Bits of Freedom bestempelt 2016 als het jaar waarin privacy mainstream ging. In het jaarverslag wordt aandacht besteedt aan verscheidene onderwerpen, waaronder massasurveillance, het hackvoorstel en de big brother awards. Bekijk het complete jaarverslag hier.
De Autoriteit Persoonsgegevens (AP) heeft een last onder dwangsom opgelegd aan de gemeente Arnhem. Deze sanctie volgt op de constatering van de AP dat de gemeente Arnhem via de afvalpas persoonsgegevens van inwoners verwerkt op de ondergrondse afvalcontainers zonder dat dit op dit moment noodzakelijk is voor haar publiekrechtelijke taak.
Hof Amsterdam 18 oktober 2016, IT 2331; ECLI:NL:GHAMS:2016:4191 (Shortstay Booking en Shortstay Today tegen ING) Privacy. ING heeft persoonsgegevens van appellant gebruikt in het Incidentenregister en Extern Verwijzingsregister. De voorzieningenrechter heeft de vordering van appellanten met betrekking tot verwijdering van deze gegevens afgewezen. Opname in het Incidentenregister en het EVR geschiedt slechts in overeenstemming met de Wbp en het Protocol. Bij opname van strafrechtelijke gegevens moeten de concrete feiten en omstandigheden zodanig vaststaan, dat daarmee een bewezenverklaring gedragen kan worden. De bestaande verdenking jegens appellanten, te weten het feitelijk leiding geven aan het opzettelijk onttrekken van goederen aan een pandrecht door Plant Hosting, kan een bewezenverklaring dragen. Feiten zijn van voldoende ernst voor opname in registers. Belangen en/of fundamentele rechten en vrijheden van appellant staan niet in de weg aan opname van zijn persoonsgegevens in de registers. Hof bekrachtigt vonnis.
Hof Amsterdam 15 augustus 2017, IEF 17035; IT 2334; ECLI:NL:GHAMS:2017:3247 (Volkskrant tegen X) Portretrecht. Privacy. Zie eerder: IEF 16246. Met de voorpaginafoto waar geïntimeerde herkenbaar is afgebeeld in combinatie met de tekst “Is Schiphol nog veilig?”, heeft de Volkskrant de privacy van geïntimeerde geschonden. De Volkskrant gaat in verzet tegen betaling van een voorschot op (immateriële) schadevergoeding. Voorzieningenrechter heeft terecht geoordeeld dat inbreuk op portretrecht en persoonlijke levenssfeer gemaakt wordt en een voldoende mate van ernst bestaat. Voldoende aannemelijk dat rechter in bodemprodure het toegekende bedrag van € 1.500,- zal toewijzen: bekrachtiging vonnis voorzieningenrechter.
Rechtbank Midden-Nederland 2 augustus 2017, LS&R 1486; IT 2328; ECLI:NL:RBMNE:2017:4011 (Gegevensregistratie GGZ) Wbp en zorg. Privacy. Rechtspraak.nl: Twee belangenorganisaties in de geestelijke gezondheidszorg en twee zorgcliënten spanden een kort geding aan omdat zij willen dat de Stichting Benchmark GGZ stopt met de huidige vorm van gegevensregistratie. Die stichting registreert gegevens van zorgtrajecten om de kwaliteit in de branche te verhogen. De eisende partijen vinden dat niet wordt voldaan aan de Wet Bescherming Persoonsgegevens. Stichting Benchmark GGZ vindt dat de gegevens die zij verwerkt (waar geen namen in staan) niet onder die wet vallen, omdat ze niet op individuele personen herleidbaar zijn. Dat is wel het geval als geregistreerde gegevens toch op individuen herleidbaar zijn door de gegevens met andere informatie te combineren. In een kort geding moet de rechter vaststellen of de eis van de belangenorganisaties en zorgcliënten hoogstwaarschijnlijk ook in een bodemprocedure toewijsbaar zal zijn. De voorzieningenrechter oordeelt dat in deze zaak niet vastgesteld kon worden dat de gegevens wel onder de wet vielen. Voor een definitief oordeel op dat punt is een diepgaander onderzoek nodig.
