Inloggen Inschrijven
Door Anna Berlee —

#7 De Privacy Nieuwsbrief

Lentekriebels, behoorlijk wat Wpg interpretatie en ein-de-lijk wat voortgang in de Verzamelwet!

Beste lezer,

Een heerlijk korte editie deze keer, nu zowel het HvJ EU als het EHRM geen nieuwe zaken hebben gewezen sinds de laatste editie van de nieuwsbrief. De uitspraken in Nederland vielen ditmaal ook mee, maar er zitten wel interessante tussen, waaronder de uitgebreide zaak over het rectificatierecht onder de Wpg. Ook de verhouding tussen Wpg en Woo kwam weer aan de orde, en zelfs de zaak over de stichting die onwaarheden over de Lentekriebels week verspreidde heeft een gegevensbeschermingsrechtelijk tintje. Gezien deze beperkte hoeveelheid inhoud zal ik het met deze inleiding ook eens kort houden.

Na lang wachten lijkt er nu ein-de-lijk vooruitgang te komen in het wetgevingsproces rond de Verzamelwet gegevensbescherming. Deze 'reparatiewet' voor de UAVG wordt steeds omvangrijker, maar het recente plenaire debat geeft hoop dat de implementatie niet lang meer op zich laat wachten. Hoewel deze wet niet de tekortkomingen zal adresseren die in de evaluatie van de UAVG naar voren kwamen (aangezien dit in een afzonderlijke wet wordt behandeld, zie p. 4), vormt de verzamelwet wel een belangrijke stap voorwaarts.

Veel leesplezier!

