Waarom mogen wij geen archiefdocumenten op onze genealogie-website publiceren?

Een lezer vroeg me:

Wij zijn een kleine genealogie-vereniging die de geschiedenis van mensen uit onze streek wil vastleggen. Van elk brondocument vragen wij van de aanleverende leden toestemming voor naamsvermelding, bron en eventuele eisen van de bronsite. Nu kan één lid met de volgende tekst die hij te horen had gekregen in Rotterdam:
U mag, na vragen van toestemming, met een digitale camera opnamen maken van archiefstukken. Digitale opnamen zijn uitsluitend toegestaan voor eigen gebruik. Publicatie in welke vorm dan ook is pas toegestaan na toestemming van Archief Rotterdam en/of de auteursrechthebbende van de betreffende stukken. Een goede bronvermelding is verplicht.
Dit doet raar aan. Het gaat toch om openbare stukken? Waarom is toestemming nodig?
Op archiefstukken kunnen auteursrechten rusten, denk aan brieven, manuscripten of tekeningen/foto’s. Dergelijke stukken mag u niet publiceren zonder toestemming van de maker daarvan, tenzij die al meer dan 70 jaar overleden is. (Tijdstip van opname in archief of publicatie brondocument is niet relevant.)

Het maakt niet uit dat bijvoorbeeld een foto legaal in een archief zit, dan nog blijven auteursrechten van kracht en mag u geen kopie daarvan op uw website opnemen.

Het doet raar aan dat het Archief zelf toestemming wil geven, zij hebben geen rechten. In theorie kan het: men kan als huisregel voor bezoekers alles eisen dat men wil. Zo zegt de NS (Prorail) dat je op het station niet mag fotograferen als professional, denk aan bruidsfotografie. Die regel mogen zij stellen omdat de stations hun eigendom zijn, ook al vinden wij de stations openbare ruimte.

Mogelijk is de “toestemming archief” situatie voor kwetsbare documenten? Denk aan flitsen dat originele kan beschadigen, of documenten die bij nader inzien privacygevoelig zijn. Het archief kan dan op dat moment een snelle check doen en dan weigeren vanuit privacyzorgen.

Arnoud

YouTube haalt kanaal Alkmaars archief uit de lucht om haatzaaien

Het YouTube-kanaal van het Regionaal Archief Alkmaar is offline gehaald vanwege haatzaaien. Dat las ik op NRC. De aanleiding zouden beelden uit de Tweede Wereldoorlog zijn geweest, die “herhaalde of ernstige schendingen” van de richtlijnen van YouTube op zouden hebben geleverd. Na duizenden boze reacties ging de videosite overstag; het kanaal is weer hersteld. Maar het is natuurlijk een hele rare zaak, waar veel mensen zich van afvroegen of Youtube dat nu mag, zomaar met eigen regels materiaal weghalen.

Welke beelden exact de reden voor het weghalen waren, is niet duidelijk geloof ik. Maar gezien de recente crackdown op haatzaaivideo’s ligt het voor de hand dat het zal gaan om fragmenten van Nazi-materiaal. NRC meldde dat er eerder een waarschuwing was ontvangen vanwege een video van NSB-leider Anton Mussert.

Het argument ter verdediging van Youtube is natuurlijk dat het hun plaform is en dat zij dus de regels mogen bepalen. Het is dan ook in principe aan hen wat ze “haatzaaien” vinden en wat “ongepast”. Dan kun je dus prima als platform zo’n video verwijderen, net zoals je gasten je café uit mag zetten ook al ontdek je de volgende dag dat het eigenlijk wel meeviel wat die persoon allemaal deed.

Daar staat natuurlijk tegenover dat Youtube niet een willekeurig café is maar het grootste en daarmee niet te passeren platform voor video’s. Wie zo’n platform heeft, moet een grotere maatschappelijke verantwoordelijkheid in acht nemen dan een cafébaas om de hoek. Je kunt zo naar een ander café, maar wie zegt dat je zo naar een ander platform kan die lach ik keihard juridisch in zijn gezicht uit. Dat is net zo relevant als bij een burenruzie zeggen dat je op een hutje op de hei kunt gaan wonen.

