internet en privacy < INTERNETRECHT/> Gerrit-Jan Zwenne Keuzevak Internetrecht </> oktober 2010 elaw@leiden Universiteit Leiden Bird & Bird Den Haag

Transcriptie

1 < INTERNETRECHT/> internet en privacy Gerrit-Jan Zwenne Keuzevak Internetrecht </> oktober 2010 Gerrit-Jan Gerrit-Jan Zwenne Zwenne Universiteit Leiden Universiteit Leiden Bird & Bird Den Haag Bird & Bird Den Haag

2 < privacy statement />

3 < WBP /> - persoonsgegevens - gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon naam, adres, telefoonnummer, , inlog-gegevens, IP adressen, cookies enz. - verwerking - elke handeling of elk geheel van handelingen m.b.t. persoonsgegevens verzamelen, ordenen, bewaren, wijzigen, opvragen, verzenden, gebruiken, vernietigen, enz

4 < cookies! />

5 < toepassing /> - verwerking van persoonsgegevens - geheel of gedeeltelijk geautomatiseerd soms ook handmatig verwerking - uitzonderingen - verwerking t.b.v. persoonlijke of huishoudelijke doeleinden - Politiewet, Wet Gba, WJD, Kieswet enz beperkte beperkte uitzondering uitzondering voor voor verwerkingen verwerkingen met met journalistieke, journalistieke, artistieke artistieke of of literaire literaire doeleinden doeleinden

6 < reikwijdte /> - verwerking persoonsgegevens - i.h.k.v. activiteit van vestiging van verantwoordelijke in Nederland - door of t.b.v. verantwoordelijke die géén vestiging heeft in EU waarbij gebruik wordt gemaakt van (al dan niet geautomatiseerde) middelen in Nederland tenzij deze middelen alleen worden gebruikt voor de doorvoer van persoonsgegevens

7 < rechtmatige verwerking /> verwerkingsgronden - toestemming - overeenkomst - gerechtvaardigd belang, enz. verzameldoel - welbepaald - gerechtvaardigd - én uitdrukkelijk omschreven doelbinding - verdere verwerking niet onverenigbaar met verzameldoel bewaren - niet langer dan nodig voor verzameldoel

8 < verwerkingsgrondslagen /> Art. 8 Wbp a. ondubbelzinnige toestemming b. uitvoering overeenkomst 1 c. wettelijke verplichting d. ter vrijwaring vitale belangen e. publiekrechtelijke taak bestuursorgaan f. ter behartiging van gerechtvaardigde belang van verantwoordelijke tenzij privacy-belang van de betrokkene prevaleert 3 2

9 < verzamelen /> verzameldoel - gerechtvaardigd - uitdrukkelijk van tevoren vastgelegd omschreven - én welbepaald géén blanco volmacht...verantwoorde bedrijfsvoering......administratie t.b.v. betalingen en inning van vorderingen, daaronder mede begrepen het in handen van derden stellen van vorderingen..

10 < doelbinding /> doelbinding - verdere verwerking niet onverenigbaar met verzameldoel bewaren - niet langer dan nodig voor verzameldoel

11 < bijzondere aandacht voor /> - levensovertuiging en godsdienst - politieke gezindheid - ras, etniciteit - gezondheid - seksuele leven - vakbondlid-maatschap - strafr. gegevens - incl. gegevens m.b.t. onrechtmatig gedrag - BSN-nummer - internetgebruiksgegevens - cookies

12 < transparantie /> verantwoordelijke - inlichtingenplicht doeleinden, wijze van verwerking, etc - meldingsplicht tenzij vrijstelling websiteaanbieder betrokkene - kennisnemingsrecht - verbeteringsrecht - verzetsrecht klant, bezoeker m.n. bij direct marketing

13 Meldingsformulier Verwerking persoonsgegevens Vraag 4 Wat meldt u aan? 4.1 Hoe luidt de naam of de omschrijving van de verwerking van persoonsgegevens? Vraag 5 Doel van de verwerking 5.1 Voor welk doel of voor welke samenhangende doeleinden verwerkt de verantwoordelijke persoonsgegevens?

14 persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden (art. 76 Wbp)

15 < doorgifte /> - binnen de EU - géén beperkingen intern gegevensverkeer wél voldoen aan Wbp - buiten de EU - exportbeperkingen persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden (art. 76 Wbp) persoonsgegevens persoonsgegevens doorgifte persoonsgegevens verboden (art. 76 Wbp)

16 < doorgifte buiten EU /> - uitgangspunt - doorgifte alléén toegestaan als niet-eu lidstaat een passend beschermingsniveau biedt - tenzij (o.a.) - ondubbelzinnige toestemming - uitvoering overeenkomst met (of in het belang van) betrokkene - zwaarwegend algemeen belang of verdediging in rechte van enig recht - gegevensexportvergunning

17 EHvJ 6 nov Zaak C101/01

18 < wet van toepassing op websites /> - wél geautomatiseerde verwerking, én - géén sprake van uitzonderingen - openbare orde en veiligheid, defensie etc. alléén activiteiten van staten en overheden - huishoudelijke en persoonlijke doeleinden gezinsleven, gegevens niet beschikbaar voor onbepaalde groep mensen - journalistieke, artistieke of literaire doeleinden beperkte uitzondering! voetblessure is bijzonder gegeven

19 < maar géén sprake van doorgifte! /> - ook niet wanneer die gegevens toegankelijk worden gemaakt voor personen uit derde-landen - want gezien de ontwikkeling van het internet ten tijde van de opstelling van richtlijn 95/46 en het ontbreken van criteria voor het gebruik van internet [ ] kan niet worden aangenomen dat [dat] de bedoeling was - alternatieve argumentaties - uitgaan van de bedoeling van de doorgever - ter beschikking stellen is niet hetzelfde als doorgeven

