Wet bescherming. persoonsgegevens en overige. privacywetgeving BASISCURSUS. 28 april 2006

Vergelijkbare documenten
Ongevraagde commerciële communicatie (spam!)

Gerrit-Jan Zwenne woensdag 4 juni 2008

ongevraagde commerciële communicatie cookies & spyware Gerrit-Jan Zwenne 7 november 2008

PRAKTIJKCURSUS Wet bescherming persoonsgegevens en andere privacywetgeving cookies en spyware

en telemarketing cookies en spyware

telemarketing en cookies en dergelijke

internet en privacy < INTERNETRECHT/> Gerrit-Jan Zwenne Keuzevak Internetrecht </> oktober 2010 elaw@leiden Universiteit Leiden Bird & Bird Den Haag

telemarketing, cookies en spyware

cookies, spyware, malware en botnets

Géén ongevraagde commerciële elektronische communicatie. Art Telecomwet

< internet en privacy />

NEE NEE. spam. spam, telemarketing en cookies en dergelijke. regels voor ongevraagde commerciële elektronische communicatie. waar gaat het over?

ECP-EPN * elaw scriptiebeurs 2009

Veel gestelde vragen over spam (FAQ s)

Bart van Aarnhem & Gerrit-Jan Zwenne. universele dienst en privacy. Eindgebruikersbelangen, april 2006

Spam en het eigendom van netwerken. Studium Generale TUE - 30 maart 2004 Sjoera Nas, Bits of Freedom - sjoera@bof.nl

Privacy reglement Geluk in werken

privacy anoniem bellen en gebeld worden vertrouwelijkheid en beveiliging privacy, aftappen, spam, telemarketing en cookies en dergelijke

1.2. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

PRIVACY REGLEMENT

PRIVACYBELEID NVM ONLINE BIEDEN

Privacyreglement Picos B.V.

Géén ongevraagde commerciële elektronische communicatie. Art Telecomwet

Privacyreglement. Drive The Care Company b.v. Sint Martinusstraat CK Venlo Telefoon

Openbaar. Gezamenlijk rechtsoordeel van CBP en OPTA inzake tell-a-friend systemen op websites

Is uw onderneming privacy proof?

< internet en privacy />

Privacyreglement Potenco

Privacyreglement Werkvloertaal 26 juli 2015

De drie valkuilen van marketing. Jitty van Doodewaerd Compliance officer -DDMA

Privacyreglement OCA(Zorg)

Fitnessscout verwerkt persoonsgegevens (zoals naam, adres, woonplaats, adres, afgenomen diensten) voor de volgende doeleinden:

Privacy Statement Nederlands Migratie Instituut (NMI)

Privacyreglement Stichting Werkcarrousel

Privacy Reglement St. Zorgcentrum Oranjehof

Privacyreglement Work4People Privacyreglement

Openbare versie. Bijlage 1: Boetebeleid en handhavingsbeleid spam. 1. Inleiding

Privacyverklaring ThePerfectWedding

Privacyreglement. Inhoudsopgave. Melius Zorg Privacyreglement

Verder in dit document te noemen Optimaal Werk en gelieerde bedrijven of Opdrachtnemer.

AVG Privacy policy - www. hollandexpresspartners.nl 2

Event: Dialogue Challenge 2012 Thema: Wet- en regelgeving Dialogue Marketing Spreker: Jitty van Doodewaerd Datum: januari

Deze privacyverklaring is voor het laatst aangepast op 7 december 2018.

Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken:

Makelaar in Grond gebruikt deze persoonsgegevens uitsluitend voor de navolgende doeleinden:

Privacyreglement Stichting Queridon taal & horeca September 2017

Met name is de vraag van belang wanneer de verzending van berichten/nieuwsbrieven aangemerkt kan worden als spam en wanneer niet.

Privacy en Cookie Policy van Tegelgroep Nederland BV

PRIVACYREGLEMENT NKA

Privacy Statement Forte Welzijn

RAAMREGELING VOOR HET GEBRUIK VAN EN INTERNET

Veelgestelde vragen over de nieuwe cookieregels

Privacyreglement van Adviesbureau De Overstap

Privacybeleid en Cookieverklaring Spirotech

Ook worden gegevens die uit het intake-gesprek naar voren zijn gekomen en die belangrijk kunnen zijn voor de hulpverlening verwerkt.

Dit is de privacyverklaring van de Fotoclub Houten ( hierna aan te duiden als FCH ), Centraalspoor 8, 3994 VC Houten.

1.1. Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit

P R I V A C Y R E G L E M E N T

Versie 1.0 Dit document is gemaakt door: Altios B.V. Watermanstraat AJ APELDOORN

Privacyverklaring. m.i.v. mei 2018

object van regelgeving

Privacyverklaring Grip IT Consultancy B.V. Website

Privacybeleid

Privacy reglement Pagina 1 van 6

PRIVACY VERKLARING. Artikel 1 Algemene- en begripsbepalingen

Privacyreglement van De Zaak van Ermelo

Om u goed van dienst te zijn en om ons werk zo efficiënt en effectief mogelijk uit te voeren, verwerkt Stichting Nederlied uw persoonsgegevens.

Privacy verklaring de-boerbouw.nl

Artikel 2 Reikwijdte 2.1 Dit reglement is van toepassing op alle verwerkingen van persoonsgegevens binnen Flevotaal.

Privacyverklaring. Drents Museum. Versie: 1.1

Artikel 1. Algemene begripsbepalingen 1.2 Persoonsgegevens 1.3 Verwerking van persoonsgegevens 1.4 Verantwoordelijke 1.5 Bewerker

Dit Privacy Statement opgemaakt in augustus 2018 is van toepassing op:

PRIVACYVERKLARING SWOA

Privacyverklaring Brainwash kappers

Privacyreglement. van. DoorWerk

Privacy Statement Stichting Vlechter

Regels. voor openbare aanbieders

Waarvoor gebruiken wij uw persoonsgegevens?

