XS4All staat bekend als een provider die staat voor de bescherming van haar klanten. Zonder gerechtelijk bevel werden bijvoorbeeld nooit persoonsgegevens verstrekt aan derden. Daar is nu verandering in gekomen, vanwege de ontwikkelingen in de jurisprudentie over aansprakelijkheid van providers. Vrijwel al die jurisprudentie was trouwens “Iemand vs. XS4All”.
Op 2 februari heeft XS4All een nieuwe klachtenprocedure ingevoerd. Bij deze procedure bestaat nu expliciet de mogelijkheid dat XS4All persoonsgegevens van klanten afgeeft aan de klager, ook als er nog geen rechtbank is geweest die ze daartoe verplicht.
Op het Opinieweblog legt Niels Huijbregts (teamleider van de abuse-afdeling van XS4All) uit waarom. Hij geeft daarbij een goed en leesbaar overzicht van de relevante jurisprudentie, dat hij samenvat met:
Het bovenstaande is een lang verhaal dat er uiteindelijk op neerkomt dat die houding niet te handhaven is: Providers zijn aansprakelijk als het gaat om materiaal dat onmiskenbaar onrechtmatig is, de provider moet daarover zelf oordelen. In de zaak-Deutsche Bahn vond de rechter al dat de provider onjuist had geoordeeld en veel te terughoudend was geweest en bij Pessers-Lycos werd besloten dat van onmiskenbare onrechtmatigheid helemaal geen sprake hoeft te zijn: de provider moet gewoon meewerken. Weigering betekent zelfs dat de provider zelf mogelijk onrechtmatig handelt.Met name de Deutsche Bahn-zaak is kritisch ontvangen door juristen. Zie bijvoorbeeld de noot van Lodewijk Asscher over dit vonnis.
Het blijft natuurlijk een lastige zaak. De privacy van gebruikers is een groot goed. Tegelijkertijd kan daar ook best misbruik van worden gemaakt, omdat mensen zich dan kunnen verschuilen achter hun provider. En waarom zou het in zo’n situatie niet toegestaan kunnen worden om persoonsgegevens af te geven?
Terecht sluit Huijbregts af met:
Het feit dat je op internet relatief anoniem te werk kunt gaan, geeft je natuurlijk niet het recht de wet te breken. Wanneer iemand van mening is dat je dat toch doet, wordt je daarvan op de hoogte gesteld. Dat gebeurt voordat er een rechter aan te pas komt en dat is maar goed ook: zo heb je de mogelijkheid je te verweren of je fout te herstellen, voordat een rechter bepaalt dat je NAW-gegevens bekend moeten worden gemaakt. Mocht het ooit zover komen dat XS4ALL besluit NAW-gegevens bekend te maken, dan betekent dat dat de betreffende klant zelf al voldoende mogelijkheden heeft gehad om dat te voorkomen.
Arnoud