THE RIGHT TO BE FORGOTTEN

Transcriptie

1 THE RIGHT TO BE FORGOTTEN We leven in een tijdperk waarin al onze handelingen online worden opgeslagen. De sociale media, weten wie we zijn, waar we zijn en waarover we denken. De sociale media hebben ons volledig in hun macht, is er nog een weg terug? Zal the right to be forgotten onze privacy op het internet herstellen? PROFIELWERKSTUK MAATSCHAPPIJWETENSCHAPPEN DOOR THOMAS BOS EN DENNIS DE VRIES ONDER BEGELEIDING VAN F.C.W. VAN ZWOL- RIEDEMAN COMENIUS COLLEGE TE HILVERSUM 2014

2 Inhoud 1. Inleiding Pagina 3 2. Hoe is het internet ontstaan? Opkomst van het ARPAnet Van ARPAnet naar Internet Van internet naar World Wide Web 6 3. Welke rol spelen de sociale media op het internet? Wat zijn sociale media? Hoe zijn sociale media ontstaan? Het gebruik van sociale media De grote spelers op het gebied van sociale media 9 4. Welke gegevens zijn er beschikbaar op het internet Wat wordt er opgeslagen? Gevaar van de opslag van gegevens Opslag van Google Het inzagerecht van de Wet Bescherming Persoonsgegevens Andere mogelijkheden tot inzage gegevens Contact met Facebook en Google Facebook-rapport Welke rechten gelden op internet? Grondrechten en het internet Vrijheid van meningsuiting Nederland Europa Verenigde Staten Verschillen tussen de wetgeving vrijheid van meningsuiting Recht op privacy Nederland Europa Verenigde Staten Verschillen tussen de wetgeving rondom privacy Wat houdt the right to be forgotten in? Voorgeschiedenis van the right to be forgotten Europees voorstel Belang van een Europese wetgeving Opbouw van de algemene verordening The right to be forgotten Reacties op the right to be forgotten Reactie van Gerrit-Jan Zwenne Het voorstel in de praktijk Beleid in geding met commerciële belangen van bedrijven 24 Profielwerkstuk The right to be forgotten 1

3 7. Onderzoek naar het bewustzijn van de aanwezigheid van persoonsgegevens 25 op sociale media 7.1 Het onderzoek Resultaten Conclusie Conclusie Dankbetuiging Bijlage Enquêtevragen Enquête tweets Interview vragen Brieven Brief inzageverzoek Facebook Antwoord inzageverzoek Facebook Brief inzageverzoek Google Antwoord inzageverzoek Google Mails Contact met Tim Toornvliet (Bits of Freedom) Contact met Daniël Sterenborg (itenrecht.nl) Contact met Berend van der Eijk (Bird & Bird) Contact met Gerrit-Jan Zwenne (Universiteit Leiden) Contact met Neelie Kroes (Europese Commissie) Bronvermelding Logboek Reflectie 66 Profielwerkstuk The right to be forgotten 2

4 Inleiding Op 17 november 1988 om uur kreeg de systeembeheerder van het Centrum Wiskunde & Informatica, Piet Beertema, een vanuit de Verenigde Staten. In dit bericht stond dat de aanleg van de internetverbinding tussen de VS en Nederland succesvol was afgerond. Nederland was zo het tweede land ter wereld dat werd aangesloten op het wereldwijde netwerk. Vandaag de dag is Nederland 25 jaar met de rest van de wereld verbonden via internet. Het internet is niet meer weg te denken uit ons dagelijks leven. 1 De komst van het internet bracht vele innovaties met zich mee. Aan het einde van de vorige eeuw maakte de wereld voor het eerst kennis met de sociale media. Mensen over de hele wereld begonnen met het creëren van online profielen en kwamen zo makkelijk in contact met anderen. De sociale media begonnen met het verzamelen van zoveel mogelijk persoonsgegevens van hun gebruikers. Op deze manier zouden de platformen zich beter kunnen aanpassen aan de gebruikers en konden de bedrijven geld gaan verdienen aan hun gebruikers met het doorverkopen van informatie. Uit onderzoek 2 blijkt echter dat informatie die eenmaal op het internet verschenen is, er moeilijk weer vanaf te krijgen is. Vandaar dat de Europese Commissie met een voorstel is gekomen dat het voor burgers makkelijker maakt om persoonsgegevens te verwijderen. Op dit moment wordt er binnen de Europese Commissie gedebatteerd over the right to be forgotten is het jaar waarin onze privacy volledig dood bleek te zijn. 3 Het is het jaar waarin klokkenluider Edward Snowden aantoonde dat de NSA ons internetgedrag al jaren in de gaten houdt. Maar het is ook het jaar waarin Justitie ons tijdens het reizen met OV-kaarten heeft gevolgd. Onze persoonsgegevens staan tegenwoordig opgeslagen in honderden databanken. Wij richten ons profielwerkstuk op de sociale media, omdat wij hier zelf dagelijks veel gebruik van maken. Het waarborgen van de privacy van onze persoonsgegevens is in ontwikkeling. 4 Voor ons profielwerkstuk hebben wij literatuuronderzoek gedaan, diepte-interviews 5 gehouden en enquêtes 6 afgenomen. In november 2013 stuurden wij met behulp van de Privacy Inzage Machine 7 geautomatiseerde brieven naar Facebook 8 en Google 9. Wij verzochten de beide bedrijven om inzage te krijgen in onze persoonsgegevens. Na twee weken kregen wij antwoord van Facebook 10, het kantoor van Facebook Nederland was verplaatst. In de brief werd echter niet vermeld waar we Facebook nu wel konden bereiken. Een antwoord van Google 11 kwam in januari Google liet ons weten dat het voor gebruikers mogelijk is om via hun site de algemene persoonsgegevens te downloaden. Ook vermeldde Google het adres van het hoofdkantoor in de Verenigde Staten om eventueel rechtstreeks contact op te nemen met Google Inc jaar internet in Nederland - een kwestie van goed netwerken door Niels Posthumus in het NRC. (17 november 2013) 2 The right to be forgotten, or how to edit your history door Peter Fleischer (29 januari 2012) 3 Het jaar dat onze privacy dood bleek, eindigde met deze hackersconferentie door Laura Klompenhouwer in het NRC. (31 december 2013) 4 Bits of Freedom: 'Data binnenhalen te gemakkelijk' door het ANP in de Volkskrant. (28 november 2013) 5 Zie hoofdstuk 10.3 Bijlage: Interview vragen 6 Zie hoofdstuk 10.1 Bijlage: Enquêtevragen 7 PIM, Privacy Inzage Machine, een initiatief van Bits of Freedom dat in 2011 gelanceerd werd. 8 Zie hoofdstuk Bijlage: Brief inzageverzoek Facebook 9 Zie hoofdstuk Bijlage: Brief inzageverzoek Google 10 Zie hoofdstuk Bijlage: Antwoord inzageverzoek Facebook 11 Zie hoofdstuk Bijlage: Antwoord inzageverzoek Google Profielwerkstuk The right to be forgotten 3