Anna Berlee

🇳🇱 Nederlandse rechtspraak

  • Rechten van betrokkene
    • Gerechtshof Amsterdam 21 april 2025, ECLI:NL:GHAMS:2025:852 (Inzageverzoek n.a.v. creditcard afwijzing. Geen afwijzing o.g.v. scoremodel, maar max bestedingsbedrag dat al bij andere cc bestond.).
      Artikel: 15 AVG, 15(1)(h) AVG, 22 AVG
      Onderwerpen: Inzagerecht, Geautomatiseerde besluitvorming
      Kort: Ook was er sprake van betekenisvolle menselijke tussenkomt (r.o. 5.4).
    • Raad van State 9 april 2025, ECLI:NL:RVS:2025:1588 (Op moment van inzageverzoek was deze persoon geen medisch gevolmachtigde van de zus daarom afwegezen.).
      Artikel: 15 AVG
      Kort: Hoger beroep is herhaling van wat in beroep al is aangevoerd. ABRvS kan zich in de redenering van de Rb vinden, deze was : "De rechtbank heeft overwogen dat in de Wlz en Wzd geen grondslag bestaat op grond waarvan [appellant] een verzoek om inzage kan doen. Het is daarom niet onjuist dat dat het CIZ het verzoek van [appellant] heeft opgevat als een verzoek om inzage op grond van de AVG. Verder heeft de rechtbank overwogen dat op het moment van het inzageverzoek van [appellant], [partij] en Budgetbeheer B.V. de door de kantonrechter aangewezen mentor van de zus van [appellant] was. De rechtbank heeft overwogen dat [appellant] op het moment van het inzageverzoek geen medisch gevolmachtigde was van zijn zus. Om die reden heeft de rechtbank geoordeeld dat het CIZ het inzageverzoek van [appellant] op goede gronden heeft afgewezen. De rechtbank heeft verder overwogen dat zij geen oordeel kan geven over de beschikking van de kantonrechter." (r.o. 3)
  • Overig
    • Rechtbank Midden-Nederland 6 maart 2025, ECLI:NL:RBMNE:2025:1395 (Afhandeling klacht AP.).
      Artikel: 6(1)(f) AVG, 9(2)(f) AVG
      Kort: Eisers hebben een klacht ingediend bij de Autoriteit Persoonsgegevens (AP) vanwege het overleggen van medische en financiële persoonsgegevens door derde-belanghebbenden in een civiele procedure. Zij waren van mening dat deze gegevens niet noodzakelijk waren voor de rechtsvordering. De AP besloot echter geen verder onderzoek te doen naar de klacht, met de reden dat de ingediende stukken noodzakelijk waren voor de onderbouwing van de vordering van derde-belanghebbenden en dat er geen overtreding van de AVG was vastgesteld. Eisers gingen tegen dit besluit in beroep bij de rechtbank. "12. De rechtbank is van oordeel dat de AP terecht tot de conclusie is gekomen dat de stukken die derdebelanghebbenden hebben overgelegd in de civiele procedure een gerechtvaardigd belang hebben gediend, namelijk het onderbouwen van de vordering die derde-belanghebbenden hadden op eisers. Het was voor derde-belanghebbenden noodzakelijk om deze stukken te overleggen omdat het volgens eisers in die procedure onduidelijk was welke vorderingen nog openstonden. Daarnaast was het noodzakelijk om de rechtbank in de civiele procedure inzage te geven in de betalingen die wel en nog niet waren verricht. Tot slot hebben de derde-belanghebbenden het belang dat zij hadden om hun vordering te onderbouwen zwaarder kunnen laten wegen dan het recht van eisers op bescherming van hun privacy. Ten aanzien van de medische persoonsgegevens heeft de AP terecht geoordeeld dat derde-belanghebbenden deze gegevens kon verwerken omdat de verwerking noodzakelijk was voor de uitoefening en onderbouwing van de rechtsvordering. 13. De rechtbank komt tot de conclusie dat de AP terecht heeft geconcludeerd dat het overleggen van de onderliggende stukken in de civiele procedure door derde-belanghebbenden niet in strijd is met artikel 6 van de AVG en artikel 9 van de AVG."
