarop deze invloed heeft op de algemene nationale veiligheid. 

Het zal niemand ontgaan zijn dat de toepassing van AI met grote stappen vooruit is gegaan. De vooruitgang van de technologie brengt onder meer mee dat tegenwoordig gebruik kan worden gemaakt van zogenaamde 'deepfakes'. Dit zijn imitaties van mensen die, door geavanceerde technologie, nauwelijks van echt te onderscheiden zijn. De toepassing van deze technologie kan op legio doelen worden losgelaten. Zowel voor entertainment als medisch onderzoek, maar eveneens voor meer kwade doeleinden. De filmpjes van ex-president Donald Trump waarin hij rare uitspraken doet zijn misschien nog humoristisch, maar de sfeer kan al snel grimmig worden. Deepfakes maken eindeloze soorten fraude en misleiding mogelijk, om nog maar te zwijgen over meer lugubere doeleinden. De WODC doet onderzoek en draagt reguleringsopties aan.

Gerecht in Eerste Aanleg van Aruba 29 november 2022, IT 4285; ECLI:NL:OGEAA:2022:457 (Vereniging tegen ANSA) Het Gerecht van Aruba heeft uitspraak gedaan over de opgelegde verplichting om gebruik te maken van een biometrische prikklok. De eisers in deze zaak zijn leden van een vereniging. Het merendeel van de leden is werkzaam als luchtverkeersleider en zij zijn in dienst van AIR NAVIGATION SERVICES ARUBA (ANSA). De luchtverkeersleiders dienden het prikkloksysteem van Aruba Airport Authority (AAA) te gebruiken. Met dit systeem kunnen medewerkers hun aanwezigheid op het werk registreren door middel van een fysieke handeling, zoals het scannen van een vingerafdruk. Nadat AAA niet langer informatie van haar prikkloksysteem aan derden verschafte, besloot ANSA een eigen 'Attendance Management System' in te voeren dat ook gebruikmaakt van de registratie van vingerafdrukken. De vereniging vordert een verklaring voor recht dat de opdracht van ANSA aan werknemers tot het verstrekken van biometrische gegevens voor het gebruik van een prikklok niet redelijk is en dat haar werknemers daartoe niet verplicht kunnen worden.

Morgen viert de Algemene Verordening Gegevensbescherming (AVG) zijn vijfjarig bestaan sinds de inwerkingtreding. De AVG heeft een fundamenteel recht op gegevensbescherming versterkt en geharmoniseerd voor alle burgers in de Europese Unie. Zo kunnen ze hun rechten uitoefenen om toegang te krijgen tot hun gegevens, correcties aan te brengen en hun gegevens te wissen. 

Rb. Noord-Holland 26 april 2023, IT 4262; ECLI:NL:RBNHO:2023:3821 (Tata Steel tegen Omgevingsdienst) De voorzieningenrechter heeft uitspraak gedaan in een geschil over het recht op privacy. Tata Steel en 120 werknemers van Tata Steel, de eisers, hebben een zaak aangespannen tegen de Omgevingsdienst Noordzeekanaalgebied en de Provincie Noord-Holland. Tata Steel is een staalproducent en eigenaar van een inrichting waar ijzer en staal worden vervaardigd. De medewerkers van Tata Steel zijn werkzaam bij de werkeenheid 'Kooks- en Gasfabrieken' van Tata Steel.

Op 21 april 2023 heeft staatssecretaris De Vries (Toeslagen en Douane) het wetsvoorstel tot wijziging van de Algemene douanewet met betrekking tot cameratoezicht en verwerking van persoonsgegevens (Wet cameratoezicht douane) naar de Tweede Kamer gestuurd. Het voorstel beoogt de verwerking van persoonsgegevens bij het gebruik van vaste en mobiele camera’s door de douane te regelen. Camera’s kunnen door de douane worden gebruikt ten behoeve van de toezichtstaken die de douane reeds heeft op grond van het Douanewetboek van de Unie (DWU) en de Algemene douanewet Adw. Het voorstel voorziet in de opname van grondslagen, waarborgen en randvoorwaarden voor het gebruik van vaste en mobiele camera’s op het moment dat er persoonsgegevens worden verwerkt. Het voorstel wijzigt daartoe de Adw.

Rb. Amsterdam 12 april 2023, IEF 21357; ECLI:NL:RBAMS:2023:2192 (EOKM tegen Hammy Media) Het Expertisebureau Online Kindermisbruik (EOKM) heeft een rechtszaak aangespannen tegen Hammy Media, de exploitant van de pornowebsite 'xhamster.com'. EOKM stelt dat op deze website mogelijk beeldmateriaal wordt getoond dat in strijd is met een eerder vonnis van deze rechtbank, waarin het publiceren van beeldmateriaal waarop personen herkenbaar te zien zijn die (1) heimelijk zijn gefilmd op plekken waar zij zich onbespied wanen, of (2) in de privésfeer seksuele handelingen verrichten zonder hun toestemming wordt verboden. Daarnaast stelt EOKM dat Hammy Media, door publicatie van het onrechtmatige beeldmateriaal, in strijd handelt met het portretrecht van artikel 21 Auteurswet (Aw) en de Algemene Verordening Gegevensbescherming (AVG). EOKM vordert een verbod op het onrechtmatige beeldmateriaal jegens Hammy Media.

Rechtbank Noord-Holland 9 maart 2023, IT 4237; 9803580 \ CV EXPL 22-1333 (eisers tegen gedaagden) In deze zaak hebben eisers aan de voor- en achterzijde van hun woning beveiligingscamera's opgehangen. Gedaagden hebben vervolgens in kort geding gevorderd dat de camera's worden verwijderd omdat deze een inbreuk zouden maken op hun privacy. De voorzieningenrechter heeft geoordeeld dat de camera's inderdaad een inbreuk maken op de privacy van gedaagden en eisers veroordeeld om de camera's te verwijderen. In deze bodemprocedure vragen eisers nu om toestemming om de camera's terug te mogen plaatsen, nadat zij de cameraposities hebben aangepast. 

Onder welke voorwaarden mag de overheid, uit oogpunt van corruptiebestrijding of belangenverstrengeling, de particuliere belangen publiceren van natuurlijke personen in openbare dienst of werkzaam voor gesubsidieerde instellingen? Dit is, niet verrassend, niet snel toegestaan volgens het HvJ EU in ´Vyriausioji tarnybinės etikos komisija´ [IT 4099], een arrest over nationale anti-corruptie wetgeving. Het Unierecht verzette zich tegen deze nationale wetgeving, omdat de 'opbrengsten' in dit geval niet opwogen tegen de inbreuk op de persoonlijke levenssfeer die publicatie met zich meebracht. Wat waren de afwegingen, en wat speelde nog meer mee in deze casus? 

Tezamen met meer uitspraken over privacy, persoonsgegevens en handhaving wordt dit besproken op woensdag 8 maart 2023, tijdens het seminar Actualiteiten Privacyrecht. Vita Zwaan (bureau Brandeis) en Quinten Kroes (Brinkhof) leiden u deze middag door de belangrijkste privacy-uitspraken van de afgelopen 18 maanden. In slechts twee uur tijd krijgt u een helder en actueel overzicht van relevante rechtspraak.