Wet bescherming. persoonsgegevens en overige. privacywetgeving BASISCURSUS. 28 april 2006

Transcriptie

1 BASISCURSUS Wet bescherming persoonsgegevens en overige privacywetgeving 28 april 2006

2 programma EERSTE EERSTE CURSUSMIDDAG CURSUSMIDDAG Inleiding Inleiding Gerrit-Jan Gerrit-Jan Zwenne Zwenne Reikwijdte Reikwijdte en en toepassing toepassing van van de de Wbp Wbp Peter Peter Blok Blok Regels Regels voor voor de de verwerking verwerking van van persoonsgegevens persoonsgegevens Gerrit-Jan Gerrit-Jan Zwenne Zwenne TWEEDE TWEEDE CURSUSMIDDAG CURSUSMIDDAG Internationale Internationale aspecten aspecten Rechten Rechten en en verplichtingen verplichtingen Peter Peter Blok Blok Anne-Wil Anne-WilDuthler Rechtsbescherming Rechtsbescherming en en toezicht Peter Blok toezicht Peter Blok Kwaliteits- Kwaliteits- en en beveiligingvereisten beveiligingvereisten Gilles Gilles van van Blarkom Blarkom Audits Audits en en compliance compliance Anne-Wil Anne-WilDuthler De De overheid overheid en en de de WBP WBP Anne-Wil Duthler Anne-Wil Duthler DERDE DERDE CURSUSMIDDAG CURSUSMIDDAG Privacy Privacy op op de de werkplek werkplek Gerrit-Jan Gerrit-Jan Zwenne Zwenne Verkeers- Verkeers- en en locatiegegevenvens Gerrit-Jan Gerrit-Jan Zwenne Zwenne locatiegege- Marketing en en klantgegevens klantgegevens Zuzan Zuzan Titulaer Titulaer Politiegegevens Politiegegevens Wouter Wouter Koelewijn Koelewijn & Hugo Hugo Kielman Kielman Afronding Afronding en en vooruitblik vooruitblik Gerrit-Jan Gerrit-Jan Zwenne Zwenne

3 en internetgebruik op de werkplek wat mogen werknemers en werkgevers? en wat niet? Gerrit-Jan Zwenne

4 EVRM & GW Europees Verdrag Rechten van de Mens recht op respect voor privéleven, familie en gezinsleven, woning en correspondentie NJ 1993, 400 (Niemietz) NJ 1997, 506 (Halford) Grondwet recht op eerbiediging persoonlijke levenssfeer brief-, telefoon- en telegraafgeheim HR 19 januari 1987, NJ 1987, 928 (Edamse Bijstandsmoeder) Art. 8 EVRM Art. 10 GW Art. 13 GW

5 werknemer werknemer bepaalde bepaalde aanspraken aanspraken op op bijvoorbeeld bijvoorbeeld respect respect voor voor zijn zijn persoonlijke persoonlijke levenssfeer levenssfeer en en zijn zijn recht recht volledig volledig in. in. Ook Ook tijdens tijdens werktijd werktijd moet moet een een werknemer werknemer relaties relaties met met anderen anderen kunnen kunnen onderhouden, onderhouden, onder onder uit uit de de arbeidsverhouding arbeidsverhouding [..] [..] vloeit vloeit [voort] [voort] dat dat een een het kabinet [is] van oordeel dat er behoefte bestaat aan een sterkere doorwerking van het communicatiegrondrecht in de verhoudingen tussen burgers onderling. Kamerstukken II, 27460, nr. 1, p. 29, nr 2, p op op vertrouwelijke vertrouwelijke communicatie, communicatie, opgeeft opgeeft in in een een arbeidsrelatie. arbeidsrelatie. Een Een werknemer werknemer levert levert deze deze aanspraken aanspraken echter echter niet niet meer meer door door communicatie communicatie zonder zonder inmenging inmenging door door de de werkgever. werkgever. controlemaatregelen door de werkgever met betrekking tot gebruik van werknemers zijn overigens alleen wederrechtelijk in de zin van deze bepalingen wanneer sprake is van kennelijk misbruik van de controlemiddelen door de werkgever.