    • Rechtbank Midden-Nederland 17 april 2025, ECLI:NL:RBMNE:2025:1778 (Lijst met namen en adresgegevens van degenen die het Zwartboek Lentekriebels hebben ontvangen en afschriften van de verstuurde rectificaties moeten worden verstrekt aan de advocaat van de Rutgers stichting en niet verder mogen worden verspreid.).
      Artikel: 6(1)(c) AVG, 9(2)(f) AVG
      Kort: Verbod op verspreiding van het Zwartboek Lentekriebels. "Om te kunnen controleren of Civitas de rectificatie ook daadwerkelijk verstuurt aan alle ontvangers van het Zwartboek heeft Rutgers gevraagd om opgave van een adreslijst van alle personen, organisaties en andere derden aan wie het Zwartboek is verzonden en een afschrift van alle verstuurde rectificaties. De AVG is enkel van toepassing wanneer het gaat om de verwerking van gegevens van natuurlijke personen. Voor zover het dus gaat om het doorgeven van de namen en adressen van organisaties valt het buiten het bestek van de AVG. Overigens geldt ook voor de door Rutgers verzochte verwerking van persoonsgegevens dat dit een rechtmatige verwerking is op grond van artikel 6, eerste lid, onder c, van de AVG. Of er al dan niet sprake is van verwerking van bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. kan in het midden blijven, omdat op grond het tweede lid onder f van dat artikel een uitzondering op het verbod om bijzondere categorieën van persoonsgegevens te verwerken bestaat voor het kunnen uitoefenen van een rechtsvordering. Desalniettemin zal de rechter in zoverre tegemoetkomen aan Civitas door te bepalen dat de lijst met namen en adresgegevens van degenen die het Zwartboek hebben ontvangen en afschriften van de verstuurde rectificaties moeten worden verstrekt aan de advocaat van Rutgers en niet verder mogen worden verspreid. De advocaat van Rutgers daaronder vallen overigens ook kantoorgenoten kan dan controleren of Civitas aan de veroordeling een rectificatie te versturen aan alle ontvangers van het Zwartboek heeft voldaan. Dat is immers het enige doel van de veroordeling om deze gegevens te verstrekken. De rechter geeft Civitas ten slotte wat meer tijd om aan deze veroordeling te voldoen dan geëist." (r.o. 4.39-4.41)
    • Rechtbank Rotterdam 4 april 2025, ECLI:NL:RBROT:2025:4164 (Werkneemster op staande voet ontslagen is, omdat zij meerdere keren persoonsgegevens bij de RDW opgevraagd heeft en deze persoonsgegevens aan (onbevoegde) derden door heeft gegeven, zonder dat zij daarvoor een zakelijke reden had en zonder dat zij daartoe opdracht had gekregen van werkgever).
      Onderwerpen: ontslag
      Kort: R.o. 3.4-3.5 ; "De kantonrechter is van oordeel dat sprake is van een terecht ontslag op staande voet. Werkneemster heeft voor verschillende familieleden (haar vader, haar moeder, haar oom) en voor de moeder van een vriend informatie opgevraagd bij de RDW en deze informatie met hen gedeeld. Werkneemster heeft dit erkend toen werkgever haar hierop aanspraak en op de zitting heeft werkneemster eveneens bevestigd dat zij dit heeft gedaan."
    • Rechtbank Zeeland-West-Brabant 14 april 2025, ECLI:NL:RBZWB:2025:2166 (Geheimhoudingskamer).
      Artikel: 8:29 Awb
      Kort: R.o. 4.31
    • Gerechtshof 's-Hertogenbosch 5 maart 2025, ECLI:NL:GHSHE:2025:598 (Risicoselectie bij Belastingdienst. Rijnvarende in combinatie met geclaimde vrijstelling was reden voor selectie, niet louter (de aard van) zijn beroep of behoren tot een bepaalde beroepsgrond. Geen zwarte lijst).
      Kort: R.o. 4.2.
    • Rechtbank Den Haag 16 april 2025, ECLI:NL:RBDHA:2025:6402 (Schoonvader krijgt winnende staatslot van eiser cadeau. Die laatste wil nu de prijs.).
      Artikel: 843a (oud) Rv
      Kort: Schoonvader krijgt winnende staatslot van eiser cadeau. Die wil nu de prijs.
