Mag je bij een bakstenen winkel ook je aankoop retourneren?

winkel-surseanceEen lezer vroeg me:

Vorig weekend kocht ik wat bij kledingzaak Miss Etam, maar toen ik het wilde ruilen gisteren kreeg ik te horen dat dat niet meer mocht vanwege hun surseance van betaling. Maar zeiden ze, als ik via internet had gekocht dan had ik het wél mogen retourneren en dan had ik mijn geld teruggehad ook. Maar je mag toch ook gewoon altijd ruilen als je iets in een winkel koopt?

In bakstenen winkels heb je géén wettelijk recht van retour of ruilen. Koop is koop, en als het achteraf niet bevalt dan heb je pech. De enige uitzondering is als het product stuk is, niet werkt of om een andere reden niet conform de gewekte verwachtingen is: dan moet de winkel het product (gratis) herstellen of vervangen. En als dat niet lukt, moeten ze je geld teruggeven.

Soms hoor je wel dat ruilen “uit coulance” toegestaan wordt. Dat klopt echter ook weer niet. De regels over ruilen zijn juridisch gezien algemene voorwaarden, en daarmee gewoon deel van je koopovereenkomst. Je hebt dus afgesproken met de winkel of je mag ruilen en zo ja onder welke voorwaarden. Die voorwaarden staan dan op de kassabon of op een bordje bij de kassa. Pas als je buiten die voorwaarden vraagt om een retour, dan zou het coulance zijn.

Je kunt dus in principe een winkel gewoon dwingen een artikel retour te nemen als er zo’n retourregeling is afgesproken. Echter, de Miss Etam heeft surseance van betaling gekregen. Het bedrijf zit in zwaar weer, en met de surseanceregeling hoeven ze tijdelijk hun schuldeisers niet te betalen zodat er lucht ontstaat om een doorstart of reorganisatie mogelijk te maken. En mensen die kleding terug willen brengen, zijn juridisch gezien ook schuldeisers en die hebben dus net zo goed even pech.

Op internet is retouren een wettelijk recht. Vrijwel alles dat je online koopt, mag je binnen 14 dagen retourneren en dan heb je recht op je geld terug. Dus geen cadeaubon of tegoed of alleen omruilen voor wat anders, nee gewoon je geld terug. Het idee achter deze afwijkende regel is dat kopen op internet eng is, dus maken we het wat minder eng door een stukje zekerheid te geven aan de consument.

Miss Etam zegt op haar site dat je aankopen via internet inderdaad binnen 14 dagen mag retourneren:

Artikelen die gedurende de surseance via de website zijn gekocht, kunnen tot 14 dagen na levering worden geretourneerd, mits zij ongedragen en onbeschadigd zijn en de prijskaartjes er nog aan zitten. Aankopen in de winkel kunnen vanwege de surseance van betaling helaas niet meer worden geretourneerd.

Dit bevreemdt me alleen heel erg: juridisch gezien is er geen verschil tussen een retour op grond van de wet en een retour op grond van een afspraak met de winkel. Als je iets afgesproken hebt, dan is dat net zo bindend als wanneer de wet zegt dat je een bepaald recht hebt. De constructie om die afspraak af te dwingen, is exact dezelfde als het eenmaal bij de rechter komt. Dus ik snap niet waarom Miss Etam het onderscheid maakt tussen een online retour en een bakstenen retour. Volgens mij heb je in beide gevallen juridisch pech.

Arnoud

Mag mijn werkgever me bellen op mijn privé-06-nummer?

telefoon.jpgEen lezer vroeg me:

Binnenkort is mijn beoordelingsgesprek. Ik heb me ziek gemeld omdat ik de spanning echt niet meer trek: ze hebben zó zitten zoeken en vitten de laatste tijd dat ik weet dat ze me negatief gaan beoordelen en dat kan ik niet aan, dat is niet eerlijk. Nu heeft mijn werkgever op internet mijn 06-nummer gevonden en me daarop gebeld om door te geven dat de datum is verzet tot na mijn beoordeling. Mag hij dit zomaar doen? Dat is toch een schending van mijn privacy!