5 Wij hebben onderzocht wat er aan persoonsgegevens van ons bekend is bij sociale media door het analyseren van een gedownload Facebook-rapport. 12 Vervolgens besloten wij om te onderzoek te doen naar het bewustzijn van de aanwezigheid van persoonsgegevens op sociale media 13. Om dit te onderzoeken hebben wij een enquête 14 opgesteld via de website van Survey Monkey en deze via Twitter verspreid 15. Zo hebben wij via weekblad Vrij Nederland met ruim volgers; de Piratenpartij, een partij die opkomt voor een vrij informatiesamenleving, met volgers, Privacy First, een stichting die opkomt voor het behoud en het versterken van het recht op privacy, met ruim volgers en jongerensite Scholieren.com, met 1200 volgers, onze enquête aselect verspreid. In totaal hebben wij op onze enquête 72 reacties gekregen. Er is al onderzoek gedaan naar persoonsgegevens op het internet, wij hebben vooral gebruik gemaakt van het volgende onderzoek: Wat nou sociale media? door M.M. van Gaans (2011) Overige literatuur, zie bijlage. 16 Ook hebben wij een diepte interview gehouden over het de mogelijkheden van the right to be forgotten met: Professor mr. dr. G.J. Zwenne, hoogleraar recht in de informatiemaatschappij aan de Universiteit Leiden. 17 Tenslotte hebben wij een enquête gemaakt over de het bewustzijn van de persoonsgegevens op internet onder mensen op sociale media. De enquête is via sociale media verspreid door onder andere het opinieblad Vrij Nederland. De enquête heeft 72 reacties opgeleverd. Hoofd- en deelvragen Centraal in ons onderzoek staat de hoofdvraag: Zal the right to be forgotten onze privacy op het internet herstellen?. Vervolgens hebben we een aantal deelvragen opgesteld om aan de hand daarvan onze hoofdvraag te kunnen beantwoorden. Hoofdvraag: Deelvraag 1: Deelvraag 2: Deelvraag 3: Deelvraag 4: Deelvraag 5: Deelvraag 6: Zal the right to be forgotten onze privacy op het internet herstellen? Hoe is het internet ontstaan? Welke rol spelen de sociale media op het internet? Welke gegevens zijn er beschikbaar op het internet? Welke rechten gelden op het internet? Wat houdt the right to be forgotten in? Zijn mensen zich bewust van de aanwezigheid van persoonsgegevens op sociale media? 12 Zie hoofdstuk 4.7 Facebook-rapport 13 Zie hoofdstuk 7: Onderzoek naar het bewustzijn van de aanwezigheid van persoonsgegevens op sociale media 14 Zie hoofdstuk 10.1 Bijlage: Enquêtevragen 15 Zie hoofdstuk 10.2 Bijlage: Enquête tweets 16 Zie hoofdstuk 10.7 Bijlage: Bronvermelding 17 Zie hoofdstuk Bijlage: Contact met Gerrit-Jan Zwenne Profielwerkstuk The right to be forgotten 4

6 Hoe is het internet ontstaan? Met de komst van de eerste computer in 1946 begon er een nieuw tijdperk in de wereld. Computers konden complexe berekeningen oplossen en zouden in de toekomst nog beter en sneller worden. De eerste computers waren zeer groot van formaat en konden niet verplaatst worden dus kon de computer alleen gebruikt worden op de plek waar hij geïnstalleerd was. De opkomst van de computer bracht ook andere nieuwe ontwikkelingen met zich mee, in augustus 1962 publiceerde J.C.R. Licklider van het Massachusetts Institute of Technology (MIT) een artikel met daarin zijn toekomstvisie. Het moest mogelijk worden om informatie te kunnen delen via computers en dit was het eerste idee over het internet. 2.1 Opkomst van ARPAnet Twee maanden later werd Licklider in dienst genomen door de Amerikaanse overheid, want de Amerikanen waren bang om de communicatie te verliezen met de troepen bij een kernoorlog met de Sovjet-Unie en de Amerikanen zagen het idee van Licklider als ideale oplossing. Licklider kreeg alle middelen die hij nodig had voor de Defense Advanced Research Projects Agency (DARPA). Een voormalig collega van Licklider van het MIT ontdekte dat het veiliger en betrouwbaarder was om data in kleine gedeeltes te versturen via verschillende punten binnen een netwerk dan alles in één keer te versturen via een telefoonlijn. Dit was ook na zeven jaar onderzoek door de DARPA het begin voor The Advanced Research Projects Agency Network (ARPAnet) en op 29 oktober 1969 werden een computer van de Universiteit van California en een computer van Stanford University met elkaar verbonden, de eerste stap naar het internet was gezet. Eerste netwerk in de Verenigde Staten Van ARPAnet naar Internet Het ARPAnet groeide sterk door en zorgde voor de komst van het World Wide Web. In 1971 werden er ook voor het eerst computers aangesloten op het netwerk buiten Noord-Amerika. De groei van het ARPAnet toonde echter ook de zwakke punten van het netwerk aan. Zo leverde het uitwisselen van bestanden soms problemen op, doordat computers op verschillende programma s draaiden. Eind jaren 70 werd hier een oplossing voor gevonden door Computerwetenschapper Vinton Cerf. Hij bedacht een Transmission Control Protocol waardoor alle computers volgens dezelfde regels met elkaar 18 Geschiedenis van het Internet door B. Meulenbroeks (2004) Profielwerkstuk The right to be forgotten 5

7 konden communiceren. Tot en met de jaren 90 bestond deze vorm van communiceren vooral uit het uitwisselen van bestanden. 2.3 Van internet naar World Wide Web In 1991 zorgde Tim Berners-Lee voor een revolutie door het opzetten van het World Wide Web. Zo konden nu niet alleen gegevens uitgewisseld worden, maar kon ook informatie in het netwerk zelf opgeslagen worden en via een webbrowser bekeken worden. Berners-Lee voorzag een vrij netwerk dat niet door overheden gereguleerd mocht worden en het internet moest een aparte wereld worden met zijn eigen wetten. Vanaf 1995 kreeg het internet te maken met een sterke groei en er vond steeds meer communicatie, handel en het delen van informatie plaats. 19 In de eerste jaren van de 21 e eeuw staat het internet vooral in het teken van de sociale netwerken als Friendster, Facebook, Twitter, Skype, MySpace en LinkedIn. In 2005 wordt de grens van één miljard internetgebruikers overschreden en in 2012 was het aantal internetgebruikers gestegen tot 2,4 miljard gebruikers Geschiedenis van het internet door M. Bakker (2013) 20 History of the internet: door Daily Infographic (2013) Profielwerkstuk The right to be forgotten 6

