Privacy versus openbare bronnen

9 maart 2010, 8:45 | Privacy | 12 reacties

Toevallig kwam ik op het Stamboomforum een discussie tegen over privacy en het gebruik van openbare bronnen. Privacy en de Wet Bescherming Persoonsgegevens (WBP) zijn een lastige bij sites die stambomen, geboortekaartjes en dergelijke publiceren. Zodra daarbij namelijk persoonsgegevens van levende personen wordt genoemd, valt de publicatie onder de WBP en is in beginsel toestemming nodig.

Dat wringt, zoals blijkt uit deze tekst waarmee de discussie begon:

Uw scheiding betreft dan een rechterlijke uitspraak. Volgens artikel 121 van onze grondwet zijn rechterlijke uitspraken OPENBAAR. Dat u het niet prettig vind om dit op internet te lezen, begrijp ik. De geboorte van uw kinderen heeft vast en zeker in de krant gestaan, onder het kopje “burgelijke stand’ Misschien heeft u zelf wel een advertentie gezet bij de geboorte, uw verloving of uw trouwen. Kranten (archieven) komen steeds meer online, dus daar vis je de informatie toch zo uit?

En ik geef toe: het is raar dat kranten of het Centraal Bureau voor Genealogie en andere overheidsinstanties deze informatie zomaar mogen publiceren, terwijl een gewone burger diezelfde informatie niet mag herpubliceren. Maar zo zit de wet toch echt in elkaar. (Tenzij het alleen over overleden personen gaat, daarvoor bestaat geen privacy meer.)

De Richtsnoeren van het College Bescherming Persoonsgegevens zijn duidelijk:

Wie een stamboom wil publiceren op internet, doet er verstandig aan om zich in eerste instantie te beperken tot gegevens van overledenen en alleen gegevens op te nemen over levende personen als zij daarin ondubbelzinnig hebben toegestemd. De Wbp kent geen principe als ‘wie zwijgt, stemt toe’ bij het publiceren op internet van persoonsgegevens.

En ook meer algemeen over hergebruik:

Het feit dat persoonsgegevens op internet staan, betekent niet dat ze zomaar opnieuw gebruikt mogen worden in een andere context, voor een ander doeleinde. Het nieuwe doel moet verenigbaar zijn met het oude doel en de verantwoordelijke dient een zelfstandige rechtvaardigingsgrond te heb­ben voor de publicatie.

Dit is dus waarom een krant of dat Centraal Bureau die gegevens wél mag publiceren maar een genealogische website niet. Zij hebben toestemming of een wettelijk recht tot publicatie maar die toestemming impliceert zeer zeker geen toestemming voor hergebruik op een website. Ook niet als de originele publicatie vrij toegankelijk is via internet.

Arnoud

of lees de 12 reacties

Mag je je kinderen in de gaten houden op de PC?

5 maart 2010, 8:06 | Privacy | 14 reacties

Wellicht naar aanleiding van het Amerikaanse webcamgate waarin een school de webcams op uitgedeelde laptops bleek te gebruiken om leerlingen thuis te bekijken, vroeg een lezer me:

Mag je als ouder ongemerkt een programmaatje installeren op de pc van je eigen zoon of dochter met het doel hem of haar beter in de gaten te kunnen houden?

Ik denk dat het juridisch wel mag. Binnen de familiekring zal de privacyverwachting niet erg groot zijn. Bovendien hebben ouders een zorgplicht voor hun kinderen, en daar hoort ook bij dat je oppast dat ze geen verkeerde dingen doen.

Ik vind wel dat je als ouder heel heel erg terughoudend moet zijn met zo’n controle. Ook kinderen hebben recht op privacy en als ouder zomaar alles gaan bijhouden en bekijken vind ik een ernstige schending van dat recht. Hoofdregel bij privacy is dat er een aantoonbare noodzaak moet zijn op grond waarvan je kennis neemt van die gegevens.

Ik zou dus in ieder geval je kind uitleggen wat je bijhoudt en waarom, en zorgen dat je niet uit nieuwsgierigheid zomaar chats gaat lezen, foto’s bekijkt of privemails aan vriendjes of vriendinnetjes gaat doornemen.