6 verwerkingsgronden uitvoering van overeenkomst arbeidsovereenkomst ter behartiging van gerechtvaardigde belang van werkgever voorkomen overbelasting netwerk, zorg voor goede werksfeer, etc tenzij belang van werknemer prevaleert ondubbelzinnige toestemming in arbeidsverhoudingen niet vanzelfsprekend Art. 8 b, f of a WBP

7 verzamelen verkgever mag alleen persoonsgegevens verzamelen voor een doel dat welbepaald is dus niet verantwoorde bedrijfsvoering maar bijv...om de veiligheid van het netwerk te waarborgen en toe te zien op een zorgvuldig gebruik daarvan en gerechtvaardigd, én uitdrukkelijk omschreven van te voren vastgelegd in Gedragscode, Company Policy Art. 7 WBP

8 verzameldoelen m.b.t. computersystemen controle op en beveiliging ondersteuning van goede werking van sorteren en herstellen van bestanden aanmaken van backups enz. Art. 33 Vb

9 DEN HAAG, 18 APRIL De IND bewaart alle s van zijn werk-nemers voor onbepaalde tijd. Dat is in strijd met het privacy-reglement van het ministerie doelbinding en bewaren van Justitie, waarvan de IND onderdeel is. De ondernemingsraad (OR) van de dienst heeft onlangs vragen gesteld aan de directie van de IND over de bescherming van persoonsgegevens van de ongeveer medewerkers. Dit gebeurde naar aanleiding van een onderzoek naar het gebruik van een aantal medewerkers van de IND, die zich niet aan de richtlijnen voor gebruik zouden houden. Bij dit onderzoek werd de inhoud van s tot ruim twee jaar terug bekeken. Het zogeheten Privacyreglement en internetgebruik van Justitie, dat in samenspraak met de OR is opgesteld, zegt echter dat,,de inhoud van s niet wordt geregistreerd'' en dat een bewaartermijn van een maand wordt gehanteerd. De directie van de IND geeft in een interne notitie toe dat,,ten behoeve van de bedrijfsvoering dagelijks een back-up wordt gemaakt van het totale verkeer binnen de IND''. Hieraan is geen bewaartermijn gekoppeld, zo staat in de notitie. Art. 10 WBP verwerking niet onverenigbaar met doeleinden waarvoor gegevens zijn verzameld en de gegevens mogen niet langer dan nodig worden bewaard login-gegevens: 6 maanden Art. 33 Vrijstellingsbesluit Art. 9 en 10 WBP

10 transparantie werkgever meldingsplicht vrijstelling voor voor verwerkingen t.b.v. computers en netwerken, performance etc inlichtingenplicht werknemer kennisnemingsrecht verbeteringsrecht verzetsrecht zg. opt-out Art WBP Art Vrijst.B Art WBP Art , 40 en 43 WBP

11

12 heimelijke waarneming géén vrijstelling! voorafgaand onderzoek CBP heimelijk geinstalleerde monitoringsoftware Spyware? Art. 31(1)b WBP Art. 4.1 BUDE

13 Boek 7 Titel 10 BW werkgever en werknemer moeten zich t.o.v. elkaar gedragen als goed werkgever en werknemer werkgever mag voorschriften geven voor verrichten van arbeid maatregelen nemen ter bevordering goede orde Art. 7:660 BW Art. 7:611 BW

14 kantonrechters gebruik werkgevers faciliteiten impliceert niet prijsgeven vertrouwelijke (privé) karakter van berichten Ktr. 16 sept. 1998, NJ-kort 1998, 83 controle privé gebruik mag Ktr. 30 sept 1999, Praktijkgids 1999, 5365 zekere privétisering van werkplek is aanvaard Ktr. H lem, 16 juni 2000, JAR 2000, 170 hoge telefoonrekening door seks-sites, dus ontbinding zonder vergoeding Ktr. Hilversum, 6 sept JAR 2000, 216 buitensporig (intolerabel) e- mailgebruik, dus ontbinding Ktr. Emmen, 29 nov. 2000, JAR 2001, 4 bedrijfsapparatuur niet bedoeld voor privédoeleinden Ktr. Sittard, 3 dec. 2001, zknr

15 gedragscodes géén gedragscode, en géén waarschuwing, dus géén ontbinding! Ktr. Utrecht, 13 juli 2000 JAR 2000, 199 geen gehandhaving, géén ontbinding Ktr. Apeldoorn, 6 sepetmber 2000 JAR 2000, 212 géén gedragscode en geen waarschuwing, wél ontbinding (smakeloze plaatjes ) Ktr. Utrecht, 20 nov. 2000, JAR 2001, 7 géén gedragscode, wél disciplinair onderzoek n.a.v. gebruik Rb R dam, 29 maart 2001, ELRO AB0812 volledig verbieden van nietzakelijk communicatie kan niet, ook niet in gedragscode Ktr. A dam, 26 april 2001 JAR 2001, 101

16 arbeidsomstandighedenregeling zonder medeweten van werknemer mag géén gebruik worden gemaakt van kwalitatief of kwantitatief controlemechanisme Art AOR

