Ik wil schadevergoeding van die spammer!

| AE 2884 | Privacy | 26 reacties

Regelmatig krijg ik vragen als de volgende:

Ik krijg een nieuwsbrief / reclame / promotiemails van een Nederlands bedrijf. Ik heb me daar nooit voor opgegeven (maar in het verleden wel ooit mee gemaild / iets gekocht). Afmelden lukt niet, of ze zeggen dat het gelukt is maar de mails blijven maar komen. Een klacht bij Spamklacht.nl leidt niet tot zichtbare resultaten. Kan ik nu zelf naar de rechter en een schadeclaim indienen?

Ja, als je ongevraagd commerciële communicatie krijgt zonder expliciete voorafgaande toestemming dan kun je naar de rechter om een verbod (met dwangsom) en een schadevergoeding te eisen.

Natuurlijk moet wel vaststaan dat er écht geen toestemming was, en ook dat de regels over het spammen van klanten niet gelden. Maar als een opt-out wordt genegeerd dan is eigenlijk altijd sprake van een wetsovertreding.

Het grote struikelblok is en blijft echter: wat is je schade? Als consument heb je die eigenlijk niet. Je verloren tijd is niets waard, het ontvangen en opslaan van de mail kostte je ook niets (wie wordt er gefactureerd per mail door zijn provider) en hinder is geen grond voor een claim. Emotionele schadevergoeding komt niet door de giecheltoets (zeg maar gerust de bulderlachtoets).

Een bedrijf op wiens platform wordt gespamd, kan via de algemene voorwaarden antispamboetes invoeren en incasseren. Een boete kun je namelijk opeisen ook als er geen schade is, gewoon omdat de boete vooraf afgesproken is en dús verschuldigd.

Maar als consument kun je niet met een bedrijf afspreken “ik geef u mijn mailadres en op elke spammail daarheen staat 500 euro”. Het lijkt me wel een goed idee als dat kon, maar zo werkt het niet helaas. Misschien maar in de Telecomwet zetten zoiets?

Arnoud

Mag mijn ex-werkgever mijn oude mailbox aanhouden?

| AE 2883 | Ondernemingsvrijheid, Privacy | 14 reacties

-''/Een lezer vroeg me:

Mijn ex-werkgever, waarvan ik een jaar geleden afscheid heb genomen, heeft mijn oude mailaccount nog steeds niet opgeheven. Af en toe komen daar nog berichten op binnen, ook betreffende mijn huidige werkzaamheden. Kan ik daar nu tegen protesteren? Het staat gek voor mijn huidige klanten, en privéberichten hoort hij natuurlijk al helemaal niet te lezen.

De balans zoeken tussen privacy en het werk blijft een moeilijke, zeker bij mailboxen. Ik krijg haast wekelijks vragen hierover, variërend van “mijn baas leest mee” tot “kan ik een kopie van mijn zakelijke mailbox krijgen” en alle gradaties daartussen.

Hoofdregel is, de mailbox is beschikbaar gesteld als bedrijfsfaciliteit en de werkgever beslist dus hoe deze wordt ingezet. De werkgever kan de mailbox opheffen als hem dat zakelijk gezien beter lijkt, bijvoorbeeld. Wél moet hij respecteren dat er enig (niet-overlastgevend) privégebruik van gemaakt wordt. Wie in de lunchpauze even mailt met zijn partner of om half vier een loodgieter mailt voor een offerte, valt arbeidsrechtelijk niets te verwijten.

Na einde dienstverband mag de werkgever natuurlijk de mailbox opheffen. Maar zakelijk gezien is het soms beter dat niet te doen: klanten en relaties hebben dat adres en zullen daar nog enige tijd op blijven mailen. Als dat werkgerelateerd is, moeten die mails bij de opvolger terechtkomen anders worden de klanten boos, en dat is een zakelijk belang.

Als het gaat om privémails dan mag de werkgever die inderdaad niet zomaar lezen, maar in deze situatie lijkt me dat haast onvermijdelijk. Een relatie een jaar terug mailt met een nietszeggend onderwerp (“Fwd: Re: Betr: agenda”), wat moet je dan als collega? Weggooien omdat het mogelijk privé is? Lezen omdat het mogelijk werkgerelateerd is?