Arnoud

of lees de 14 reacties

Hoe verboden is omgekeerd zoeken in telefoongidsen eigenlijk?

2 maart 2010, 8:00 | Privacy, Zoekmachines | 9 reacties

telefoongids-telefoonboek-gouden-gids-zoeken.jpgEen lezer vroeg me:

Op diverse sites kun je “omgekeerd zoeken” in telefoongidsen, dus op basis van een nummer de naam- en adresgegevens van een abonnee achterhalen. Als je dat wil aanbieden, moet je wel een CD-foongids kraken of iets anders illegaal doen. Maar stel nu dat je legaal bij die gegevens zou kunnen, mag het dan wel? Of is omgekeerd zoeken per definitie in strijd met de privacy?

Ik zou niet meteen durven zeggen dat het “kraken” van een CD-foongids illegaal is. Het is nog maar zeer de vraag of ereen databankrecht zit op een telefoongids. Je hebt namelijk alleen een databankrecht als je substantieel geïnvesteerd hebt in het telefoonboek zelf. Het lijkt me goed verdedigbaar dat een telefoongids een bijproduct is van het onderhouden van een telecommunicatiedienst.

Alleen geldt er hier de complicatie dat de telefoongids van KPN ondergebracht is in een aparte BV (De Telefoongids BV, inderdaad) wiens hoofdactiviteit is het onderhouden van de telefoongids. Het argument is dan dat de investeringen van DTG puur gericht zijn op de gids en daarmee geen bijproduct zijn. Ik kan het argument niet meteen weerleggen, maar ik heb er wel grote moeite mee dat een niet-beschermde databank alsnog beschermd wordt als je deze maar in een aparte BV stopt.

Maar goed, laten we eens aannemen dat er inderdaad geen databankrecht zit op een telefoongids. Kun je dan een omgekeerd-zoekendienst aanbieden?

Telefoongidsen vallen onder de Telecommunicatiewet, artikel 11.6. Dit artikel vereist toestemming voor opname in de gids, en ook nog eens aparte toestemming voor omgekeerd zoeken in lid 3. Bij mijn weten vragen telecomaanbieders alleen maar om toestemming om je “in de gids” op te nemen, en dat is dus nog geen toestemming voor omgekeerd zoeken. Een omgekeerd-zoekendienst kan dus niet legaal worden aangeboden, tenzij de aanbieder daarvan apart toestemming vraagt aan de betrokken abonnees.

In 2007 heeft DTG geprobeerd de OPTA los te laten op deze diensten, met precies dat argument. De OPTA vond dat echter niet opportuun:

Het college is van oordeel, dat het verschijnsel “omgekeerd zoeken” op zichzelf genomen niet als een inbreuk op de persoonlijke levenssfeer wordt ervaren, voor zover dit belang wordt beschermd door artikel 11.6, derde lid, van de Tw. De Richtlijn verbiedt omgekeerd zoeken niet en er zijn landen waarin “omgekeerd zoeken” wettelijk is toegestaan. Bovendien zijn bij het college in de afgelopen twee jaar geen klachten binnengekomen van natuurlijke personen (lees: particulieren of consumenten) over het zonder hun toestemming aanbieden van mogelijkheden tot omgekeerd zoeken.

Opmerkelijk: op grond van de privacy is het vereiste van aparte toestemming ingevoerd, maar omgekeerd zoeken is geen schending van de privacy. Maar als er geen klachten van consumenten zijn binnengekomen, dan hoeft de OPTA inderdaad niet op te treden. Het achterliggende idee lijkt te zijn dat mensen die geven om hun privacy, toch al niet in de gids staan (of een anonieme prepaid nemen). Dat DTG het vervelend vindt, is geen argument, want artikel 11.6 is er voor de eindgebruiker en niet voor de aanbieder.

Ik kan daaruit alleen maar de conclusie trekken “het mag niet, maar totdat er mensen grootschalig gaan klagen, zal de OPTA niet optreden”. Dus zolang die omgekeerd-zoekendiensten maar klein en onopvallend genoeg blijven, kunnen ze in de marge blijven opereren.

