ECP-EPN * elaw scriptiebeurs 2009

Transcriptie

1 ECP-EPN * elaw scriptiebeurs 2009 ter waarde van vijf-en-twintig honderd euro zes maanden werkervaring opdoen én je master scriptie (15 ects) schrijven bij ECP-EPN over privacy & authenticatie, e-factureren, aansprakelijkheid van ISPs en forum-aanbieders, cybercrime (etc.) twee dagen scriptie-onderzoek doen, twee dagen meedraaien in projecten van ECP-EPN, één dag studie, per week scriptiebegeleiding door elaw meld je aan en stuur voor 15 juni 2009 een scriptie-opzet naar: bart.schermer@law.leidenuniv.nl (ook voor meer informatie over de scriptiebeurs) werktitel, probleem- en vraagstelling, plan van aanpak, literatuur, etc.

2 Gerrit-Jan Zwenne Universiteit Leiden Bird & Bird Den Haag < INTERNETRECHT/> internet en privacy Gerrit-Jan Zwenne Keuzevak Internetrecht </> mei 2009

3 < privacy statement />

4 < WBP /> - persoonsgegevens - gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon naam, adres, telefoonnummer, , inlog-gegevens, IP adressen, cookies enz. - verwerking - elke handeling of elk geheel van handelingen m.b.t. persoonsgegevens verzamelen, ordenen, bewaren, wijzigen, opvragen, verzenden, gebruiken, vernietigen, enz

5 < cookies /> (i) (ii) (iii) Postcode GOOD_COOKIE 84E59D5C_24 25_SYS=NL_N =457489_DAT E=16_Jul_99 hyperbanner.net/ session_id www4.k ieskompas.n l/ *

6 < toepassing /> - verwerking van persoonsgegevens - geheel of gedeeltelijk geautomatiseerd soms ook handmatig verwerking - uitzonderingen - verwerking t.b.v. persoonlijke of huishoudelijke doeleinden - Politiewet, Wet Gba, WJD, Kieswet enz beperkte beperkte uitzondering uitzondering voor voor verwerkingen verwerkingen met met journalistieke, journalistieke, artistieke artistieke of of literaire literaire doeleinden doeleinden

7 < reikwijdte /> - verwerking persoonsgegevens - i.h.k.v. activiteit van vestiging van verantwoordelijke in Nederland - door of t.b.v. verantwoordelijke die géén vestiging heeft in EU waarbij gebruik wordt gemaakt van (al dan niet geautomatiseerde) middelen in Nederland tenzij deze middelen alleen worden gebruikt voor de doorvoer van persoonsgegevens

8 < rechtmatige verwerking /> verwerkingsgronden verzameldoel doelbinding bewaren - toestemming overeenkomst gerechtvaardigd belang, enz. - verdere verwerking niet onverenigbaar met verzameldoel - welbepaald gerechtvaardigd én uitdrukkelijk omschreven - niet langer dan nodig voor verzameldoel

9 < verwerkingsgrondslagen /> Art. 8 Wbp a. ondubbelzinnige toestemming b. uitvoering overeenkomst 1 c. wettelijke verplichting 3 d. ter vrijwaring vitale belangen e. publiekrechtelijke taak bestuursorgaan f. ter behartiging van gerechtvaardigde belang van verantwoordelijke tenzij 2 privacy-belang van de betrokkene prevaleert

10 < verzamelen /> verzameldoel - gerechtvaardigd - uitdrukkelijk omschreven - én welbepaald...verantwoorde bedrijfsvoering... van tevoren vastgelegd géén blanco volmacht...administratie t.b.v. betalingen en inning van vorderingen, daaronder mede begrepen het in handen van derden stellen van vorderingen..