Het hangt er een beetje vanaf waar het 06-nummer stond. Als dit in de telefoongids vermeld was, dan zie ik niet welke wet overtreden wordt. Staat het op het besloten deel van bijvoorbeeld een verenigingswebsite en heeft de werkgever zich met een slinkse truc daar toegang tot verschaft, dan lijkt me dat juridisch niet in de haak.

Echter, het is niet zo dat een juridische fout van de werkgever automatisch al zijn vervolgacties diskwalificeert. Dat gebeurt alleen in slechte Amerikaanse rechtbankseries.

Zelfs als het opzoeken van dat nummer onterecht is, dan nog betekent dat dus niet dat hij er niet mee mag bellen. Het zou hooguit betekenen dat hij de hierdoor veroorzaakte schade moet vergoeden, maar wat die schade is, kan ik niet bedenken.

Een brief sturen had ook gekund, en dat is legaal want de werkgever weet per definitie al waar je woont. En een brief kan een stuk harder overkomen dan een telefoongesprek, dus je kunt zelfs zeggen dat de werkgever hier vriendelijker bezig is dan had gehoeven.

Natuurlijk voelt het een tikje raar om iemands 06-nummer op internet te gaan zoeken, maar ‘raar’ betekent nog niet dat er juridisch iets mis mee is.

Arnoud

Is de Amazon cloud nu wel veilig voor Europese persoonsgegevens?

simpsons-cloud-diefstal-data-fotoDe Europese privacytoezichthouders hebben Amazon’s clouddienst privacytechnisch goedgekeurd, las ik op diverse media. Daarmee zou Amazon Web Services ineens da juridische bomb (oké, The Register) zijn.

Het ligt iets subtieler: de contracten waaronder Amazon werkt, zijn voorzien van juridische clausules over export en gebruik van persoonsgegevens door Amazon. En die clausules zijn goedgekeurd, zodat Amazon voldoet aan de Europese regels op dat punt.

Wie persoonsgegevens wil laten verwerken door een ander, moet een bewerkersovereenkomst sluiten met die ander. Daarin wordt vastgelegd wat de bewerker (de opdrachtnemer, Amazon dus) mag doen met persoonsgegevens, wat hem verboden is en op welke manier hij de persoonsgegevens moet beveiligen.

Export van persoonsgegevens naar buiten de EU is daarbij een speciaal geval. Dit mag eigenlijk niet, tenzij het ontvangende land een net zo strenge wet heeft over persoonsgegevens als de EU. En geen enkel land buiten de EU heeft dat. Gelukkig zijn daar wat uitzonderingen op. Eén uitzondering ontstaat als je met je bewerker afspraken maakt conform de modelcontracten die de EU ooit heeft opgesteld. En de toezichthouders hebben nu dus bepaald dat Amazon’s contracten conform die modellen zijn.

Het wil echter niet zeggen dat het gebruik van de Amazon cloud zonder meer goed voor de privacy is. Er blijft nog altijd die ene angel bestaan waar Microsoft zich aan gestoken heeft: de Amerikaanse rechter vindt dat zij de macht heeft het Amerikaanse Microsoft te bevelen data af te geven die bij haar Europese dochters opgeslagen staat. Microsoft vecht dit aan, maar er zijn goede redenen waarom die rechter gelijk kan hebben.

Arnoud

Jeugdwet biedt kinderen onvoldoende privacy

jeugdwet-tekst-toelichtingDe privacy van kinderen is in de Jeugdwet onvoldoende geborgd, las ik bij NRC. Sinds 1 januari gaat zorg bij psychologen en pedagogen via de gemeente, en die willen daar een rekening voor zien. Op die rekeningen staat echter privacygevoelige informatie, zoals naam en adres van het kind maar vaak ook welke behandeling ze hebben gekregen.