PRIVACYVERKLARING BOEK9.NL

Privacyverklaring. LIMM Recycling Versie

Privacy Statement MENS De Bilt

Privacyreglement. DutchNL

Privacyreglement. verwerking persoonsgegevens. ROC Nijmegen

Privacyreglement AMK re-integratie

Privacy Policy Oude Dibbes

Op welke manier verzamelen wij persoonsgegevens? Webdesign-bb kan op de volgende manieren informatie van jou ontvangen:

Voor klachten, opmerkingen of suggesties over de inhoud van deze site kunt u mailen naar:

Wijziging van de Telecommunicatiewet ter implementatie van de herziene telecommunicatierichtlijnen

Privacyreglement CURA XL

In ons Privacyreglement gebruiken wij een aantal definities (deze definities kunnen in enkelvoud en meervoud worden gebruikt):

Privacyverklaring. De Drentse Zaak

c) persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

Nieuwe telecompakket en cookiewet

Inleiding. Verzamelen van gegevens

Valuas Zorggroep verwerkt gegevens ten behoeve van de volgende doelen:

Privacyreglement Swadon BV

Privacy Statement NBIP

Verantwoordelijke voor de verwerking van persoonsgegevens: Malsch Nederland B.V., gevestigd: Nijverheidsweg 8, 5071 NK Udenhout, KvK nr

Privacyreglement 2018

Transcriptie:

BASISCURSUS Wet bescherming persoonsgegevens en overige privacywetgeving 28 april 2006

programma EERSTE EERSTE CURSUSMIDDAG CURSUSMIDDAG Inleiding Inleiding Gerrit-Jan Gerrit-Jan Zwenne Zwenne Reikwijdte Reikwijdte en en toepassing toepassing van van de de Wbp Wbp Peter Peter Blok Blok Regels Regels voor voor de de verwerking verwerking van van persoonsgegevens persoonsgegevens Gerrit-Jan Gerrit-Jan Zwenne Zwenne TWEEDE TWEEDE CURSUSMIDDAG CURSUSMIDDAG Internationale Internationale aspecten aspecten Rechten Rechten en en verplichtingen verplichtingen Peter Peter Blok Blok Anne-Wil Anne-WilDuthler Rechtsbescherming Rechtsbescherming en en toezicht Peter Blok toezicht Peter Blok Kwaliteits- Kwaliteits- en en beveiligingvereisten beveiligingvereisten Gilles Gilles van van Blarkom Blarkom Audits Audits en en compliance compliance Anne-Wil Anne-WilDuthler De De overheid overheid en en de de WBP WBP Anne-Wil Duthler Anne-Wil Duthler DERDE DERDE CURSUSMIDDAG CURSUSMIDDAG Privacy Privacy op op de de werkplek werkplek Gerrit-Jan Gerrit-Jan Zwenne Zwenne Verkeers- Verkeers- en en locatiegegevenvens Gerrit-Jan Gerrit-Jan Zwenne Zwenne locatiegege- Marketing en en klantgegevens klantgegevens Zuzan Zuzan Titulaer Titulaer Politiegegevens Politiegegevens Wouter Wouter Koelewijn Koelewijn & Hugo Hugo Kielman Kielman Afronding Afronding en en vooruitblik vooruitblik Gerrit-Jan Gerrit-Jan Zwenne Zwenne

e-mail en internetgebruik op de werkplek wat mogen werknemers en werkgevers? en wat niet? Gerrit-Jan Zwenne

EVRM & GW Europees Verdrag Rechten van de Mens recht op respect voor privéleven, familie en gezinsleven, woning en correspondentie NJ 1993, 400 (Niemietz) NJ 1997, 506 (Halford) Grondwet recht op eerbiediging persoonlijke levenssfeer brief-, telefoon- en telegraafgeheim HR 19 januari 1987, NJ 1987, 928 (Edamse Bijstandsmoeder) Art. 8 EVRM Art. 10 GW Art. 13 GW

werknemer werknemer bepaalde bepaalde aanspraken aanspraken op op bijvoorbeeld bijvoorbeeld respect respect voor voor zijn zijn persoonlijke persoonlijke levenssfeer levenssfeer en en zijn zijn recht recht volledig volledig in. in. Ook Ook tijdens tijdens werktijd werktijd moet moet een een werknemer werknemer relaties relaties met met anderen anderen kunnen kunnen onderhouden, onderhouden, onder onder uit uit de de arbeidsverhouding arbeidsverhouding [..] [..] vloeit vloeit [voort] [voort] dat dat een een het kabinet [is] van oordeel dat er behoefte bestaat aan een sterkere doorwerking van het communicatiegrondrecht in de verhoudingen tussen burgers onderling. Kamerstukken II, 27460, nr. 1, p. 29, nr 2, p. 50-51 op op vertrouwelijke vertrouwelijke communicatie, communicatie, opgeeft opgeeft in in een een arbeidsrelatie. arbeidsrelatie. Een Een werknemer werknemer levert levert deze deze aanspraken aanspraken echter echter niet niet meer meer door door communicatie communicatie zonder zonder inmenging inmenging door door de de werkgever. werkgever. controlemaatregelen door de werkgever met betrekking tot emailgebruik van werknemers zijn overigens alleen wederrechtelijk in de zin van deze bepalingen wanneer sprake is van kennelijk misbruik van de controlemiddelen door de werkgever.

