Privacy  

Hof Amsterdam 10 januari 2023, LS&R 2149; ECLI:NL:GHAMS:2023:48 (appellante tegen Infomedics) Infomedics vorderde in eerste aanleg een veroordeling van appellante voor een onbetaalde zorgdeclaratie. Appellante vorderde in reconventie schadevergoeding van Infomedics, wegens een inbreuk op haar privacy. Daarnaast vorderde zij dat Infomedics haar medisch dossier zou vernietigen. Appellante is in hoger beroep gegaan met zes grieven, waarin zij stelt dat de rechtbank ten onrechte heeft geoordeeld dat de verwerking van persoonsgegevens door Infomedics rechtmatig is geweest. Het hof volgt de stellingen van appellante niet en oordeelt dat Infomedics op juiste en gerechtvaardigde wijze uitvoering heeft gegeven aan de wettelijke verplichtingen van artikel 38 lid 2 Wet marktordening gezondheidszorg (Wmg) door de vermelding van de verrichte zorgprestatie op de factuur en betalingsherinnering. Het gebruik ervan in rechte wordt ook als rechtmatig beschouwd. De grief van appellante met betrekking tot de afwijzing van de vordering tot vernietiging van het medisch dossier wordt ook verworpen omdat Infomedics voldoende heeft betwist dat zij beschikt over het medisch dossier van appellante.

Rechtbank Noord-Holland 20 december 2022, IT 4203; ECLI:NL:RBNHO:2022:11424 (eiseres tegen de Minister voor Rechtsbescherming, verweerder) Eiseres verzocht om vernietiging van de dossiers van haar kinderen bij de Raad voor de Kinderbescherming (RvdK) als gevolg van de vernietiging van het dossier van haar jongste zoon bij Veilig Thuis. De rechtbank heeft geoordeeld dat het verzoek van eiseres is aangemerkt als een verzoek tot wissing van persoonsgegevens volgens artikel 17, eerste lid van de AVG (recht op vergetelheid) en oordeelt dat eiseres geen recht heeft op vernietiging van de dossiers van haar zoons omdat de RvdK een taak van algemeen belang uitvoert en de verwerking van de gegevens noodzakelijk is ter uitvoering van die taak. De RvdK kan zich beroepen op de uitzondering van artikel 17, derde lid, aanhef en onder e van de AVG. Op grond van de Archiefwet is het bestuur verplicht om de dossiers te bewaren en te vernietigen volgens de selectielijst van het Ministerie van Justitie en Veiligheid.

HvJ EU 12 januari 2023, IT 4200; C-154/21, ECLI:EU:C:2023:3 (Österreichische Post) Op 15 januari 2019 heeft RW Österreichische Post verzocht om op grond van artikel 15 AVG inzage te verkrijgen van de hem betreffende persoonsgegevens die Österreichische Post opslaat dan wel in het verleden heeft opgeslagen, alsmede om hem informatie te verstrekken over wie de ontvangers daarvan waren, voor het geval dat deze gegevens aan derden zijn meegedeeld. In antwoord op dit verzoek heeft Österreichische Post zich beperkt tot de mededeling dat zij in het kader van haar activiteit als uitgever van telefoongidsen gebruikmaakt van persoonsgegevens en deze voor marketingdoeleinden aanbiedt aan zakelijke klanten. Afgezien daarvan heeft zij voor nadere informatie en met betrekking tot overige doeleinden van gegevensverwerking verwezen naar een website. Zij heeft RW niet meegedeeld wie de concrete ontvangers van de gegevens waren. RW heeft Österreichische Post gedaagd, de zaak komt uiteindelijk bij het Oberste Gerichtshof (hoogste federale rechter in civiele en strafzaken, Oostenrijk). Het Oberste Gerichtshof stelt het Hof de vraag of het recht van inzage beperkt is tot categorieën van ontvangers indien bij de voorgenomen verstrekking van informatie de specifieke ontvangers daarvan nog niet vaststaan, maar dat recht zich noodzakelijkerwijs ook moet uitstrekken tot ontvangers van die informatie wanneer reeds gegevens zijn meegedeeld.

HvJ EU 12 januari 2023, IT 4197; C-132/21, ECLI:EU:C:2023:2 (BE tegen NAIH) BE heeft een algemene vergadering bijgewoond, op de algemene vergadering is een geluidsopname gemaakt. BE heeft vergolgens de vennootschap verzocht om haar de tijdens voormelde algemene vergadering gemaakte geluidsopname ter beschikking te stellen. De betrokken vennootschap heeft BE alleen de fragmenten van die opname waarop haar eigen opmerkingen waren vastgelegd, ter beschikking gesteld, en niet de fragmenten met de opmerkingen van de overige deelnemers aan de algemene vergadering in kwestie. BE heeft de toezichthoudende autoriteit verzocht om vast te stellen dat dit handelen onrechtmatig is, de toezichthoudende autoriteit heeft dit verzoek afgewezen. BE is hiertegen in beroep gegaan bij de Fővárosi Törvényszék (rechter voor de agglomeratie Boedapest, Hongarije) met betrekking tot de toezichthoudende autoriteit en bij de Fővárosi Ítélőtábla (rechter in tweede aanleg Boedapest, Hongarije) met betrekking tot de verwerkingsverantwoordelijke. Terwijl het eerste beroep nog aanhangig was bij de verwijzende rechter, heeft de Fővárosi Ítélőtábla het tweede beroep bij in kracht van gewijsde gegane beslissing toegewezen op grond dat de verwerkingsverantwoordelijke het recht van BE op toegang tot zijn persoonsgegevens had geschonden. De verwijzende rechter twijfelt over de parallelle uitoefening van de rechtsmiddelen van de artikelen 77 tot en met 79 van verordening 2016/679.