Juridisch gezien komt dit probleem door een lacune in de wet: er ontbreekt een bepaling over het doorbreken van de geheimhoudingsplicht door jeugdhulpverleners voor de financiële afwikkeling en controle op de jeugdzorg door de gemeente. Daarmee is het formeel legaal voor een gemeente om te vragen naar een specificatie voor die afwikkeling, oftewel graag per patiënt vermelden welke behandeling is verricht.

Jeugdhulpverleners hebben een geheimhoudingsplicht, zo staat in de Jeugdwet. Een dergelijke geheimhoudingsplicht impliceert, aldus het Cbp, dat de jeugdhulpverlener geen persoonsgegevens van cliënten aan derden mag verstrekken. Helemaal niet als het gaat om bijzondere persoonsgegevens, waaronder gegevens over ziekte of gezondheid per definitie vallen.

Logisch zou je zeggen, dus waarom vragen gemeenten er dan toch om? Dat wordt me dan niet duidelijk uit het artikel. Uitgaande van mijn vuistregel dat je pas kwade wil mag veronderstellen als incompetentie bewezen afwezig is, houd ik het op een bureaucratisch iets: we willen duidelijke facturen, en daaronder valt een specificatie per patiënt want anders kunnen we niet zien waar er voor wordt gedeclareerd. En we moeten de naam hebben om te zien of deze persoon wel in onze gemeente woont.

Tot 1 januari gingen dergelijke declaraties naar zorgverzekeraars. Het probleem deed zich daar niet voor, zo te lezen omdat daar wél protocollen en regels waren die voldoende waarborgen gaven om deze informatie te beschermen. Dus waarom zijn die niet overgenomen? Zó moeilijk is het toch niet?

Arnoud

Mag de NS een aanbod voor een treinkaartje zomaar intrekken?

ns-avondretour’s Avonds wat leuks doen? Met het Avondretour reis je vanaf half zeven naar elk station in Nederland, en terug tot 4.00 uur, tegen een super scherpe prijs. Met die tekst lanceerde de Nederlandse Spoorwegen onlangs het Avondretour, waarmee je voor €5 euro op elk traject kon reizen. Dat werd dus een populaire bestelling voor veel mensen. Alleen, binnen vrij korte tijd kreeg men te horen:

Wegens overweldigend succes is het avondretour momenteel uitverkocht. Midden april willen we nieuw scherp avond aanbod bieden. Houdt ns.nl/spoordeelwinkel in de gaten!

Dit leidde tot diverse klachten, waar de NS Webcare niet meer mee doet dan een standaardreutel zonder argumentatie (en ik citeer die dan ook niet).

Ik snap werkelijk niet hoe een treinkaartje uitverkocht kan zijn, tenzij er al zo veel van verkocht zijn dat elke trein vol zal zitten met avondretourreizigers. Maar dat lijkt me sterk.

Op zich mag een winkelier een aanbod (“Hagelslag, €2,95 per doos”) intrekken wanneer hij dat wil. De wet (art. 6:219 BW) bepaalt dat je een aanbod kunt intrekken tenzij er een termijn bij staat of de aard van het aanbod intrekken onlogisch maakt. Dus als de NS morgen geen Dal Vrij-abonnementen meer wil aanbieden, dan mag dat. (Natuurlijk moeten ze reeds gesloten abonnementen laten bestaan.) Net zoals de Albert Heijn morgen de pindakaas uit het schap mag halen.