verwerkingsgronden uitvoering van overeenkomst arbeidsovereenkomst ter behartiging van gerechtvaardigde belang van werkgever voorkomen overbelasting netwerk, zorg voor goede werksfeer, etc tenzij belang van werknemer prevaleert ondubbelzinnige toestemming in arbeidsverhoudingen niet vanzelfsprekend Art. 8 b, f of a WBP

verzamelen verkgever mag alleen persoonsgegevens verzamelen voor een doel dat welbepaald is dus niet verantwoorde bedrijfsvoering maar bijv...om de veiligheid van het netwerk te waarborgen en toe te zien op een zorgvuldig gebruik daarvan en gerechtvaardigd, én uitdrukkelijk omschreven van te voren vastgelegd in Gedragscode, Company Policy Art. 7 WBP

verzameldoelen m.b.t. computersystemen controle op en beveiliging ondersteuning van goede werking van sorteren en herstellen van bestanden aanmaken van backups enz. Art. 33 Vb

DEN HAAG, 18 APRIL 2003. De IND bewaart alle e-mails van zijn werk-nemers voor onbepaalde tijd. Dat is in strijd met het privacy-reglement van het ministerie doelbinding en bewaren van Justitie, waarvan de IND onderdeel is. De ondernemingsraad (OR) van de dienst heeft onlangs vragen gesteld aan de directie van de IND over de bescherming van persoonsgegevens van de ongeveer 3.500 medewerkers. Dit gebeurde naar aanleiding van een onderzoek naar het e-mailgebruik van een aantal medewerkers van de IND, die zich niet aan de richtlijnen voor e-mailgebruik zouden houden. Bij dit onderzoek werd de inhoud van e-mails tot ruim twee jaar terug bekeken. Het zogeheten Privacyreglement e-mail en internetgebruik van Justitie, dat in samenspraak met de OR is opgesteld, zegt echter dat,,de inhoud van e-mails niet wordt geregistreerd'' en dat een bewaartermijn van een maand wordt gehanteerd. De directie van de IND geeft in een interne notitie toe dat,,ten behoeve van de bedrijfsvoering dagelijks een back-up wordt gemaakt van het totale e-mailverkeer binnen de IND''. Hieraan is geen bewaartermijn gekoppeld, zo staat in de notitie. Art. 10 WBP verwerking niet onverenigbaar met doeleinden waarvoor gegevens zijn verzameld en de gegevens mogen niet langer dan nodig worden bewaard login-gegevens: 6 maanden Art. 33 Vrijstellingsbesluit Art. 9 en 10 WBP

transparantie werkgever meldingsplicht vrijstelling voor voor verwerkingen t.b.v. computers en netwerken, performance etc inlichtingenplicht werknemer kennisnemingsrecht verbeteringsrecht verzetsrecht zg. opt-out Art. 27 28 WBP Art. 32-35 Vrijst.B Art. 33-34 WBP Art. 35-36, 40 en 43 WBP

heimelijke waarneming géén vrijstelling! voorafgaand onderzoek CBP heimelijk geinstalleerde monitoringsoftware Spyware? Art. 31(1)b WBP Art. 4.1 BUDE

Boek 7 Titel 10 BW werkgever en werknemer moeten zich t.o.v. elkaar gedragen als goed werkgever en werknemer werkgever mag voorschriften geven voor verrichten van arbeid maatregelen nemen ter bevordering goede orde Art. 7:660 BW Art. 7:611 BW

kantonrechters gebruik werkgevers e-mailfaciliteiten impliceert niet prijsgeven vertrouwelijke (privé) karakter van e-mail berichten Ktr. 16 sept. 1998, NJ-kort 1998, 83 controle privé gebruik mag Ktr. 30 sept 1999, Praktijkgids 1999, 5365 zekere privétisering van werkplek is aanvaard Ktr. H lem, 16 juni 2000, JAR 2000, 170 hoge telefoonrekening door seks-sites, dus ontbinding zonder vergoeding Ktr. Hilversum, 6 sept. 2000 JAR 2000, 216 buitensporig (intolerabel) e- mailgebruik, dus ontbinding Ktr. Emmen, 29 nov. 2000, JAR 2001, 4 bedrijfsapparatuur niet bedoeld voor privédoeleinden Ktr. Sittard, 3 dec. 2001, zknr. 101435

gedragscodes géén gedragscode, en géén waarschuwing, dus géén ontbinding! Ktr. Utrecht, 13 juli 2000 JAR 2000, 199 geen gehandhaving, géén ontbinding Ktr. Apeldoorn, 6 sepetmber 2000 JAR 2000, 212 géén gedragscode en geen waarschuwing, wél ontbinding (smakeloze plaatjes ) Ktr. Utrecht, 20 nov. 2000, JAR 2001, 7 géén gedragscode, wél disciplinair onderzoek n.a.v. e-mailgebruik Rb R dam, 29 maart 2001, ELRO AB0812 volledig verbieden van nietzakelijk communicatie kan niet, ook niet in gedragscode Ktr. A dam, 26 april 2001 JAR 2001, 101

arbeidsomstandighedenregeling zonder medeweten van werknemer mag géén gebruik worden gemaakt van kwalitatief of kwantitatief controlemechanisme Art. 5.1 5.6 AOR

WOR instemmingsrecht ondernemingsraad voorzieningen gericht op zijn op of geschikt zijn voor waarneming van of controle op van de in de onderneming werkzame personen personeelsvolgsysteem regeling omtrent verwerken en bescherming van persoonsgegevens van de in de onderneming werkzame personen géén controle op communicatie (e-mail of anders) tussen or-leden als zodanig Art. 27k en l WOR Art. 17 WOR