20 < /> NEE Géén ongevraagde commerciële elektronische communicatie Art Telecomwet NEE

21

22 regels voor commerciële art.11.7 jo Tw ongevraagde elektronische communicatie art. 7:46h -2-2 BW ongevraagde ter ter bevordering van van koop op op afstand art.3:15e BW dienst van van de de informatiemaatschappij art. 41 Wbp verwerking persoonsgegevens t.b.v. direct marketing zelfregulering , sms sms

23 commerciele communicatie elke communicatie - bestemd voor direct of indirect promoten van goederen, diensten of imago - van onderneming, organisatie of persoon - die een commerciële, industriële of ambachtelijke activiteit of beroep uitoefent maar niet - informatie die rechtstreeks toegang geeft tot activiteit van de onderneming, - domeinnaam of adres - mededelingen onafhankelijk van deze en zonder financiële tegenprestatie Art. Art. 1f 1fRichtl. Elektr. handel (2000/31)

24 probleem (en oplossing van de wetgever) A guaranteed delivery of 50 million e mails for under a thousand bucks. And you only need one sucker in a million to recover your start-up costs automatische automatische oproep-systemen, oproep-systemen, faxen, faxen, , , sms, sms, mms mms (enz.) (enz.) telemarketing telemarketing opt-in - massale berichtenverspreiding zonder noemenswaardige kosten voor verzenders opt-out - minder goedkope communicatie

25 hoofdregel en uitzonderingen opt-in - commerciële, ideële of charitatieve (sms) naar alle abonnees - natuurlijke personen - én rechtspersonen géén opt-in - rechtspersonen én natuurlijke personen-niet-consumenten - gebruik daartoe bekendgemaakt adres - abonnee in land buiten EER mits voldaan aan aldaar geldende regels opt-out - per (sms) informeren bestaande klanten - over eigen én gelijksoortige diensten en producten i.v.m. i.v.m. internationale concurrentiepositie naam.nl marketinginfohierheen@bedrijfsnaam.nl

26 Art. Art. 11.7, 11.7, derde derde lid, lid, Tw Tw [ adressen] [ adressen]verkregen verkregen in in het het kader kadervan van de de verkoop verkoop van van een een product product of of dienst dienst [mogen [mogen worden wordengebruikt] gebruikt] voor voorhet het overbrengen overbrengenvan vancommunicatie communicatie voor voorcommerciële commerciële [..] [..]met met betrekking betrekkingtot toteigen eigen gelijksoortige gelijksoortige producten productenof of diensten diensten OPTA OPTA FAQ FAQ nr. nr nieuwsbrieven nieuwsbrieven [..] [..]kunnen kunnen alleen alleenzonder zonderexpliciete expliciete toestemming toestemming worden worden verstuurd verstuurdals als er ersprake sprake isis van van een een klantrelatie. klantrelatie.bij Bijhet het vragen vragen van vaninformatie informatieof of bij bijhet hetbenaderen benaderen van vaneen eenprospect prospectisis er ernog noggeen geen sprake sprakevan vaneen eenkoop koop van vaneen een product productof ofvan van een een dienst. dienst. Dus Dus zal zalexpliciete expliciete toestemming toestemming moeten moetenworden worden gevraagd. gevraagd.

27

28 dit isisgeen geen dit ongewenste ongewenste u uontvangt ontvangtdeze deze omdat u abonnee omdat u abonneebent, bent, zich heeft ingeschreven zich heeft ingeschreven ofofeerder eerdereen eenander ander product of dienst product of dienstvan van Reed Business bv heeft Reed Business bv heeft afgenomen afgenomen

29 OPTA - tientallen onder-zoeken p/j - max. boete per overtreding! - rechtspraak - geen handhaving bij weinig klachten Rb R dam 16 januari 2009 LJN BH anonieme klachten CBb 22 januari 2009 LJN BH6932

30 interoperabiliteit interoperabiliteitsplicht voor teleco s en ISP s totstandbrengen eind-toteind-verbindingen tussen eindgebruikers spam kan reden zijn om toch géén interoperabiliteit tot stand te brengen Vodafone MMS op zwarte lijst providers Mei Mei Providers die die gebruikmaken van van Virbl-blacklist weigeren mms-berichten van van Vodafone door door te te laten. laten. Oorzaak is is de de verzending van van virussen via via de de smtp-server van van Vodafone. Het Het virusblokkeringssysteem Virbl Virblvan BIT BIT blokkeert ip-adressen waarvan tot tot tweemaal aan aan toe toe een een virus virus is is verstuurd. Hiermee wil wil BIT BIT overbelasting door door virussen tegen tegen gaan. gaan. Via Via de de uitgaande server van van Vodafone is is tot tot twaalfmaal toe toe een een virus virus verstuurd waarna waarna het het ip-nummer op op de de zwarte zwarte lijst lijst van van BIT BIT is is opgenomen, zo zo ontdekte Peter Peter Bosgraaf, lezer lezer van van Webwereld.

31 orgiastic orgiastic tuna tuna cartilage cartilage hardscrabble hardscrabble linoleum linoleum annex annex spayed spayed dolomitic dolomitic ductwork ductwork improvident improvident lutanist lutanist fluorine fluorine isfahan. isfahan. contextual contextual balletic balletic songful songful conservator conservator (typesetting (typesetting banal banal wilful wilful degree degree)) amply amply calm calm durkin durkin jehovah jehovah peppermintequinox peppermintequinox lemuel babylonian lemuel babylonian trans on gibbon nt gibb lucent transluce folksong folksong ruck nza bonanza sack bona rucksack clockwatcher clockwatcher

32