ICT - TIC - Privacy  

Prejudiciële vragen gesteld aan het HvJEU 9 september 2025, IT 5020; IEFbe 4043; C-594/25 (KL tegen Vodafone) via Minbuza. KL heeft met Vodafone, een telecommunicatiebedrijf, in 2021 een contract afgesloten. Daarna bleek dat het bedrijf verschillende persoonsgegevens van KL heeft doorgegeven aan een kredietinformatiebureau, waaronder adresgegevens en informatie over het contract. Het bureau heeft deze gegevens gebruikt voor het opstellen van profielen voor het inschatten van frauderisico’s. KL vordert schadevergoeding op grond van artikel 82 AVG. De Duitse rechter heeft twijfels over de vraag of artikel 6, lid 1, onder f), AVG een voldoende nauwkeurige grondslag kan vormen voor de massale doorzending van de ‘positieve gegevens’ tussen particulieren in het kader van fraudevoorkoming. 

HvJ EU 4 oktober 2024, IEF 2234, IEFbe 3810; ECLI:EU:C:2024:843 (Real Madrid Club de Fútbol) [IEF 21969] en [IEF 21154]. Le Monde publiceerde in 2006 een artikel waarin werd beweerd dat Real Madrid betrokken was bij doping in de wielersport. Real Madrid klaagde Le Monde aan wegens smaad en eiste schadevergoeding. De Spaanse rechtbank oordeelde in het voordeel van Real Madrid en veroordeelde Le Monde tot betaling van een aanzienlijke schadevergoeding. Le Monde weigerde te betalen en voerde aan dat de Spaanse uitspraak in strijd was met het Franse recht op vrije meningsuiting. De Franse rechter stelde prejudiciële vragen aan het Hof van Justitie van de Europese Unie over de verenigbaarheid van de Spaanse uitspraak met de vrijheid van meningsuiting zoals vastgelegd in het Handvest.

HvJ EU 22 november 2022, IT 4160, IEFbe 3582; C-37/20, ECLI:EU:C:2022:912 (Luxembourg Business Registers)  Arrest van het Hof in de gevoegde zaken C-37/20 (Luxembourg Business Registers) en C-601/20 (Sovim). Het Hof stelt in het licht van het Handvest de ongeldigheid vast van de bepaling van de antiwitwasrichtlijn dat de lidstaten ervoor moeten zorgen dat de informatie over de uiteindelijk begunstigden van binnen hun grondgebied opgerichte vennootschappen en andere juridische entiteiten in alle gevallen voor het grote publiek toegankelijk is. Het Hof merkt onder meer op dat toegang van het grote publiek tot informatie over de uiteindelijk begunstigden een ernstige  inmenging vormt in de grondrechten op eerbiediging van het privéleven en bescherming van persoonsgegevens, die respectievelijk zijn neergelegd in de artikelen 7 en 8 van het Handvest. De bekendgemaakte informatie maakt het immers voor een potentieel onbeperkt aantal personen mogelijk informatie te verkrijgen over de materiële en financiële situatie van uiteindelijk begunstigden.

HvJ EU 22 juni 2022, IT 3979, IEFbe 3478; ECLI:EU:C:2022:495 (Leistritz tegen LH) In dit onderhavige geval staat de arbeidsrechtelijke bescherming van natuurlijke personen als functionaris voor gegevensbescherming centraal. Met de prejudiciële vragen die zijn gesteld aan het Hof van Justitie, poogt de hoogste Duitse rechter antwoord te verkrijgen op de vraag hoe art. 38 lid 3, tweede volzin, AVG moet worden uitgelegd, in het licht van de arbeidsrechtelijke verhouding tussen de functionaris voor gegevensbescherming en de verwerkingsverantwoordelijke waar hij in dienst is. Het Hof oordeelt dat art. 38 lid 3, tweede volzin, AVG zich niet verzet tegen een nationale regeling, waarbij een functionaris voor gegevensbescherming door de verwerkingsverantwoordelijke alleen om een gewichtige reden kan worden ontslagen, mits die regeling de te verwezenlijken doelstellingen van de AVG niet ondermijnt.