? WvSr computervredebreuk illegaal aftappen ontoegankelijk maken gegevens heimelijk cameratoezicht enz. Art. 138a Sr Art. 139a-e Sr Art. 161septies Sr Art. 161sexies Sr Art. 350a-b Sr Art. 374bis Sr Art. 139f Sr Art. 441b Sr

Voorbeeldprot ocol: privacy bij internet- en email-gebruik it voorbeeldprotocol is ontwikkeld voor ondernemingsr aden. Het dient als hulpmiddel om afspraken te maken over bescherming van de privacy bij internet- en email-gebruik in het bedrijf. www.bondgenoten.fnv.nl

gerrit-jan jan.zwenne zwenne@twobirds twobirds.com

verkeers- en locatiegegevens welke regels er gelden voor de gegevens van internet providers en telecomaanbieders Gerrit-Jan Zwenne

if privacy isn t already the first roadkill roadkill along the information superhighway, then it s about to be Wired Magazine 1994

verkeersgegevens verkeersgegevens ( call detail records, of cdr ) gegevens betreffende het feitelijk gebruik van netwerken en diensten door abonnees en gebruikers oproepende en opgeroepen aansluitnummer, omvang, tijdstip en duur oproep, gebruikte randapparatuur, inloggegevens, gsm-locatiegegevens, CLI s, enz. Art. 11.5 Tw abonnee is natuurlijke persoon of rechtspersoon! Zie art. 1.1 (p) (art. 11.8 Tw n.v.t.)

regels voor verkeersgegevens hoofdregel anonimiseren of verwijderen zodra niet meer nodig voor communicatie of facturering daarvan uitzondering verwerking wél toegestaan voor betaling interconnectie geschilbeslechting, verkeersbeheer en inlichtingen fraude opsporing en overigens bij of krachtens wet toegestaan met toestemming van abonnees ook voor marktonderzoek en verkoop elektronische communicatiediensten én levering toegevoegde waarde-diensten Art. 11.5 1 t/m 3 en 5 Tw

verkoop of marketing m.b.t. e-communicatiediensten alléén voor e- communicatiediensten diensten die gewoonlijk tegen vergoeding worden aangeboden en die geheel of hoofdzakelijk bestaan in overbrengen van signalen via e- communicatienetwerken met toestemming abonnee of gebruiker verwerking is noodzakelijk proportionaliteit en subsidiariteit Art. 11.5 3 (a) Tw wilsuiting vrij en specifiek, en vrij en specifiek, en op informatie berustende waarmee betrokken natuurlijke of rechtpersoon aanvaardt berustende waarmee betrokken natuurlijke of rechtpersoon aanvaardt dat zijn gegevens worden verwerkt worden verwerkt (1.1, (c) Tw jo. 1, (i), WBP) (1.1, (c) Tw jo. 1, (i), WBP)

toegevoegde waardediensten verkeersgegevens mogen worden verwerkt voor levering van toegevoegde waardediensten mits met toestemming gebruiker of abonnee, én zolang dat nodig is voor dergelijke diensten toegevoegde waardedienst is die dienst die verwerking vereist van verkeers- of locatiegegevens, én, verder gaat dan nodig is voor overbrenging van communicatie of facturering daarvan bijvoorbeeld: Spotter (O2) en waarbenik.nl Art. 11.5 3 (b) Tw

O2-abonnee kan locatie van ander opvragen Donderdag, 17 april 2003 - Liegen wordt een stuk moeilijker als het aan mobiel belbedrijf O2 ligt. O2-gebruikers kunnen van elkaar opvragen waar iemand zich bevindt. De nieuwe dienst, Spotter geheten, is alleen toegankelijk voor O2-abonnees. Wie zich aanmeldt voor deze dienst kan door anderen 'gespot' worden. Daarbij wordt een sms'je naar O2 gestuurd. Die gaat de plaats na waar het gezochte mobiele nummer zich bevindt en stuurt dat via een sms'je terug. Degene die gezocht (en gevonden) is, krijgt ook een sms'je met de tekst: 'Je bent gespot'. Uit privacy-overwegingen kunnen mensen alleen 'gespot' worden als zij zich zelf voor de dienst hebben opgegeven. De tekst die iemand doorkrijgt als de persoon is gevonden, is bijvoorbeeld: 'Kees is gespot in Amsterdam-Zuidoost in de buurt van de Arena'. O2 denkt met deze locatiegebaseerde functionaliteit vooral jongeren tussen de 13 en 25 jaar een dienst te bewijzen omdat het het groepsgevoel zou versterken. De kosten voor deze dienst zijn 70 eurocent per ontvangen bericht.

waarbenik.nl nl

verwerking verkeersgegevens alléén door personen werkzaam onder gezag van aanbieder voor: facturering, verkeersbeheer, behandeling verzoeken om inlichtingen van klanten opsporing van fraude marktonderzoek of verkoopactiviteiten met betrekking tot elektronische communicatiediensten of de levering van diensten met toegevoegde waarde én beperkt tot hetgeen noodzakelijk is om die activiteiten te kunnen uitvoeren Art. 11.5 5 Tw

! DEN BOSCH 19/6/2003 - De provincie Noord- Brabant gaat de gegevens van 100.000 tot 150.000 mobiele telefoons van automobilisten in de regio Midden-Brabant gebruiken voor verkeersinformatie. Via de signalen van die telefoons kunnen files sneller worden opgespoord en doorgegeven. Ook levert de info een schat aan gegevens op die nuttig kan zijn bij aanleg van nieuwe wegen. Ict-bedrijf LogicaCMG heeft het systeem bedacht, telefoonbedrijf Vodafone levert de gegevens van de telefoons.