In juni vorig jaar meldde de staatssecretaris nog dat een “aantal marktpartijen” overwoog deze dienst aan te gaan bieden. Ik neem aan dat dat de telecomaanbieders zelf zijn, die dan via het inschrijfformulier die toestemming gaan regelen. Ik ben heel benieuwd wat er dan gebeurt.

Arnoud

of lees de 9 reacties

“Rechter vindt archief belangrijker dan privacy”

24 februari 2010, 8:50 | Privacy, Meningsuiting | 19 reacties

Het Eindhovens Dagblad mag een artikel over een ontslagen vrouw gewoon online laten staan, meldde Webwereld gisteren. Dit omdat (zoals Henk Blanken het formuleert) het geheugen van kranten, hun digitale archief, belangrijker is dan de privacy van personen. De rechter vindt de publicatie niet onrechtmatig, en vindt dat de schadelijke gevolgen voor de vrouw dan ook voor haar eigen rekening moeten komen.

De persoon om wie het ging, was op non-actief gesteld met de cryptische mededeling “vanwege een gevoelige personele kwestie” in het gewraakte krantenartikel. Zo’n tekst, plus de mededeling dat men niet nader op de zaak in wilde gaan, suggereert dat er wel iets goed mis met de betrokkene zal zijn. De vrouw had dan ook aardig last van deze publicatie, zeker nadat het Eindhovens Dagblad haar zoekfunctie had verbeterden je eindelijk iets kon vindenen Google het artikel in haar archief opnam.

De eis tot weghalen dan wel afschermen van het archief was gebaseerd op de stelling dat sprake zou zijn van onzorgvuldige journalistiek: geen hoor en wederhoor, een schadelijke wijze van weergeven van de zaak en het na elf maanden nog steeds via Google toegankelijk houden. Daarbij werd geschermd met het Zwartepoorte-vonnis, waarin de site-eigenaar informatie moest afschermen omdat Google deze verkeerd samenvatte. Het argument daar was dat de aanpassing een kleine moeite zou zijn en de overlast groot, precies wat ook hier het geval was.

De rechter gaat hier niet in mee. Het artikel is niet onrechtmatig, en de overlast vanwege de Googleresultaten op mevrouws naam is dan ook geen reden om het artikel te moeten blokkeren. En bovendien werd meer geëist dan alleen een kleine pagina-aanpassing: het artikel moest onvindbaar worden. (Er werd geen anonimisering geëist voor zover ik kan zien in het vonnis.) Dat is onaanvaardbaar. Mevrouw had een aanvulling of rectificatie bij het artikel moeten vragen, dat had meer kans gehad.

Jammer genoeg kwam de advocaat niet met de Wet Bescherming Persoonsgegevens aanzetten, afgezien van een tussenneusenlippendoorvermelding dat de verwerking “op juiste en nauwkeurige wijze [had] dienen plaats te vinden”. Als hij had betoogd dat vermelding van de naam van mevrouw geen toestemming en aantoonbare noodzaak had, hadden we eindelijk eens een principiële uitspraak gehad over de WBP versus de uitingsvrijheid. Anders gezegd: dan hadden we geweten of het blijven noemen van iemands naam in een gearchiveerd nieuwsbericht mag (persvrijheid) of niet (privacy).

Volgens de richtsnoeren van het CBP had het archief trouwens gewoon op slot gemoeten, precies vanwege deze problemen. En de WBP geldt ook voor krantenarchieven.

Arnoud

of lees de 19 reacties

Slijters filmen klanten voor leeftijdscheck, nou en?

20 februari 2010, 8:53 | Privacy | 28 reacties

Ik zal wel iets missen, maar wat is nu precies het privacyprobleem met die leeftijdscheck die slijters willen gaan invoeren?

Als ik Nu.nl goed lees, dan moet je je gezicht voor een camera houden waarna iemand in een controlecentrum in Breda kijkt of je er uitziet als jonger dan 21. Zo ja, dan moet de winkelier je om legitimatie vragen zodat vaststaat dat je zestien jaar of ouder bent en dus drank mag kopen. Volgens de Levensmiddelenkrant kan de ID ook gescand worden.

Gluren, noemt De Pers dat. Hoezo? Dit is toch precies hetzelfde als een winkelier die zelf kijkt of je er uitziet als 21 of jonger en bij twijfel naar een identiteitsbewijs vraagt? Goed, als ze de beelden zouden opslaan om je later een passende aanbieding voor een autorijcursus te doen dan zou ik er wel wat vraagtekens bij zetten. Maar dat lijkt absoluut niet het geval.

