Gelet op de aanvraag van vzw EURid ontvangen op 09/07/2015; Gelet op de bijkomende inlichtingen ontvangen op 24/07/2015 en 28/08/2015;

Transcriptie

1 1/6 Sectoraal comité van het Rijksregister Beraadslaging RR nr 57/2015 van 30 september 2015 Betreft: Aanvraag van de vzw European Registry For Internet Domains (EURid) om toegang te krijgen tot informatiegegevens van het Rijksregister in het kader van het registratieproces voor.eu domeinnamen (RN-MA ) Het Sectoraal comité van het Rijksregister, (hierna "het Comité"); Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (hierna "WRR"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van vzw EURid ontvangen op 09/07/2015; Gelet op de bijkomende inlichtingen ontvangen op 24/07/2015 en 28/08/2015; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 02/09/2015; Gelet op het technisch en juridisch advies ontvangen op 29/09/2015; Gelet op het verslag van de Voorzitter; Beslist op 30 september 2015, na beraadslaging, als volgt:

2 Beraadslaging RR 57 /2015-2/6 I. VOORWERP VAN DE AANVRAAG 1. De aanvraag heeft tot doel om de vzw European Registry For Internet Domains (EURid), hierna de aanvrager, te machtigen om toegang te bekomen tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 (naam en voornamen) en 5 (hoofdverblijfplaats), WRR, evenals de geautomatiseerde wijzigingen eraan, in het kader van diens aanstelling door de Europese Commissie als register voor het.eu-topniveaudomein en de daaruit voortvloeiende opdrachten van organisatie, beheer en administratie van het.eu domein. II. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet van 8 augustus 1983 (WRR) 2. Overeenkomstig artikel 5, eerste lid, 2 van de WRR, verleent het Comité machtiging om toegang te hebben tot de informatiegegevens van het Rijksregister: aan de openbare en private instellingen van Belgisch recht voor de informatie die zij nodig hebben voor het vervullen van taken van algemeen belang die hen zijn toevertrouwd door of krachtens een wet, een decreet of een ordonnantie of voor taken die uitdrukkelijk als zodanig erkend worden door het voormelde sectoraal comité. 3. De aanvrager is een vzw naar Belgisch recht met als doel topniveaudomeinen, en in het bijzonder het.eu-topniveaudomein, te organiseren en te beheren en daarmee verbonden diensten te leveren. Volgens haar statuten handelt de vereniging in het algemeen belang en op basis van de beginselen van kwaliteit, efficiëntie, betrouwbaarheid en toegankelijkheid en daarbij kan ze alle middelen aanwenden die tot de verwezenlijking van dit doel rechtstreeks of onrechtstreeks bijdragen De Europese Commissie heeft de aanvrager bij Beschikking 2003/375/EC en vervolgens bij Beschikking 2014/207/EU 2, aangewezen als register voor het.eu-topniveaudomein en dienvolgens belast met de organisatie, het bestuur en het beheer van het.eu-topniveaudomein 1 Artikel 4 van de statuten zoals gepubliceerd in de Bijlagen bij het Belgisch Staatsblad van 24 februari Uitvoeringsbesluit van de Commissie nr. 2014/207/EU van 11 april 2014 tot aanwijzing van het register voor het.eutopniveaudomein.

3 Beraadslaging RR 57 /2015-3/6 en dit conform de bepalingen van Verordening (EG) nr. 733/2002 van het Europees Parlement en de Raad van 22 april 2002 betreffende de invoering van het.eu-topniveaudomein en Verordening (EG) nr. 874/2004 van de Commissie van 28 april 2004 tot vaststelling van de regels met betrekking tot het overheidsbeleid voor de toepassing en werking van het.eutopniveaudomein en de beginselen inzake registratie. 5. Artikel 4, 2, a), van de Europese Verordening nr. 733/2002 stipuleert: Het register organiseert, bestuurt en beheert het.eutld in het algemeen belang en op basis van de beginselen van kwaliteit, efficiëntie, betrouwbaarheid en toegankelijkheid. Artikel 4, 2, f), van dezelfde verordening bepaalt: Het register zorgt voor de integriteit van de databanken van de domeinnamen. Artikel 3, tweede lid, van de Europese Verordening nr. 874/2004 bepaalt o.a.: Elke wezenlijke onjuistheid in de onder a) 3 tot en met d) vermelde gegevens vormt een inbreuk op de voorwaarden voor registratie. 6. De aanvrager licht toe dat gebrek aan controle op de accuraatheid van de door de aanvrager of houder van een domeinnaam opgegeven contactgegevens, voor gevolg heeft dat cybercriminelen en fraudeurs gemakkelijk.eu-domeinnamen kunnen registreren zonder zich hiervoor correct te identificeren, bv. wanneer zij een valse naam en/of onjuist of onbestaand adres opgeven. De aanvrager licht toe dat dergelijke registraties dienen te worden vermeden, gezien de houders van dergelijke domeinnamen meestal via frauduleuze websites of s met deze domeinnamen- persoonsgegevens trachten te verzamelen voor ongerechtvaardigde en zelf illegale praktijken. In de strijd tegen dergelijke fraudeurs wenst de aanvrager voormelde contactgegevens te toetsen aan de informatie terzake in het Rijksregister. 7. Het Comité is van oordeel dat de hiervoor geschetste opdrachten in hoofde van de aanvrager kunnen worden bestempeld als een taak van algemeen belang; bijgevolg komt de aanvrager op grond van artikel 5, eerste lid, 2, WRR, in aanmerking om gemachtigd te worden om mededeling te bekomen van informatiegegevens van het Rijksregister. A.2. Wet van 8 december 1992 (WVP) 8. Op grond van artikel 4 WVP vormen de informatiegegevens van het Rijksregister persoonsgegevens, waarvan de verwerking slechts is toegelaten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Deze persoonsgegevens dienen bovendien toereikend, ter zake dienend en niet overmatig te zijn, uitgaande van de doeleinden waarvoor ze worden verwerkt. 3 Punt a) betreft de naam en het adres van de partij die een aanvraag tot registratie van een.eu-domeinnaam indient.