21.1 KPN verwerkt de (persoons)gegevens, waaronder verkeersgegevens, van de Contractant die nodig zijn voor een goede dienstverlening. Deze gegevens worden verwerkt in in overeenstemming met de wet. Verwerkingen van persoonsgegevens zullen door KPN overeenkomstig de toepasselijke wettelijke regels worden aangemeld. [ ] 21.5 KPN kan persoonsgegevens aan derden verstrekken met het oog op gebruik door hen in in het kader van werving voor commerciële, ideële en charitatieve doeleinden, tenzij de Contractant heeft aangegeven daartegen bezwaar te te hebben. 21.6 KPN kan Verkeersgegevens verwerken in in het kader van haar eigen dienstverlening, in in het bijzonder indien dit voortvloeit uit een door de Contractant afgenomen aanbiedingsvorm. Vaste telefonie

mobiele telefoondiensten 5 Indien Contractant of Eindgebruiker een dienst van een derde afneemt, waarvoor deze derde dient te beschikken over de Persoongegevens en/of niet-geannonimiseerde Verkeersgegevens, dan is Vodafone niet aansprakelijk voor schade die door verwerking van deze Persoonsgegevens en niet-geannonimiseerde Verkeersgegevens door deze derde ontstaat. 6 Contractant vrijwaart Vodafone voor aansprakelijkheid die ontstaat nadat Vodafone op verzoek van Contractant de niet-geanonimiseerde Verkeersgegevens van Eindgebruikers verstrekt, die gebruik maken van een Aansluiting op basis van de Overeenkomst met Contractant.

telecommunicatiegegevens en opsporing van strafbare feiten LJN AQ5858, Rechtbank Arnhem, 30-07- 2004 (moord) c. Op grond van de gsm-locatie-gegevens is door de recherche vastgesteld welke route verdachte moet hebben gereden na het schietincident. Zo volgt uit het onderzoek dat verdachte met de telefoon via het centrum van Nijmegen en door Ubbergen en Beek richting Duitsland is gereden. Verdachte is hierbij ofwel vanaf de plaats delict via de Hogelandseweg gereden, ofwel via de Westkanaaldijk gereden. Het wapen waarmee het slachtoffer werd doodgeschoten is gevonden langs de Westkanaaldijk. Bijlage bij brief van Minister van Justitie d.d.14 februari 2005 (TK 23490, nr. 360) LJN AR5701, Hoge Raad 04-01-2005 (raadsman verzoekt locatiegegevens) Fragment uit brief raadsman (mr. A. Moszkowicz): Uiteraard levert het vastleggen van dergelijke gegevens een inbreuk op de privacy van de gebruiker van de mobiele aansluiting op, nog los van het feit, dat gegevens uit die bestanden potentieel tot het bewijs zouden kunnen bijdragen. Deze gegevensbestanden kunnen echter ook als ontlastend hebben te gelden, namelijk indien uit hoofde van andere onderzoeksresultaten de aanwezigheid van in casu [verdachte] ergens wordt vermoed, maar deze registraties zouden kunnen uitwijzen dat hij (althans de gebruiker van die aansluiting) in werkelijkheid elders was.

bewaarplicht verkeersgegevens bewaarplicht voor telecomaanbieders, ISP s enz. in democratische samenleving noodzakelijk, redelijk en proportioneel voor nationale veiligheid, defensie enz. bewaartermijnen min. 6 maanden max. 2 jaar Art. 15-1 Rl 2002/58 Art. 6-1 Rl 2006/24

gerrit-jan jan.zwenne zwenne@twobirds twobirds.com

Ongevraagde commerciële communicatie (spam!) Gerr!t-J@n 2wenne

A guaranteed delivery of 50 million e mails for under a thousand bucks. And you only need one sucker in a million to recover your startup costs Ray Everett-Church CPO eprivacy Group

kwalificatie(s) spam Art. 11.7 Tw ongevraagde oproepen t.b.v. direct marketing Art. 7: 46h Bw ongevraagde oproepen of mededelingen t.b.v. totstandkoming verkoop op afstand Art. 3:15e Bw ongevraagde commerciële communicatie Art. 41 Wbp verwerking persoonsgegevens i.v.m. totstandbrenging of instandhouding van directe relatie met betrokkene t.b.v. commerciële of charitatieve doelen

Art. 11.7 Tw opt-in geautomatiseerde oproepssystemen zónder menselijke tussenkomst zg. oproepautomaten of automatic calling devices fax, e-mail, sms, enz. opt-out andere oproepsystemen telefoontje beleggingsadviseur over pensioengat (omstreeks etenstijd) gebruik elektronische klantgegevens bestaande klanten massale berichtenverspreiding zonder noemenswaardige kosten voor verzenders direct marketing per e-mail (sms, etc.) t.b.v. eigen én gelijksoortige producten

opt-in voor elektronische berichten, fax e.d. voorafgaande toestemming vrije, specifieke, én op informatie berustende wilsuiting voldoende duidelijk op welke producten op welke producten de mailing betrekking heeft, van wie deze producten zijn, enz. producten zijn, enz. instemming in algemene voorwaarden ontoereikend instemming in algemene voorwaarden ontoereikend géén vooraf aangevinkt hokje bewijslast bij verzender!

opt-out voor gebruik elektronische contactgegevens gebruik elektronische contactgegevens van bestaande klanten waaraan producten zijn verkocht of diensten geleverd t.b.v. marketing eigen én gelijksoortige producten alleen e-mail en sms (enz.), géén faxgegevens géén gegevens verkregen door enquete of prijsvraag Wat m.b.t. groepsgenoten in convernverband..? En zijn dvd s, cd s en cdroms gelijksoortig..?