      r.o. 4.22.: "[eiser] heeft naar het oordeel van de rechtbank een rechtmatig belang bij zijn vordering. Tijdens de mondelinge behandeling heeft [eiser] toegelicht dat hij voornemens is om een procedure tegen zijn schoonvader te beginnen, en er daarom belang bij heeft om te weten wat zijn schoonvader precies heeft verklaard over het verkrijgen van het winnende lot, zodat hij in een procedure kan aantonen dat de verklaring van de schoonvader niet klopt. [eiser] heeft er daarom een rechtmatig belang bij om te weten wat zijn schoonvader precies, en onder welke omstandigheden, bij de Staatsloterij heeft verklaard. Tussen partijen is niet in geschil dat aan de overige voorwaarden van artikel 843a Rv is voldaan. Voor zover de Staatsloterij heeft gesteld dat de privacy van de betrokkenen aan de overlegging van de gevraagde bestanden in de weg staat, wordt dit door de rechtbank verworpen. Daarbij is van belang dat het in dit geval gaat om gesprekken waar slechts een zeer beperkt aantal, bij alle partijen bekende, personen bij betrokken is geweest, en de in het gesprek gedeelde gegevens geen vertrouwelijk karakter hebben. Het belang van [eiser] bij waarheidsvinding dient daarom zwaarder te wegen dan de privacy van (de vertegenwoordigers van) de schoonvader." r.o. 4.23 : "Het voorgaande betekent dat de rechtbank de subsidiaire vordering van [eiser] zal toewijzen voor zover deze ziet op de afgifte van de geluidsbestanden van de gesprekken die in 2023 tussen (vertegenwoordigers van) de schoonvader en de Staatsloterij zijn gevoerd."
    • Rechtbank Gelderland 15 april 2025, ECLI:NL:RBGEL:2025:2894 (Verbod op het publiceren en verspreiden van persoonsgevens van vertegenwoordigers en medewerkers van gemeente en jeugdbescherming).
      Kort: Voorzieningenrechter.
  • Gegevensverwerking in de inlichtingen- en opsporingscontext
    • Raad van State 16 april 2025, ECLI:NL:RVS:2025:1705 (Inzage politiegegevens binnen RIEC. Aanvullende zoekslag is voldoende geweest.).
      Artikel: 25 Wpg
      Onderwerpen: RIEC
      Kort: r.o. 5.3 : "[appellant] heeft geen concrete aanwijzingen naar voren gebracht die aannemelijk maken dat er e-mailberichten zijn achtergehouden dan wel dat er e-mailberichten van voormalig politiemedewerkers bestaan die politiegegevens over hem bevatten (vergelijk de uitspraak van de Afdeling van 20 maart 2024, ECLI:NL:RVS:2024:1150). Dat er vier politieambtenaren zijn die volgens [appellant] informatie hebben uitgewisseld, wat zou zijn gebleken in een belastingzaak, is onvoldoende concreet om aan te nemen dat de korpschef over meer politiegegevens beschikt. De rechtbank heeft daarom terecht geoordeeld dat de zoekslag van de korpschef volledig is geweest."
    • Rechtbank Zeeland-West-Brabant 3 april 2025, ECLI:NL:RBZWB:2025:1810 (Inzageverzoek politiegegevens is beperkt tot de gegevens niet de documenten en ook niet die bij andere partijen bevinden zoals UWV, RVO of de Belastingdienst).
      Artikel: 25 Wpg
      Kort: Verzoek om inzage ogv Wet Politiegegevens (Wpg).
    • Rechtbank Limburg 3 april 2025, ECLI:NL:RBLIM:2025:3177 (Rectificatie politiegegevens. Rb. gaat uitgebreid in op temporele dimensie rectificatieverzoek en inhoudelijke bespreking van het verzoek zelf.).
      Artikel: 19 Wpg, 29 Wpg
      Kort: R.o. 7.1 : "De rechtbank stelt voorop dat eiseressen hun rectificatieverzoek op 17 februari 2021 hebben ingediend en dat het verzoek gaat over verstrekkingen die over hen “zijn gedaan”. Nog los van de vraag of dat mogelijk zou zijn, ziet het verzoek daarmee niet op verstrekkingen die de korpschef na de indiening van het rectificatieverzoek nog zou doen. Dat betekent dat het rectificatieverzoek in elk geval niet ziet op de telefonische verstrekking van 18 februari 2021 en dat de korpschef ten aanzien van die verstrekking niet heeft hoeven beoordelen of die voor rectificatie in aanmerking komt."