17 WOR instemmingsrecht ondernemingsraad voorzieningen gericht op zijn op of geschikt zijn voor waarneming van of controle op van de in de onderneming werkzame personen personeelsvolgsysteem regeling omtrent verwerken en bescherming van persoonsgegevens van de in de onderneming werkzame personen géén controle op communicatie ( of anders) tussen or-leden als zodanig Art. 27k en l WOR Art. 17 WOR

18 ? WvSr computervredebreuk illegaal aftappen ontoegankelijk maken gegevens heimelijk cameratoezicht enz. Art. 138a Sr Art. 139a-e Sr Art. 161septies Sr Art. 161sexies Sr Art. 350a-b Sr Art. 374bis Sr Art. 139f Sr Art. 441b Sr

19 Voorbeeldprot ocol: privacy bij internet- en -gebruik it voorbeeldprotocol is ontwikkeld voor ondernemingsr aden. Het dient als hulpmiddel om afspraken te maken over bescherming van de privacy bij internet- en -gebruik in het bedrijf.

20 gerrit-jan jan.zwenne twobirds.com

21 verkeers- en locatiegegevens welke regels er gelden voor de gegevens van internet providers en telecomaanbieders Gerrit-Jan Zwenne

22 if privacy isn t already the first roadkill roadkill along the information superhighway, then it s about to be Wired Magazine 1994

23 verkeersgegevens verkeersgegevens ( call detail records, of cdr ) gegevens betreffende het feitelijk gebruik van netwerken en diensten door abonnees en gebruikers oproepende en opgeroepen aansluitnummer, omvang, tijdstip en duur oproep, gebruikte randapparatuur, inloggegevens, gsm-locatiegegevens, CLI s, enz. Art Tw abonnee is natuurlijke persoon of rechtspersoon! Zie art. 1.1 (p) (art Tw n.v.t.)

24 regels voor verkeersgegevens hoofdregel anonimiseren of verwijderen zodra niet meer nodig voor communicatie of facturering daarvan uitzondering verwerking wél toegestaan voor betaling interconnectie geschilbeslechting, verkeersbeheer en inlichtingen fraude opsporing en overigens bij of krachtens wet toegestaan met toestemming van abonnees ook voor marktonderzoek en verkoop elektronische communicatiediensten én levering toegevoegde waarde-diensten Art t/m 3 en 5 Tw

25 verkoop of marketing m.b.t. e-communicatiediensten alléén voor e- communicatiediensten diensten die gewoonlijk tegen vergoeding worden aangeboden en die geheel of hoofdzakelijk bestaan in overbrengen van signalen via e- communicatienetwerken met toestemming abonnee of gebruiker verwerking is noodzakelijk proportionaliteit en subsidiariteit Art (a) Tw wilsuiting vrij en specifiek, en vrij en specifiek, en op informatie berustende waarmee betrokken natuurlijke of rechtpersoon aanvaardt berustende waarmee betrokken natuurlijke of rechtpersoon aanvaardt dat zijn gegevens worden verwerkt worden verwerkt (1.1, (c) Tw jo. 1, (i), WBP) (1.1, (c) Tw jo. 1, (i), WBP)

26 toegevoegde waardediensten verkeersgegevens mogen worden verwerkt voor levering van toegevoegde waardediensten mits met toestemming gebruiker of abonnee, én zolang dat nodig is voor dergelijke diensten toegevoegde waardedienst is die dienst die verwerking vereist van verkeers- of locatiegegevens, én, verder gaat dan nodig is voor overbrenging van communicatie of facturering daarvan bijvoorbeeld: Spotter (O2) en waarbenik.nl Art (b) Tw

27 O2-abonnee kan locatie van ander opvragen Donderdag, 17 april Liegen wordt een stuk moeilijker als het aan mobiel belbedrijf O2 ligt. O2-gebruikers kunnen van elkaar opvragen waar iemand zich bevindt. De nieuwe dienst, Spotter geheten, is alleen toegankelijk voor O2-abonnees. Wie zich aanmeldt voor deze dienst kan door anderen 'gespot' worden. Daarbij wordt een sms'je naar O2 gestuurd. Die gaat de plaats na waar het gezochte mobiele nummer zich bevindt en stuurt dat via een sms'je terug. Degene die gezocht (en gevonden) is, krijgt ook een sms'je met de tekst: 'Je bent gespot'. Uit privacy-overwegingen kunnen mensen alleen 'gespot' worden als zij zich zelf voor de dienst hebben opgegeven. De tekst die iemand doorkrijgt als de persoon is gevonden, is bijvoorbeeld: 'Kees is gespot in Amsterdam-Zuidoost in de buurt van de Arena'. O2 denkt met deze locatiegebaseerde functionaliteit vooral jongeren tussen de 13 en 25 jaar een dienst te bewijzen omdat het het groepsgevoel zou versterken. De kosten voor deze dienst zijn 70 eurocent per ontvangen bericht.