11 < doelbinding /> doelbinding - verdere verwerking niet onverenigbaar met verzameldoel bewaren - niet langer dan nodig voor verzameldoel

12 < bijzondere aandacht voor /> - levensovertuiging en godsdienst - politieke gezindheid - ras, etniciteit - gezondheid - seksuele leven - vakbondlid-maatschap - strafr. gegevens - incl. gegevens m.b.t. onrechtmatig gedrag - BSN-nummer - internetgebruiksgegevens - verkeers- en locatiegegevens - cookies

13 < cookies en spyware enz. /> - cookies - spyware - KaZaA - BonziBuddy - startpage hijacking - drive-by downloads - popup downloads - autodialers - enz.

14 < regels voor cookies etc. /> - informeren gebruiker - duidelijk en volledig niet nodig bij onderzoek naar doeltreffendheid website of reclame, bepalen identiteit gebruikers t.b.v. online transacties popup, cookie policy - over doeleinden, serverdomeinnaam, duur cookies, acceptatie cookies - opt out - gelegenheid bieden om cookie (etc.) te weigeren

15 Cookies Policy Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Onze cookies geven informatie met betrekking tot persoonsidentificatie. U kunt uw browser zo instellen dat u tijdens het winkelen bij bol.com geen cookies ontvangt.

16 < transparantie /> websiteaanbieder verantwoordelijke - inlichtingenplicht doeleinden, wijze van verwerking, etc - meldingsplicht tenzij vrijstelling klant, bezoeker betrokkene - kennisnemingsrecht - verbeteringsrecht - verzetsrecht m.n. bij direct marketing

17 Meldingsformulier Verwerking persoonsgegevens Vraag 4 Wat meldt u aan? 4.1 Hoe luidt de naam of de omschrijving van de verwerking van persoonsgegevens? Vraag 5 Doel van de verwerking 5.1 Voor welk doel of voor welke samenhangende doeleinden verwerkt de verantwoordelijke persoonsgegevens?

18

19 persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden (art. (art Wbp) Wbp)

20 < doorgifte /> persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden verboden (art. (art. 76 Wbp) - binnen de EU - géén beperkingen intern gegevensverkeer wél voldoen aan Wbp - buiten de EU - exportbeperkingen persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden (art. (art Wbp) Wbp)

21 < doorgifte buiten EU /> - uitgangspunt - doorgifte alléén toegestaan als niet-eu lidstaat een passend beschermingsniveau biedt - tenzij (o.a.) - ondubbelzinnige toestemming - uitvoering overeenkomst met (of in het belang van) betrokkene - zwaarwegend algemeen belang of verdediging in rechte van enig recht - gegevensexportvergunning

22 EHvJ 6 nov Zaak C101/01

23 < wet van toepassing op websites /> - wél geautomatiseerde verwerking, én - géén sprake van uitzonderingen - openbare orde en veiligheid, defensie etc. alléén activiteiten van staten en overheden - huishoudelijke en persoonlijke doeleinden gezinsleven, gegevens niet beschikbaar voor onbepaalde groep mensen - journalistieke, artistieke of literaire doeleinden beperkte uitzondering! voetblessure voetblessure is is bijzonder bijzonder gegeven gegeven

24 < maar géén sprake van doorgifte! /> - ook niet wanneer die gegevens toegankelijk worden gemaakt voor personen uit derde-landen - want gezien de ontwikkeling van het internet ten tijde van de opstelling van richtlijn 95/46 en het ontbreken van criteria voor het gebruik van internet [ ] kan niet worden aangenomen dat [dat] de bedoeling was - alternatieve argumentaties - uitgaan van de bedoeling van de doorgever - ter beschikking stellen is niet hetzelfde als doorgeven

25 < />

26

27 probleem (en oplossing van de wetgever) A guaranteed delivery of 50 million e mails for under a thousand bucks. And you only need one sucker in a million to recover your start-up costs automatische automatische oproep-systemen, oproep-systemen, faxen, faxen, , , sms, mms sms, mms(enz.) (enz.) telemarketing telemarketing opt-in - massale berichtenverspreiding zonder noemenswaardige kosten voor verzenders opt-out - minder goedkope communicatie