Arnoud

of lees de 28 reacties

Discussiemiddag: Is een persbericht eigenlijk spam?

18 februari 2010, 8:43 | Privacy, Meningsuiting, Netneutraliteit | 51 reacties

pers-middag.pngGisteren was ik bij een door De Perslijst georganiseerde discussie tussen de OPTA, journalistiek en advocatuur over het zakelijke spamverbod en wat dat betekent voor de pers. Met vertegenwoordigers van de OPTA, Logeion (de beroepsvereniging voor communicatie), de hoofdredacteur van journalistenvakblad Villamedia en telecomadvocaat Gerrit-Jan Zwenne beloofde dat wat.

Vorig jaar oktober is het spamverbod uitgebreid: ook ongevraagde commerciële, charitatieve of ideële mail naar zakelijke ontvangers was verboden. Dat gaf aardig wat paniek in de tent, maar nog steeds is er veel onduidelijkheid. Mag je bijvoorbeeld persberichten rondsturen naar iedereen die eruit ziet als een journalist? Of is dat ook spam? Hangt het er vanaf of het persbericht echt nieuws is of alleen maar een commercieel verhaal? En is “Mercedes lanceert nieuw model S300″ dan echt nieuws?

Het panel opende met de mooie constatering dat “wat mag er nu” een simpele vraag is met een heel wat moeilijker antwoord. De veelgestelde vragen op de site van de OPTA vermelden bijvoorbeeld “Het is mogelijk dat een persbericht onder het spamverbod valt.” Wat moet je daarmee als ondernemer? Betekent dit “het kan, in theorie” of “dit is 99% zeker”? De OPTA kan dan wel geruststellend zeggen dat men niet handhavend optreedt tenzij er schade en overlast van komt, maar dat is natuurlijk geen juridische zekerheid.

En dat was waar de zaal toch naar op zoek was. De consensus leek te zijn: moeten we nu werkelijk zo moeilijk doen over persberichten in de spamwet, want welke journalist gaat dit als spam zien? Journalisten hebben meningen van belanghebbenden nodig en moeten dus veel mail krijgen met persberichten. Communicatiebureaus zullen echt niet zomaar iedereen hun persbericht sturen, want iemand een persbericht opdringen werkt alleen maar contraproductief. En mocht een journalist toch eens van werkgebied veranderen, dan kan hij via de contactgegevens bij het persbericht zich afmelden. Journalisten klikken liever drie keer iets weg dan de kans te lopen nieuws te missen.

De OPTA ziet het toch anders: wat nu als een politieke partij of Goed Doel besluit elk Nederlands bedrijf een mail te sturen omdat er NU actie voor Haïti nodig is. Daarop werd gereageerd met verwijzing naar een radiospotje van Wakker Dier, dat in het spotje mensen oproept om zich op de nieuwsbrief te abonneren. Een extreme vorm van opt-in. De zaal keurt af dat dit nodig is, maar ik zie werkelijk niet waarom. Het alternatief is dat iedere ontvanger zich maar moet gaan afmelden en dat lijkt mij ook niet werkbaar.

Dan komen we op de Hyveskrabbelzaak, waarin een berichtje op een socialenetwerkpagina ook als spam gezien werd. (Er is bezwaar gemaakt tegen de boete, dus misschien krijgen we nog wel een beroep bij de rechtbank ook.) Zwenne had zich goed ingelezen en vroeg zich af waarom Google-advertenties dan niet onder het spamverbod zouden vallen. De reactie van OPTA was opmerkelijk: inderdaad, behavioral targeting verdient aandacht en daar gaan we volgend jaar samen met Consumentenautoriteit en CBP naar kijken.

Er werden nog diverse pogingen gedaan om het met definities op te lossen. Als we bijvoorbeeld kunnen vastleggen wat ‘journalistiek’ is, dan kunnen we zeggen dat je journalisten mag spammen met persberichten. Of we definiëren “persbericht” en zeggen dat die altijd mogen. Maar het nadeel van die route is dat er dan direct misbruik gemaakt gaat worden van de definitie. Want dan heten morgen alle Viagramails ineens “PERSBERICHT”.