Helaas is er niet echt jurisprudentie over. Ik blog vaker over de Appleby-zaak, waarin het ging om mogen demonstreren in een winkelcentrum dat privaat eigendom was. Dat recht heb je dus niet omdat het andermans eigendom is, tenzij het verbod van het winkelcentrum zo veel impact heeft dat het

preventing any effectieve exercise of freedom of expression or [if] it can be said that the essence of the right has been destroyed (r.o. 47).

En daarvan is eigenlijk niet snel sprake. Pas als ongeveer het gehele stadscentrum privaat eigendom is, dan mag de eigenaar van het stadscentrum niet categorisch iedere demonstratie of flyeractie weigeren. Maar als het alleen gaat om één koopgoot, dan mag dat wel want je hoeft dan niet per se daar te demonstreren of flyeren.

Ik zou meer zien in het argument dat Youtube gewoon een fóut gemaakt heeft: zelfs als je zegt dat ze haatzaaien of whatever mogen verbieden, dan nog overtrad het Archief Alkmaar niet die regels. En een regel “wij mogen fouten maken en dan heb je alsnog pech”, die gaat er bij mij niet in vanwege de redelijkheid.

Praktisch blijft natuurlijk wel het punt dat Youtube het gewoon doet, je kanaal opheffen. En of je het terugkrijgt, lijkt meer afhankelijk van hoe veel herrie je kunt schoppen dan van je juridische argumenten. Dát is denk ik nog het sterkste argument tegen de macht van de platforms: rechtsongelijkheid.

Arnoud

Mag de Koninklijke Bibliotheek je website indexeren?

kb-archiveren-websiteKennelijk is de KB weer met een rondje spideren bezig, want van diverse lezers kreeg ik de vraag of ze dat wel mogen, zomaar je website indexeren en in hun archief opnemen. “In het kader van het initiatief van de Koninklijke Bibliotheek (KB) om een selectie van Nederlandse websites te bewaren voor toekomstig onderzoek, willen wij ook uw website archiveren” zo opent de e-mail. Leuk en aardig, maar men werkt met opt-out: reageer je niet op deze mail, dan wordt je website in het openbare archief opgenomen. Eh, wacht, wat?

Het auteursrecht vormt een obstakel als men grote aantallen websites wil archiveren, zo constateert men zelf al op de site. Er is geen wet die de KB toegang geeft tot digitale werken en onduidelijk is of er een auteursrechtelijke uitzondering is die voor haar opgaat.

Recenter dan deze tekst is artikel 16n Auteurswet, dat onder omstandigheden “voor het publiek toegankelijke bibliotheken, onderwijsinstellingen en musea of archieven die niet het behalen van een direct of indirect economisch of commercieel voordeel nastreven” (zoals de KB) toestaat om werken zonder toestemming te reproduceren. Alleen: dat recht is beperkt tot restauratie en veiligstellen van oude werken, en omvat geen publicatie in openbare archieven. Dus dat helpt niet echt.

Toestemming vragen is het veiligste, maar hier geldt de 80-procentregel: 80% van de mensen reageert niet op je vraag. Wat moet je dan?

Om te voorkomen dat het archiveren van websites blijft steken in langdurige administratieve handelingen heeft de KB voor een meer pragmatische benadering gekozen, de opt-out aanpak.

Oftewel: formeel mag het niet, maar we gaan er vanuit dat niemand het een probleem vindt dat de KB dit doet, dus bij deze. Een begrijpelijk standpunt; een perfecte handhaving van het auteursrecht gooit per direct het hele internet op slot.

Wat me dan weer wel opvalt, is dat de meeste klachten van die lezers gaan over het stukje dat daarop volgt:

Eventuele beperkende aanwijzingen in het zgn. robots.txt-bestand zullen we daarbij negeren.

Dit wordt als zeer onbeleefd ervaren. Robots.txt is er niet voor niets, en wie dat negeert is geen nette internetter.

Het argument van de KB lijkt te zijn dat robots.txt een ‘verzoek’ is en geen wet. Ik twijfel daar wel over: het zijn toch gewoon regels die de eigenaar van een website (server) stelt, net zoals “Geen sportschoenen” bij een disco of “Neem een mandje” bij de supermarkt? Waarom vinden we dát regels en robots.txt een verzoek? En waarom hebben we geen moeite met de auteursrechtschending maar wel met de beleefdheidsnormschending?