Ik vrees dan ook dat je eventuele privacyschendingen in deze situatie voor lief zult moeten nemen. Mocht je dienstverband eindigen, dan kun je zelf al je privérelaties erop wijzen dat ze je op je nieuwe adres moeten mailen. (Of je gebruikt sowieso niet je zakelijk adres voor privézaken als dat enigszins haalbaar is, en wie het web op kan, kan ook Hotmailen of Gmailen of webmailen bij zijn privéprovider.) En als de opvolger dan evidente privézaken meteen wegklikt en bij zakelijke mails zegt “Piet werkt hier niet meer” dan zou het verder goed moeten gaan.

Heeft jullie bedrijf iets geregeld over dit onderwerp in het ICT-reglement?

Arnoud

De verdwenen mail over het bericht in het IB-Groep-portaal

| AE 2621 | Informatiemaatschappij | 18 reacties

ibg-studie-portaal-bestuursrecht-bericht.pngAls je als student een besluit van de IB-Groep niet op tijd ziet, omdat het in je Mijn IB-Portaal geschoven is maar jij daar geen mail over hebt gehad, is het dan jouw schuld dat je te laat bezwaar maakt? In korte tijd wees de rechtbank Arnhem twee vonnissen over wat rechtens is wanneer een bericht via het “Mijn IB-Groep” portaal niet aankomt, of de student geen melding per mail krijgt dat er een bericht in dat portaal zit. De redenering in met name de tweede zaak was opmerkelijk.

In beide zaken betrof het een omzetting van een beurs voor een uitwonende naar een beurs voor een thuiswonende studerende. De IB-Groep doet dat automatisch als je adres bij hen niet overeenstemt met wat in de Gemeentelijke Basisadministratie staat. Je kunt dan bezwaar maken (bv. omdat je wél op tijd wat had doorgegeven of omdat de GBA-gegevens onjuist zijn) maar dat moet je wel binnen zes weken nadat het besluit is bekendgemaakt.

Zo’n besluit mag elektronisch worden verzonden, mits de ontvanger eerder kenbaar heeft gemaakt dat hij langs deze weg voldoende bereikbaar is (art. 2:14 Awb). En dat doe je als je je aanmeldt bij “Mijn IB-Groep”, omdat de (overigens niet online staande) Algemene Voorwaarden bepalen dat je dat doet. Je krijgt dan geen post meer met besluiten maar je berichten worden in het portal geplaatst. Wel kun je een alert krijgen als er een nieuw bericht is.

De rechtbank leidt uit de voorwaarden af dat je vanwege deze regels uit de AV erop mag vertrouwen dat je een e-mailbericht gaat krijgen als er een nieuw Bericht (ja, met hoofdletter) in je portaal is geplaatst. In beide zaken was er bewijs dat de mail was verstuurd. In de eerste zaak werd dat bewijs als volgt gewogen:

Uit het door verweerder in geding gebrachte outputbestand, waarop het e-mailadres van eiseres staat vermeld in combinatie met het Bericht van 10 april 2009, blijkt dat deze lijst is aangeboden aan Procesbeheer Multimedia. Op basis van deze lijst verzendt Procesbeheer Multimedia telkens op vrijdagmiddag na 17.00 uur de betreffende e-mailberichten aan de studerenden. De daadwerkelijke verzending van een e-mailbericht aan een studerende wordt daarmee naar het oordeel van de rechtbank echter niet aangetoond.

De studente verliest het echter toch, maar om een heel andere reden: ze was op 19 mei 2009 naar het servicekantoor van de IB-Groep gegaan waar ze werd gewezen op het bestaan van het omzettingsbesluit van 10 april 2009. Het is een vaste regel dat als je weet van een besluit, je zo spoedig als mogelijk tegen dat besluit bezwaar moet maken. En dat was hier niet gebeurd.