8 Welke rol spelen de sociale media op het internet? 3.1 Wat zijn sociale media? In de afgelopen decennia is het internet een steeds belangrijker rol gaan spelen in onze samenleving. Werd internet in de vorige eeuw nog voornamelijk gebruikt voor het raadplegen van informatie, in de 21 ste eeuw is het een medium voor interactie geworden. Het wordt gebruikt voor het toepassen van meerzijdige communicatie. Dat wil zeggen dat deelnemers tijdens het communicatie proces afwisselend zender of ontvanger zijn. 21 Met de komst van het internet ontstonden veel nieuwe mogelijkheden. Het werd makkelijk om in zeer korte tijd informatie te delen. Aan het eind van de 20 e eeuw ontwikkelde het internet zich sterk. Het internet werd steeds vaker als een mogelijkheid gezien om te communiceren met anderen. Zo ontstonden er de zogeheten sociale media. Sociale media is de overkoepelende term voor online diensten en/of platfora waar de gebruikers de inhoud user generated content bepalen en verspreiden. 22 Bij sociale media is er altijd sprake van interactie tussen de gebruikers. Termen die met social media geassocieerd worden zijn openheid, gemeenschap, gelijkwaardigheid, wederkerigheid en conversatie. Op het internet delen de gebruikers van deze diensten en/of platfora informatie, ervaringen en kennis. Dit door middel van het plaatsen van tekst, afbeeldingen, audio en video op de sociale media. 3.2 Hoe zijn sociale media ontstaan? Aan het eind van de 20 ste eeuw was er veel aandacht voor de groei en de mogelijkheden van het internet. Er werd veel in de nieuwe technologie geïnvesteerd ook al was het niet duidelijk wat de investering zou opleveren. Veel hightech bedrijven vestigden zich in het Amerikaanse gebied Silicon Valley. Dit gebied in de Amerikaanse staat Californië is omringd door veel technische universiteiten en groeide uit tot de meest innovatieve plek ter wereld. Veel bedrijven en vooral chipfabrikanten vestigden zich in Silicon Valley en hier ontstond dan ook een enorme concurrentie strijd in dit gebied. De chipfabrikanten wilden de beste chips leveren voor de computers. De concurrentie zorgde voor een enorme ontwikkeling van de technologie sector. Begin jaren zeventig werd de eerste verzonden, eind jaren zeventig ontstonden de eerste nieuwsgroepen, en eind jaren tachtig werd het voor het eerst mogelijk om te chatten. De explosie in internetgebruik vond echter pas plaats in de jaren negentig, toen er fatsoenlijke browsers werden geïntroduceerd en het wereldwijde web alle sites aan elkaar koppelde, wat het internet toegankelijk maakte voor het grote publiek. Al snel ontstonden er datingsites en fora voor van alles en nog wat. 23 Charlene Li en Josh Bernoff schreven het boek Groundswell winning in a world transformed by social technologies. 24 In dit boek beweerden de twee wetenschappers dat het intensief gebruik van sociale media te danken is aan drie factoren. Zij noemden de factoren: 1. Mensen, 2. Technologie en 3. Economie. 1. Mensen zijn altijd van elkaar afhankelijk geweest en hebben altijd kracht aan elkaar ontleend. Tevens hebben mensen altijd gerebelleerd tegen de institutionele machthebbers, bijvoorbeeld in sociale bewegingen als vakbonden. De behoefte van mensen om relaties aan te gaan en een 21 Maatschappijwetenschappen Massa Media door B. Schuijt, A. van Doorn, T. Rijpkema en T. Schuurman (2007) 22 CBS: Gebruik en gebruikers van sociale media door S. van den Bighelaar en M. Akkermans (2013) 23 Wat nou sociale media? door M.M. van Gaans (2011) 24 Groundswell winning in a world transformed by social technologies door C. Li en J. Bernoff (2008) Profielwerkstuk The right to be forgotten 7

9 netwerk te gebruiken om iets te bereiken is een belangrijke voorwaarde voor het ontstaan van social media De tweede drijfveer is technologie. Technologie heeft ervoor gezorgd dat een aanzienlijk gedeelte van de bevolking online is. Dit is belangrijk omdat social software, software die mensen met elkaar verbindt, hierdoor kan rekenen op een massa die in staat is online relaties aan te gaan. Dit heeft ertoe geleid dat de software meer gericht is op interactief verkeer. De software is tevens meer gericht op mensen en menselijke behoeftes De derde drijfveer achter de social media is het ontstaan van een online economie; internetverkeer betekent namelijk inkomsten. Adverteerders weten inmiddels dat internetverkeer indiceert dat klanten hun tijd aan het internet besteden en vertalen deze aandacht naar advertentie mogelijkheden. 27 In januari 2009 crashte een vliegtuig in de Hudson rivier in New York. Binnen enkele minuten, nog voordat grote media als CNN het nieuws hadden, stond Twitter en Facebook al vol met foto s en berichten van het nieuws. Dat is begrijpelijk als er wereldwijd meer dan 200 miljoen Facebookgebruikers zijn en al 6 miljoen mensen weten hoe zij zich in 140 tekens kunnen uitdrukken. Social media waren niet meer iets op internet in je vrije tijd. Het is een volgroeid medium waar iedereen altijd en overal toegang tot heeft. 3.3 Het gebruik van sociale media In 2012 maakte ongeveer 90 procent van de Nederlanders van 12 jaar en ouder gebruik van internet. Van deze internetters was 70 procent actief op sociale media. Sociale netwerken als Facebook en Twitter zijn het populairst. Ruim de helft (56 procent) is hierop actief. Chatsites wordt door 35 procent gebruikt en professionele netwerksites zoals LinkedIn door 22 procent. Vrijwel alle Nederlandse jongeren zijn actief op sociale netwerken of andere vormen van sociale media: 93 procent van de 12- tot 18-jarigen en 98 procent van de 18- tot 25-jarigen. Het socialemediagebruik is sterk leeftijdsgebonden. Het daalt van 87 procent onder de 25- tot 35-jarige internetgebruikers tot 18 procent onder de 75-plus internetters. In 2012 maakte ruim een op de drie personen van 75 jaar en ouder gebruik van internet. Figuur CBS Wat nou sociale media? door M.M. van Gaans (2011) 26 Wat nou sociale media? door M.M. van Gaans (2011) 27 Wat nou sociale media? door M.M. van Gaans (2011) 28 Sociale media gebruik naar leeftijd door CBS (2012) Profielwerkstuk The right to be forgotten 8