Arnoud

Mag een museum oude computervirussen tentoon stellen?

oud-virus-drop-charactesHet Internetarchief heeft een collectie van virussen en andere ‘schadelijke’ software gepubliceerd die in 1980 en 1990 werd verspreid, meldde Nu.nl vorige week. Sommige van die virussen herinner ik me ook nog wel – ja, ik word oud. Vooral die ene waarbij ineens letters verticaal omlaag vielen, maar die zie ik er dan net weer niet tussen. Maar goed, juridische blog: mag dat?

Het is natuurlijk strafbaar om gegevens zoals software te verspreiden die “zijn bestemd om schade aan te richten in een geautomatiseerd werk” (art. 350a Strafrecht), en vrijwel elk virus, worm of Trojan valt daaronder. Vroegâh stond er bij dat wetsartikel nog “door zichzelf te vermenigvuldigen”, zodat Trojans er niet onder vielen en je zelfs bij gewone virussen vraagtekens kon hebben (moet de schade komen door het vermenigvuldigen, hoe dan). Maar goed, dat is gefixt.

Er is een uitzondering op dit verspreidingsverbod, lid 4:

Niet strafbaar is degeen die het feit, bedoeld in het derde lid, pleegt met het oogmerk om schade als gevolg van deze gegevens te beperken.

Deze uitzondering is toegevoegd om ervoor te zorgen dat virusonderzoekers legaal hun bevindingen met elkaar kunnen delen. Soms moet je daarvoor ook immers viruscode aan elkaar geven, en dat zou toch niet strafbaar moeten zijn. Een museum heeft echter niet het oogmerk om “schade te beperken”, dat wil gewoon laten zien hoe die virussen eruit zagen.

Het “Malware Museum” heeft een andere oplossing gevonden – de code is gedeeltelijk onschadelijk gemaakt, ongeveer zoals je zou doen met een oud geweer voordat je het tentoon stelt. Zo’n aangepaste versie zou dan niet meer zijn “bestemd” om schade aan te richten, zodat je in principe niet meer strafbaar bent. Maar het zou er voor mij wel vanaf hangen hoe eenvoudig die aanpassing ongedaan te maken is. Hoewel? Iedere virusscanner is toch in staat om dit oud grut tegen te houden?

Arnoud

Mag je geld vragen voor foto’s in het publiek domein?

grenscontrole-marechaussee-foto-haagedoorn.jpgEen lezer vroeg me:

Vele musea, beeldbanken, archieven, bibliotheken e.d vragen forse vergoedingen om foto’s te mogen gebruiken op bv. een website. Kunnen ze dat op basis van louter de eigendom van een betreffend beeld, voorwerp of document, als er geen auteursrecht op berust? Het zijn immers veelal openbare archieven met hele oude foto’s.

Het auteursrecht op een foto verloopt zeventig jaar na de dood van de maker. Iets preciezer: op 1 januari van het jaar 70 jaar na het sterfjaar. Van een fotograaf die op 3 mei 1934 overleed, zijn de auteursrechten dus per 1 januari 2005 verlopen. Niet 3 of 4 mei 2004 al dus.

Als het auteursrecht is verlopen, mag iedereen de foto’s verveelvoudigen en openbaarmaken oftewel alles doen dat de Auteurswet normaal verbiedt. Alleen: dan moet je wel beschikken over de foto’s. En daar zit hem hier de kneep, want het museum is de enige met een exemplaar.

Op grond van je eigendomsrecht mag je in principe alles eisen dat je wilt. Dit is bijvoorbeeld hoe de KNVB en de voetbalclubs regels kunnen stellen over uitzendrechten van voetbalwedstrijden: wie die niet accepteert, mag het privégrondgebied van de voetbalclubs (het stadion) niet betreden om te filmen. Alleen: digitale data is geen iets dat je in eigendom kunt hebben. Dus kun je, mag je dan wel regels stellen over de digitale data op je website?

In januari stelde onze HR prejudiciële vragen (zeg maar een juridische hulplijn) aan het Europese Hof over precies deze materie, hoewel dan in de context van databankenrecht. Vliegboer Ryanair wilde niet dat haar prijsinformatie door een online prijsvergelijker werd overgenomen, en beriep zich op het databankenrecht, auteursrecht en haar gebruiksvoorwaarden. Die rechten werden vrij snel van tafel geveegd, maar het Hof van Justitie moet nu zeggen of je (gebruiks-)voorwaarden mag stellen aan het gebruik van een databank waar geen databankrecht op rust, enkel omdat het op jouw server draait.

