Wbp kernbegrippen NATIONAAL PRIVACY CONGRES 19 november 2010 Gerrit-Jan Zwenne gerrit-jan.zwenne@twobirds.com twitter @grrtjnzwnne
vier vragen A. wat valt onder het begrip persoonsgegevens? B. wie is verantwoordelijke en wie bewerker? C. zijn foto s en beeldopnames bijzondere (ras)gegevens? D. vallen weblogs onder de journalistieke exemptie?
TK 25892 nr. 3, bldz. 47 persoonsgegevens elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon niet elk technisch of toevallig verband tussen gegeven en persoon niet vereist is dat iedere mogelijkheid [is uitgesloten] om de gegevens met betrekking tot personen te gebruiken als deze mogelijkheid weliswaar theoretisch aanwezig is maar ondenkbaar [is] dat dit ook daadwerkelijk gebeurt, dan kan ervan worden uitgegaan dat de gegevens niet als persoonsgegevens worden aangemerkt
TK 25892 nr. 3, bldz. 47 persoonsgegevens elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon uitgangspunt is dat een persoon identificeerbaar is indien zijn identiteit redelijkerwijs, zonder onevenredige inspanning, vastgesteld kan worden twee factoren spelen hierbij een rol: (a) de aard van de gegevens en (b) de mogelijkheden van de verantwoordelijke om de identificatie tot stand te brengen
WG29 Opinion 1/2008 search engines 4 april 2008 CBP Bitje meer 2002 toezichthouders aanvankelijk genuanceerde opvatting, inmiddels daarvan afstand genomen niet-identificeerbaarheid [wordt] aangenomen als [voor identificatie] de medewerking van derden buiten de macht en zeggenschap van de verantwoordelijke noodzakelijk is anonymisation of data should exclude any possibility of individuals to be identified, even by combining anonymised information held by the search engine company with information held by another stakeholder (for instance, an internet service provider).
83.84.44.233 340.282.366.920.9 38.463.463.374.60 7.431.768.211.456
bronnen kamerstukken kamerstukken II, 25 892, nr. 3, blz. 47 e.v. rechtspraak Cour Cassation 1 februari 2010 Registratiekamer/CBP Registratiekamer 27 maart 1995 (95.V.029) IP adres niet altijd persoonsgegeven 19 maart 2001 (z2000-0340) GeenStijl 27 oktober 2008 (z2008-01174) Art. 29 Werkgroep Processing of Personal Data on the Internet 23 February1999 Privacy on the Internet 21 November 2000 Opinion 4/2007 Concept of Personal Data 20 November 2007 Opinion 1/2008 Search Engines 4 April 2008 literatuur Zwenne in Het binnenste buiten Den Haag 2010, bldz. 321-341
verantwoordelijke bewerker bepaalt doel van en middelen voor de verwerking verwerkt persoonsgegevens t.b.v. verantwoordelijke zonder aan diens rechtstreeks gezag onderworpen
verantwoordelijke bepaalt doel van en middelen voor de verwerking formeel juridische begrip maar ook feitelijk..! wie heeft werkelijk de beslissingsmacht? behoeft niet persé volledig te zijn ingevuld door verantwoordelijke vgl. art. 7 Wbp; moet wel volledig en uitsluitend door verantwoordelijke zijn vastgesteld
bewerkers Van Winssen Salaris Administratie Kantoor BV ADP geïntegreerde oplossingen voor salarisverwerking PeopleSoft comprehensive business and industry solutions processor for all processing except for third country transfers