10 In 2011, het meest recente jaar waarvoor Europese cijfers beschikbaar zijn, maakte gemiddeld 40 procent van alle EU-burgers van 16 tot 75 jaar gebruik van sociale media. In Nederland was dat aandeel ruim 60 procent. Daarmee behoort Nederland samen met Denemarken en Zweden tot de top drie van landen met het grootste aandeel sociale-mediagebruikers. Dit aandeel is ook beduidend groter dan in onze buurlanden België en Duitsland. Figuur Eurostat De grote spelers op het gebied van sociale media De eerste vorm van sociale media op het internet was Six Degrees. Deze site was opgericht door Andrew Weinreich. Dit was een site waar mensen sociale contacten konden leggen met andere mensen op het web. De site ontstond in 1997 en werd in 2001 opgeheven. Met de introductie van Friendster in 2002 en MySpace in 2003, werd de basis gelegd voor social media zoals wij die vandaag de dag kennen. Het concept van een website waar je een profiel aanmaakt en met anderen verbindt was natuurlijk al bijna 10 jaar oud, maar Friendster en MySpace waren de eerste sites waar iedereen op zat. In 2003 opende ook LinkedIn zijn deuren, terwijl Facebook in 2004 begon als een studentenversie van Friendster. Ook deel-sites, waar niet jouw profiel maar de content die je deelt centraal staat, begonnen in deze tijd op te komen. Flickr begon met het hosten van foto s en afbeeldingen, en begin 2005 begonnen de eerste filmpjes op YouTube te verschijnen. In 2005 kocht News Corporation, van de rijke zakenman Rupert Murdoch, MySpace, terwijl het Britse Friends Reunited aan ITV verkocht werd. YouTube werd in 2006 door Google gekocht en datzelfde jaar kocht Microsoft een groot aandeel in Facebook. Grote bedrijven zagen geld in social media en wilden er in investeren. Het werd duidelijk dat social media een nog grotere toekomst tegemoet gingen. Zo groeide het gebruik van internet en sociale media 30 sterk na de komst van de smartphones, telefoons die beschikken over een internetverbinding. In de loop der jaren is het aantal sociale media platvormen sterk toegenomen. De grootste spelers in de sociale media sector zijn de volgende: Facebook. Een netwerk waar je zelf een profiel aan kan maken en in contact kan komen met vrienden, vrienden van vrienden en organisaties. Het is mogelijk om een zogenoemde status update te plaatsen, dit is een stuk tekst, een foto of een video. Ook zijn er mogelijkheden om te chatten met vrienden en evenementen te delen. Zeer populair bij bedrijven, door potentie om 1 miljard mensen te bereiken. Opgericht in 2004 door Mark Zuckerberg. 29 Gebruik van sociale media in een aantal EU-landen door Eurostat (2011) 30 Verdere groei mobiel internetgebruik door CBS (2012) Profielwerkstuk The right to be forgotten 9

11 Twitter. Een netwerk dat het mogelijk maakt om een zogenaamde tweet te sturen, dit is een korte tekst van 140 tekens. Opgericht in 2006 door Obvious Corp. YouTube. Een site die het voor haar gebruikers mogelijk maakt om video s te plaatsen. Deze video s kunnen vervolgens door iedereen bekeken worden. Opgericht in 2005 door Chad Hurley, Steve Chen en Jawed Karim. In 2010 is YouTube door Google Inc. gekocht voor een bedrag van 1,65 miljard dollar. LinkedIn. Het grootste zakelijke netwerk. Dit netwerk geeft haar gebruikers de mogelijkheid een eigen profiel en CV online te zetten en in contact te komen met zakelijke connecties. Opgericht in 2003 door Reid Hoffman, Allen Blue, Konstantin Guericke, Eric Ly en Jean-Luc Vaillant. Google+. Een netwerk dat de mogelijkheid biedt om te chatten, te videobellen en status updates te plaatsen. Het wordt gezien als een tegenhanger van Facebook. Opgericht in 2001 door Google Inc. Instagram. Een netwerk dat het mogelijk maakt om foto s met vrienden te delen. Deze foto s zijn vaak bewerkt met een (zogenoemde) filter. Opgericht in 2010 door Kevin Systrom en Mike Krieger. In 2012 is Instagram door Facebook gekocht voor een bedrag van 1 miljard dollar. MySpace. Kwam als een van de eerste netwerken op als muzieknetwerk, eigenlijk dood gegaan door opkomst van Facebook maar sinds kort terug in de markt. Zet zich specifiek in als kanaal voor muzikanten en muziekliefhebbers. Opgericht in 2003 door Tom Anderson en Chris DeWolfe. Profielwerkstuk The right to be forgotten 10

12 Welke gegevens zijn er beschikbaar op het internet? 4.1 Wat er wordt opgeslagen Mensen zetten massaal persoonlijke informatie op het internet. Bij het aanmaken van een sociaal netwerk account moeten er persoonsgegevens verstrekt worden om gebruik te kunnen maken van de dienst. Voor het aanmaken van bijvoorbeeld een Facebook profiel moeten de volgende gegevens verplicht worden ingevuld: voornaam, achternaam, geboortedatum, geslacht en adres. Als het profiel eenmaal is aangemaakt kan deze vervolgens worden aangevuld met talloze hoeveelheid informatie, zoals; Adres Interesses Opleiding Werk Geboorteplaats Favoriete muziek en films Burgerlijke stand Geloofsovertuiging Politieke voorkeur Andere sociale media naast Facebook slaan ook zo veel mogelijk gegevens van hun gebruikers op, zo krijgen zij immers beter inzicht in hun gebruikers. De sociale media zijn inmiddels ook bedrijven geworden en slaan de persoonsgegevens van hun gebruikers op in servers. Dit zijn databanken van de bedrijven waarin alles zorgvuldig opgeslagen en geordend wordt. 4.2 Gevaar van de opslag van gegevens De privacy van de gebruikers van sociale media in het geding komen. Julian Assange, oprichter van WikiLeaks, sprak zich uit over Facebook: "Facebook in particular is the most appalling spying machine that has ever been invented. Here we have the world's most comprehensive database about people, their relationships, their names, their addresses, their locations and the communications with each other, their relatives, all sitting within the United States, all accessible to U.S. intelligence." 31 Het gebruik van sociale media is over het algemeen gratis en de bedrijven zullen daarom hun geld moeten verdienen op andere manieren. Daarom tonen de sociale media vaak advertenties. Deze advertenties zijn voor de gebruikers vaak heel treffend omdat de sociale media veel weten over hun gebruikers. Door de kennis van de persoonlijke gegevens en de interesses van hun gebruikers kunnen de sociale media vaak advertenties op maat maken. Daarnaast bestaat door de opslag van de persoonsgegevens een kans dat de gegevens in bezit kunnen komen van hackers. Als de persoonsgegevens van mensen in verkeerde handen vallen, kunnen deze gegevens misbruikt worden. Identiteitsdiefstal is een voorbeeld van een mogelijk gevolg van een inbreuk in een databank. Door het hacken van de persoonsgegevens krijgt de hacker de beschikking over de persoonsgegevens van een persoon en dit kan leiden tot financiële gevolgen zoals ongewilde aankopen die via de creditcard gedaan worden. Een ander mogelijk gevolg kan zijn dat strafbare feiten gepleegd worden onder een andere identiteit. 31 Julian Assange over Facebook in een interview van Russia Today, een Russisch televisiekanaal. (2011) Profielwerkstuk The right to be forgotten 11