28 waarbenik.nl nl

29 verwerking verkeersgegevens alléén door personen werkzaam onder gezag van aanbieder voor: facturering, verkeersbeheer, behandeling verzoeken om inlichtingen van klanten opsporing van fraude marktonderzoek of verkoopactiviteiten met betrekking tot elektronische communicatiediensten of de levering van diensten met toegevoegde waarde én beperkt tot hetgeen noodzakelijk is om die activiteiten te kunnen uitvoeren Art Tw

30 ! DEN BOSCH 19/6/ De provincie Noord- Brabant gaat de gegevens van tot mobiele telefoons van automobilisten in de regio Midden-Brabant gebruiken voor verkeersinformatie. Via de signalen van die telefoons kunnen files sneller worden opgespoord en doorgegeven. Ook levert de info een schat aan gegevens op die nuttig kan zijn bij aanleg van nieuwe wegen. Ict-bedrijf LogicaCMG heeft het systeem bedacht, telefoonbedrijf Vodafone levert de gegevens van de telefoons.

31 21.1 KPN verwerkt de (persoons)gegevens, waaronder verkeersgegevens, van de Contractant die nodig zijn voor een goede dienstverlening. Deze gegevens worden verwerkt in in overeenstemming met de wet. Verwerkingen van persoonsgegevens zullen door KPN overeenkomstig de toepasselijke wettelijke regels worden aangemeld. [ ] 21.5 KPN kan persoonsgegevens aan derden verstrekken met het oog op gebruik door hen in in het kader van werving voor commerciële, ideële en charitatieve doeleinden, tenzij de Contractant heeft aangegeven daartegen bezwaar te te hebben KPN kan Verkeersgegevens verwerken in in het kader van haar eigen dienstverlening, in in het bijzonder indien dit voortvloeit uit een door de Contractant afgenomen aanbiedingsvorm. Vaste telefonie

32 mobiele telefoondiensten 5 Indien Contractant of Eindgebruiker een dienst van een derde afneemt, waarvoor deze derde dient te beschikken over de Persoongegevens en/of niet-geannonimiseerde Verkeersgegevens, dan is Vodafone niet aansprakelijk voor schade die door verwerking van deze Persoonsgegevens en niet-geannonimiseerde Verkeersgegevens door deze derde ontstaat. 6 Contractant vrijwaart Vodafone voor aansprakelijkheid die ontstaat nadat Vodafone op verzoek van Contractant de niet-geanonimiseerde Verkeersgegevens van Eindgebruikers verstrekt, die gebruik maken van een Aansluiting op basis van de Overeenkomst met Contractant.

33

34 telecommunicatiegegevens en opsporing van strafbare feiten LJN AQ5858, Rechtbank Arnhem, (moord) c. Op grond van de gsm-locatie-gegevens is door de recherche vastgesteld welke route verdachte moet hebben gereden na het schietincident. Zo volgt uit het onderzoek dat verdachte met de telefoon via het centrum van Nijmegen en door Ubbergen en Beek richting Duitsland is gereden. Verdachte is hierbij ofwel vanaf de plaats delict via de Hogelandseweg gereden, ofwel via de Westkanaaldijk gereden. Het wapen waarmee het slachtoffer werd doodgeschoten is gevonden langs de Westkanaaldijk. Bijlage bij brief van Minister van Justitie d.d.14 februari 2005 (TK 23490, nr. 360) LJN AR5701, Hoge Raad (raadsman verzoekt locatiegegevens) Fragment uit brief raadsman (mr. A. Moszkowicz): Uiteraard levert het vastleggen van dergelijke gegevens een inbreuk op de privacy van de gebruiker van de mobiele aansluiting op, nog los van het feit, dat gegevens uit die bestanden potentieel tot het bewijs zouden kunnen bijdragen. Deze gegevensbestanden kunnen echter ook als ontlastend hebben te gelden, namelijk indien uit hoofde van andere onderzoeksresultaten de aanwezigheid van in casu [verdachte] ergens wordt vermoed, maar deze registraties zouden kunnen uitwijzen dat hij (althans de gebruiker van die aansluiting) in werkelijkheid elders was.

