Privacy  

Rechtbank Limburg 15 oktober 2018, IT 3520; ECLI:NL:RBLIM:2018:9834 (Eiser tegen AP en gemeente Nederweert) De Autoriteit Persoonsgegevens (AP) heeft het bezwaar tegen de weigering van het handhavingsverzoek van eiser ongegrond verklaard. De rechtbank is het eens met de stelling van de AP, dat het niet nodig was om eiser te informeren over de verwerking van zijn persoonsgegevens. Het college heeft zich beperkt tot het verwerken van de persoonsgegevens die eiser zelf aan het college ter beschikking heeft gesteld. Er was geen sprake van een overtreding in de zin van de Wet bescherming persoonsgegevens (Wbp, oud), waardoor de AP ook niet handhavend hoefde op te treden.

Rechtbank Midden-Nederland 4 mei 2021, IT 3517; ECLI:NL:RBMNE:2021:1865 (Eiser tegen Sociale Verzekeringsbank)  De SVB stuurt met het oog op een inkomensafhankelijke kinderbijslag startberichten van alle kinderen naar de Belastingdienst. Eiser heeft, gezien zijn inkomen, geen recht op kinderbijslag en voert daarom aan dat de verwerking van de persoonsgegevens van zijn pasgeboren dochter onrechtmatig is. Omdat persoonsgegevens van alle kinderen verwerkt worden - en niet alleen van degene die daadwerkelijk recht hebben op kinderbijslag - acht de rechtbank deze werkwijze in strijd met de proportionaliteit en subsidiariteit. De persoonsgegevens van de dochter van de eiser zijn onrechtmatig verwerkt.

Rechtbank Den Haag 22 april 2021, IT 3507; ECLI:NL:RBDHA:2021:3984 (eiser tegen minister van Financiën) Eiser komt erachter dat zijn gegevens in het Register Paspoortsignaleringen zijn opgenomen vanwege niet betaalde belastingaanslagen. Hij verzoekt inzage en verwijdering van deze gegevens op grond van onjuistheid van gegevens. Tegen de weigering van dit verzoek heeft de eiser eerst tevergeefs bezwaar aangetekend. De rechtbank verklaart het beroep ongegrond, omdat de onjuistheid van de paspoortsignalering ten tijde van het bestreden besluit niet vaststond. De belastingdienst was om deze reden niet gehouden om deze gegevens aan eiser te verstrekken en te verwijderen. 

Rechtbank Zeeland-West-Brabant 22 april 2021, IT 3500, ECLI:NL:RBZWB:2021 (Eiser tegen college van B&W Etten-Leur) Eiser stelt dat hem is gebleken dat de gemeente Etten-Leur gegevens van hem heeft verwerkt middels publicatie op het VNG-forum. Uit het overzicht verwerkte persoonsgegevens dat eiser ontving van de VNG blijkt dat het college van B&W zijn naam heeft vermeld en daarmee heeft gedeeld met een grote groep bestuursorganen. Hierom verzoekt eiser zijn persoonsgegevens te laten verwijderen. Daarnaast vraagt hij ook om schadevergoeding van het college. Het college heeft beide verzoeken afgewezen. De rechtbank oordeelt dat het college het bezwaar van eiser tegen het primaire besluit ten onrechte niet-ontvankelijk heeft verklaard en vernietigt daarbij ook dit besluit. Het verzoek om schadevergoeding ziet zij echter wel als terecht afgewezen.

Rechtbank Gelderland 7 april 2021, IT 3499, ECLI:NL:RBGEL:2021:1888 (Eiser tegen NederWoon) Eiser heeft zich als woningzoekende ingeschreven bij NederWoon. Daarbij heeft hij een gebruikersaccount aangemaakt op de website van NederWoon. Eiser heeft daarbij onder andere persoonsgegevens verstrekt, zoals een kopie paspoort, loonstroken en bankafschriften. Op een gegeven moment wordt het computersysteem van NederWoon gehackt. De hacker heeft allerlei gegevens van de gebruikers van NederWoon kunnen inzien, maar het is niet bekend welke gegevens dit precies zijn geweest. PrivacyPunt heeft namens eiser NederWoon aansprakelijk gesteld voor de schade die veroorzaakt is doordat NederWoon vermoedelijk in strijd heeft gehandeld met de AVG. De rechtbank wijst deze vordering echter af omdat er niet is gebleken dat er daadwerkelijk misbruik is gemaakt van de gegevens die bij de hack zijn betrokken.