13 4.3 Opslag van Google Ook laat CEO van Google, Eric Schmidt, weten dat Google veel te weten kan komen van zijn gebruikers: We don't need you to type at all. We know where you are, with your permission; we know where you've been, with your permission; we can more or less know what you're thinking about. 32 In haar privacybeleid is Google niet duidelijk over wat zij allemaal opslaat aan gegevens van haar gebruikers: We collect information to provide better services to all of our users from basics, such as which language you speak to more complex things, such as which ads you ll find most useful or the people who matter most to you online. 33 Het is in het privacybeleid niet duidelijk genoeg aangegeven voor welke doelen de informatie wordt opgeslagen. Volgens de CNIL (het Franse CBP) zou dit in strijd zijn met Europese regelgeving. 4.4 Het inzagerecht van de Wet Bescherming Persoonsgegevens Omdat het vaak niet eens duidelijk is wat er allemaal aan persoonlijke informatie wordt opgeslagen is er in artikel 35 van de Wet Bescherming Persoonsgegevens en in Europese regelgeving het inzagerecht opgenomen. Het inzagerecht geeft personen en organisaties het recht om bij een organisatie aan te kloppen met de vraag welke persoonsgegevens van hun zijn opgeslagen. Na het ontvangen van een verzoek tot inzage, dienen de gegevens binnen vier weken te worden verstreken. Zo kunnen de gegevens op juistheid gecontroleerd worden. Ook geeft de wet de betrokkenen het recht om te eisen bepaalde gegevens te verwijderen. 4.5 Andere mogelijkheden tot inzage gegevens Op het internet is het ook vaak mogelijk om een beroep te doen op het inzagerecht. Zo is er bijvoorbeeld in Facebook de mogelijkheid voor haar gebruikers om een bestand te downloaden dat alle informatie weergeeft die Facebook van die gebruiker heeft opgeslagen. Ook heeft Bits of Freedom het initiatief PIM 34 gelanceerd. PIM, wat staat voor Privacy Inzage Machine, maakt het voor burgers een stuk makkelijker om een inzageverzoek te maken. PIM maakt voor een groot aantal organisaties die potentieel persoonsgegevens verwerken geautomatiseerde brieven met het verzoek tot inzage van de gegevens. De gebruiker hoeft alleen zijn naam en adres in deze geautomatiseerde brief in te vullen. De informatie wordt veilig en zorgvuldig opgeslagen bij de grote bedrijven. Toch is het vaak moeilijker dan verwacht om jouw persoonsgegevens weer uit die goed geordende databank te halen. De sociale media willen de informatie graag houden en maken het voor de gebruiker daarom vaak lastig om zijn/haar profiel te verwijderen. 4.6 Contact met Facebook en Google In november 2013 hebben wij gebruik gemaakt van de Privacy Inzage Machine. De geautomatiseerde brieven naar Facebook 35 en Google 36 printten wij uit om ze vervolgens in de brievenbus te werpen. Na 32 Eric Schmidt over Google in een interview met The Atlantic over data-opslag. (2010) 33 Google s Privacy Policy (2013) 34 PIM, Privacy Inzage Machine, een initiatief van Bits of Freedom dat in 2011 gelanceerd werd. 35 Zie hoofdstuk Bijlage: Brief inzageverzoek Facebook 36 Zie hoofdstuk Bijlage: Brief inzageverzoek Google Profielwerkstuk The right to be forgotten 12

14 twee weken kregen wij antwoord van Facebook 37, het kantoor van Facebook Nederland was verplaatst. In de brief werd echter niet vermeld waar we Facebook nu wel konden bereiken. Een ander postadres van Facebook was na uren zoeken op het internet niet te vinden. Een antwoord van Google 38 kwam in januari Google liet ons weten dat het voor gebruikers mogelijk is om via hun site de algemene persoonsgegevens te downloaden. Ook vermeldde Google het adres van het hoofdkantoor in de Verenigde Staten om eventueel rechtstreeks contact op te nemen met Google Inc. Het was voor ons moeilijk om daadwerkelijk in contact te komen met de bedrijven Google en Facebook. Dit is een krankzinnig idee als je weet dat deze beide bedrijven wel beschikking hebben over jouw adres, postcode en woonplaats. De kennis die gebruikers van sociale media hebben is omgekeerd evenredig aan de kennis die de sociale media van haar gebruikers heeft. 4.7 Facebook-rapport Omdat wij via PIM geen inzage in onze persoonsgegevens hebben kunnen krijgen, hebben we dit op een alternatieve manier gedaan. Via Facebook is het voor gebruikers mogelijk om een archief te downloaden van alle sporen die op het sociale netwerk zijn achtergelaten. Op 29 december downloaden wij het 17MB tellende archief. Hier volgt een samenvatting van de zaken die in het archief 39 werden aangetroffen. Persoonsgegevens Dennis de Vries, man, 18 augustus 1995, Leidschendam, Hilversum, Comenius College, 6VWO, Interesses (likes) PowNed, Nu.nl, HC & FC Victoria, HMHC, Café De Dokter, Café De Doelen Vrienden 568 (allen genoemd met voor en achternaam, er wordt ook per individu aangegeven sinds wanneer de connectie is) Berichten Chatgesprekken, reacties maar ook openbare berichten die vrienden je sturen: Thomas Bos schreef zondag 18 augustus 2013 om 21:41: Gefeliciteerd met je volwassenheid gap, ik spreek je morgen! Ciao Met George Patijn 2978 chatberichten. Evenementen Een voorbeeld van een enkele uitnodiging voor een evenement: 18 Jaar Fuifje Jonnie door Jonathan Steinvoort, zaterdag 23 november om 20:00-23:30, 51 gasten (allen met naam vernoemd), Snelliuslaan 18. Muziek, films, televisie, inspiratie BNN, Feuten, James Bond, The Notorious B.I.G, Disclosure, Christiano Ronaldo, Nike, Sony, Red Bull Foto s Het archief bevatte 8 profielfoto s, 6 omslagfoto s, 22 foto s op Terschelling, 8 tijdlijnfoto s, 2 foto s vanaf mobiele telefoon geüpload. Getagde foto s Dit zijn de foto s die de persoon niet zelf geüpload heeft. Een andere persoon upload een foto en vermeldt wie er op de foto staan. 230 getagde foto s, onder andere geüpload door Dimitri Krommenhoek, Koen Schmeink en Leerlingenvereniging LVC. Advertenties De aangeklikte advertenties zijn opgeslagen door Facebook, dit om meer interesses te verzamelen. Zo weet Facebook wat haar gebruikers wel aanspreekt en wat niet. 37 Zie hoofdstuk Bijlage: Antwoord inzageverzoek Facebook 38 Zie hoofdstuk Bijlage: Antwoord inzageverzoek Google 39 Zie hoofdstuk 10.6 Bijlage: Screenshots Facebook-archief Profielwerkstuk The right to be forgotten 13