bronnen kamerstukken kamerstukken II, 25 892, nr. 3, blz. 55 e.v. rechtspraak ABRvS 8 september 2010 LJN BN6172 (RUG) vzr Rb R dam LJN BH7630 (stopkindersex.nl) CBP 14 mei 2002 (z2002-0362) Art. 29 Werkgroep Advies 1/2010 over de begrippen verantwoordelijke en verwerker (WP169) 16 februari 2010 Advies 5/2009 over Online Sociale Netwerken, (WP163) 12 juni 2009 Advies 10/2006 over SWIFT (WP128) 22 november 2006
HR 23 maart 2010 CBP richtsnoeren doel onderscheid te maken naar ras Alléén als een verantwoordelijke foto s of ander beeldmateriaal publiceert met het uitdrukkelijke doel om onderscheid te maken naar ras, is bijzondere oplettendheid geboden. In dat geval acht het CBP het een redelijke wetstoepassing om het beeldmateriaal aan te merken als een bijzonder persoonsgegeven. [onjuist is] dat in een geval [..] waarin de vordering uitdrukkelijk ook betrekking had op foto's van personen, toepassing van [art. 18 Wbp en 126nf Sv] alleen in aanmerking komt indien met de vordering is beoogd de desbetreffende gevoelige [ras] informatie aan die foto's te ontlenen
echter Rb Zutphen 15 april 2010 LJN BM1196 Hof Den Haag 6 mei 2010 LJN BM8433 Rb Rotterdam 19 mei 2010 LJN BM5003 Hof Arnhem 3 juni 2010 LJN BM6941 Rb Haarlem 11 juni 2010 LJN BM7440 Rb Amsterdam 5 juli 2010 LJN BN1025 Rb Rotterdam 22 juli 2010 LJN BN3338 en BN3336 Rb Arnhem 3 aug. 2010 LJN BN2280 Rb Alkmaar 5 aug. 2010 LJN BN3312 enz. uit art. 29 Wbp gelezen in samenhang met art. 38 Vrijstellingsbesluit Wbp volgt dat beelden verkregen d.m.v. videocameratoezicht zonder verdere persoonsgegevens geen persoonsgegevens zijn als bedoeld in art. 16 Wbp
bronnen kamerstukken kamerstukken II, 25 892, nr. 3, blz. 100 e.v. rechtspraak HR 23 maart 2010 LJN BK6331 en NJ 2010/355 mnt. Mevis HR 3 maart 2009, LJN BG9218 CBP richtsnoeren publicatie persoonsgegevens op internet - december 2007 literatuur De Vries 2009 (T&C Telecomrecht), art. 18 aant. 1-2 Van Esch & Blok in Privacyregulering in theorie en praktijk 2007 Van Essen P&I 2008/2 p. 83-84 Zwenne P&I 2010/5 Berkvens Computerrecht 2008-133 Wisman P&I 2009/3 p. 136
journalistieke, artistieke of literaire doelen informatieplicht (art. 33 en 34) bijzondere gegevens (art. 17 t/m 23) meldplicht (art. 27 t/m 30) rechten betrokkenen (art. 35 t/m 42) toezicht door CBP (art. 51 t/m 75) doorgifte beperkingen(art. 76 t/m 78) CBP richtsnoeren persoonsgegevens internet - december 2007 journalistiek objectieve informatieverzameling regelmatige bezigheid maatschappelijk strekking recht van repliek artistiek en literair??
journalistieke doeleinden - rechtspraak HvJEG 16 december 2008 C73/07 (Markkinapörssi) Rb Utrecht 3 juli 2009 LJN BJ1409 (kleinkindonbereikbaar) ABRvS 8 september 2010 LJN BN6172 (RUG) bekendmaking aan publiek van informatie, meningen of ideeën maar niet zozeer: overdragen van informatie en ideeën van openbaar belang zoals m.b.t. werkelijk gevoerd publiek debat alleen bieden van publicatiekanaal is geen journalistiek doel krant is journalistiek; krantenarchief ook
bronnen rechtspraak HvJEG 16 december 2008 C73/07 (Markkinapörssi) Rb Utrecht 3 juli 2009 LJN BJ1409 (kleinkindonbereikbaar) ABRvS 8 september 2010 LJN BN6172 (RUG) Högsta domstolen november 2004 293-00 (Ramsbro) BGH, Urteil v. 23.06.2009, Az. VI ZR 196/08
twitter @grrtjnzwnne vragen? gerrit-jan.zwenne@twobirds.com