28 < kwalificatie /> commerciële ideële of charitatieve aard Art Tw Art. 3:15e Bw - - ongevraagde oproepen t.b.v. direct marketing ongevraagde commerciële communicatie Art. 7: 46h Bw Art. 41 Wbp - - ongevraagde oproepen of mededelingen t.b.v. totstandkoming verkoop op afstand verwerking persoonsgegevens i.v.m. totstandbrenging of instandhouding van directe relatie met betrokkene

29 commerciele communicatie in privacyrichtlijnen géén definities -wél enige context - werving - marketing - direct marketing Richtlijn Richtlijn2002/ /58 overw. overw.40 40De Deverzending verzendingvan vanongewenste ongewenste commerciële commerciëlemededelingen mededelingenkan kanbetrekkelijk betrekkelijk gemakkelijk gemakkelijken engoedkoop goedkoopgeschieden geschiedenen en anderzijds anderzijdseen eenbelasting belastingen/of en/ofkosten kostenvoor voorde de ontvanger ontvangermet metzich zichmeebrengen. meebrengen. [ ] [ ] Wat Watdergelijke dergelijkeongewenste ongewenstecommunicatie communicatievoor voor direct directmarketing marketingbetreft betreftisishet hetgerechtvaardigd gerechtvaardigddat dat de deontvangers ontvangerseerst eerstuitdrukkelijk uitdrukkelijktoestemming toestemming moeten moetengeven gevenvoordat voordatdergelijke dergelijkecommunicatie communicatietot tot hen henwordt wordtgericht. gericht.

30 commerciele communicatie elke communicatie maar niet - bestemd voor direct of indirect promoten van goederen, diensten of imago - informatie die rechtstreeks toegang geeft tot activiteit van de onderneming, - van onderneming, organisatie of persoon - die een commerciële, industriële of ambachtelijke activiteit of beroep uitoefent - domeinnaam of adres - mededelingen onafhankelijk van deze en zonder financiële tegenprestatie Art. Art.1f 1fRichtl. Richtl.Elektr. Elektr. handel handel(2000/31) (2000/31)

31 From: Sent: To: Subject: Bruce Raymond (attorney) Friday 4 Februari :04 Gerrit-Jan Zwenne URGENT BUSINESS RELATIONSHIP (confidential) FIRST, I MUST SOLICIT YOUR STRICTEST CONFIDENCE IN THIS TRANSACTION. THIS IS BY VIRTUE OF ITS NATURE AS BEING UTTERLY CONFIDENTIAL AND 'TOP SECRET'. I AM SURE AND HAVE CONFIDENCE OF YOUR ABILITY AND RELIABILITY TO PROSECUTE A TRANSACTION OF THIS GREAT MAGNITUDE INVOLVING A PENDING TRANSACTION REQUIRING MAXIIMUM CONFIDENCE. WE ARE TOP OFFICIAL OF THE FEDERAL GOVERNMENT CONTRACT REVIEW PANEL WHO ARE INTERESTED IN IMPORATION OF GOODS INTO OUR COUNTRY WITH FUNDS WHICH ARE PRESENTLY TRAPPED IN NIGERIA. IN ORDER TO COMMENCE THIS BUSINESS WE SOLICIT YOUR ASSISTANCE TO ENABLE US TRANSFER INTO YOUR ACCOUNT THE SAID TRAPPED FUNDS. etc.