Ik zou het zelf bijzonder storend vinden als ik een publiek-domeinfoto ergens vandaan pluk en dan een sommatie (of factuur) krijg van een museum of beeldbank. Het hele idee van publiek domein is nou juist dat, eh, het hele publiek hierbij mag.

Arnoud

Heel Hyves is gebackupt, mag dát eigenlijk wel?

hyves-blijven-opheffenSoms voel ik me een beetje het CBR, met al die “mag dat” vragen. Het Archive Team heeft de krabbels, foto’s en filmpjes van alle accounts van het Nederlandse sociale netwerk gedownload, meldde Webwereld onlangs. De bedoeling is dat de Hyves-back-up uiteindelijk wordt gepubliceerd op Archive.org, de Amerikaanse non-profit webbibliotheek. Maar eh, privacy, auteursrechten, zelfbeschikkingsrecht, wat hoe kan dat zomaar?

Ja nou ja het kan maar mág het? Die teksten en foto’s van mensen zijn auteursrechtelijk beschermd, en hergebruik daarvan mag dus niet zomaar. Ook vanuit privacyoogpunt zijn er bezwaren: mensen gaven dan wellicht Hyves toestemming tot gebruik/publicatie van gegevens, maar dat wil niet zeggen dat een ander dus ook met die gegevens aan de haal mag.

Anderzijds, het gaat hier wél om een stuk cultureel erfgoed. Ja, lach maar maar Hyves was wél een belangrijk deel van de samenleving toen het bestond. Net als voorheen de krant en weekbladen. Dat die worden gearchiveerd vinden we niet meer dan logisch, dus waarom is dat dan bij Hyves ineens wél een probleem?

Dit is weer zo’n onderwerp waar het recht eigenlijk gewoon geen rekening mee houdt. Dat je papieren kranten in je archief mag bewaren staat vast – dat valt onder toegestaan gebruik na uitputting van rechten. Maar of rechten zoals bij Hyves gelden, ook uitgeput kunnen zijn, is nog een open vraag. (Bij digitale verkoop van standaardsoftware geldt uitputting, maar dat doortrekken naar forumberichten en -foto’s is wel heel creatief.)

Praktisch gezien zal er weinig gebeuren. Immers alleen de Hyver wiens werk daar staat, kan een rechtszaak beginnen. En heel veel mensen zullen daar gewoon geen zin in hebben. Hyves zelf kan niets, zij hebben geen auteursrechten op de user content dus hebben ze geen standing to sue zoals dat zo mooi heet.

Afijn. Leuk dus voor de roddelbladen: even spitten wat onze ministerpresident van over 30 jaar allemaal als onbezonnen puber op Hyves heeft gezet.

Arnoud

Moet een forumbeheerder foto’s weggooien als een gebruiker daarom vraagt?

Een jaar geleden blogde ik over de vraag wat een forumbeheerder weg moet gooien als een (ex-)lid daarom vraagt. In de comments vroeg een lezer zich af wat dat nu specifiek voor foto’s betekent. Hij had een lid van zijn forum geband, en die eist nu dat al zijn foto’s van het forum verwijderd worden. Mag het forum dit laten staan, moeten ze de foto’s anonimiseren of is verwijdering nu geboden?

Op grond van de Wet bescherming persoonsgegevens (de “privacywet”) heb je het recht om te verzoeken dat je naam en andere persoonsgegevens uit bestanden worden verwijderd, als deze niet meer “ter zake dienen” zoals de wet dat noemt. Forumberichten en foto’s die daaraan hangen zijn ook persoonsgegevens, omdat ze gekoppeld zijn aan je account. Ook als je echte naam er niet bij staat en ook als je een vaag Hotmailaccount hebt gebruikt en een proxy zodat niemand je IP-adres weet.

De algemene regel die ik vorig jaar blogde, geldt bij foto’s net zo goed als bij tekstuele bijdragen. Een bijdrage moet weg, tenzij er een aantoonbare noodzaak is die zwaarder weegt dan de privacy. Dat zal bij forums de vrijheid van meningsuiting zijn, meer specifiek het belang om een compleet en begrijpelijk archief te kunnen publiceren. Kort gezegd betekent dit dat je niet kunt zeggen “mijn privacy, weghalen”, maar trouwens ook niet dat de beheerder altijd mag zeggen “vrijheid van meningsuiting, het blijft staan”. Er moet een balans worden gevonden tussen de belangen van beide partijen.