Autoriteit Persoonsgegevens 6 juli 2017, IEF 17003; IT 2325; z2017-02053 (Dutch FilmWorks) Dutch FilmWorks B.V.(hierna af te korten: DFW) is een Nederlandse filmproducent die deze verwerking wenst te verrichten met als doel het bestrijden van onrechtmatige verspreiding van auteursrechtelijk beschermde werken en het behartigen van de eigen auteursrechtelijke belangen. DFW is voornemens om gegevens te verzamelen van personen die bestanden uitwisselen via het internet door middel van bittorrent netwerken. Zij heeft daartoe een Protocol ingediend. Stap 1:Vastleggen van gegevens door een bewerker, op basis van eigen onderzoek; Stap 2: DFW ontvangt gegevens van bittorrent-gebruikers die vermoedelijk haar auteursrechten schenden; Stap 3: DFW benadert de betrokkene. Op grond van het voorgaande concludeert de AP dat de door de melder beschreven werkwijze voor online handhaving van intellectuele eigendomsrechten voldoende waarborgen bevat, die nodig zijn om een behoorlijke en zorgvuldige verwerking van persoonsgegevens mogelijk maken, zoals bedoeld in artikel 6 Wbp. Belanghebbenden kunnen binnen zes weken na publicatie in de Staatscourant van dit ontwerpbesluit om de beschreven verwerking rechtmatig te verklaren, mondeling of schriftelijk hun zienswijze naar voren brengen bij de AP (artikel 3:15 Awb).
HvJ EU 26 juli 2017, PERSCOMMUNIQUÉ nr. 84/17 Luxemburg. Het is weliswaar in wezen toegestaan om stelselmatig alle gegevens van passagiers door te geven, te bewaren en te gebruiken, maar verschillende bepalingen van de ontwerpovereenkomst beantwoorden niet aan de vereist.
Lees het gehele advies hier.
Conclusie AG 20 HvJ EU juli 2017, IT 2320; IEFbe 2257; zaak C-434-16; ECLI:EU:C:2017:582 (X tegen Data Protection Commissioner) Privacy. Persoonsgegevens. Zie eerder [IT 2140]. Verzoeker vraagt inzage in al zijn gegevens omtrent het door hem gemaakt beroepsexamen bij het Institute of Chartered Accountants of Ireland (CAI). Het CAI geeft stukken vrij maar niet zijn schriftelijk examenwerk omdat dit niet onder het begrip 'persoonsgegevens' in de zin van de IER wet valt. De verwijzende rechter heeft een prejudiciële vraag gesteld of antwoorden gegeven in een beroepsexamen, persoonsgegevens zijn.
„Met de hand geschreven examenwerk dat aan een examenkandidaat kan worden gekoppeld, moet, met inbegrip van eventuele daarop vermelde opmerkingen van examinatoren, worden beschouwd als persoonsgegevens in de zin van artikel 2, onder a), van richtlijn 95/46/EG betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.”
EHRM 27 juni 2017, IEF 16939; IEFbe 2243; IT 2316; Application no. 931/13 (Satakunnan Markkinapörssi Oy en Satamedia Oy tegen Finland). Zie eerder [IEF 7414]. De bedrijven Satakunnan Markkinapörssi Oy en Satamedia Oy hadden de persoonlijke belastinggegevens van 1,2 miljoen mensen gepubliceerd. De binnenlandse autoriteiten oordeelden dat dergelijke groothandel onwettig was. De bedrijven deden zonder succes een beroep op schending van hun vrijheid van meningsuiting. Het EHRM stelt dat er geen sprake is van schending van de vrijheid van meningsuiting, artikel 10 EVRM.
Gerecht in Eerste Aanleg van Aruba 14 juni 2017,IEF 16900; IT 2309; ECLI:NL:OGEAA:2017:457 (Rectificatie Solo di Pueblo) Mediarecht. Civiel recht. Insure-to-Study was betrokken bij een openbare aanbesteding die zag op verzekeringen voor Arubaanse studenten. De Ruijter schreef herhaaldelijk opiniërende stukken over belangenverstrengeling in nieuwsblad Solo di Pueblo. In kort geding werd rectificatie afgewezen en dit wordt later bevestigd: er is geen sprake van onrechtmatige inbreuk op de persoonlijke levenssfeer.