Vzr. Rechtbank Amsterdam 21 januari 2021, IEF 19921, IT 3496; ECLI:NL:RBAMS:2021:174 (Eiser tegen Hoist Finance) Eiser heeft op enig moment een krediet afgesloten bij (een rechtsvoorganger van) Hoist Finance. Vanwege een daarop ontstane betalingsachterstand heeft Hoist Finance op 5 juli 2006 het krediet opgeëist en is er een BKR-registratie van eiser gemaakt. Later is eiser een betalingsregeling overeengekomen met een incassobureau dat dit ten behoeve van Hoist Finance deed. Op een gegeven moment lost eiser de vordering af en verzoekt hij aan Hoist Finance om de BKR-registratie te laten verwijderen. Eerst zegt zij dit toe, maar vervolgens weigert zij dit te doen. Eiser vordert van de voorzieningenrechter dat zij Hoist Finance beveelt om de BKR-registratie te wijzigen. De voorzieningenrechter haalt enige arresten van gerechtshoven aan om te bepalen hoe zij in deze zaak tot een oordeel moet komen, maar hieruit kan zij geen eenduidige lijn trekken. Zij besluit daarom over te gaan tot het stellen van een aantal prejudiciële vragen aan de Hoge Raad.

Rechtbank Gelderland 22 april 2021, IT 3493, ECLI:NL:RBGEL:2021:1996 (Eiser tegen college van B&W Westervoort) Eiser had een verzoek tot inzage in hem betreffende persoonsgegevens die al dan niet door de gemeente Westervoort worden verwerkt ingediend. De gemeente heeft vervolgens niet tijdig een beslissing omtrent dit verzoek genomen, waartegen eiser beroep heeft ingesteld. De rechtbank oordeelt dat eiser zich niet heeft geïdentificeerd en eiser ook niet identificeerbaar is. Hierdoor kan het verzoek van eiser niet worden geduid als een verzoek als bedoeld in artikel 15 van de AVG. De rechtbank verklaart zich derhalve onbevoegd.

Rechtbank Den Haag 31 maart 2021, IT 3491; ECLI:NL:RBDHA:2021:3090 (Ziekenhuis tegen Autoriteit Persoonsgegevens) De Autoriteit Persoonsgegevens heeft aan een ziekenhuis een bestuurlijke boete van € 460.000,- en een last onder dwangsom opgelegd. Het ziekenhuis had volgens de Autoriteit Persoonsgegevens artikel 32 van de Algemene Verordening gegevensbescherming (AVG) overtreden, omdat er niet genoeg maatregelen waren genomen om de persoonsgegevens van patiënten te beschermen. Zo had het ziekenhuis de zogenoemde tweefactor authenticatie moeten invoeren en heeft het ziekenhuis de logging van de toegang tot de patiëntendossiers niet regelmatig gecontroleerd. De rechtbank is van oordeel dat de Autoriteit Persoonsgegevens een boete en een last onder dwangsom mocht opleggen. Wel was de boete volgens de rechtbank te hoog.

Vzr. Rechtbank Midden-Nederland 16 april 2021, IEF 19901, IT 3482; ECLI:NL:RBMNE:2021:1674  (Eisers tegen Skyhigh) Eisers claimen slachtoffer te zijn van stalking door de ex van een van hen. Zij hebben een redacteur benaderd van het programma "Gestalkt", geproduceerd door Skyhigh, over mogelijke deelname aan het programma als slachtoffer van stalking. Later bleek dat ook de ex eisers heeft beschuldigd van stalking. Eisers zijn vervolgens onaangekondigd opgenomen voor het programma, op het moment waarop zij achter deze beschuldiging kwamen. Tot hun verbazing bleek ineens dat Skyhigh in de aflevering juist de ex wilde gaan neerzetten als slachtoffer van stalking door eisers. Eisers hebben hier geen toestemming voor gegeven en vorderen van Skyhigh de aflevering niet openbaar te maken, dan wel hen onherkenbaar hierin te maken. De voorzieningenrechter oordeelt dat Skyhigh de aflevering gewoon mag uitzenden, mits zij eisers daarin onherkenbaar in beeld brengt.

Rechtbank Den Haag 30 maart 2021, IT 3479, ECLI:NL:RBDHA:2021:3038 (Eiser tegen college van B&W Delft) Eiser heeft het college van B&W van Delft verzocht om inzage in zijn persoonsgegevens die door het college worden verwerkt op grond van de AVG. Bij het primaire besluit heeft het college een overzicht verstrekt waarin staat welke persoonsgegevens van eiser zijn verwerkt. Daarbij heeft het college vermeld dat geen dossier van eiser is aangetroffen. Eiser voert aan dat verstrekte gegevens door het college onvolledig zijn en vindt het ongeloofwaardig dat het dossier is vernietigd. De rechtbank verklaart het beroep van eiser ongegrond omdat deze het niet aannemelijk heeft gemaakt dat er meer persoonsgegevens dienen te zijn.