35 bewaarplicht verkeersgegevens bewaarplicht voor telecomaanbieders, ISP s enz. in democratische samenleving noodzakelijk, redelijk en proportioneel voor nationale veiligheid, defensie enz. bewaartermijnen min. 6 maanden max. 2 jaar Art Rl 2002/58 Art. 6-1 Rl 2006/24

36

37 gerrit-jan jan.zwenne twobirds.com

38 Ongevraagde commerciële communicatie (spam!) 2wenne

39 A guaranteed delivery of 50 million e mails for under a thousand bucks. And you only need one sucker in a million to recover your startup costs Ray Everett-Church CPO eprivacy Group

40

41 kwalificatie(s) spam Art Tw ongevraagde oproepen t.b.v. direct marketing Art. 7: 46h Bw ongevraagde oproepen of mededelingen t.b.v. totstandkoming verkoop op afstand Art. 3:15e Bw ongevraagde commerciële communicatie Art. 41 Wbp verwerking persoonsgegevens i.v.m. totstandbrenging of instandhouding van directe relatie met betrokkene t.b.v. commerciële of charitatieve doelen

42 Art Tw opt-in geautomatiseerde oproepssystemen zónder menselijke tussenkomst zg. oproepautomaten of automatic calling devices fax, , sms, enz. opt-out andere oproepsystemen telefoontje beleggingsadviseur over pensioengat (omstreeks etenstijd) gebruik elektronische klantgegevens bestaande klanten massale berichtenverspreiding zonder noemenswaardige kosten voor verzenders direct marketing per (sms, etc.) t.b.v. eigen én gelijksoortige producten

43 opt-in voor elektronische berichten, fax e.d. voorafgaande toestemming vrije, specifieke, én op informatie berustende wilsuiting voldoende duidelijk op welke producten op welke producten de mailing betrekking heeft, van wie deze producten zijn, enz. producten zijn, enz. instemming in algemene voorwaarden ontoereikend instemming in algemene voorwaarden ontoereikend géén vooraf aangevinkt hokje bewijslast bij verzender!

44 opt-out voor gebruik elektronische contactgegevens gebruik elektronische contactgegevens van bestaande klanten waaraan producten zijn verkocht of diensten geleverd t.b.v. marketing eigen én gelijksoortige producten alleen en sms (enz.), géén faxgegevens géén gegevens verkregen door enquete of prijsvraag Wat m.b.t. groepsgenoten in convernverband..? En zijn dvd s, cd s en cdroms gelijksoortig..?

45 bedrijven en werknemers alléén spam-bescherming voor natuurlijke personen wijzigingsvoorstellen: werking uitbreiden tot abonneesrechtspersonen werking uitbreiden tot gebruikers (niet abonnees) Resp. Amend. 18 en 42 niet overgenomen regering heeft geen signalen op- signalen opgevangen dat dat ongevraagde communicatie (m.n. reclame of of spam) voor het het bedrijfsleven een probleem zou zou zijn

46 Kamerbrief: Spambeleid, Stand van zaken december 2004 Tijdens de behandeling van de Telecomwet is door de Kamer een motie van Van Dam/Atsma aangenomen om initiatieven te nemen waardoor ook voor bedrijven ten aanzien van spam het opt-in regime zal gelden. In de wet is namelijk het opt-in regime voor ongevraagde communicatie slechts opgenomen voor abonnees die natuurlijke personen zijn. [ ] Het pad van zelfregulering leidt in mijn ogen niet tot een aanvaardbare invulling van de motie. Daarom heb ik gekozen voor een wetgevingstraject. Om gewenste ongevraagde communicatie aan bedrijven mogelijk te maken, maar hen wel tegelijkertijd te beschermen tegen ongewenste ongevraagde communicatie, zou een bepaling kunnen worden opgenomen, inhoudende dat spam aan zakelijke gebruikers wel is toegestaan indien een bedrijf hiertoe een speciaal, onpersoonlijk adres beschikbaar stelt en bekend maakt. Dit laatste kan in mijn ogen worden aangemerkt als een voorafgaande toestemming (maar dan van algemene aard en beperkt tot bepaalde adressen) en derhalve als opt-in. Met deze benadering kan worden voldaan aan de motie. Het hier geschetste wetgevingstraject zal in januari 2005 worden opgestart.