Bij forumbijdragen betekent dat in de praktijk dat je berichten moet anonimiseren maar ze niet hoeft te verwijderen. Uitzondering zou een bericht zijn dat inhoudelijk van alles vertelt over de plaatser, bijvoorbeeld een voorstelbericht of een persoonlijke onthulling of berichten over iemands medische situatie bijvoorbeeld. Dergelijke berichten moeten weg op verzoek, behalve in héél uitzonderlijke gevallen waarin de nieuwswaarde zó groot is dat weghalen objectief gezien echt onacceptabel zou zijn. (Ik ben daar nog geen voorbeelden van tegengekomen.)

Anonimiseren van een foto is moeilijker. Moet je dan iemand onherkenbaar maken met een balkje of blurcirkel rond zijn gezicht? Moet je hem eraf knippen?

Bij foto’s roept iedereen natuurlijk ook “auteursrecht”. En ja, dat heeft de plaatser op zijn foto’s. Maar dat heeft hij óók op zijn tekstuele berichten. Door deze te plaatsen heeft hij een licentie (gebruiksrecht, toestemming) gegeven aan de forumbeheerder, en die licentie is niet zomaar in te trekken. Niet bij teksten en niet bij foto’s.

Als in de gebruiksvoorwaarden* komt te staan dat de licentie eeuwigdurend is, dan is die discussie eigenlijk meteen gepareerd. Eeuwigdurend is eeuwigdurend. Maar ook als het er niet staat, is niet gezegd dat de foto’s weg moeten bij beëindiging van de gebruiksovereenkomst. Volgens de Hoge Raad

Als wet en overeenkomst niet voorzien in een regeling voor opzegging, dan is een duurovereenkomst voor onbepaalde tijd in beginsel opzegbaar. De eisen van redelijkheid en billijkheid kunnen meebrengen dat opzegging slechts mogelijk is indien daarvoor een voldoende zwaarwegende grond bestaat.
En die zwaarwegende grond is dan de vrijheid van meningsuiting, waarbij je dan een zelfde soort afweging moet maken als bij de privacywet hierboven. Maar de afweging is dan tussen de auteursrechtelijke belangen van de fotograaf en het belang bij de licentie van het forum. En ik kan me eigenlijk geen auteursrechtelijke belangen voorstellen. Heel misschien als de fotograaf intussen de rechten verkocht heeft of een exclusieve licentie aan iemand heeft beloofd, maar zelfs dan zou ik zeggen, dat is dan zíjn probleem dat hij nu in de knoop komt.

Arnoud<br/> PS: ik durf geen advertentielink meer te zetten naar de generator want de vorige keer dat ik een ADV in de tekst opnam, wilde bijna niemand meer reageren. Was het zó vervelend om die link te zien? Of was het gewoon een saai onderwerp?

Publiceren van stambomen versus de privacywet

stamboom privacy publicerenGenealogie is de discipline van de geschiedkunde die zich bezighoudt met voorouderonderzoek dan wel de afstamming van de familienaam. Internet is daarbij tegenwoordig een onmisbaar hulpmiddel, zowel voor het zoeken naar gegevens als voor het publiceren van eigen gegevens en bevindingen. Maar wie dat wil doen, loopt al snel tegen de privacywetgeving aan. Ook auteursrecht kan een rol spelen.

Op grond van de Wet bescherming persoonsgegevens (“de privacywet” in informele taal) mag je als genealoog gegevens publiceren van overledenen maar niet van levende personen. Soms hanteren mensen regels als “de geboortedatum moet 100 jaar in het verleden liggen” of “iemand moet 10 jaar overleden zijn” maar dat staat niet in de wet. Zelfs één dag na de sterfdatum publiceren is toegestaan, mits je maar uitkijkt dat je niet (ook) gegevens over nog levende nabestaanden publiceert.

Soms weet je niet wat iemands sterfdatum is. Je neemt dan een risico door toch te publiceren. Dit risico inperken kan alleen door nader onderzoek (vaststellen sterfdatum) of te gokken dat iemand uit 1928 ondertussen wel overleden zal zijn, dan wel geen problemen zal maken. Maar juridisch gezien is het risico niet te vermijden. (Wel kun je je afvragen wat voor schadeclaim iemand kan indienen omdat hij in een stamboom staat als “vermoedelijk overleden”.)