HvJ EU Conclusie A-G 3 juni 2021, IT 3965, IEFbe 3467; ECLI:EU:C:2021:452 (Sony en Toshiba c.s. tegen Europese Commissie) Deze conclusie behelst een viertal hogere voorzieningen ingesteld door leveranciers van optische diskdrives. In het bijzonder wordt ingegaan op twee onderwerpen die in elk van deze zaken voortkomen. Ten eerste wordt de formulering behandeld die wordt gebruikt om naast de enkele voortdurende inbreuk, ook meerdere afzonderlijke inbreuken die tezamen als één enkele voortdurende inbreuk kwalificeren, te motiveren in het kader van art. 101 VWEU. Hierbij geeft de Commissie rekwirantes geen andere motivering, dan die motivering die ook is gebruikt om aan te tonen dat er sprake is van één enkele voortdurende inbreuk. Ten tweede wordt er ook nader ingegaan op de berekening van een sanctie wanneer er sprake is van verkoop binnen het kartel of winstdeling.

Afgelopen vrijdag is Roeland de Bruin gepromoveerd aan de Universiteit Utrecht op het onderwerp van autonome voertuigen en de Europese regelgeving daaromtrent.
Het proefschrift Regulating Innovation of Autonomous Vehicles: Improving Liability & Privacy in Europe is verkrijgbaar bij de boekhandel, Bol.com en deLex.nl.

Save the date voor het seminar 'Artificial Intelligence in de praktijk', in samenwerking met DCSP Magazine op dinsdag 19 april a.s.
DCSP organiseert dan een interactief, discipline overschrijdend seminar, met een paneldiscussie en presentaties van experts Eliëtte Vaal (partner bij The Data Lawyers) en Gabriëlle Speijer (radiotherapeut-oncoloog bij HagaZiekenhuis en oprichter CatalyzIT).

Wanneer: dinsdag 19 april 2022
Tijd: 15:00 - 17:15 uur, met borrel achteraf
Locatie: we ontvangen u graag op een passende locatie, in een 'live' omgeving!

HvJ EU 15 juni 2021, IEF 20023, IT 3546, IEFbe 3234; ECLI:EU:C:2021:483 (Facebook Ierland e.a.) Beantwoording van prejudiciële vragen ingediend door het Hof van Beroep van Brussel. Algemene verordening gegevensbescherming (AVG): het Hof verduidelijkt de voorwaarden waaronder de nationale toezichthoudende autoriteiten hun bevoegdheden inzake grensoverschrijdende gegevensverwerking kunnen uitoefenen. Een nationale toezichthoudende autoriteit kan onder bepaalde voorwaarden haar bevoegdheid uitoefenen om elke vermeende inbreuk op de AVG ter kennis te brengen van de gerechtelijke autoriteiten van een lidstaat, ook al is zij niet de leidende autoriteit voor die verwerking. Zie ook het persbericht van het HvJ EU.

Beantwoording van de prejudiciële vragen:

Tribunal de l’entreprise francophone de Bruxelles 2 février 2021, IEFbe 3192, A/20/01877 (Privacy Praxis tegen SSN) In deze zaak beschuldigde Privacy Praxis het Secrétariat Social des Notaires (SSN) ervan activiteiten te hebben verricht die verband hielden met de bescherming van persoonsgegevens terwijl dit geen deel uitmaakte van haar maatschappelijk doel. Deze vormden derhalve een handeling die in strijd was met de eerlijke marktpraktijken. In haar arrest stelt de Ondernemingsrechtbank Brussel een schending van het recht vast en gelast het de beëindiging van dit gedrag op straffe van een dwangsom.

Grondwettelijk Hof 14 januari 2021, IEFbe 3185; nr. 2/2021 (Parti Libertarien, Liga voor Mensenrechten en Ligue des droits humains) Door meerdere partijen, waaronder de Parti Libertarien en de Liga voor Mensenrechten, is een verzoekschrift ingediend bij het Hof ter vernietiging van artikel 27 van de wet dat voorziet in het integreren van het digitale beeld van vingerafdrukken in de identiteitskaart. Het Hof verwerpt het verzoek. De inmenging in het recht op eerbiediging van het privéleven en op bescherming van persoonsgegevens wordt volgens het Hof gerechtvaardigd door het doel identiteitsfraude te bestrijden. De waarborgen omtrent de maatregel zorgen ervoor dat er geen onevenredige gevolgen zijn voor de rechten van de betrokken personen. De vingerafdrukken van de houders van een identiteitskaart worden niet in een centraal register doorgevoerd en de autoriteiten die toegang hebben tot deze gegevens zijn limitatief. Ter beveiliging van de gegevens staat het aan de uitvoerende macht om hiervoor de benodigde maatregelen te nemen. Verder acht het Hof het niet nodig om prejudiciële vragen te stellen aan het Europees Hof van Justitite over de geldigheid van de Europese verordening, die voorziet in een soortgelijke maatregel op Europees niveau.