4 Beraadslaging RR 57 /2015-4/6 B. DOELEINDEN 9. De aanvrager wenst toegang tot de gevraagde informatiegegevens van het Rijksregister in het kader van diens aanstelling door de Europese Commissie als register voor het.eutopniveaudomein en de daaruit voortvloeiende opdrachten van organisatie, beheer en administratie van het.eu domein. 10. Als register van het.eu-topniveaudomein heeft de aanvrager ingevolge artikel 4 van de Verordening nr. 733/2002 o.a. volgende verplichtingen: organisatie, bestuur en beheer van het.eu-topniveaudomein in het algemeen belang en op basis van de beginselen van kwaliteit, efficiëntie, betrouwbaarheid en toegankelijkheid; registratie via een geaccrediteerde.eu-registrator van domeinnamen in het.eutopniveaudomein die worden aangevraagd door: o bedrijven die hun vestigingsplaats, hoofdbestuur of hoofdkantoor in de Gemeenschap hebben, of, o organisaties die in de Gemeenschap gevestigd zijn, zonder afbreuk te doen aan de toepassing van de nationale wetgeving, of o natuurlijke personen die in de Gemeenschap verblijven; zorgt voor de integriteit van de databanken van de domeinnamen. 11. Krachtens artikel 3 van de Verordening nr. 874/2004 bevat een aanvraag tot registratie van een domeinnaam te allen tijde: de naam en het adres van de partij die de aanvraag indient; een verklaring van de partij die de aanvraag indient, dat zij voldoet aan de criteria voor in aanmerking komende partijen (cfr. supra); een verklaring van de partij die de aanvraag indient, dat de aanvraag voor zover haar bekend- te goeder trouw wordt ingediend en geen inbreuk maakt op rechten van derden; een verbintenis van de partij die de aanvraag indient, dat deze alle voorwaarden voor registratie in acht zal nemen.

5 Beraadslaging RR 57 /2015-5/6 Elke wezenlijke onjuistheid in voormelde gegevens vormt een inbreuk op de voorwaarden voor registratie. 12. Teneinde bedrieglijke en frauduleuze aanvragen (waarbij de betrokkene zich niet correct identificeert) te bestrijden wenst de aanvrager de opgegeven contactgegevens, inzonderheid naam en adres, te verifiëren aan de hand van informatiegegevens terzake van het Rijksregister. 13. Na vergelijking met de informatiegegevens van het Rijksregister, krijgen de contactgegevens in de databank van aanvrager de vermelding accuraat of niet accuraat zonder dat de contactgegevens zelf worden verbeterd. De aanvrager behoudt dus in diens databank steeds de contactgegevens zoals die door de aanvrager of houder van een domeinnaam (via de registrator) werden aangeleverd. 14. Voor contactgegevens die, na controle in het Rijksregister, niet accuraat blijken wordt de betrokkene door de aanvrager uitgenodigd/aangemaand correcte gegevens te verschaffen, bij gebreke waaraan de aangevraagde.eu-domeinnaam wordt geweigerd of een toegekende.eudomeinnaam wordt geschrapt. 15. Het Comité is van oordeel dat de hierboven vermelde en nagestreefde doeleinden welbepaald, uitdrukkelijk omschreven en gerechtvaardigd zijn in de zin van artikel 4, 1, 2, WVP. De verwerkingen die de aanvrager verricht zijn gestoeld op artikel 5, eerste lid, e), WVP. C. PROPORTIONALITEIT Ten overstaan van de informatiegegevens van het Rijksregister 16. De aanvrager wenst toegang tot de informatiegegevens naam en voornamen (artikel 3, eerste lid, 1, WRR) en de hoofdverblijfplaats (artikel 3, eerste lid, 5, WRR) van de natuurlijke personen die aanvrager of houder zijn van een.eu-domeinnaam. De aanvrager wenst daarenboven de geautomatiseerde mededeling van de wijzigingen aan deze informatiegegevens. 17. Deze informatiegegevens van het Rijksregister (artikel 3, eerste lid, 1 en 5, WRR) laten enkel toe na te gaan of de combinatie naam en adres, opgegeven door diegene die een.eu domeinnaam aanvraagt of die er houder van is, klopt. Een toegang tot deze gegevens laat echter niet toe na te gaan of een eventuele correcte combinatie naam en adres ook werkelijk toebehoort aan diegenen die ze opgeeft. Het Comité stelt vast dat de gevraagde toegang niet bijdraagt tot het realiseren van het beoogde doeleinde, met name bedrieglijke en frauduleuze aanvragen (waarbij de betrokkene zich niet correct identificeert) te bestrijden.

6 Beraadslaging RR 57 /2015-6/6 18. Het Comité besluit dan ook dat de gevraagde toegang niet toereikend, terzake dienend en bijgevolg overmatig is uitgaande van het beoogde doeleinde en dus in strijd is met artikel 4, 1, 3, WVP. OM DEZE REDENEN het Comité weigert de vzw EURid een machtiging om toegang te hebben tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 en 5, WRR, evenals een automatische mededeling van wijzigingen aan beide gegevens. De Wnd. Administrateur, De Voorzitter, (get.) An Machtens (get.) Mireille Salmon