Echter, bij de Albert Heijn is de verwachting dat producten in principe oneindig leverbaar zijn. Als de pindakaas uit de collectie gaat, dan verwacht je als consument dus daar een tijdige mededeling van. Dit geldt in het bijzonder bij speciale acties met beperkte voorraad. Je wordt dan gelokt door de lage prijs, en het is erg vervelend dat die producten dan ineens op zijn. Dat is iets bijzonders en dat moet dan worden gemeld (“Op=op”). Dit is in de wet gecodificeerd: het is een oneerlijke handelspraktijk (art. 6:193g BW) om:

producten tegen een genoemde prijs te koop aan [te] bieden zonder dat de handelaar aangeeft dat er een gegrond vermoeden bestaat dat hij deze producten of gelijkwaardige producten niet tegen die prijs kan leveren of door een andere handelaar kan doen leveren gedurende een periode en in hoeveelheden die, rekening houdend met het product, de omvang van de voor het product gevoerde reclame en de aangeboden prijs, redelijk zijn;

oftewel om actie-aanbiedingen te doen zonder er een tekst bij te zetten dat je beperkte voorraad hebt. Of dat je niet meer dan X passagiers voor €5 in je trein wilt. En die tekst kan ik nergens ontwaren bij de NS-actieuitingen die ik kon vinden.

De vraag is natuurlijk: waarom vond de NS het nodig om ineens de actie stop te zetten, en waarom had niemand die reden van tevoren bedacht?

Arnoud

Mag je een Youtube-video embedden en daarbij de reclame weglaten?

Een lezer wees me op dit artikel waarin wordt uitgelegd hoe je een Youtube-video kunt embedden op je eigen site. Niets bijzonders, zou je denken, maar de daar gegeven uitleg stelt je in staat om de advertenties en aangepaste opmaak van de Youtuber in kwestie weg te laten:

Verder heb ik aan het bovenstaande filmpje nog iets veranderd, dat heeft te maken met de parameters. Meer over het toevoegen van paramaters is te lezen op de developers-pagina. Met mijn toevoeging zorg ik ervoor dat er geen ‘player’ zichtbaar is en er bestaat enkel de mogelijkheid om het filmpje te bekijken. Ook heb ik de suggesties na het filmpje verwijderd.

Het embedden van content is legaal, bepaalde het Europese Hof eind vorig jaar. Als de rechthebbende iets zelf op internet zet, dan mag je daarnaar linken en dat oproepen middels hyperlinks, embedcodes en wat al niet meer. Of de rechthebbende dat nou leuk vindt of niet. Zit je site ineens in iemands frames, of staat je plaatje ineens geëmbed bij een ander, dan had je dat maar niet online moeten zetten.

Dat geldt dus ook voor Youtubevideo’s. Alleen: wat hier gebeurt gaat net even een stapje verder dan enkel een video embedden. Door de advertenties en aangepaste zaken weg te halen, verandert de indruk die de bezoeker krijgt. Ook mis je advertentie-inkomsten.

Voor zover ik kan zien, maakt dat echter niet uit bij het Hof van Justitie. Men kijkt alleen of het werk “vrij” op internet is gezet en dat gaat over beperkingsmaatregelen omzeilen, zoals een betaalmuur. Een advertentie op een video is niet hetzelfde als een inlogcode of tijdelijke URL die niet mag worden gedeeld.

Of het van de Youtube-regels mag, is nog een interessante vervolgvraag waar ik het antwoord niet op kan vinden. Volgens de FAQ is het de bedoeling dat advertenties altijd vertoond worden, zodat je geld verdient als mensen je video embedden. Maar als er werkelijk parameters zijn om dit uit te zetten, dan zou je denken dat Youtube het ergens ook goed vindt dat advertenties verborgen kunnen worden bij embedded vertoningen. En als Youtube vindt dat het goed is, dan heb je je daarnaar te schikken als Youtuber.

Bij de vraagsteller zag ik nog deze update met een reactie van juridische zaken Wegener-media:

Aangezien de advertentie binnen de YouTube video wordt vertoond, is het waarschijnlijk te verdedigen dat het plaatsen van de video op een manier dat de reclame niet zichtbaar is, betekent dat de video wordt bewerkt of ‘uitgekleed’. Als je een YouTube video embedt, mag je hem niet bewerken of elementen verwijderen.