Als uitsmijter nog een doordenkertje: als je een dienstverlener bent die als dienst het aanleveren van nieuws en commerciële berichten heeft, moet je dan per mailing toch opt-out hebben?

Arnoud

of lees de 51 reacties

Ik wil niet worden gerecenseerd!

17 februari 2010, 8:26 | Privacy, Meningsuiting | 9 reacties

briefpapier-recensie-notitie.jpgNou ja, ik wel, maar een lezer niet, want die schreef:

Ik ben zelfstandig ondernemer in de klussenbranche. Nu zie ik dat er op allerlei sites over mijn bedrijf geschreven wordt, helaas niet altijd positief hoewel ik altijd kwaliteit aflever. Ik weet dat er veel beunhazen in dit vak zitten, maar ik ben absoluut geen beunhaas en heb totaal geen behoefte aan al die recensies. Want ik moet er dan maar steeds op reageren anders denken mensen dat het waar is. Hoe kan ik afdwingen dat ik niet wordt genoemd op die sites, of in ieder geval dat ik niet word gerecenseerd?

Het is toegestaan recensies over bedrijven/ondernemers te verzamelen of te (laten) plaatsen, ongeacht het soort dienstverlening. Of je nu zzp’er bent of een BV met 800 medewerkers, men mag over je praten. Ik zie dan ook niet hoe je kunt afdwingen dat je niet wordt gerecenseerd.

Zolang die recensies maar voldoende basis in de feiten hebben, kun je niet optreden tegen recensies. De strekking van de recensie moet juist zijn, en meningen mogen niet nodeloos grievend zijn. Een boze klant mag dus zijn hart luchten en misschien zelfs wat dingen overdrijven om zijn punt te maken, maar liegen over wezenlijke feiten mag niet.

Bij een zelfstandig ondernemer wordt vaak ook de naam van die ondernemer genoemd. Je zou dan in theorie op grond van je privacy kunnen optreden, maar ik denk dat dat niet snel zou lukken. Je bent als persoon immers onlosmakelijk verbonden met je onderneming, en het is dan onvermijdelijk dat mensen je naam noemen als ze praten over je bedrijf. Als men nu over jou als persoon ging schrijven (”hij mag wel wat meer deo gebruiken”), dan wordt het twijfelachtiger want dan is het privacybelang groter - en de nieuwswaarde kleiner, zou ik zeggen.

Wat ik me nu afvraag: hoe zou dat gaan met prostituees? Daar spelen heel wat meer privacyaspecten dan alleen een naam. Maar die zaken zijn tegelijkertijd de kern van hun werk. Mag je die recenseren of is dat per definitie een privacyschending?

Arnoud

of lees de 9 reacties

Snuffelen in mailboxen: het mag

9 februari 2010, 8:15 | Privacy | 11 reacties

Het is één van de meest gestelde vragen die ik krijg: mag mijn baas snuffelen in mijn mailbox? Hoofdregel is dat dat niet zomaar mag, tenzij er een zeer zwaarwegende reden is om het wel te doen. En zo’n reden leek er te zijn in de zaak uit dit arrest van de Centrale Raad van Beroep, de hoogste bestuursrechter in (o.a.) ambtenarenzaken. In deze zaak was een ambtenaar ontslagen, en de inhoud van haar mailbox stond daarbij centraal.

Het bestuur van de KVK Midden Nederland had een anonieme brief ontvangen in een interne envelop, waar de nodige zwartmakerij en ander moddergooien in stond. Daar werd een recherchebureau op gezet (waarom is dat altijd Hoffman). Dat had het originele idee om de mailboxen van medewerkers te doorzoeken om na te gaan van welke computer die brief afkomstig was. Inderdaad, mailboxen doorzoeken om de oorsprong van een papieren brief na te gaan.

Niet zo gek als het lijkt, want de brief bevatte een aantal zeer specifieke termen, en die werden ook teruggevonden in een aantal e-mails van de betrokken ambtenaar. De anonieme brief zelf werd niet aangetroffen, maar uit de mails en de rest van het onderzoek bleek dat zij “uiterst denigrerende uitlatingen had gedaan over collega’s, leidinggevenden en de organisatie, alsmede … frequent het internet voor privédoeleinden raadpleegde.” Op grond van deze bevindingen werd zij uiteindelijk ontslagen.