      Zie verder r.o. 9.1. : "De rechtbank stelt voorop dat hiervoor reeds is geoordeeld dat de korpschef zich in het bestreden besluit terecht heeft beperkt tot een beoordeling van de juistheid van de verstrekkingen van 16 augustus 2020 en 8 oktober 2020. De korpschef moet daarbij nagaan of de verstrekte politiegegevens op het moment van verstrekking juist waren. Of de politie in latere verstrekkingen de verstrekkingen van 16 augustus 2020 en 8 oktober 2020 al dan niet kon onderschrijven valt buiten het bestek van deze procedure."
    • Rechtbank Den Haag 21 april 2025, ECLI:NL:RBDHA:2025:5330 (De Wiv 2017 voorziet niet in de mogelijkheid tot kennisneming van persoonsgegevens van derden, anders dan van overleden naasten. Dat eiser aangeeft dat hij al kennis denkt te hebben van een deel van de namen en dat het een gebeurtenis betrof uit 1973 maakt dit niet anders.).
      Onderwerpen: Wiv 2017
      Kort: r.o. 25
    • Rechtbank Rotterdam 8 april 2025, ECLI:NL:RBROT:2025:4439 (Doxing).
      Artikel: 285d Sr
      Onderwerpen: doxing
    • Rechtbank Zeeland-West-Brabant 3 april 2025, ECLI:NL:RBZWB:2025:1991 (Afwijzing afgeven VOG).
      Artikel: 7(1) Besluit justitiële en strafvorderlijke gegevens, 35(1) Wjsg, 36 Wjsg
      Onderwerpen: VOG
      Kort: r.o. 6.1 : "Zoals de Afdeling bestuursrechtspraak van de Raad van State (ABRvS) eerder heeft overwogen in vaste rechtspraak duidt het begrip "strafbare feiten" in art. 35, eerste lid, van de Wjsg niet slechts op strafbare feiten ter zake waarvan een rechterlijke veroordeling is uitgesproken, maar ook op strafbare feiten ter zake waarvan een beslissing tot dagvaarding of seponering of een andere beslissing van het openbaar ministerie is genomen.1 Uit vaste rechtspraak volgt eveneens dat (ook) de enkele verdenking van een strafbaar, gelet op artikel 35, eerste lid, van de Wjsg voldoende grondslag kan bieden om daarop een weigering, als bedoeld in deze bepaling, te baseren."
    • Gerechtshof Arnhem-Leeuwarden 3 april 2025, ECLI:NL:GHARL:2025:2016 (Strafbare belaging door in periode van twee maanden vrijwel dagelijks veelvuldig contact via e-mail, Instagram en Facebook te zoeken).
      Artikel: 285b Sr
      Kort: " Naar het oordeel van het gerechtshof kunnen deze gedragingen van de verdachte naar hun uiterlijke verschijningsvorm worden aangemerkt als een inbreuk op de persoonlijke levenssfeer van [slachtoffer] ."
  • Financiële sector
    • Rechtbank Gelderland 10 april 2025, ECLI:NL:RBGEL:2023:7533 (IVR en EVR registraties n.a.v. niet voldaan informatieverplichting ten tijde van aangaan hypotheekovereenkomst zijn rechtmatig).
      Onderwerpen: EVR, IVR, PIFI
  • Woo-verzoeken
    • Rechtbank Midden-Nederland 14 maart 2025, ECLI:NL:RBMNE:2025:1390 (Woo. De rechtbank overweegt dat als personen hun functienaam op LinkedIn vermelden, dit niet betekent dat zij in de openbaarheid treden wegens hun functie.).
      Artikel: 5.1(2)(d) Woo
      Onderwerpen: Woo
      Kort: r.o. 14-15
    • Rechtbank Den Haag 17 oktober 2024, ECLI:NL:RBDHA:2024:23388 (Woo-verzoek. De omstandigheid dat een document politiegegevens bevat, brengt niet met zich dat het document als zodanig onder de werking van de Wpg valt, ook voor zover dit document andere gegevens dan politiegegevens in voormelde zin bevat. Er bestaat geen grond voor het oordeel dat gegevens die zijn vervat in documenten die zijn opgesteld in het kader van de uitvoering van de politietaak, integraal onder het regime van de Wpg vallen.).
      Onderwerpen: Woo, politiegegevens
      Kort: R.o. 4.5
    • Rechtbank Midden-Nederland 20 februari 2025, ECLI:NL:RBMNE:2025:1225 (Woo-zaak.).
      Artikel: 5.1(2)(e) Woo
      Onderwerpen: Woo
      Kort: Woo