Ik zou alleen niet weten op welke wet men dit antwoord baseert. Embedden van een videostream is geen inbreuk op auteursrecht, en als je de videostream daarbij bewerkt dan wordt dat niet anders lijkt me. Stream blijft stream. Nogmaals, pas als je beveiligingen omzeilt loop je tegen de grenzen van de uitspraak van het Hof aan. Of mis ik iets?

Arnoud

Tweedehands software mag worden doorverkocht, en de licentie gaat mee

software-charts-usedsoftEen eeuwige softwarelicentie die tegen een eenmalige vergoeding is verstrekt, mag worden doorverkocht ongeacht wat er in die licentie staat. Wel is de koper vervolgens gebonden aan alle bepalingen uit het licentiecontract. Dat staat in een vonnis (via) van de rechtbank Midden-Nederland van vorige week. Hiermee wordt het UsedSoft-arrest uit 2012 bevestigd.

In deze zaak had het bedrijf CWS software verkocht aan een persoon, die deze vervolgens ingezet had in een later opgerichte BV waar hij bestuurder van was. Na enkele jaren merkte CWS dat op en sprak ze beiden aan wegens licentieovertreding en auteursrechtinbreuk. De persoon vanwege het verbod de licentie over te dragen, en de BV vanwege het gebruik van de software zonder dat daardoor voor was betaald.

De gedaagden beriepen zich op het Usedsoft arrest, dat bepaalt dat een licentie een verkoop is van de software wanneer de licentie voor onbepaalde tijd wordt verstrekt en er een eenmalige vergoeding tegenover staat die een reële vergoeding is (de economische waarde). Deze software was geleverd tegen een betaling van $ 395, en de licentie stelde geen duidelijke, beperkte looptijd. Nergens blijkt uit dat deze prijs onder de economische waarde ligt (altijd een lastige vraag), dus de rechter neemt aan dat de prijs deze waarde vertegenwoordigt. En dan is de usedsoft-uitkomst simpel: deze software is verkocht.

Een discussiepunt bij tweedehandslicentieverkoop was nog altijd in hoeverre de koper van de licentie gebonden in aan de bepalingen daaruit. Immers, het contract staat niet op zijn naam dus hoezo moet hij dan alle bepalingen uit het contract nakomen? Met die redenering zou je dan bijvoorbeeld een goedkope consumentenlicentie kunnen kopen en die als bedrijf gaan toepassen, omdat dan de beperking “alleen voor consumenten” eraf zou zijn gevallen.

De rechtbank gaat daar niet in mee: het verkopen van een licentie wordt simpelweg juridisch geduid als een contractsoverdracht. Dat kan onder Nederlands recht, maar de verkrijger van het contract zit dan uiteraard wel gebonden aan alle licentievoorwaarden:

Doordat de software en de licentieovereenkomst een onverbrekelijke band hebben (zie r.o. 84 van het UsedSoft-arrest), moeten de uit de licentieovereenkomst voor de licentienemer voortvloeiende rechten (naar Nederlands recht, dat op de overdracht van de software van [gedaagde 1] naar [gedaagde 2] van toepassing is) worden aangemerkt als kwalitatieve rechten als bedoeld in artikel 6:251 lid 1 BW die van rechtswege overgaan bij overdracht van de software aan een derde. Daar staat wel tegenover dat die derde alsdan gebonden is aan de daar tegenover staande verplichtingen (zie lid 2).

Als je dus software tweedehands verkoopt, gaan alle rechten en plichten één op één over naar de kopende partij. Dat is een heel logische uitkomst wat mij betreft. Het betekent natuurlijk wel dat je die consumentenlicentie niet tweedehands kunt kopen en zakelijk inzetten, maar dat kan ik billijken. Het UsedSoft arrest is niet bedoeld om licentiedifferentiatie te verhinderen, het is bedoeld om de markt voor tweedehands software open te breken.