Bij portretrecht geldt wél een nadere regel. Je moet tot tien jaar na overlijden wachten voordat je een portret mag publiceren. Tot die tijd moeten de nabestaanden toestemming geven.

Auteursrecht speelt met name bij publiceren van foto’s een rol. Het auteursrecht van de fotograaf geldt tot 70 jaar na diens overlijden, en dat staat natuurlijk los van hoe oud de foto is en of de geportretteerde overleden is. Het hebben van een fysiek exemplaar van de foto verandert daar niets aan: toestemming voor publicatie moet apart worden verkregen.

Op een stamboom of verzameling brongegevens zit geen auteursrecht. In theorie kan het databankenrecht een rol spelen als je een grote stamboom/dataverzameling ineens overneemt. Maar voor bescherming moet de maker een “substantiële investering” hebben gedaan in het opbouwen van de databank, en dat zal zelden het geval zijn.

En oh, als laatste: dit geldt ook als de informatie uit openbare bronnen gehaald wordt. Dat iets al online staat, betekent niet dat er geen privacy meer geldt.

Frustrerend lijkt me wel dat er zelden tot nooit iets gebeurt met wetsovertreders op dit gebied. Wie het netjes wil doen, moet dus lijdzaam toezien dat de concullega’s wél gewoon “vermoedelijk overleden” bij hun stambomen zetten, foto’s online zetten waarvan de fotograaf vast nog geen 70 jaar geleden overleden is en met veel moeite gevonden aktes gewoon overnemen.

Arnoud

Mag je een failliet e-mailadres heractiveren?

Een lezer vroeg me:

Mijn provider is failliet gegaan, en iemand heeft het domein overgekocht waar ze ook mail mee kunnen ontvangen. Mag dat zomaar? Het is (was) toch mijn mailbox?

Een mailbox is een lastig iets om juridisch te duiden. Het is een verzameling data, en op zo’n verzameling kun je geen eigendomsrechten claimen. Zeggen dat je dus “jouw” mailbox terug wilt van de curator is onmogelijk, bijvoorbeeld.

Als de mailbox gekoppeld is aan een persoon, dan valt de mailbox wel onder de Wet bescherming persoonsgegevens want die koppeling maakt de mailbox een persoonsgegeven. Die mailbox (en het bijbehorende mailadres) mag dan niet zomaar worden gebruikt. Hoofdregel is toestemming, en als uitzondering is (naast de goede uitvoering van de overeenkomst) eigenlijk alleen de dringende eigen noodzaak beschikbaar.

Hoe dringend noodzakelijk is het om een e-mailadres van de vorige domeinnaameigenaar te activeren? Niet heel erg lijkt me. Ik vind dit toch wezenlijk iets anders dan de situatie waarin een ex-werkgever een werknemersmailadres actief houdt. Een ex-werkgever mag zo’n mailbox monitoren want daar kunnen voor de opvolger bestemde werkmails in komen.

Bij een overgenomen domeinnaam kan ik me moeilijk een belang voorstellen (oké, een legitiem belang) dat rechtvaardigt dat je de mails van “vroeger” opvangt. Behalve misschien als de domeinnaam overgenomen is in het kader van een boedelaankoop ten behoeve van voortzetting van het bedrijf. Jullie?

Arnoud

Wat moet een forumbeheerder weggooien als je dat vraagt?

delete-user.pngZeer, zeer regelmatig krijg ik vragen van mensen die hun account op een of ander forum verwijderd willen hebben. Of van forumbeheerders die die vraag kregen en niet weten wat ze ermee moeten. Wat kun je eisen dat weg moet, wat mag een beheerder laten staan en wanneer wordt het moeilijk?

Op grond van de Wet bescherming persoonsgegevens (de “privacywet”) heb je het recht om te verzoeken dat je naam en andere persoonsgegevens uit bestanden worden verwijderd, als deze niet meer “ter zake dienen” zoals de wet dat noemt. Forumberichten zijn ook persoonsgegevens, omdat ze gekoppeld zijn aan je account. Ook als je echte naam er niet bij staat en ook als je een vaag Hotmailaccount hebt gebruikt en een proxy zodat niemand je IP-adres weet.