47 handhaving OPTA belast met handhaving van spam-verbod maar CBP ook max. boete of een waarschuwing maar alleen bevoegd over Nederlandse spam spamverbod geldt voor natuurlijke of rechtspersonen die vanuit Nederland elektronische berichten versturen materiële verzender d.w.z. de degene die op de verzendknop drukt of degene die opdracht geeft tot de verzending waar berichten worden ontvangen is irrelevant alleen alleen verstrekking verstrekking van van onjuiste onjuiste afzendergegevens afzendergegevens is is strafbaar strafbaar feit feit c.q. c.q. economisch economisch delict delict

48

49 spamklacht.nl 4963 klachten 1267 afgewezen want niet onder art Tw 194 niet opgenomen want niet bevestigd Bijna klachten over spam bij OPTA ingediend Vanaf 19 mei van dit jaar kunnen particulieren hun spamklachten indienen bij OPTA. Tot en met 25 oktober zijn er 4963 klachten ingediend bij OPTA. Hiervan zijn 1267 klachten afgewezen, omdat het klachten bleken te zijn over spamberichten die niet verboden zijn, zoals aan rechtspersonen. Een klein aantal klachten (194) is niet opgenomen omdat de klachtmelding niet bevestigd is door de verzender. In totaal zijn er 3502 klachten basis waarvan OPTA tegen overtreders van het spamverbod kan optreden. De meerderheid van deze legitieme klachten betreffen klachten, met een totaal van klachten op basis waarvan OPTA kan optreden vooral

50 Boetes voor spammers ROTTERDAM, 28 DEC Telecomtoezichthouder Opta heeft voor het eerst boetes opgelegd voor het verzenden van spam, ongewenste reclame per en sms. Een particuliere spammer moet euro betalen, twee bedrijven kregen een boete van en euro.? Het versturen van spam aan consumenten is strafbaar onder de nieuwe Telecomwet die in mei van dit jaar in werking trad. Opta kreeg de taak om Nederlandse spammers te bestrijden. Zij ontving sinds mei klachten via de website De boetes zijn voor het versturen van aan internetgebruikers die hier niet om hadden gevraagd (opt-in), het achterwege laten van de juiste adresgegevens van de verzender van het bericht en het niet opnemen van een mogelijkheid om af te melden. De boete van euro is opgelegd aan een man van wie Opta de identiteit niet heeft bekendgemaakt, die betrokken was bij vier 'spam-runs'. Tweemaal ging het om zelfstandige verzendingen. Hij adverteerde met goedkope medicijnen en hij riep op, onder de naam van de bekende spambestrijder R. Zenger (van de website spamvrij.nl), om Hitlers boek Mein Kampf te kopen. Zenger deed hiervan aangifte bij de politie.

51 beleid vorderen gegevens onderzoek spam brongegevens adres spammer IP-adres URL en telefoonnummers naw- en andere accountgegevens bankrekeningnummers, betalingen, contracten etc. technische gegevens omvang, aantal en frequentie van verzonden berichten scripts etc. meestal wel bekend (want blijkt uit bericht) wordt opgevraagd bij ISPs en/of mobiele aanbieders geen vrijwaring én geen kostenvergoeding

52 Werkafspraken OPTA-CBP OPTA ontvangst elektronische berichten zonder toestemming CBP verwerking persoonsgegevens verzamelen, gebruik of ter beschikking stellen elektronische contactgegevens

53 Brinkhorst: EU handen ineen tegen spam 13 december Minister Brinkhorst van Economische Zaken heeft zijn Europese collega s achter zich gekregen met zijn intenties om spam op Europees niveau te bestrijden. Nederland heeft tijdens het voorzitterschap het onderwerp spam gelanceerd als zaak van hoge prioriteit en heeft de EU aangemaand om op korte termijn een aantal acties te ondernemen. Het voornemen van Brinkhorst voor de Europese aanpak van spam kent vier aandachtspunten. Ten eerste het punt van de handhaving. Er blijken nog veel knelpunten te bestaan bij het handhaven van spam. Met name de uit-wisseling van gegevens over de grens levert problemen op. Op korte termijn moeten deze knelpunten inzichtelijk gemaakt wor-den. Op initiatief van OPTA samen met de franse toezichthouder (CNIL) is onlangs een protocol tot stand gekomen voor samenwer-kingsprocdures tussen alle europese toe-zichthouders op het gebied van spam. Ten tweede de internationale samenwerking. Tijdens het Nederlandse voorzitterschap heeft Brinkhorst sterk aangedrongen op bre-de multilaterale samenwerking. Het is be-langrijk om global alliances te sluiten, onder meer vanuit de EU als geheel met de landen waar veel van de spam vandaan komt zoals de V.S., China, Zuid-Korea en Rusland. Neder-land heeft in de afgelopen periode reeds actief overlegd met de V.S. om te komen tot een intensieve en effectieve samenwerking. Ten derde het punt van voorlichting en bewustwording. Bewustwording is essentieel in de strijd tegen spam. Internetgebruikers heb-ben een eigen verantwoordelijkheid voor het beveiligen van hun systemen, maar zijn slechts in staat daar invulling aan te geven indien zij goed voorgelicht zijn over de risico s en de maatregelen die zij daartegen zelf kunnen nemen. Brinkhorst ziet hier een grote verant-woordelijkheid van de lidstaten. Ten vierde het punt van R&D (research and development). Nederland heeft benadrukt dat juist op het terrein van spam, technologische oplossingen belangrijk zijn.