32 < art Telecomwet /> opt-in opt-out - geautomatiseerde oproepssystemen zónder menselijke tussenkomst - andere oproepsystemen - zg. oproepautomaten of automatic calling devices - fax, , sms, enz. - telefoontje beleggingsadviseur over pensioengat - gebruik elektronische contactgegevens bestaande klanten - t.b.v. eigen én gelijksoortige producten

33 < art Telecomwet /> - alléén spambescherming voor natuurlijke personen - wijzigingsvoorstellen: werking uitbreiden tot abonneesrechtspersonen werking uitbreiden tot gebruikers (niet abonnees) Resp. Amend. 18 en 42 TK niet overgenomen regering regering heeft heeft geen geensignalen signalenopopgevangen gevangendat dat ongevraagde ongevraagde communicatie communicatie (m.n. (m.n.reclame reclamee mail of of spam) spam) voor voor het hetbedrijfsleven bedrijfsleven een een probleem probleem zou zou zijn zijn

34 Wet van 13 nov (Stb. 2008, 525) partij bij overeenkomst voor levering telecomdiensten Art wordt als volgt gewijzigd: De toepassing van de artikelen 11.6 en 11.7, vijfde tot en met twaalfde lid is beperkt tot abonnees die natuurlijke personen zijn. Aan art wordt een nieuw tweede lid toegevoegd: wat is wel / niet commercieel? 2. Indien de abonnee, bedoeld in het eerste lid, een rechtspersoon is dan wel een natuurlijke persoon die handelt in de uitoefening van zijn beroep of bedrijf, geldt met betrekking tot het door middel van elektronische berichten overbrengen van ongevraagde communicatie voor commerciële, ideële of + IJsland, charitatieve doeleinden dat geen voorafgaande toestemming is vereist:eu Liechtenstein en Noorwegen a) indien de verzender bij het overbrengen van de communicatie gebruik maakt van elektronische contactgegevens die door de abonnee daarvoor zijn bestemd en bekendgemaakt, en deze zijn gebruikt in overeenstemming met de door de abonnee aan die contactgegevens verbonden doeleinden, of b) indien de abonnee is gevestigd buiten de Europese Economische Ruimte en voldaan is aan de in het desbetreffende land geldende voorschriften met adresvan ongevraagde communicatie. betrekking tot het verzenden mob. nummer

35 wat verandert per 1 juli a.s. opt-in opt-out - commerciële, ideële of charitatieve (sms) naar alle abonnees - per (sms) informeren bestaande klanten - natuurlijke personen - én rechtspersonen - over eigen én gelijksoortige diensten en producten géén opt-in - rechtspersonen én natuurlijke personen-niet-consumenten - gebruik daartoe bekendgemaakt adres - abonnee in land buiten EER i.v.m.internationale internationale i.v.m. concurrentiepositie concurrentiepositie mits voldaan aan aldaar geldende regels marketinginfohierheen@bedrijfsmarketinginfohierheen@bedrijfsnaam.nl naam.nl

36 handhaving door OPTA - tientallen onderzoeken p/j - max. boete per overtreding! - rechtspraak - geen handhaving bij weinig klachten Rb R dam 16 januari 2009 LJN BH anonieme klachten CBb 22 januari 2009 LJN BH6932

37 < spam en interoperabiliteit /> - interoperabiliteitsplicht voor telecomaanbieders en ISP s - totstandbrengen eind-tot-eind-verbindingen tussen eindgebruikers - spam - kan reden zijn om toch géén interoperabiliteit tot stand te brengen