🇪🇺 EDPB

🇳🇱 Autoriteit Persoonsgegevens

Autoriteit Persoonsgegevens, Rapportage Gebruik algoritmes die persoonsgegevens verwerken door Nederlandse organisaties, 2025.
Kort: De AP heeft een enquête laten afnemen onder 1600 bedrijven over het gebruik van algoritmes die persoonsgegevens verwerken.

🏢 Overheidsnieuws :

🇳🇱 Wetsvoorstellen :

  • Er is beweging in het dossier van de Verzamelwet!
    Op 15 april jl. werd er een plenair debat gevoerd over de Verzamelwet. Deze is hier terug te kijken.
    Dit leverde ook een hele reeks op aan Kamerstukken inzake de Wijziging van de Uitvoeringswet Algemene verordening gegevensbescherming en enkele andere wetten in verband met het stroomlijnen en actualiseren van het gegevensbeschermingsrecht (Verzamelwet gegevensbescherming), nrs:
    • 9 (Amendement van het lid Six Dijkstra over een verplichting tot openbaarmaking van een door de Autoriteit Persoonsgegevens opgelegde bestuurlijke boete)
    • 11 (Motie van het lid Valize over met partijen die niet onder de Archiefwet vallen in gesprek gaan over knelpunten die raken aan mogelijke overtreding van de AVG)
    • 12 (Motie van het lid Dral over de AP verzoeken de Kamer tweemaal per jaar te informeren over het verbeterplan);
    • 13 (Motie van de leden Dral en Michon-Derkzen over een snellere notice-and-take-downprocedure bij zeer ernstige privacyinbreuken door deepfakes);
    • 14 (Motie van de leden Dral en Kathmann over onderzoeken wanneer gegevensdeling noodzakelijk is maar nu niet kan plaatsvinden);
    • 15 (Motie van het lid El Abassi over onderzoeken hoe de AP ook een schadevergoedingsmaatregel kan opleggen)
    • 16 (Motie van het lid El Abassi over regels stellen tegen het maken van verboden onderscheid bij gegevensdeling)
    • 17 (Motie van het lid El Abassi over de bepalingen in artikel 40 en 41 van de Uitvoeringswet AVG volledig in overeenstemming brengen met de AVG)
    • 18 (Motie van het lid El Abassi over de aanbevelingen van de Autoriteit Persoonsgegevens overnemen)
  • Wijziging van de Wet kwaliteit, klachten en geschillen zorg in verband met het regelen van regie op kwaliteitsregistraties in de zorg en grondslagen om ten behoeve van die kwaliteitsregistraties bijzondere persoonsgegevens te kunnen verwerken (Wet kwaliteitsregistraties zorg), nr. 13

📣 Internetconsultaties

  • Implementatiewet herziene richtlijn consumentenkrediet
    Deadline : 13-05-2025
    Kort : "De richtlijn voorziet ook in een verbod om verzekeringspolissen met betrekking tot een kredietovereenkomst te baseren op persoonsgegevens betreffende de diagnose van oncologische ziekten, na een periode van 15 jaar na het einde van de medische behandeling van de consument." (p. 5) "Ook mag de aanbieder geen bijzondere categorieën van persoonsgegevens verwerken in de zin van de Algemene verordening gegevensbescherming (AVG)16, tenzij voldaan wordt aan de voorwaarden van artikel 4:34a, tweede lid, onderdelen a en b Wft, namelijk dat de verwerking noodzakelijk is voor de kredietwaardigheidsbeoordeling en de verwerking is afgescheiden van het proces van de kredietwaardigheidsbeoordeling." (p. 9-10)
  • Besluit versterking regie volkshuisvesting 2e consultatie
    Deadline: 01-05-2025
    Kort : Zie met name rapport "Rapport UDO lagere regelgeving Wet Versterking Regie Volkshuisvesting", p. 24 waarin op de gegevensbeschermingsrechtelijke problemen wordt gewezen 'bij de monitoring van aandachtsgroepen'
  • Regeling Verbetering beschikbaarheid jeugdzorg
    Deadline: 01-06-2025
    Kort: Hierin worden veel grondslagen voor gegevensverstrekking NZa geregeld.
  • Regeling Openbare jaarverantwoording Jeugdwet
    Deadline: 01-06-2025
    Kort : Zie uitgebreid paragraaf 3 inzake verhouding hoger recht waarin op art. 8 EVRM en AVG wordt ingegaan.

📚 Vakliteratuur

Editie #8 komt op 6 mei
Tot dan!

Abonneer je op De Privacy Nieuwsbrief

Blijf op de hoogte van de laatste ontwikkelingen in het gegevensbeschermingsrecht en schrijf je in voor de nieuwsbrief.
naam@voorbeeld.nl
Inschrijven