Bij het beroep tegen haar ontslag voerde de ambtenaar aan dat de KVK niet zomaar haar mailboxen mocht doorzoeken. De Raad verwerpt dit beroep:

Het bestuur had voldoende grond om één van zijn mede-werkers te verdenken van het schrijven van de anonieme brief en heeft in redelijkheid kunnen besluiten hiernaar een onderzoek in te stellen. De wijze waarop dit onderzoek heeft plaatsgevonden acht de Raad niet disproportioneel, nu dit werd uitgevoerd door een extern bureau en zich in eerste instantie uitstrekte tot het anoniem doorzoeken van alle e-mailboxen op de aanwezigheid van (twee) zoektermen, ontleend aan de inhoud van de anonieme brief.

Het bestuur had daarmee een gerechtvaardigd belang had om de e-mailbox van de betrokkene in te zien. En op grond van dat belang mocht zij optreden tegen de in die mails gedane uitlatingen. Dat de mails niet direct met de anonieme brief te maken hadden, was daarbij niet relevant:

Dat daarbij ook berichten zijn aangetroffen, die niet onmiddellijk zijn te herleiden tot de aan Hoffmann gegeven onderzoeksopdracht, betekent niet dat het bestuur die berichten niet ook bij zijn oordeelsvorming mocht betrekken.

Echter, het Hof vindt de sanctie van ontslag uiteindelijk te zwaar. De mails waren niet aan de hele afdeling gericht, maar alleen aan een beperkt aantal (oud-)collega’s. Ook op andere wijze had zij niet de sfeer op de afdeling negatief beïnvloed. En daarnaast zat zij al in een ‘verbetertraject’ vanwege haar eerder functioneren. Om daar nu ineens vanaf te wijken en tot ontslag over te gaan, was voor het Hof niet gepast.

Ik vind het wel een beetje merkwaardig hoe men van een brief naar mailboxen naar ontslag vanwege roddelmails naar ex-collega’s gaat, maar eerlijk gezegd zie ik niet waarom dit niet zou moeten kunnen.

Arnoud

of lees de 11 reacties

Spywareboete DollarRevenue in stand gehouden (vrijwel dan)

6 februari 2010, 8:24 | Privacy | 19 reacties

dollarrevenue-floepvensters-balken.pngDe OPTA heeft een bedrijf en een persoon onterecht een boete opgelegd voor betrokkenheid bij de DollarRevenue-spywarezaak, meldde Tweakers gisteren. Een wat merkwaardige insteek: je zou denken dat het grote nieuws is dat de EULA bij de adware/spyware als onvoldoende duidelijk werd aangemerkt en je niet langs deze weg legaal software mag installeren. Dat de OPTA dan ten onrechte één BV en één van de directeuren privé had beboet, lijkt me dan meer iets voor de vierde alinea.

De boete werd opgelegd in 2007 vanwege het ongevraagd installeren van software, wat namelijk in strijd is met de Telecommunicatiewet, of beter gezegd het Besluit Universele Dienstverlening en Eindgebruikersbelangen (Bude). Het bedrijf DollarRevenue bood via allerlei affiliates een downloader aan, dat nadat het was geïnstalleerd op de computer van een eindgebruiker, zonder tussenkomst van die eindgebruiker automatisch contact opnam met de DollarRevenue server om daar nog meer software te downloaden. Daardoor kreeg de eindgebruiker een stroom van reclameboodschappen in floepvensters en een extra zoekbalk in de taakbalk van Windows XP, plus nog de nodige narigheid.

dollarrevenue.pngNou mag dat op zich allemaal wel, mits je maar de gebruiker vooraf vertelt wat hij gaat downloaden. Dat was hier niet gebeurd: de software werd via botnets verspreid maar ook als ActiveX control aangeboden. En vanwege dat laatste maakten de DollarRevenue-jongens bezwaar tegen de boete. Bij ActiveX wordt namelijk een EULA getoond, en daar stond het allemaal heus in. Zeker sinds SP2, waarbij Microsoft de informatievoorziening rond installeren van ActiveX controls had uitgebreid.