54 meer regels voor ongevraagde elektronische communicatie Code (St. Reclame Code) max. omvang berichten en attachments 50Kb tenzij anders overeengekomen bij zip-bestanden vermelding omvang in bericht virusvrij, geen executables informatie identiteit en bereikbaarheid adverteerder regels voor verzamelen adressen kettingbeding bij derdeverstrekking -adressen opt-out! klagen bij Reclame Code Commissie Art. 3:15e Bw als zodanig herkenbaar en identiteit opdrachtgever óók voor werknemers!! óók voor werknemers!!

55 XS4ALL/Abfab Hoge Raad XS4ALL heeft exclusieve rechten op eigen netwerk computer- en transmissie-capaciteit Ab.Fab maakt gebruik van netwerk van XS4ALL tegen de wil van XS4ALL géén rechtvaardigingsgrond ook niet informatiesamenleving of informatievrijheid o.i.d. interoperabiliteit..? HR 12 maart 2003 LJN AN8483

56 en interoperabiliteit interoperabiliteitsverplichting voor telecomaanbieders en ISP s enz. totstandbrengen eind-tot-eind-verbindingen tussen eindgebruikers alle openbare elektronische communicatienetwerken direct of indirect gekoppeld (ge-interconnecteerd) zodat in beginsel iedereen met iedereen kan communiceren en iedereen overal elektronische diensten kan afnemen spam kan reden zijn om toch géén interoperabiliteit tot stand te brengen whitelisting en blacklisting false positives and false negatives Art. 6.1 Tw

57 Hotmail blokkeert vanwege spam 21 december Abonnees van hebben enkele dagen niet kunnen mailen naar Hotmail-adressen. Hotmail stopte met het accepteren van s omdat er te veel spam via de kabelprovider zou worden verstuurd. MSN is dinsdagochtend om elf uur gestopt met het blokkeren van s afkomstig "We hebben bepaalde maatregelen genomen die voor Microsoft voldoende waren om de mail van onze abonnees weer door te laten", zegt Jan Bakker, woordvoerder van de heeft de eigenaar van Hotmail onder meer beloofd om s zonder afzendadres tegen te houden. "Daarmee is het probleem opgelost", aldus Bakker. Wanneer de blokkade precies begon, is onduidelijk. Abonnees melden dat er al problemen waren sinds kan dat niet bevestigen. "Hotmail heeft ons er niet van in kennis gesteld dat ze onze s blokkeerden", zegt Bakker. MSN Nederland kon niet op de zaak reageren.

58 Vodafone mms op zwarte lijst providers 23 Mei Providers die gebruikmaken van Virbl-blacklist weigeren mmsberichten van Vodafone door te laten. Oorzaak is de verzending van virussen via de smtp-server van Vodafone. Het virusblokkeringssysteem Virbl van BIT blokkeert ip-adressen waarvan tot tweemaal aan toe een virus is verstuurd. Hiermee wil BIT overbelasting door virussen tegen gaan. Via de uitgaande server van Vodafone is tot twaalfmaal toe een virus verstuurd waarna het ip-nummer op de zwarte lijst van BIT is opgenomen, zo ontdekte Peter Bosgraaf, lezer van Webwereld. Vodafone-klanten die nu een mms sturen naar een adres komen bedrogen uit. De meeste internetproviders in Nederland maken namelijk gebruik van de Virbl-lijst. Bosgraaf is teleurgesteld in Vodafone: 'Normaliter scant een provider uitgaande s. Ik betreur dat dit niet het geval is bij Vodafone. Hadden ze dit wel gedaan dan had hun eigen systeem de virussen er tussenuit gehaald en was dit niet gebeurd. Daarnaast kunnen Nederlandse providers hun uitgaande smtp-servers op een zogenaamde whitelist zetten. Ook dat heeft Vodafone niet gedaan.