Wanneer zijn je postings niet meer “ter zake dienend”? Dat is een hele lastige. De privacywet werkt dat niet uit, omdat die er vanuit gaat dat dat eigenlijk vanzelf spreekt. Ben je ergens geen klant meer, dan zijn je adresgegevens niet meer ter zake dienend en die moeten dus op verzoek worden verwijderd. En heb je ooit toestemming gegeven om je naam ergens op een lijst te zetten, dan kun je die toestemming intrekken en dan is men in principe ook verplicht je naam te verwijderen.

Bij een forum speelt er meer. Je berichten zijn niet zomaar persoonsgegevens, het zijn óók bijdragen aan een discussie, ze maken deel uit van de gemeenschap die rond het forum is ontstaan. En daarmee gaat er een uitzondering uit de privacywet gelden: wanneer iemand een “eigen aantoonbare noodzaak” heeft om je persoonsgegevens te publiceren, dan kun je geen verwijdering daarvan eisen.

Die noodzaak is bij forums de vrijheid van meningsuiting, meer specifiek het belang om een compleet en begrijpelijk archief te kunnen publiceren. De integriteit van archieven zijn namelijk een essentieel deel van die vrijheid van meningsuiting. En die vrijheid is, net als privacy, een grondrecht. Dat betekent dat je niet kunt zeggen “mijn privacy, weghalen”, maar trouwens ook niet dat de beheerder altijd mag zeggen “vrijheid van meningsuiting, het blijft staan”. Er moet een balans worden gevonden tussen de belangen van beide partijen.

De privacytoezichthouder heeft in hun Richtsnoeren over privacy op internet uitgewerkt hoe die balans er in principe uit zou moeten zien. Kort gezegd komt dit op het volgende neer:

  • Wie op een forum post, geeft daarmee toestemming voor publicatie van de persoonsgegevens die hij in zijn berichten opneemt. Op die grond mag het forum de posts publiceren, verspreiden en archiveren.
  • De toestemming kan op elk moment worden ingetrokken. Het forum moet dan bepalen of ze nog een “eigen noodzaak” heeft om berichten te laten staan. Zo niet, dan moeten de berichten weg.
  • In principe bestaat die eigen noodzaak bij berichten die deel zijn van een discussie, want die discussie wordt anders onbegrijpelijk. Een los berichtje, bv. een tekst op de profielpagina, is geen deel van een discussie en moet dus in principe weg.
  • De naam en contactgegevens moeten echter worden verwijderd, het profiel moet dus worden geanonimiseerd. Men kan “gast” of “verwijderd account” of eventueel “Ex-gebruiker 651” gebruiken om de berichten alsnog een ‘eigenaar’ te laten hebben. Is de naam op zichzelf nieuwswaardig (bv. omdat veel mensen over die gebruiker discussiëren) dan zou de beheerder hiervan kunnen afzien, maar dat moet hij wel onderbouwen.
  • In bijzondere gevallen moeten berichten tóch weg als ze deel zijn van een discussie. Het beste voorbeeld is als er gevoelige medische gegevens in het bericht staan. Het privacybelang weegt dan meestal zwaarder dan de vrije meningsuiting.
  • Als het echter genoeg is om in zo’n geval te knippen in het bericht, dan hoeft het bericht niet weg. Iemand kan dus het feit dat zijn 06-nummer in het bericht staat, niet aangrijpen om het hele bericht weg te krijgen. Vervang gewoon het nummer door 06-********.
  • De bewijslast dat sprake is van een bijzonder geval ligt bij de gebruiker. Bij een verzoek tot verwijdering hoeft de beheerder dus alleen het profiel op te heffen, de gebruikersnaam te vervangen door “Ex-gebruiker 651” en eventuele profielteksten onzichtbaar te maken. Voor andere zaken moet de gebruiker aandragen om welke berichten het gaat, welke bijzondere situatie daar speelt en waarom weghalen belangrijker is dan de integriteit van het forum.

Oh ja, soms zie je dat forumeigenaren in hun huisregels expliciet bepalen dat bijdragen nooit worden weggehaald, of dat je eeuwigdurende toestemming onder de privacywet geeft. Dat kan niet: de privacywet is “dwingend recht” en kan niet via een contract opzij worden gezet. Toestemming kan altijd worden ingetrokken.

Ook fout is wat ik sommige forummers wel zie roepen: dat ze auteursrecht hebben op hun bijdragen en dat ze de licentie bij deze intrekken. Dat je auteursrecht hebt op teksten of foto’s klopt, maar de Auteurswet biedt niet zomaar een mogelijkheid om je licentie in te trekken.

Arnoud