In de tweede rechtszaak liggen de feiten volgens mij precies hetzelfde, maar daar verliest de student.Meelezende postmasters, graag uw commentaar:

Blijkens de door verweerder verschafte informatie is het proces digitale verzending binnen verweerders organisatie zo ingericht dat het outputbestand van het “proces versturen” automatisch wordt ingelezen in een e-mailpakket, “Kanamarketing” geheten, dat per studerende een e-mailbericht aanmaakt. De ingelezen e-mailberichten worden vervolgens aangeboden aan de mailservers, die de e-mailberichten verzenden. In het e-mailpakket zelf wordt gezien of alle e-mailberichten zijn verzonden. Indien e-mailberichten niet worden verzonden, dan wordt dat door middel van een naar nul aflopende teller gesignaleerd en wordt geprobeerd het gesignaleerde e-mailbericht alsnog te verzenden.

Deze werkwijze en de registratie van de controle in het computersysteem zijn naar het oordeel van de rechtbank zodanig klein dat de kans op een fout verwaarloosbaar is. Er was ook geen bounce geregistreerd of andere indicatie dat het bericht onbestelbaar was.

U mag nu gaan gillen:

De door verweerder overgelegde uitdraaien van het outputbestand en het ontbreken van het e-mailadres op de hardbounce-lijst vormen daarbij naar het oordeel van de rechtbank voldoende bewijs voor de verzending naar, en ontvangst van het e-mailbericht op, het e-mailadres van de studerende.

Dit is namelijk écht fout: bewijs van verzending is geen bewijs van ontvangst. De HR formuleerde dat in 2004 zo:

Van een onjuiste rechtsopvatting is sprake, indien het oordeel berust op de gedachte dat een juiste adressering en aangetekende verzending op zichzelf voldoende aannemelijk maken dat de brief (tijdig) aan de geadresseerde is aangeboden. … Van een onvoldoende motivering is sprake indien het vermoeden dat de brief [eiser] heeft bereikt, alleen is gebaseerd op het gegeven dat de juist geadresseerde brief niet is geretourneerd.

En precies datzelfde lijkt me op te gaan voor e-mail. Sterker nog, juist voor e-mail aangezien het ondertussen wel gemeengoed is dat e-post regelmatig stilletjes verdwijnt in spamfilters tussen verzender en ontvanger.

Wie het verschil snapt, mag het zeggen.

Arnoud

Opeisen van een mailbox na ontslag

Nadat de algemeen directeur van een arbeidsbemiddeling/trainingsbedrijf ontslag had genomen, merkte het bedrijf dat diverse medewerkers naar hetzelfde nieuwe bedrijf waren overgestapt als deze ex-directeur. Een onderzoek door -niet verbazingwekkend- Hoffman bedrijfsrecherche(*) ontdekte dat uit de e-mail postbus van de ex-directeur zeer waarschijnlijk bedrijfsinformatie was verwijderd, en mogelijk ook was gelekt (geforward). Daarop stapte het… Lees verder

Wat kun je met een IP-adres?

| AE 2292 | Security | 32 reacties

Internetters zijn lastig te identificeren. Namen en e-mailadressen zijn zo vervalst, en ook op andere gegevens kun je nauwelijks afgaan. Het IP-adres is zo ongeveer het enige gegeven dat niet (nou ja, moeilijk) te vervalsen is als je met iemand communiceert. Het opvragen van een IP-adres is dan ook vaak de eerste stap als je… Lees verder

Mag je iemand vertellen dat hij stinkt?

| AE 2281 | Informatiemaatschappij | 23 reacties

Een lezer wees me op SMELL-WELL.net, “waar u op een subtiele wijze uw vrienden, kennissen, collega’s of partner kunt attenderen op hun “Geur-probleem”.” Het idee is dat je iemand niet zomaar in z’n gezicht zegt dat hij slechte adem of stinkvoeten heeft. Deze anonieme dienst biedt dan een manier om dat toch te kunnen melden… Lees verder

Het cc-veld bij e-mail als privacyschending

| AE 2267 | Privacy | 15 reacties

Een lezer vroeg me: Bij onze vereniging heeft laatst het bestuur iedereen een mail gestuurd met ieders e-mailadres zichtbaar in het cc-veld. Nu weet ieder lid mijn e-mailadres! Is dat strafbaar? Wat kan ik hieraan doen? E-mailadressen in het kopieveld (cc) in plaats van het blindekopieveld (bcc) zetten, het kan iedereen gebeuren. Netjes is het… Lees verder