59 interoperabiliteitsgeschillen (OPTA) belangenafweging wensen van de eindgebruikers kunnen eindgebruikers instemmen met blokkering? vereiste investeringen en door wie die moeten worden gedaan mogelijke alternatieven zoals aktie o.b.v. art Tw beschikbaarheid en integriteit van het netwerk zelfregulering en industriestandaarden

60 spam poetry orgiastic orgiastic tuna tuna cartilage cartilage hardscrabble hardscrabble linoleum linoleum annex spayed dolomitic ductwork improvident lutanist fluorine isfahan. contextual balletic songful conservator contextual balletic songful conservator (typesetting banal wilful degree) peppermintequinox amply amply calm calm durkin durkin jehovah jehovah lemuel babylonian folksong clockwatcher translucent translucent gibbon gibbon rucksack rucksack bonanza bonanza

61 Cookies & Spyware welke regels er van toepassing zijn op cookies en spyware Gerrit-Jan Zwenne

62 gerrit-jan jan.zwenne twobirds.com

63 < cookies! /> (i) (i) Postcode Postcode (ii) (ii) GOOD_COOKIE GOOD_COOKIE 84E59D5C_242 84E59D5C_242 5_SYS=NL_N=4 5_SYS=NL_N= _DATE= _DATE=1 6_Jul_99 6_Jul_99 hyperbanner. hyperbanner. net net/ (iii) (iii) Atf Atf 1_ _ flycast.com flycast.com/

64 adware & spyware en dergelijke ad-aided software gator.com bearshare.com spyware Real Player KaZaA BonziBuddy startpage hijacking lop.com drive-by downloads popup downloads autodialers enz.

65 regels voor cookies etc. informeren gebruiker duidelijk en volledig vooraf? popups? cookie policy! o.a. over doeleinden, serverdomeinnaam, duur van cookies, noodzaak acceptatie cookies aanbieden opt out-mogelijkheid Art. 4.1 BUDE d.w.z. gelegenheid bieden om cookie (etc.) te weigeren Wél Wél toegestaan toegestaan is is onderzoek onderzoek naar naar doeltreffendheid doeltreffendheid website website of of reclame, reclame, bepalen bepalen identiteit identiteit gebruikers gebruikers t.b.v. t.b.v. online online transacties transacties overw. overw Rl. Rl. 2002/ /58

66 informeren vooraf of achteraf..? iedereen die toegang wenst te toegang wenst te verkrijgen tot gegevens in randapparatuur van abonnee of gebruiker, of abonnee of gebruiker, of gegevens wenst op te slaan in die randapparatuur dient voorafgaand de abonnee of gebruiker te abonnee of gebruiker te informeren gebruikers duidelijk en volledig geinformeerd geinformeerd onder andere over doeleinden van verwerking, overeenkomstig Richtlijn 95/46/EG met medeweten van gebruiker gebruiker is er zich van bewust dat gegevens worden geplaatst wijze waarop informatie wordt gegeven moet zo gebruikersvriendelijk mogelijk te zijn Art. 4.1 BUDE Art. 5-3 Rl 2002/58 overw

67 Cookies Policy Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Onze cookies geven informatie met betrekking tot persoonsidentificatie. U kunt uw browser zo instellen dat u tijdens het winkelen bij bol.com geen cookies ontvangt.

68 Gebruik cookies overtreedt_privacy_regels Het protocol voor het gebruik van internet cookies blijkt zo lek als een mandje en overtreedt alle binnen de EU geldende privacyregels. Dat stelt een Groningse studente Informatiekunde, die onderzoek deed naar het verzamelen van persoonlijke gegevens op internet. 28 jan Studente Nicoline Braat deed onderzoek naar cookies om in kaart te brengen welke gegevens websites verzamelen. Internetgebruikers hebben volgens haar geen idee welke gegevens websites over hen verzamelen. Daarnaast is het niet duidelijk wat er met deze informatie gebeurt en wie daar inzage in heeft. Uit de resultaten blijkt dat het huidige cookie-mechanisme alarmerend slecht aan de wettelijke privacy eisen voldoet. Het protocol schendt op meerdere manieren de privacy van de internetgebruiker, zo stelt Braat. Het protocol schiet volgens het onderzoek ernstig tekort wat betreft de veiligheidseisen. Ook treft het cookie-mechanisme geen beveiligingsmaatregelen bij het opslaan van informatie. Dat kan leiden tot misbruik van inlognamen en wachtwoorden. Ten slotte worden deze gegevens volgens Braat onnodig lang bewaard: 30 procent wordt vijf tot twaalf jaar bewaard en 24 procent zelfs 30 tot 37 jaar.

69 software oplossingen voor cookieproblemen There There was was an an error error in in processing your your click-through. One One possible cause cause is is that that you you MS Explorer 5.5 tools > internet options > security > customize level > disable cookies / prompt Mozilla Firefox tools > options > privacy > cookies Ad-aware (v.6.0) have have elected not not to to accept cookies. In In order order to to click click through properly, please accept through properly, please accept cookies for for the the domain.bfast.com

70 gerrit-jan jan.zwenne twobirds.com