Daar trapte de verrassed cluevolle rechtbank niet in:

Bij XP SP2 wordt immers uitsluitend algemene informatie verstrekt over de toepassing van ActiveX en wordt er geen informatie gegeven over de doeleinden en plaatsing van de downloader, de loader.exe en de advertentiebundel. Het duidelijk verschaffen van informatie komt neer op de invulling van ‘Name’ en ‘Publisher’ in het standaard ActiveX venster. Met betrekking tot de naam is het vermelden van ‘Click here to agree to this download’, zoals bij DollarRevenue, ontoereikend. Deze ruimte dient immers gebruikt te worden om de naam van de software kenbaar te maken. In bijvoorbeeld het ActiveX venster van Adobe Flash Player staat duidelijk om welke software het gaat, namelijk de Flash Player. Dit is met de naam ‘click here to agree to this download niet het geval.

(Een rechter die Flash installeert? Het moet niet gekker worden.)

De DollarRevenue jongens hadden nog wat achter de hand: in de EULA stond deze toch niets aan duidelijkheid overlatende zin:

Carefully read the following license agreement and the partner software application eulas found at the above online sites, because by downloading or installing, registering for, or using the software and/or partner application software, you are consenting to be bound by and are becoming a party to these agreements applicable to your software.

Maar het noemen van een EULA plus verwijzing naar die van anderen is toch bezwaarlijk uit te leggen als voldoende duidelijke uitleg over wat deze software nu gaat doen. Verwijzen naar EULAs van advertentiebedrijven helpt daarbij niet.

Bij andere verspreidingsvormen, zoals via dat botnet of via de silent install optie (bedoeld om de eindgebruiker “een overdaad aan informatieschermen te besparen”, hoe krijg je het verzonnen) en via exploits, werd zelfs helemaal niets in beeld gebracht. Dus hoe dan ook werd artikel 4.1 Bude overtreden.

Na een kort intermezzo over de bevoegdheid (veel gebruikers van deze software woonden buiten Nederland, maar dat bleek niet relevant) maakt de rechtbank vervolgens korte metten met het argument dat het allemaal de schuld van de affiliates was. DollarRevenue verspreidde de software ook zelf, en had bovendien niets gedaan om te controleren dat de affiliates zich netjes zouden gedragen.

Arnoud

of lees de 19 reacties

Smeerlappen betrapt op TV - eh, wacht, wat?

27 januari 2010, 8:03 | Privacy | 37 reacties

smeerlappen-betrapt.pngBeveiligingscamera’s zijn er om ons te beveiligen, toch? Goed, af en toe lekt er een beeldje uit van twee zoenende BN’ers, maar we weten allemaal dat dat eigenlijk niet kan en die bewakers in principe de wet schenden. Ja, dat dacht ik ook, tot ik in de gids de aankondiging zag van “Smeerlappen betrapt“, een realityserie “waarin walgelijk gedrag van ogenschijnlijk alledaagse mensen toevallig is vastgelegd met beveiligingscamera’s.”

De leader moedigt ons als volgt aan te gaan kijken:

Een keertje niet doorspoelen op de WC of een vluggertje in het kopieerhok. Voor je het weet lachen al je collega’s uit na het zien van de beveiligingsbeelden.

De beelden van de eerste aflevering (Silverlight, over smeerlapperij gesproken) wekken de indruk dat de beelden uit de VS komen (accent en de vorm van de stopcontacten bijvoorbeeld). Daar denken ze inderdaad wat anders over privacy, maar toch kan ik er werkelijk niet bij dat iemand denkt dat je zo’n programma kunt maken en uitzenden.

Hoe komen ze trouwens aan die beelden? En wat is er “walgelijk” aan een vluggertje?

Arnoud

of lees de 37 reacties
Volgende Pagina »
Koop het boek De wet op internet bij Lulu Koop het shirt You wouldnt download a car bij Shirtshop
Arnoud's boek!
Internetrecht in gewone taal
Bestelcode ywdac =
25% korting

Auteur: Arnoud Engelfriet - Licentie: Creative Commons BY-SA 2.5 - Disclaimer - Powered by WordPress