Tweet met link naar advertentie waarin persoonsgegevens staan
Rechtbank ´s-Hertogenbosch 31 januari 2013, LJN BZ2126 (eiser tegen veilingdeurwaarder.nl)
Persoonsgegevens. Verwerking. Advertentie. Executoriale verkopen. Link. Informatieplicht.
Eiser heeft Veilingdeurwaarder verzocht om een overzicht van alle haar betreffende persoonsgegevens en een overzicht van degene aan wie deze gegevens zijn verstrekt. Veilingdeurwaarder is houdster van de website www.veilingdeurwaarder.nl. Op de website kunnen gerechtsdeurwaarders en belastingdeurwaarders advertenties plaatsen ter aankondiging van de executoriale verkopen. Door de deurwaarder is ten laste van eiser beslag gelegd op een auto. Van de openbare veiling is melding gemaakt door publicatie daarvan op de website.
Aan haar verzoek legt eiser ten grondslag dat Veilingdeurwaarder haar betreffende persoonsgegevens verwerkt door deze op de website te plaatsen en vervolgens geïnteresseerden van de op de website geplaatste advertentie op de hoogte te stellen door middel van een e-mailservice of een tweet, waardoor die geïnteresseerden door op een link te klikken direct in de advertentie komen waarin de naam van eiser en het kenteken van de auto zijn vermeld.
Als uitgangspunt geldt dat degene die persoonsgegevens verwerkt verantwoordelijk is voor de verwerking. In de overgelegde advertentie staan onder RDW-gegevens (die Veilingdeurwaarder volgens haar eigen stellingen dus zelf ophaald) het kenteken van de auto en de naam van de kentekenhouder vermeld. De rechtbank is van oordeel dat Veilingdeurwaarder als verantwoordelijke in de zin van de Wbp moet worden aangemerkt voor het plaatsen van de persoonsgegevens op de website, aangezien zij de RDW-gegevens zelf in de advertentie plaatst. Het verzenden van een e-mail of tweet met daarin een directe link naar de advertentie waarin de persoonsgegevens zijn vermeld levert tevens het verwerken van persoonsgegevens op. Ook het verzenden van een hyperlink moet worden beschouwd als een andere vorm van terbeschikkingstelling.
Als verantwoordelijke voor de verwerking van persoonsgegevens is Veilingdeurwaarder in beginsel verplicht aan het verzoek op grond van artikel 35 van de Wbp te voldoen. Veilingdeurwaarder heeft echter terecht opgemerkt dat zij op grond van artikel 43 onder e van de Wbp niet hoeft te voldoen aan haar informatieplicht. De rechtbank is met Veilingdeurwaarder van oordeel dat Veilingdeurwaarder niet gehouden is naam- en adresgegevens te verstrekken van alle ontvangers van de nieuwsbrief omdat daarmee een verregaande inbreuk op de privacy van die ontvangers zou worden gemaakt.
4.4. De rechtbank stelt voorop dat als uitgangspunt dient te gelden dat degene die persoonsgegevens verwerkt verantwoordelijk is voor de verwerking, tenzij deze aantoont dat dat niet het geval is. Veilingdeurwaarder heeft niet aangegeven welke gegevens zij door de deurwaarder krijgt aangeleverd en welke gegevens zij zelf aanvult vanuit het RDW-register. In de door [eiser] als voorbeeld overgelegde advertentie staan onder RDW-gegevens (die Veilingdeurwaarder volgens haar eigen stellingen dus zelf ophaalt) het kenteken van de auto en de naam van de kentekenhouder vermeldt. De rechtbank gaat er daarom vanuit dat Veilingdeurwaarder deze gegevens zelf in de advertentie plaatst en daarmee als verantwoordelijke voor de verwerking heeft te gelden. Veilingdeurwaarder heeft weliswaar betoogd dat deze gegevens niet als persoonsgegevens moeten worden beschouwd, maar dit verweer wordt verworpen. In het richtsnoer van het CBP is opgenomen dat het bekendste direct identificerend gegeven de combinatie van voor- en achternaam is en als voorbeeld van bekendste indirect identificerende gegevens wordt het kenteken genoemd. Naar het oordeel van de rechtbank levert een combinatie van achternaam met voorletters en het kenteken zeker een persoonsgegeven in de zin van de Wbp op. De rechtbank is van oordeel dat Veilingdeurwaarder als verantwoordelijke in de zin van de Wbp moet worden aangemerkt voor het plaatsen van de persoonsgegevens op de website.
4.5. De rechtbank is tevens van oordeel dat het verzenden van een e-mail of tweet met daarin een directe link naar de advertentie waarin de persoonsgegevens zijn vermeld het verwerken van persoonsgegevens oplevert. Artikel 1 onder d van de Wbp bepaalt immers dat onder verwerking moet worden verstaan: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. De rechtbank is van oordeel dat het verzenden van een hyperlink beschouwd moet worden als een andere vorm van terbeschikkingstelling. Ook voor deze verwerking moet Veilingdeurwaarder als verantwoordelijke worden aangemerkt.
4.7. Aangezien Veilingdeurwaarder als verantwoordelijke voor de verwerking van persoonsgegevens van [eiser] dient te gelden, is Veilingdeurwaarder in beginsel verplicht aan het verzoek op grond van artikel 35 van de Wbp te voldoen. Veilingdeurwaarder heeft echter terecht opgemerkt dat zij op grond van artikel 43 onder e van de Wbp niet hoeft te voldoen aan haar informatieplicht, indien dit noodzakelijk is ter bescherming van de rechten en vrijheden van anderen. De rechtbank is met Veilingdeurwaarder van oordeel dat Veilingdeurwaarder niet gehouden is naam- en adresgegevens te verstrekken van alle ontvangers van de nieuwsbrief omdat daarmee immers een verregaande inbreuk op de privacy van die ontvangers zou worden gemaakt. Naar het oordeel van de rechtbank kan Veilingdeurwaarder volstaan met het verstrekken van categorieën van ontvangers, welke mogelijkheid uitdrukkelijk is toegestaan op grond van artikel 35. Het verzoek van [eiser] zal dan ook met die restrictie worden toegewezen.
Op andere blogs:
SOLV (linken naar persoonsgegevens is een verwerking)
