Ingediend | 13 september 2013 |
---|---|
Beantwoord | 4 oktober 2013 (na 21 dagen) |
Indiener | Kees Verhoeven (D66) |
Beantwoord door | Fred Teeven (staatssecretaris justitie en veiligheid) (VVD), Henk Kamp (minister economische zaken) (VVD), Sander Dekker (staatssecretaris onderwijs, cultuur en wetenschap) (VVD) |
Onderwerpen | cultuur en recreatie media recht staatsrecht |
Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2013Z17357.html |
Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20132014-169.html |
De komst van Netflix in Nederland heeft ervoor gezorgd dat geïnteresseerden eenvoudig en legaal toegang kunnen krijgen tot een grote collectie aan films, series en documentaires voor een vast bedrag per maand. Netflix is hiermee de eerste speler die in Nederland een dergelijk groot aanbod beschikbaar maakt. Gezien de recente aankondiging van RTL Nederland met de overname van Videoland zijn er meer partijen die zich opmaken om een «all you can watch» abonnement aan te gaan bieden.
Ja.
Het klopt dat de «definitie van persoonsgegevens» in de privacyvoorwaarden van Netflix alleen direct tot de persoon herleidbare gegevens omvat.
Ja. Volgens artikel 1, aanhef en onder a, van de Wet bescherming persoonsgegevens (Wbp) wordt onder een «persoonsgegeven» verstaan: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Een persoon is identificeerbaar indien hij/zij direct of indirect kan worden geïdentificeerd, bijvoorbeeld aan de hand van een identificatienummer. Bepalend is of iemands identiteit – direct of via nadere stappen – redelijkerwijs, dat wil zeggen zonder onevenredige inspanning, kan worden vastgesteld.
Het gaat hier om bijzondere (gevoelige) persoonsgegevens als bedoeld in artikel 16 van de Wbp. Aan het verwerken van deze gegevens stelt de Wbp extra hoge eisen. Er geldt een strengere toestemmingseis dan bij gewone persoonsgegevens in die zin dat deuitdrukkelijke toestemming van betrokkene is vereist. Voor interactieve diensten betekent dit dat uitdrukkelijke toestemming pas aanwezig mag worden geacht als de betrokkene zijn verzoek voor een specifieke dienst nog eens middels een aparte klik heeft bevestigd (aldus blz. 67 van de Memorie van Toelichting op de Wbp).
Persoonsgegevens vertegenwoordigen inderdaad in het commerciële verkeer een zekere waarde. Het hangt echter van het specifieke geval en omstandigheden af welke waarde daaraan kan worden toegekend.
De Wbp is niet van toepassing aangezien Netflix geen vestiging in Nederland heeft. Het Cbp heeft dus geen bevoegdheid om ten aanzien van Netflix handhavend op te treden. Deze onderneming valt onder de Luxemburgse privacywetgeving. De EU-privacyrichtlijn geeft een geharmoniseerd hoog niveau van gegevensbescherming. De Luxemburgse wetgeving is net als de Nederlandse Wbp een implementatie van die richtlijn. De Luxemburgse wetgeving en Nederlandse wetgeving worden geacht hetzelfde niveau van privacy te garanderen.
Zie antwoord vraag 7.
Ja.
Volgens de Algemene Voorwaarden van Ziggo verstrekt dit bedrijf persoonsgegevens in beginsel niet aan derden, tenzij er een wettelijke verplichting of gerechtelijk bevel is, dit noodzakelijk is voor de dienstverlening van Ziggo of uitdrukkelijk anders is overeengekomen. Ziggo houdt geen identificeerbare persoonlijke informatie bij over het kijkgedrag, tenzij strikt noodzakelijk voor de uitvoering van de overeenkomst (zoals levering van de «On Demand» of «TV op Bestelling» diensten en facturering daarvan) of na uitdrukkelijke toestemming van de klant (opt-in). Wel gebruikt Ziggo deze informatie in anonieme of geaggregeerde vorm om te kunnen inventariseren en analyseren hoe en in welke mate de verschillende diensten en content worden gebruikt om dienstverlening te verbeteren.
De uitspraak van het Cbp onderstreept het belang van het naleven van de verplichtingen van de Wbp bij het verzamelen en bewaren van persoonsgegevens over online kijkgedrag. Gebruikers dienen heldere informatie te krijgen over het doel van de verwerking van hun persoonsgegevens en wat daar verder mee wordt gedaan. In het geval van cookies waarmee het kijkgedrag wordt vastgelegd, dient de gebruiker bovendien ondubbelzinnige toestemming te geven. Wil er sprake zijn van rechtsgeldige toestemming, dan dient er sprake te zijn van een vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.