In 2022 hebben zich op het vlak van IT-recht weer veel ontwikkelingen voorgedaan. Duidelijk is dat de digitale transformatie in Europa serieus wordt aangepakt. Veel nieuwe wetgeving is geïntroduceerd, bijvoorbeeld op het gebied van AI en cybersecurity. 

Nieuwe wetgeving ten aanzien van de betrouwbaarheid van online reviews is ook in werking getreden. 

In de jurisprudentie speelt nog steeds de zorgplicht van de IT-leverancier een rol en wordt ook regelmatig geprocedeerd over de afgifte van allerlei soorten data. Lees er meer over in dit actuele IT-jaaroverzicht opgesteld door Turing Advocaten.

Via autoriteitpersoonsgegevens.nl. De Autoriteit Persoonsgegevens heeft de politie een boete opgelegd van €50.000,-. De gemeente Rotterdam en de politie hebben in het coronajaar 2020 vijf weken lang twee auto’s ingezet die uitgerust waren met 360-gradencamera’s. Daarmee wilden de gemeente en de politie controleren of mensen wel 1,5 meter afstand van elkaar hielden. Hiervan zijn niet eerst de privacyrisico’s in kaart waren gebracht. Met de rondrijdende auto’s zijn gedetailleerde beelden van mensen verzameld en opgeslagen. Verder blijkt dat er te veel beelden werden gemaakt die niet noodzakelijk waren. Voor die overtreding kan de AP echter geen boete opleggen.

Amtsgericht Wesel (Duitsland) 13 oktober 2022, IT 4177; C-590/22 (PS) Via MinBuza. Eisers in het hoofdgeding vorderen vergoeding van immateriële schade van verweerders wegens schending van bepalingen van de AVG. Eisers waren opdrachtgevers van de eerste verweerder, een belastingadvieskantoor, waarvan de tweede tot en met de zesde verweerder de vennoten zijn. Nadat eisers de eerste verweerder hadden meegedeeld dat hun adres was gewijzigd, stuurde de eerste verweerder per post verscheidene brieven naar het nieuwe adres. De adreswijziging is eveneens ingevoerd in de basisgegevens die zijn opgeslagen in het elektronisch gegevensverwerkingssysteem van verweerder. 

Vzr. Rechtbank Midden-Nederland 6 december 2022, IT 4176; ECLI:NL:RBMNE:2022:5091 (Eiser tegen gedaagde) Op het perceel van eiser staat onder andere een bedrijfswoning waarin eiser woont met zijn familie. Eiser kan de woning alleen bereiken via de toegangsweg naar gedaagde. Hij heeft daarom recht op overpad op deze toegangsweg. Om het terrein van gedaagde heen, wat deels op de percelen van eiser ligt, staat een hek met op de toegangsweg een poort. In juli 2022 heeft gedaagde camera’s geplaatst op het hek, gericht op de poort en de toegangsweg. Eiser vordert gedaagde de camera's te verwijderen. De voorzieningenrecht wijst de vordering af omdat gedaagde een rechtvaardigingsgrond heeft. Er hebben namelijk meerdere incidenten hebben plaatsgevonden, in de vorm van vernielingen aan het hek en de toegangspoort en het achterlaten van huisdieren en dat het achterlaten van huisdieren door deze bijvoorbeeld aan het hek vast te binden of er overheen te gooien sinds de coronacrisis en nadien is toegenomen. 

Sinterklaas voor de rechter...?

Sinterklaas speelt een hoofdrol in opmerkelijke rechtszaken, over een zeer ongepast gedicht, een dronken Sinterklaas, een brandende tabberd, een horrorsint. Een bloemlezing van 12 spraakmakende uitspraken over Sinterklaas. Boekx zette het voor u op een rij.

De Duitse toezichthouders oordelen dat de verzameling internetdiensten Microsoft Office 365 niet voldoet aan de eisen die de AVG stelt. Onder meer de veelgebruikte programma's Word, Powerpoint en Excel vallen binnen het Microsoft Office 365 pakket. De Duitse toezichthouders stellen dat Microsoft niet transparant genoeg is over welke gegevens zij verzamelt met het pakket. Dit is een schending van het transparantiebeginsel uit artikel 5 AVG. Microsoft moet hier snel verbetering aan brengen, aldus de toezichthouders.