15 Advertenties die bij dit profiel vernoemd zijn: Absolut Vodka, GoPro Camera, Beats by Dre koptelefoon, Heineken, Amstel Bier, Pioneer DJ kit, Erasmus Universiteit en Sensation White. IP-adressen IP-adres is een code dat elk apparaat dat met het internet verbonden is wordt toegekend, hiermee is ook de plaats van de computer vast te stellen. Facebook heeft opgeslagen waar en wanneer ik op elke computer ben ingelogd. Elke keer als je op een computer op Facebook inlogt slaat Facebook dit op deze manier op, zo verschenen de volgende IP-adressen: Ø Huisadres, waar eigen computer staat maandag 9 september 2013 om 16:57 UTC+02 IP-adres: (Hilversum, Netherlands) Browser: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) Ø Het adres van mijn oom en tante in Glienicke maandag 12 augustus 2013 om 23:30 UTC+02 IP-adres: (Glienicke, Berlin) Browser: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:5.0) Ø Vakantie adres in Italië Dinsdag 23 juli 2013 om 0:22 UTC+02 IP-adres: (Vaiano, Tuscany) Browser: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) Op vakantie even naar de receptie gaan om achter de computer te duiken is wat veel Nederlanders doen. Even snel checken wat de rest van je vriendenlijst aan het doen is en het eventueel antwoorden van berichten is immers zo gebeurd. Naast de thuiscomputer, de computer van mijn oom en tante en de computer van de receptie waren er nog tal van andere computers geregistreerd. Zo stonden onder dit account ook de IP-adressen van het Comenius College, Openbare Bibliotheek Hilversum en tal van computers van vrienden waar er met dit account is ingelogd. Verder troffen wij in de IP-adressen lijst bepaalde zaken aan die wij niet goed konden verklaren. Zo zou Dennis op 3 juli 2013 ingelogd hebben in Joppe, Gelderland. In dit plaatsje wonen de opa en oma van Dennis, deze beschikten echter niet over een computer op dat moment. Dennis heeft toen hij bij zijn opa en oma op bezoek was zich dan ook niet aangemeld. Na een nader onderzoek in het archief kwamen er meer merkwaardige inlogpogingen, zo kwam ook het Corversbos, Hilversum, vaak voor in de IP-adressen lijst. Na het grondiger uitzoeken van de merkwaardige aanmeldingen stuitten wij op een van de volgende aanmeldingen: woensdag 3 juli om 18:10 UTC+01 IP-adres: Browser Mozilla/5.0 (iphone; CPU iphone OS 7_0_4 like Mac OS X) Sinds 2012 beschikt Dennis over een smartphone, met deze computer is hij constant bij Facebook aangemeld. Met de laatste regel van de IP-vermelding werd dan ook duidelijk hoe Facebook Dennis de Vries de afgelopen twee jaar precies heeft kunnen volgen. Elke seconde was hij traceerbaar voor Facebook, overal waar Dennis iphone geweest is in de afgelopen twee jaar is opgeslagen in de reusachtige databank van Facebook. Profielwerkstuk The right to be forgotten 14

16 Welke rechten gelden op het internet? 5.1 Grondrechten en het internet Eén van de kenmerken van een democratie is het bestaan van grondrechten. Deze grondrechten zijn in ons land vastgelegd in hoofdstuk 1 van Grondwet voor het Koninkrijk der Nederlanden. De grondrechten zijn verdeeld in twee soorten grondrechten: klassieke grondrechten en sociale grondrechten. De klassieke grondrechten staan in artikel 1 tot en met artikel 17 en de sociale grondrechten staan beschreven in artikel 18 tot en met artikel 23. Onder de klassieke grondrechten behoren onder andere het kiesrecht, vrijheid van meningsuiting, recht op privacy, godsdienstvrijheid en het verbod op discriminatie. De grondrechten die voor het gebruik van internet een rol spelen zijn vrijheid van meningsuiting en het recht op privacy. Vrijheid van meningsuiting en het internet zijn begrippen die sterk met elkaar verbonden zijn. Het internet is een open netwerk waarop zo weinig mogelijk beperking mag zijn doormiddel van wetgeving. Daarnaast speelt privacy een rol op het internet. Zo mag iedereen gebruik maken van het internet maar zijn of haar persoonsgegevens mogen niet zomaar gebruikt worden zonder toestemming. De wetgeving van vrijheid van meningsuiting en privacy verschilt land tot land. In de Verenigde Staten en Europa zijn de opvattingen over deze grondrechten verschillend. Eerst behandelen we de wetgeving op deze grondrechten in Nederland, Europa en de Verenigde Staten. Daarna vergelijken we de wetgeving tussen Europa en de Verenigde Staten. 5.2 Vrijheid van meningsuiting Het grondrecht vrijheid van meningsuiting staat als volgt beschreven in Nederland, Europa en de Verenigde Staten Nederland In Nederland wordt de vrijheid van meningsuiting omschreven in Artikel 7 uit hoofdstuk 1 van Grondwet voor het Koninkrijk der Nederlanden beschermt de vrijheid van meningsuiting. In artikel 7 staat beschreven: 1. Niemand heeft voorafgaand verlof nodig om door de drukpers gedachten of gevoelens te openbaren, behoudens ieders verantwoordelijkheid volgens de wet. 2. De wet stelt regels omtrent radio en televisie. Er is geen voorafgaand toezicht op de inhoud van een radio- of televisie-uitzending. 3. Voor het openbaren van gedachten of gevoelens door andere dan in de voorgaande leden genoemde middelen heeft niemand voorafgaand verlof nodig wegens de inhoud daarvan, behoudens ieders verantwoordelijkheid volgens de wet. De wet kan het geven van vertoningen toegankelijk voor personen jonger dan zestien jaar regelen ter bescherming van de goede zeden. 4. De voorgaande leden zijn niet van toepassing op het maken van handelsreclame. 40 Uit het eerste punt wordt duidelijk dat er in ons land geen sprake is van censuur. Je hebt dus geen toestemming nodig om iets te publiceren. Dit betekent niet dat je zomaar kan schrijven wat je wilt, want als je bijvoorbeeld iets schrijft over wat voor een ander kwetsend of beledigend is, kan zij/hij naar de rechter stappen en de rechter kan dan een straf opleggen. Het tweede punt bevat een zelfstandige regeling voor radio en televisie. Voor de omroep is een vergunningsstelsel wel toegestaan, maar preventieve censuur op uitzendingen is niet toegestaan. Ook 40 De Grondwet in eenvoudig Nederlands door K. Heij en W. Visser (2007) Profielwerkstuk The right to be forgotten 15