bedrijven en werknemers alléén spam-bescherming voor natuurlijke personen wijzigingsvoorstellen: werking uitbreiden tot abonneesrechtspersonen werking uitbreiden tot gebruikers (niet abonnees) Resp. Amend. 18 en 42 niet overgenomen regering heeft geen signalen op- signalen opgevangen dat dat ongevraagde communicatie (m.n. reclame e-mail of of spam) voor het het bedrijfsleven een probleem zou zou zijn

Kamerbrief: Spambeleid, Stand van zaken december 2004 Tijdens de behandeling van de Telecomwet is door de Kamer een motie van Van Dam/Atsma aangenomen om initiatieven te nemen waardoor ook voor bedrijven ten aanzien van spam het opt-in regime zal gelden. In de wet is namelijk het opt-in regime voor ongevraagde communicatie slechts opgenomen voor abonnees die natuurlijke personen zijn. [ ] Het pad van zelfregulering leidt in mijn ogen niet tot een aanvaardbare invulling van de motie. Daarom heb ik gekozen voor een wetgevingstraject. Om gewenste ongevraagde communicatie aan bedrijven mogelijk te maken, maar hen wel tegelijkertijd te beschermen tegen ongewenste ongevraagde communicatie, zou een bepaling kunnen worden opgenomen, inhoudende dat spam aan zakelijke gebruikers wel is toegestaan indien een bedrijf hiertoe een speciaal, onpersoonlijk adres beschikbaar stelt en bekend maakt. Dit laatste kan in mijn ogen worden aangemerkt als een voorafgaande toestemming (maar dan van algemene aard en beperkt tot bepaalde adressen) en derhalve als opt-in. Met deze benadering kan worden voldaan aan de motie. Het hier geschetste wetgevingstraject zal in januari 2005 worden opgestart.

handhaving OPTA belast met handhaving van spam-verbod maar CBP ook max. boete 450.000 of een waarschuwing maar alleen bevoegd over Nederlandse spam spamverbod geldt voor natuurlijke of rechtspersonen die vanuit Nederland elektronische berichten versturen materiële verzender d.w.z. de degene die op de verzendknop drukt of degene die opdracht geeft tot de verzending waar berichten worden ontvangen is irrelevant alleen alleen verstrekking verstrekking van van onjuiste onjuiste afzendergegevens afzendergegevens is is strafbaar strafbaar feit feit c.q. c.q. economisch economisch delict delict

spamklacht.nl 4963 klachten 1267 afgewezen want niet onder art. 11.7 Tw 194 niet opgenomen want niet bevestigd Bijna 5.000 klachten over spam bij OPTA ingediend 2-11-2004 Vanaf 19 mei van dit jaar kunnen particulieren hun spamklachten indienen bij OPTA. Tot en met 25 oktober zijn er 4963 klachten ingediend bij OPTA. Hiervan zijn 1267 klachten afgewezen, omdat het klachten bleken te zijn over spamberichten die niet verboden zijn, zoals aan rechtspersonen. Een klein aantal klachten (194) is niet opgenomen omdat de klachtmelding niet bevestigd is door de verzender. In totaal zijn er 3502 klachten basis waarvan OPTA tegen overtreders van het spamverbod kan optreden. De meerderheid van deze legitieme klachten betreffen e-mailklachten, met een totaal van 3025. 3502 klachten op basis waarvan OPTA kan optreden vooral e-mail

Boetes voor spammers ROTTERDAM, 28 DEC 2004. Telecomtoezichthouder Opta heeft voor het eerst boetes opgelegd voor het verzenden van spam, ongewenste reclame per email en sms. Een particuliere spammer moet 47.500 euro betalen, twee bedrijven kregen een boete van 25.000 en 20.000 euro.? Het versturen van spam aan consumenten is strafbaar onder de nieuwe Telecomwet die in mei van dit jaar in werking trad. Opta kreeg de taak om Nederlandse spammers te bestrijden. Zij ontving sinds mei 6.000 klachten via de website www.spamklacht.nl. De boetes zijn voor het versturen van e-mail aan internetgebruikers die hier niet om hadden gevraagd (opt-in), het achterwege laten van de juiste adresgegevens van de verzender van het bericht en het niet opnemen van een mogelijkheid om af te melden. De boete van 47.500 euro is opgelegd aan een man van wie Opta de identiteit niet heeft bekendgemaakt, die betrokken was bij vier 'spam-runs'. Tweemaal ging het om zelfstandige verzendingen. Hij adverteerde met goedkope medicijnen en hij riep op, onder de naam van de bekende spambestrijder R. Zenger (van de website spamvrij.nl), om Hitlers boek Mein Kampf te kopen. Zenger deed hiervan aangifte bij de politie.

beleid vorderen gegevens onderzoek spam brongegevens emailadres spammer IP-adres URL en telefoonnummers naw- en andere accountgegevens bankrekeningnummers, betalingen, contracten etc. technische gegevens omvang, aantal en frequentie van verzonden berichten scripts etc. meestal wel bekend (want blijkt uit bericht) wordt opgevraagd bij ISPs en/of mobiele aanbieders geen vrijwaring én geen kostenvergoeding

Werkafspraken OPTA-CBP OPTA ontvangst elektronische berichten zonder toestemming CBP verwerking persoonsgegevens verzamelen, gebruik of ter beschikking stellen elektronische contactgegevens