38 Hotmail blokkeert vanwege spam Vodafone MMS op zwarte lijst providers december december Abonnees Abonnees van van hebben hebben enkele enkele dagen dagen niet niet kunnen kunnen mailen mailen naar naar HotmailHotmailadressen. adressen. Hotmail Hotmail stopte stopte met met het het accepteren accepteren van van s s omdat omdat er er te te veel veel spam spam via via de de kabelprovider kabelprovider zou zou worden worden verstuurd. verstuurd. MSN MSN is is dinsdagochtend dinsdagochtend om om elf elf uur uur gestopt gestopt met met het het blokkeren blokkeren van van s s afkomstig afkomstig "We "We hebben hebben bepaalde bepaalde maatregelen maatregelen genomen genomen die die voor voor Microsoft Microsoft voldoende voldoende waren waren om om de de mail mail van van onze onze abonnees abonnees weer weer door door te te laten", laten", zegt zegt Jan Jan Bakker, Bakker, woordvoerder woordvoerder van van de de heeft heeft de de eigenaar eigenaar van van Hotmail Hotmail onder onder meer meer beloofd beloofd om om s s zonder zonder afzendadres afzendadres tegen tegen te te houden. houden. "Daarmee "Daarmee is is het het probleem probleem opgelost", opgelost", aldus aldus Bakker. Bakker. Wanneer Wanneer de de e blokkade mailblokkade precies precies begon, begon, is is onduidelijk. onduidelijk. Abonnees Abonnees melden melden dat dat er er al al problemen problemen waren waren sinds sinds vrijdag. vrijdag Mei Mei Providers Providers die die gebruikmaken gebruikmaken van van Virbl-blacklist Virbl-blacklist weigeren weigeren mms-berichten mms-berichten van van Vodafone Vodafone door door te te laten. laten. Oorzaak Oorzaak is is de de verzending verzending van van virussen virussen via via de de smtp-server smtp-server van van Vodafone. Vodafone. Het Het virusblokkeringssysteem virusblokkeringssysteem Virbl Virbl van van BIT BIT blokkeert blokkeert ip-adressen ip-adressen waarvan waarvan tot tot tweemaal tweemaal aan aan toe toe een een virus virus is is verstuurd. verstuurd. Hiermee Hiermee wil wil BIT BIT overbelasting overbelasting door door virussen virussen tegen tegen gaan. gaan. Via Via de de uitgaande uitgaande server server van van Vodafone Vodafone is is tot tot twaalfmaal twaalfmaal toe toe een een virus virus verstuurd verstuurd waarna waarna het het ip-nummer ip-nummer op op de de zwarte zwarte lijst lijst van van BIT BIT is is opgenomen, opgenomen, zo zo ontdekte ontdekte Peter Peter Bosgraaf, Bosgraaf, lezer lezer van van Webwereld. Webwereld. Vodafone-klanten Vodafone-klanten die die nu nu een een mms mms sturen sturen naar naar een een adres adres komen komen bedrogen bedrogen uit. uit. De De meeste meeste internetproviders internetproviders in in Nederland Nederland maken maken namelijk namelijk gebruik gebruik van van de de Virbl-lijst. Virbl-lijst.

39 a n a u n t u t c i t c i s t a s i a g i r oorg rtillaaggee ccaarti rabbbbllee a c r s c d s r d a hhar oleeuum m l n lliino aannnneexx sspa payyeedd ddoolloom miittiicc dduuccttw woorrkk improvident improvident lutanist lutanist fluorine fluorine isfahan. isfahan. contextual contextual balletic balletic songful songful conservator conservator (typesetting (typesetting banal banal wilful wilful degree degree)) nn i k i r k u r d u d m p e l p p e m p r a e m l p in p e t c e r a q m u in in t c o e y x q u l in o y x p l h p m a h aam jehhoovva lleem je muueell bbaabylo trans on gibbon nt gibb lucent transluce ruck nza bonanza sack bona rucksack bylonniiaann ffoollkkssoonngg cclloocckkw waattcchheerr

40 < />

41 ECP-EPN * elaw scriptiebeurs 2009 ter waarde van vijf-en-twintig honderd euro zes maanden werkervaring opdoen én je master scriptie (15 ects) schrijven bij ECP-EPN over privacy & authenticatie, e-factureren, aansprakelijkheid van ISPs en forum-aanbieders, cybercrime (etc.) twee dagen scriptie-onderzoek doen, twee dagen meedraaien in projecten van ECP-EPN, één dag studie, per week scriptiebegeleiding door elaw meld je aan en stuur voor 15 juni 2009 een scriptie-opzet naar: bart.schermer@law.leidenuniv.nl (ook voor meer informatie over de scriptiebeurs) werktitel, probleem- en vraagstelling, plan van aanpak, literatuur, etc.