Reacties op: Publiceren IP-adres van gebruikers forum

Door: Martijn

Martijn — Wed, 24 Oct 2007 06:22:41 +0000

Wikipedia is onderdeel van de Wikimedia Foundation, een Amerikaanse stichting. Moeten die zich ook (op dit gebied) aan Nederlandse regels houden?

En geldt het ook voor “ondoorzichtige” partijen? Wie weet waar Google of Microsoft je IP-adres voor gebruiken (het koppelen van gebruikersdata aan een IP, het opbouwen van een gebruikersprofiel, etc. lijkt mij ook “verwerking”), en voor hoelang?

Door: Arnoud Engelfriet

Arnoud Engelfriet — Wed, 24 Oct 2007 06:34:23 +0000

Het criterium is de vestigingsplaats. Ik weet niet waar de Nederlandse Wikipedia is ondergebracht eigenlijk. Als dat een Nederlandse stichting of iets dergelijks is, dan moeten ze zich aan de Nederlandse wet houden. Staat alles in de VS, dan zijn ze niet gebonden aan onze privacywetgeving.

Arnoud

Door: Danny Mekic'

Danny Mekic' — Wed, 24 Oct 2007 09:12:15 +0000

Als ik de WHOIS-gegevens mag geloven dan zijn ze gezeteld in Rusland

Door: Martijn

Martijn — Wed, 24 Oct 2007 20:05:43 +0000

Sinds wanneer ligt “Saint Petersburg, Florida” in Rusland?

Door: Ronald

Ronald — Thu, 25 Oct 2007 20:46:22 +0000

Het is een uitgave van een Amerikaanse stichting, maar veel servers staan in Nederland, als gevolg van een overeenkomst met Kennisnet. Doe maar eens een tracert naar nl.wikipedia.org, dan kom je uit op rr.knams.wikimedia.org [145.97.39.155]. ‘knams’ zal voor Kennisnet Amsterdam staan, en dat IP-nummer is volgens RIPE eigendom van Kennisnet.

In theorie zou de Nederlandse privacy-politie dus die Nederlandse wikipedia-servers in beslag kunnen nemen in verband met overtreding van de Nederlandse regels. Maar IANAL.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Fri, 26 Oct 2007 06:37:09 +0000

De wet noemt twee entiteiten (zie art. 1):
* bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt
* verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of te zamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt

De WBP is van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verantwoordelijke in Nederland (art. 4).

Maar ook (art. 4 lid 2):
Deze wet is van toepassing op de verwerking van persoonsgegevens door of ten behoeve van een verantwoordelijke die geen vestiging heeft in de Europese Unie, waarbij gebruik wordt gemaakt van al dan niet geautomatiseerde middelen die zich in Nederland bevinden, tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.

Aangezien de NL.wikipedia.org servers in Nederland staan en gebruikt worden voor meer dan ‘doorvoer’, is deze wet dus van toepassing op Wikipedia.

En volgens art. 4 lid 3 moet Wikipedia dan in Nederland een persoon of instantie aanwijzen die namens hem handelt overeenkomstig de bepalingen van deze wet.

Ik kan nergens op nl.wikipedia.org een aangewezen privacy officer ontdekken.

Arnoud

Door: valhallasw

valhallasw — Wed, 31 Oct 2007 10:07:03 +0000

@Arnoud:
Aangezien de NL.wikipedia.org servers in Nederland staan en gebruikt worden voor meer dan ‘doorvoer’, is deze wet dus van toepassing op Wikipedia.

Nee, dit is niet zo. De servers in Amsterdam zijn zogenaamde squids: caching proxys die gebruikt worden voor pagina’s die door anonieme gebruikers worden opgevraagd. Dat scheelt wat in de belading van de hoofdservers. ‘Wikipedia’ is trouwens geen organisatie; de achterliggende organisatie is de wikimedia foundation.

Je moet trouwens nog wel even bezig wil je heel Nederland aan deze regels krijgen. Alle gepubliceerde IRC logs moeten blijkbaar ook aangemeld worden bij het CPB… ik zie het nog niet gebeuren.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Wed, 31 Oct 2007 10:42:09 +0000

@valhallasw: dank je, dat van die squid proxies wist ik nog niet. De vraag wordt dan of een caching proxy “slechts wordt gebruikt voor de doorvoer van persoonsgegevens.”

Bij de behandeling van het wetsvoorstel voor de WBP schreef de minister dat “wanneer slechts
sprake is van doorvoer van gegevens, deze bepaling niet van toepassing is. In die gevallen is er immers niemand in Nederland die enige feitelijke macht over de gegevens kan uitoefenen. Zodra daarentegen sprake is van opslag van gegevens onder verantwoordelijkheid van iemand van buiten de Unie, dient deze een vertegenwoordiger aan te wijzen in Nederland.”

Daaruit maak ik op dat je “doorvoer” echt moet zien als transport, doorgifte. Bij opslag is er de mogelijkheid om bepaalde dingen tegen te houden. De proxy zou bijvoorbeeld de overleg-pagina’s kunnen blokkeren, waar immers de meeste persoonsgegevens (IP-adres en tijdstip) staan.

Het is inderdaad een open vraag hoe werkbaar deze regels zijn gezien de huidige praktijk op internet.

Arnoud