Brinkhorst: EU handen ineen tegen spam 13 december 2004. Minister Brinkhorst van Economische Zaken heeft zijn Europese collega s achter zich gekregen met zijn intenties om spam op Europees niveau te bestrijden. Nederland heeft tijdens het voorzitterschap het onderwerp spam gelanceerd als zaak van hoge prioriteit en heeft de EU aangemaand om op korte termijn een aantal acties te ondernemen. Het voornemen van Brinkhorst voor de Europese aanpak van spam kent vier aandachtspunten. Ten eerste het punt van de handhaving. Er blijken nog veel knelpunten te bestaan bij het handhaven van spam. Met name de uit-wisseling van gegevens over de grens levert problemen op. Op korte termijn moeten deze knelpunten inzichtelijk gemaakt wor-den. Op initiatief van OPTA samen met de franse toezichthouder (CNIL) is onlangs een protocol tot stand gekomen voor samenwer-kingsprocdures tussen alle europese toe-zichthouders op het gebied van spam. Ten tweede de internationale samenwerking. Tijdens het Nederlandse voorzitterschap heeft Brinkhorst sterk aangedrongen op bre-de multilaterale samenwerking. Het is be-langrijk om global alliances te sluiten, onder meer vanuit de EU als geheel met de landen waar veel van de spam vandaan komt zoals de V.S., China, Zuid-Korea en Rusland. Neder-land heeft in de afgelopen periode reeds actief overlegd met de V.S. om te komen tot een intensieve en effectieve samenwerking. Ten derde het punt van voorlichting en bewustwording. Bewustwording is essentieel in de strijd tegen spam. Internetgebruikers heb-ben een eigen verantwoordelijkheid voor het beveiligen van hun systemen, maar zijn slechts in staat daar invulling aan te geven indien zij goed voorgelicht zijn over de risico s en de maatregelen die zij daartegen zelf kunnen nemen. Brinkhorst ziet hier een grote verant-woordelijkheid van de lidstaten. Ten vierde het punt van R&D (research and development). Nederland heeft benadrukt dat juist op het terrein van spam, technologische oplossingen belangrijk zijn.

meer regels voor ongevraagde elektronische communicatie Code E-mail (St. Reclame Code) max. omvang berichten en attachments 50Kb tenzij anders overeengekomen bij zip-bestanden vermelding omvang in bericht virusvrij, geen executables informatie identiteit en bereikbaarheid adverteerder regels voor verzamelen e-mailadressen kettingbeding bij derdeverstrekking e-mail-adressen opt-out! klagen bij Reclame Code Commissie Art. 3:15e Bw als zodanig herkenbaar en identiteit opdrachtgever óók voor werknemers!! óók voor werknemers!!

XS4ALL/Abfab Hoge Raad XS4ALL heeft exclusieve rechten op eigen netwerk computer- en transmissie-capaciteit Ab.Fab maakt gebruik van netwerk van XS4ALL tegen de wil van XS4ALL géén rechtvaardigingsgrond ook niet informatiesamenleving of informatievrijheid o.i.d. interoperabiliteit..? HR 12 maart 2003 LJN AN8483

sp@m en interoperabiliteit interoperabiliteitsverplichting voor telecomaanbieders en ISP s enz. totstandbrengen eind-tot-eind-verbindingen tussen eindgebruikers alle openbare elektronische communicatienetwerken direct of indirect gekoppeld (ge-interconnecteerd) zodat in beginsel iedereen met iedereen kan communiceren en iedereen overal elektronische diensten kan afnemen spam kan reden zijn om toch géén interoperabiliteit tot stand te brengen whitelisting en blacklisting false positives and false negatives Art. 6.1 Tw

Hotmail blokkeert e-mail @Home vanwege spam 21 december 2004 - Abonnees van kabelinternetaanbieder @Home hebben enkele dagen niet kunnen mailen naar Hotmail-adressen. Hotmail stopte met het accepteren van e-mails van @Home, omdat er te veel spam via de kabelprovider zou worden verstuurd. MSN is dinsdagochtend om elf uur gestopt met het blokkeren van e-mails afkomstig van @Home. "We hebben bepaalde maatregelen genomen die voor Microsoft voldoende waren om de mail van onze abonnees weer door te laten", zegt Jan Bakker, woordvoerder van de provider. @Home heeft de eigenaar van Hotmail onder meer beloofd om e-mails zonder afzendadres tegen te houden. "Daarmee is het probleem opgelost", aldus Bakker. Wanneer de e-mailblokkade precies begon, is onduidelijk. Abonnees melden dat er al problemen waren sinds vrijdag. @Home kan dat niet bevestigen. "Hotmail heeft ons er niet van in kennis gesteld dat ze onze e-mails blokkeerden", zegt Bakker. MSN Nederland kon niet op de zaak reageren.

Vodafone mms op zwarte lijst providers 23 Mei 2005. Providers die gebruikmaken van Virbl-blacklist weigeren mmsberichten van Vodafone door te laten. Oorzaak is de verzending van virussen via de smtp-server van Vodafone. Het virusblokkeringssysteem Virbl van BIT blokkeert ip-adressen waarvan tot tweemaal aan toe een virus is verstuurd. Hiermee wil BIT overbelasting door virussen tegen gaan. Via de uitgaande emailserver van Vodafone is tot twaalfmaal toe een virus verstuurd waarna het ip-nummer op de zwarte lijst van BIT is opgenomen, zo ontdekte Peter Bosgraaf, lezer van Webwereld. Vodafone-klanten die nu een mms sturen naar een e-mailadres komen bedrogen uit. De meeste internetproviders in Nederland maken namelijk gebruik van de Virbl-lijst. Bosgraaf is teleurgesteld in Vodafone: 'Normaliter scant een provider uitgaande e-mails. Ik betreur dat dit niet het geval is bij Vodafone. Hadden ze dit wel gedaan dan had hun eigen systeem de virussen er tussenuit gehaald en was dit niet gebeurd. Daarnaast kunnen Nederlandse providers hun uitgaande smtp-servers op een zogenaamde whitelist zetten. Ook dat heeft Vodafone niet gedaan.