17 radio en televisie kunnen achteraf gestraft worden als blijkt dat ze zich niet aan andere wetten gehouden hebben. Verdere uitwerking van het tweede punt is vorm gegeven in de Mediawet. Het derde punt legt voor alle andere vormen tot meningsuiting het recht vast, bijvoorbeeld voor film en toneel, de inhoud van een meningsuiting te bepalen. Dit punt verbiedt ook preventieve censuur, maar er wordt een uitzondering gemaakt voor het geven van vertoningen toegankelijk voor jongeren onder de zestien jaar. Het laatste punt beschrijft dat handelsreclame niet onder de bescherming van het artikel 7 valt. Zo mag een gemeente of provincie het plaatsen van een reclamebord verbieden in een natuurgebied om de aantasting van de natuur te voorkomen Europa In Europa wordt de vrijheid van meningsuiting beschreven in het Europees Verdrag van de Rechten van de Mens, EVRM. In artikel 10 van het EVRM staat vrijheid van meningsuiting als volgt beschreven: Artikel Een ieder heeft recht op vrijheid van meningsuiting. Dit recht omvat de vrijheid een mening te koesteren en de vrijheid om inlichtingen of denkbeelden te ontvangen of te verstrekken, zonder inmenging van enig openbaar gezag en ongeacht grenzen. Dit artikel belet Staten niet radioomroep-, en bioscoop- of televisieondernemingen te onderwerpen aan een systeem van vergunningen. 2. Daar de uitoefening van deze vrijheden plichten en verantwoordelijkheden met zich brengt, kan zij worden onderworpen aan bepaalde formaliteiten, voorwaarden, beperkingen of sancties, die bij de wet zijn voorzien en die in een democratische samenleving noodzakelijk zijn in het belang van de nationale veiligheid, territoriale integriteit of openbare veiligheid, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de gezondheid of de goede zeden, de bescherming van de goede naam of de rechten van anderen, om de verspreiding van vertrouwelijke mededelingen te voorkomen of om het gezag en de onpartijdigheid van de rechterlijke macht te waarborgen. Het EVRM beperkt de vrijheid van meningsuiting bij de nationale wetgeving voor zaken als nationale veiligheid, openbare veiligheid en bescherming integriteit Verenigde Staten De vrijheid van meningsuiting is in de VS opgenomen in het eerste amendement in de Bill of rights, de Amerikaanse grondwet. In het amendement wordt Vrijheid van Meningsuiting als volgt beschreven: Amendment I: Congress shall make no law respecting an establishment of religion, or prohibiting the free exercise thereof; or abridging the freedom of speech, or of the press; or the right of the people peaceably to assemble, and to petition the government for a redress of grievances Verschillen tussen de wetgeving vrijheid van meningsuiting Er bestaat tussen de behandeling van de vrijheid van meningsuiting een overeenkomst tussen de VS en Europa, de beperking van de vrijheid van meningsuiting op het internet wordt op dezelfde manier getoetst door de rechter. Een verschil tussen de VS en Europa is dat het Internet in de VS de hoogste 41 Bill of Rights and the Amendments to The Constitution Profielwerkstuk The right to be forgotten 16

18 mate van bescherming heeft, zo mag er geen beperking op zijn door middel van wetgeving, in Europa ligt de prioriteit lager. De rechters in de VS zullen zich eerder tegen de beperking van de vrijheid van meningsuiting op het internet verzetten, terwijl de rechters in Europa daar minder moeite mee zullen hebben. De verklaring voor het feit dat het Internet in de VS een hogere prioriteit van bescherming geniet is dat het Internet een belangrijke betekenis heeft. Deze betekenis is ontstaan door het feit dat het Internet voor het eerst op grote schaal werd gebruikt in het Amerikaanse leger. Dat is de voornaamste reden dat het Supreme Court de hoogste aandacht geeft aan het medium. De conclusie van het Supreme Court is dan ook dat de vrijheid van meningsuiting op het Internet de hoogste mate van bescherming geniet en dat de beperking van de vrijheid van meningsuiting dan ook zo gering mogelijk mag zijn. Zo zijn vele pogingen van het Congress om kinderen te beschermen tegen schadelijk materiaal op het internet van tafel geveegd door het Supreme Court omdat dit de vrijheid van meningsuiting te veel zou beperken. In Europa wordt tegen deze situaties anders gekeken en stelt dat het Internet een geweldig medium is met vele mogelijkheden, maar de gevaren die het Internet met zich mee brengt in de ogen van de Europese landen vermeden moeten worden en waar het nodig is ook worden bestreden Recht op privacy De behoefte aan privacy is zo oud als de wereld schrijft Dr. J. Holvast in zijn boek Wet bescherming persoonsgegevens: privacywet of een wet die gegevens beschermt?. Het recht op privacy duikt echter pas op rond de 20 e eeuw. Deze ontwikkeling heeft niet zo zeer met het recht zelf te maken, maar ook dat het begrip privacy een plaats- en tijdsgebonden begrip is. Niet overal in de wereld zijn burgers gebonden aan vrijheid en privacy, zo staat er bijvoorbeeld in het Afrikaans Handvest voor de Rechten van de Mens geen vermelding van een recht op privacy en dat terwijl het recht op privacy in Europa niet meer weg te denken is. Het begrip privacy krijgt dus pas een betekenis als het wordt geplaatst in een maatschappelijke context. 43 Eerst werd er in de jaren 70 slechts gedacht aan een recht op privacy als computerprivacy. Tegenwoordig is duidelijk dat de computer slechts het begin was van wat we nu de informatietechnologie noemen. Het verzamelen van persoonsgegevens wordt mogelijk gemaakt door onder andere het internet, maar ook andere middelen zoals cameratoezicht, gps, Radio frequency identification (RFID) en Ambient Technologies. Het recht op privacy wordt dus een bescherming waarmee persoonsgegevens van mensen worden beschermt tegen derden. De invloed die derden kunnen krijgen door de kennis van onze persoonsgegevens zou daarom ook een verontrustend idee kunnen geven, dat wordt veroorzaakt doordat men steeds minder controle heeft over het gebruik van persoonsgegevens, het opslaan van deze gegevens en het verzamelen. Met name de manier waarop met persoonsgegevens wordt omgegaan in het zakelijk leven wordt steeds onoverzichtelijker en het kopiëren van persoonsgegevens wordt steeds gemakkelijker. Zo wordt er door de toenemende concurrentie tussen bedrijven van alles aan gedaan om het beste voor zichzelf te bereiken, wat ten koste kan gaan van de bescherming van persoonsgegevens. Daarnaast maakt ook de overheid graag gebruik van persoonsgegevens als het gaat om de bestrijding van criminaliteit en terrorisme. 44 Op het internet speelt privacy een rol. Zo mag iedereen gebruik maken van het internet maar zijn of haar persoonsgegevens mogen niet zomaar gebruikt worden zonder toestemming. De wetgeving op gebied van privacy vergelijken we tussen Nederland, Europa en de Verenigde Staten Nederland In onze samenleving wordt veel waarde gehecht aan het recht op privacy. Zo krijgt het recht een belangrijke plaats in de wetgeving. Artikel 10 uit hoofdstuk 1 van Grondwet voor het Koninkrijk der 42 Meningsuitingen op het Internet: onbegrensde vrijheid? door A. Jasiak (2005) 43 Wet bescherming persoonsgegevens: privacywet of een wet die gegevens beschermt? door J. Holvast (2005) 44 Handboek Telecommunicatierecht door E. Dommering, N. van Eijk, J. Nijhof en M. Verberne. (1999) Profielwerkstuk The right to be forgotten 17

