Aansprakelijkheid provider bij schending van privacy

 in IT-recht

Eisers hebben medio april 2009 van derden vernomen dat hun kinderen met naam en toenaam en met andere persoonlijke gegevens staan vermeld op de website www.kleinkindonbereikbaar.nl, hierna te noemen: de website. De twee kinderen van eisers zijn thans respectievelijk 4 jaar en ruim anderhalf jaar oud.

Gedaagde is houder van de website. Volgens de gegevens van de Stichting Internet Domeinregistratie Nederland (SIDN) is gedaagde, naast houder van de website, ook de administratieve contactpersoon en één van de technische contactpersonen. Hij publiceert de website via het webhostingbedrijf WideXS. De domeinnaam is op 11 september 2008 geregistreerd.

Blijkens de toelichting op de website is de website opgericht om grootouders de gelegenheid te bieden hun verhaal te vertellen over de kleinkinderen die zij om uiteenlopende redenen niet meer kunnen zien. Door het invullen van de gegevens van het kleinkind worden deze gegevens op het internet gepubliceerd en worden deze gegevens beschikbaar voor zoekmachines. De website stimuleert de grootouders zoveel mogelijk gegevens (foto’s teksten en namen) in te vullen voor betere resultaten bij de zoekmachines. Gedaagde heeft op de website aangegeven dat het vertrouwelijke persoonsgegevens betreft en dat grootouders verantwoordelijk zijn voor de verwerking van de gegevens.

eisers vorderen dat gedaagde wordt veroordeeld om op straffe van verbeurte van een dwangsom binnen een bepaalde termijn alle persoonsgegevens van henzelf en van hun kinderen, zowel de direct identificerende als de indirect identificerende gegevens, te verwijderen van de website www.kleinkindonbereikbaar.nl.

Volgens de voorzieningen rechter handelt gedaagde onrechtmatig jegens eisers. Gedaagde heeft aangevoerd dat de gegevens niet door hem maar door de grootouders zijn ingevoerd, maar dit verweer faalt volgens de voorzieningenrechter. Hij heeft immers zelf de grootouders daartoe uitgenodigd hoewel hij wist of had kunnen en moeten begrijpen dat de persoonsgegevens van de kleinkinderen en hun ouders daarmee onrechtmatig gepubliceerd zouden worden. Weliswaar heeft hij de grootouders er uitdrukkelijk op gewezen dat het ging om persoonsgegevens, maar nu hij daar verder niets aan heeft toegevoegd, is niet aannemelijk dat de grootouders de strekking van de mededeling hebben begrepen, terwijl gedaagde dat als verantwoordelijke in de zin van de Wbp wél had kunnen en moeten begrijpen, mede gezien die genoemde uitdrukkelijke instructie aan de grootouders. Het invoeren van de gegevens door de grootouders dient derhalve voor rekening en risico van gedaagde te blijven.

Het recht van gedaagde op een vrije meningsuiting moet hier derhalve wijken voor het recht van de kleinkinderen en hun ouders op bescherming van hun privacy.

Recente berichten
  • 22 mei 2019

    Ongewenst gedrag leidinggevende. Wat wordt er van de werkgever verwacht?

    Evelien van den Berg
    In een recente uitspraak heeft Hof ’s-Hertogenbosch nader invulling gegeven aan de zorgplicht die een werkgever heeft op grond van de Arbeidsomstandighedenwet.
    Lees verder
  • 24 april 2019

    Cocaïne op het werk

    Marion Hagenaars
    Cocaïne tijdens een bedrijfsuitje? Gedragsregels op orde? Werk en privé zijn gescheiden. Dat is in ieder geval het uitgangspunt. Als werkgever gaat u dus niet over het uitoefenen van gevaarlijke sporten, mishandeling van partners, uitlatingen op social media, wietplantages op zolder, drank- en drugsgebruik. Maar wat geldt tijdens bedrijfsuitjes?
    Lees verder
  • 2 april 2019

    Protection of health-related data: Council of Europe issues new guidelines

    Bob Cordemeyer
    The press release of the Council of Europe March 28, 2019: “ The Council of Europe has issued a set of guidelines to its 47 member states urging them to ensure, in law and practice, that the processing of health-related data is done in full respect of human rights, notably the right to privacy and
    Lees verder

Plaats een reactie

Top