interoperabiliteitsgeschillen (OPTA) belangenafweging wensen van de eindgebruikers kunnen eindgebruikers instemmen met blokkering? vereiste investeringen en door wie die moeten worden gedaan mogelijke alternatieven zoals aktie o.b.v. art. 11.7 Tw beschikbaarheid en integriteit van het netwerk zelfregulering en industriestandaarden

spam poetry orgiastic orgiastic tuna tuna cartilage cartilage hardscrabble hardscrabble linoleum linoleum annex spayed dolomitic ductwork improvident lutanist fluorine isfahan. contextual balletic songful conservator contextual balletic songful conservator (typesetting banal wilful degree) peppermintequinox amply amply calm calm durkin durkin jehovah jehovah lemuel babylonian folksong clockwatcher translucent translucent gibbon gibbon rucksack rucksack bonanza bonanza

Cookies & Spyware welke regels er van toepassing zijn op cookies en spyware Gerrit-Jan Zwenne

gerrit-jan jan.zwenne zwenne@twobirds twobirds.com

< cookies! /> (i) (i) Postcode Postcode 2334 2334 www.ah.nl www.ah.nl 036453995 036453995 292823632 292823632 356260482 356260482 282162 282162 (ii) (ii) GOOD_COOKIE GOOD_COOKIE 84E59D5C_242 84E59D5C_242 5_SYS=NL_N=4 5_SYS=NL_N=4 57489_DATE=1 57489_DATE=1 6_Jul_99 6_Jul_99 hyperbanner. hyperbanner. net net/ 031722397442 031722397442 931376166822 931376166822 7936 7936 (iii) (iii) Atf Atf 1_2510734239 1_2510734239 flycast.com flycast.com/ 0 2865430528 2865430528 30124157 30124157 3794627936 3794627936 29282159 29282159

adware & spyware en dergelijke ad-aided software gator.com bearshare.com spyware Real Player KaZaA BonziBuddy www.bonzi.com startpage hijacking lop.com drive-by downloads popup downloads autodialers enz.

regels voor cookies etc. informeren gebruiker duidelijk en volledig vooraf? popups? cookie policy! o.a. over doeleinden, serverdomeinnaam, duur van cookies, noodzaak acceptatie cookies aanbieden opt out-mogelijkheid Art. 4.1 BUDE d.w.z. gelegenheid bieden om cookie (etc.) te weigeren Wél Wél toegestaan toegestaan is is onderzoek onderzoek naar naar doeltreffendheid doeltreffendheid website website of of reclame, reclame, bepalen bepalen identiteit identiteit gebruikers gebruikers t.b.v. t.b.v. online online transacties transacties overw. overw. 25 25 Rl. Rl. 2002/58 2002/58

informeren vooraf of achteraf..? iedereen die toegang wenst te toegang wenst te verkrijgen tot gegevens in randapparatuur van abonnee of gebruiker, of abonnee of gebruiker, of gegevens wenst op te slaan in die randapparatuur dient voorafgaand de abonnee of gebruiker te abonnee of gebruiker te informeren gebruikers duidelijk en volledig geinformeerd geinformeerd onder andere over doeleinden van verwerking, overeenkomstig Richtlijn 95/46/EG met medeweten van gebruiker gebruiker is er zich van bewust dat gegevens worden geplaatst wijze waarop informatie wordt gegeven moet zo gebruikersvriendelijk mogelijk te zijn Art. 4.1 BUDE Art. 5-3 Rl 2002/58 overw. 24-25

Cookies Policy Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Onze cookies geven informatie met betrekking tot persoonsidentificatie. U kunt uw browser zo instellen dat u tijdens het winkelen bij bol.com geen cookies ontvangt.

Gebruik cookies overtreedt_privacy_regels Het protocol voor het gebruik van internet cookies blijkt zo lek als een mandje en overtreedt alle binnen de EU geldende privacyregels. Dat stelt een Groningse studente Informatiekunde, die onderzoek deed naar het verzamelen van persoonlijke gegevens op internet. 28 jan 2005 - Studente Nicoline Braat deed onderzoek naar 53.000 cookies om in kaart te brengen welke gegevens websites verzamelen. Internetgebruikers hebben volgens haar geen idee welke gegevens websites over hen verzamelen. Daarnaast is het niet duidelijk wat er met deze informatie gebeurt en wie daar inzage in heeft. Uit de resultaten blijkt dat het huidige cookie-mechanisme alarmerend slecht aan de wettelijke privacy eisen voldoet. Het protocol schendt op meerdere manieren de privacy van de internetgebruiker, zo stelt Braat. Het protocol schiet volgens het onderzoek ernstig tekort wat betreft de veiligheidseisen. Ook treft het cookie-mechanisme geen beveiligingsmaatregelen bij het opslaan van informatie. Dat kan leiden tot misbruik van inlognamen en wachtwoorden. Ten slotte worden deze gegevens volgens Braat onnodig lang bewaard: 30 procent wordt vijf tot twaalf jaar bewaard en 24 procent zelfs 30 tot 37 jaar.

software oplossingen voor cookieproblemen There There was was an an error error in in processing your your click-through. One One possible cause cause is is that that you you MS Explorer 5.5 tools > internet options > security > customize level > disable cookies / prompt Mozilla Firefox tools > options > privacy > cookies Ad-aware (v.6.0) www.lavasoft.nu have have elected not not to to accept cookies. In In order order to to click click through properly, please accept through properly, please accept cookies for for the the domain.bfast.com

gerrit-jan jan.zwenne zwenne@twobirds twobirds.com