19 Nederlanden beschermt het recht op privacy. In artikel 10 staat beschreven: 1. Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer. 2. De wet stelt regels ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens. 3. De wet stelt regels inzake de aanspraken van personen op kennisneming van over hen vastgelegde gegevens en van het gebruik dat daarvan wordt gemaakt, alsmede op verbetering van zodanige gegevens Europa Ook op Europees niveau wordt het recht op privacy aanvaard als fundamenteel recht in het EVRM en in alle Westerse landen wordt het recht op privacy beschouwd als een grondrecht. Ook in de Europese grondwet wordt het recht op privacy nog sterker benadrukt dan nu het geval is en het zal in de toekomst waarschijnlijk een nog grotere rol gaan spelen. 46 Toch is het recht op privacy geen absoluut recht en het EVRM heeft zelfs een aantal toetsingsgronden opgesteld. Het eerste vereist uit artikel 8 EVRM is een legaliteitstoets, zo moet de wet de inbreuk op privacy voorzien hebben. Vervolgens een noodzakelijkheidstoets, zo moet de inbreuk noodzakelijk zijn in een democratische samenleving. Tot slot moet elke privacy inbreuk een legitimatietoets doorstaan: het moet een legitiem doel nastreven Verenigde Staten In de Verenigde Staten bestaat er geen nadrukkelijk recht op privacy zoals in Europa. Wel wordt de privacy beschermd, met name als het in conflict komt met beveiliging. De federale grondwet van de Verenigde Staten wordt aangevuld door grondwetten uit verschillende staten zoals Alaska, California en Florida. Maar deze beschermen alleen tegen inmengingen van de overheid Verschillen tussen de wetgeving rondom privacy Tussen de Verenigde Staten en Europa bestaan drie belangrijke verschillen op gebied van privacybescherming. Ten eerste kent de VS geen nadrukkelijke bescherming van de privacy, in tegenstelling tot Europa. Ten tweede kent de VS een recht op anonimiteit, wat in Europa juist niet erkend is. Ten slotte is de wetgeving van Europa van toepassing op zowel private als publieke organen, wat in de VS vaak niet het geval is. Hoewel de prioriteit in de Verenigde Staten ligt bij de nationale veiligheid en in mindere mate bij de bescherming van persoonsgegevens, wil dat overigens niet zeggen dat de privacy niet wordt beschermd. Zelfs de eerste publicaties over een recht op privacy zijn van Amerikaanse komaf. Het begrip privacy is in de VS geëvolueerd van een right to be left alone naar een recht op individuele vrijheid en onafhankelijkheid dat gebaseerd is op de bescherming van menselijke waardigheid en persoonlijkheid. Toch verschilt het begrip privacy tegenwoordig nog sterk met het Europese begrip van privacy. Er is aan de ene kant een hoge tolerantie tegenover inbreuken of beperkingen van het recht op privacy, met name als het recht op privacy in conflict komt met security, beveiliging. Maar aan de andere kant komt er een steeds luidere stem van de consumenten en de privacyrechtenorganisaties omdat de wetgeving op gebied van privacy, als deze wetgeving er al is, voornamelijk bescherming biedt tegen de inmenging van de overheid en niet zo zeer tegen de inmenging van bedrijven en derden. De Amerikaanse grondwet maakt geen plaats voor privacy als begrip en ook niet als recht. 45 De Grondwet in eenvoudig Nederlands door K. Heij en W. Visser (2007) 46 Data Protection in the European Union door P. Hustinx (2005) 47 Privacy en persoonsgegevens door P. de Hert (2004) Profielwerkstuk The right to be forgotten 18

20 De federale grondwet wordt op sommige plekken aangevuld door grondwetten van verschillende staten. Zo hebben staten als Alaska, California en Florida wel nadrukkelijk het recht op privacy opgenomen in hun grondwet, maar ook deze beschermen enkel tegen inmengingen van de overheid en niet tegen inmengingen van bedrijven of anderen. Dit probleem kwam ook naar voren bij de Privacy Act van 1994 waarmee een eerste poging werd gemaakt om de Fair Information Practice Principles afdwingbaar te maken. Bij deze poging werd de private sector niet buiten beschouwing gelaten omdat de private sector niet geacht werd om te moeten voldoen aan de beginselen van een behoorlijk gegevensbeheer, maar omdat er niet voldoende was aangetoond dat de privacy beginselen werden geschonden door de private sector. Dat laatste punt is kenmerkend voor de Amerikaanse wetgeving: op gebied van regulering van de private sector is de VS zeer terughoudend. Alleen als het aantoonbaar uit de hand loopt, wordt overheidsingrijpen gerechtvaardigd Information Privacy Law door D.J. Solove, M. Rotenberg en P.M. Schwartz (2006) Profielwerkstuk The right to be forgotten 19