Arnoud

Mag een Amerikaanse rechter je .de domeinnaam offline laten halen?

fengtao-software-domeinnaam-beslag-dvdEen rechter in New York heeft inbeslagname gelast van tientallen domeinnamen van het Chinese bedrijf Fengtao Software, las ik bij Ars Technica. Ook moeten hun socialmediaaccounts gesloten worden en mogen betalingsproviders geen zaken meer met ze doen. Dit omdat Fengtao DVD-rippingsoftware verspreidt. Maar eh, ook de .de, .cn en .jp domeinnamen?

The Register meldt dat het onder meer gaat om DVDFab.com, DVDFab.net, DVDFab.jp, DVDFab.de, Ray-ripper.us, Boooya.org en CopyBiuRay.us, plus hun accounts op Facebook, Twitter, Google+ en YouTube en oh PayPal, Visa, MasterCard en Amazon Payments mogen geen betalingen meer faciliteren voor het bedrijf. Ben je mooi klaar mee dan, want die bedrijven blijken allemaal keurig gehoor te geven aan een court order van een Amerikaanse rechter. Alle domeinnamen zijn offline voor zover beheerd door een Amerikaans bedrijf, de grote sociale jongens hebben de accounts bevroren en betalingen lijken te zijn gestopt. Buitenlandse registries (zoals .de en .jp) trekken zich niets van het verbod aan.

Kan dat zomaar? Ja, dat kan zomaar. De software van Fengtao is ontworpen om de CSS kopieerbeveiliging op DVD’s en BluRay discs te kraken, en dat is een overtreding van de Amerikaanse auteurswet. Om die overtreding te beëindigen, bepaalt de rechter nu dat alle diensten die bij de verspreiding van de software worden ingezet, daarmee op moeten houden. Een in het juridisch kader begrijpelijke maatregel. Maar het voelt wel als een wereldwijde machtsgreep van een Amerikaanse rechter.

Feit is dat een heel groot deel van het wereldwijde web in feite Amerikaans is. Amerikaanse wetten (en gewoontes en fatsoensnormen) zijn dan ook zeer beeldbepalend voor wat er wel en niet kan en mag op internet. En dat zie je ook bij deze zaak terugkomen.

Natuurlijk, uiteindelijk zijn het Amerikaanse bedrijven dus het Amerikaans recht geldt, maar als internationale bedrijven zó afhankelijk zijn van Amerikaanse diensten, is dat dan nog wel eerlijk? En als het dat wel is, moeten we dan niet eens op zoek naar een andere infrastructuur waardoor de invloed van één land niet zo gigantisch is?

(Natuurlijk zou die Fengtao software bij ons ook een probleem zijn gezien onze antikopieerbeveiligingskraakwetten, maar daar gaat het nu even niet om. Een Amerikaanse rechter bepaalt niet of iets bij ons verboden is, toch?)

Arnoud

De overheid gaat mijn privacypolicygenerator kapodtconcurreren!

privacy-policy-lap-tekstHet ministerie van Economische Zaken komt halverwege 2015 met een online dienst waarmee bedrijven hun privacyvoorwaarden kunnen versimpelen en transparanter kunnen maken, las ik bij Nu.nl. De dienst wordt ingezet omdat veel Nederlanders aangeven voorwaarden en het privacybeleid van online diensten die zij gebruiken niet lezen, met name (36%) omdat de tekst te lang is en (16%) omdat deze te moeilijk is.

Ik ben heel benieuwd waar deze dienst uit gaat bestaan. Op de site zie ik een hoop tips en advies, maar denk ik dan gelijk “dat is nóg meer tekst om te lezen” dus hoe effectief gaat dat zijn?

Maar potverdrie, wat lees ik dan in de gelinkte Kamerbrief:

in 2014 een aantal goede voorbeelden van transparante privacyvoorwaarden in kaart is gebracht. Deze zullen als basis dienen voor een online instrument, waarmee bedrijven op laagdrempelige wijze een goede (basis) privacyvoorwaarde kunnen genereren

Héé. Word ik daar een beetje weggeconcurreerd met mijn generator waarmee je ook basisprivacyvoorwaarden kunt genereren? Dat kan toch niet zomaar. Ik heb honderden euro’s geïnvesteerd in het programmeren van dat stuk software en dat zou ineens waardeloos worden door een gratis generatordinges van de overheid?

In 2009 werd de Kamer van Koophandel veroordeeld wegens valse concurrentie door bedrijfsplansoftware op te markt te brengen waar ook commerciële bedrijven zich gewoon mee bezig houden. Oké, wanneer het gaat om data die de overheid zelf produceert (zoals het Nationale Wegenbestand) dan kan dat anders liggen maar het NWB is basaal, dit in tegenstelling tot privacyverklaringen.

Wat nu? Een rechtszaak tegen de Staat? Maar iedere ondernemer weet, je gaat geen goed geld naar kwaad geld gooien. De privacyverklaring afschrijven als product? Dat stuit me dan ook weer tegen de borst. Iedereen weet hoezeer ik de Wbp waardeer, dit instrument moet gewoon beschikbaar zijn vanuit de markt. Dus wat te doen?

Arnoud

Curator van Radio Shack wil klantenbestand verkopen, mag dat?

radio-shackDe curator van het failliete Radio Shack is van plan hun klantenbestand te verkopen, las ik bij Ars Technica. Dit ondanks de privacyverklaring die men jarenlang hanteerde, waarin netjes “Wij verkopen uw data nimmer aan derden” stond. Mag dat zomaar?

Nou ja, het is recht, dus niets mag (of mag niet) zómaar. Maar dit soort zaken zijn erg lastig, omdat er geen harde regels zijn over wat een curator mag doen met gegevens. Digitale gegevens zijn immers niet iets dat je kunt kopen of verkopen. In het speciale geval van virtuele goederen (en belminuten of credits) kan dat wel, maar daarvan is hier geen sprake. De reden is simpel: iets is pas een zaak als iemand er de beschikkingsmacht over kan hebben, zeg maar als het gestolen kan worden. En dat kan niet bij zo’n klantenbestand. De curator zou het ding probleemloos honderd keer kunnen verkopen.

Het bestand zou bij ons onder de Wet bescherming persoonsgegevens vallen. Die bepaalt alleen niets over koop en verkoop daarvan. Het enige dat de Wbp zegt, is dat wie een bestand heeft, dit alleen mag gebruiken met toestemming of een wettelijke grondslag (zoals nakoming overeenkomst). Het tegen geld geven van een kopie van het bestand aan een derde vereist dus zo’n grondslag, en ik zou hem niet weten in dit geval.

Als iemand een doorstart wil maken met het bedrijf, dan is het logisch dat hij ook het klantenbestand krijgt. Dat is daarvoor nodig, zeker als hij de oude contracten met die klanten alsnog wil nakomen. De wet hanteert hiervoor het criterium van “verenigbaarheid” met het oorspronkelijke doel. Overnemen van klanten om de originele dienst zo veel mogelijk alsnog te leveren, lijkt me wel legaal.

Hier is echter geen sprake van verkoop van een klantenbestand mét contractsinformatie maar alleen van contactgegevens. Het enige doel daarvoor dat ik kan bedenken is acquisitie, kijken of die klanten nu interesse in jouw bedrijf hebben. Dat is problematisch, zeker als er ook digitale contactinformatie bij zit want dan loop je tegen spamverbod en dergelijke aan.

De insteek van de juridische klacht tegen de curator is ook wel een aardige: contractbreuk, er is immers via de privacyverklaring afgesproken dat dit niet zou gebeuren. Maar een curator contractbreuk verwijten is heel erg lastig. Weliswaar mag de curator geen contracten schenden, maar een schending is normaal een claim die je maar op de boedel van het failliete bedrijf moet zien te verhalen. En dat valt meestal niet mee, ze zijn niet voor niets failliet gegaan.

Arnoud