Het moet perse gezellig zijn op ons forum!

megafoonEen lezer vroeg me:

Ik ben al enige tijd lid van een discussieforum maar de laatste tijd valt me op dat het beheer steeds vaker kritische opmerkingen weghaalt en streng modereert op negatieve uitingen. Geen strafbare dingen maar, zoals ze zelf zeggen, “het moet wel gezellig blijven hier”. Ik ben het daar niet mee eens, een vrije en kritische discussie is toch deel van de vrijheid van Nederland. Maar hoe krijg ik het beheer daarvan overtuigd?

Het klopt dat je in Nederland op grond van de vrijheid van meningsuiting kritisch mag zijn en mag zeggen wat je wilt. Dat gaat vrij ver: volgens de vaste rechtspraak van het Europese Hof voor de Rechten van de Mens is het toegestaan om te shockeren, beledigen en storende dingen te zeggen.

Vrijheid van meningsuiting is echter in principe iets dat alleen tegenover de overheid een argument kan zijn. Je kunt van de overheid eisen dat ze je niet hinderen bij het uiten van je mening, maar niet van particulieren. Laat staan dat je kunt eisen dat andere mensen naar je moeten luisteren in plaats van je weg te sturen. Dat bepaalde ook datzelfde Hof voor de mensenrechten:

[A]s a general rule, privately owned newspapers must be free to exercise editorial discretion in deciding whether to publish articles, comments and letters submitted by private individuals or even by their own staff reporters and journalists. The State’s obligation to ensure the individual’s freedom of expression does not give private citizens or organisations an unfettered right of access to the media in order to put forward opinions

Wat voor een krantenuitgever geldt, geldt natuurlijk ook voor de eigenaar van een website. (En zie ook deze uitspraak over het Elsevier-forum.)

In principe zei ik, want dit is recht en in het recht zijn er altijd uitzonderingen te verzinnen. Maar dat gaat hier wel heel moeilijk worden. De lat ligt namelijk zeer hoog; er moet sprake zijn van

preventing any effectieve exercise of freedom of expression or [if] it can be said that the essence of the right has been destroyed (r.o. 47).

Als de gezelligheidsban er dus toe leidt dat je op geen enkele manier meer je mening kunt uiten of op geen enkele manier de betreffende groep mensen kunt bereiken (en die groep is een maatschappelijk relevante groep) dan zou je heel misschien kunnen zeggen, het is een inbreuk op mijn vrije meningsuiting als ik niet meer mag posten. Maar dat is niet hetzelfde als “een willekeurige groep mensen op een forum kan mijn mening niet lezen”.

In de rechtszaak waar die uitspraak uit komt, ging het over een stel demonstranten die in een winkelcentrum geweerd werd. Op zich is dat een relevante groep mensen die je dan niet meer kunt bereiken: het winkelend publiek is een aardig grote groep en representatief voor de bevolking van een dorp of stad. Maar de demonstranten hadden ook de individuele winkeliers kunnen vragen om daar te mogen flyeren bijvoorbeeld, dus dit verbod kon niet een volledige blokkade van hun uiting genoemd worden.

Bij een gewoon forum lijkt het argument me vrijwel altijd kansloos. De groep mensen zal zelden groot genoeg zijn om de vergelijking met een winkelcentrum op te doen laten gaan. En zelfs als die groep groot genoeg is (en jouw belang bij een unban dus ook groot) dan nog zijn er vaak andere methoden genoeg. Heel misschien als we op het niveau Fok (voor Nederland) of Facebook (wereldwijd) uitkomen. Als je dáár categorisch geweerd wordt, dan is dat wel een erg stevige inperking van je uitingsvrijheid.

De vraagsteller zit met een iets subtieler probleem: hij wordt niet compleet geweerd, maar alleen bij het uiten van ongezellige dingen. Dat maakt de afweging niet echt anders: een mening weren wegens ongezellig is niet anders dan een mening weren wegens ermee oneens zijn.

Arnoud

Mag ons dorpsforum historische foto’s van het dorp publiceren?

forum-discussie-post-phpbbEen lezer vroeg me:

Wij hebben een forum over de geschiedenis van ons dorp. Hierop worden door veel mensen foto’s geplaatst, zonder na te denken over rechten of zelfs maar bronvermelding. Nu hebben wij een nieuwe forumgebruiker, die bij elke foto vraagt of de rechten wel geregeld zijn en of we ons wel realiseren dat we aansprakelijk zijn. Heeft hij gelijk en wat moeten wij hiermee?

In beginsel klopt het dat op iedere foto auteursrecht zit, tenzij de fotograaf daar afstand van deed of de fotograaf meer dan 70 jaar geleden overleed. Als er auteursrecht op een foto zit, dan moet er toestemming zijn voor het publiceren op zo’n openbaar forum.

Zo te lezen zit het forum dus fout om het zo fout te doen. Dat kan tot schadeclaims leiden, en dat gebeurt ook wel als het gaat om actuele foto’s of foto’s waarbij de rechten bij grote partijen zoals Masterfile liggen.

Bij historische foto’s kom ik dat eigenlijk niet tegen. Ik vermoed omdat daarvan veel minder bekend is waar de rechten liggen of de fotografen minder vaak professionele fotografen waren die geld willen verdienen door hergebruik aan te pakken. En zeker in de situatie van de geschiedenis van een dorp is de kans groot dat de foto’s van al dan niet reeds overleden particulieren komen, zodat de kans op claims erg klein is.

Dus het klopt wat deze nieuwe gebruiker zegt, maar of het in de praktijk ook problemen geeft, dat lijkt me sterk.

Arnoud

Kom nou, ik ga toch niet overleggen met mijn gebruikers!

rantweek-tiradeweekDeel van mijn werk is het schrijven van gebruiksvoorwaarden. Mijn deeltirade over eenzijdige AV in het achterhoofd probeer ik die altijd zo gebalanceerd mogelijk te maken. En het bijzondere is: dat geeft met enige regelmaat stevige discussies omdat ik alsmaar redelijk wil zijn. Met name als het gaat over regels als “na overleg” of “na een waarschuwing”. Men wil gewoon meteen in kunnen grijpen, overleg met gebruikers, het moet niet gekker worden.

Ergens begrijp ik het wel. Zeker als je goedkope diensten aan het grote publiek aanbiedt, dan zit je niet te wachten op discussies met elke klant over kleine overtredingen en aanverwant gedoe. Dat kost je al na 30 seconden aan de telefoon of drie mailtjes heen en weer je winstmarge. En de meeste klanten die zo’n dienst afnemen, zullen dat wel begrijpen ook.

Maar mag het eigenlijk wel?

Er is volgens mij geen expliciete regel die zegt dat je móet waarschuwen of overleggen voordat je mag ingrijpen, als contractueel (in algemene voorwaarden) is bepaald dat iets niet mag en de exploitant van de dienst dan mag ingrijpen. Op de zwarte lijst van algemene voorwaarden staat weliswaar een verbod op eenzijdig bepalen dat de gebruiker te kort geschoten is, maar dat gaat over de gebruiker van de voorwaarden, de exploitant van de dienst dus. Die mag niet als enige bepalen of hijzelf tekort schoot met de contractuele afspraken.

De wet stelt dat wanneer een klant tekort schiet, een dienstverlener per direct zijn deel van de overeenkomst mag opschorten (art. 6:262 BW) of te ontbinden (art. 6:265 BW), mits dit maar gerechtvaardigd wordt door het tekort schieten en de klant in gebreke is gesteld (gewaarschuwd). Als je voorwaarden zeggen “geen onfatsoenlijk taalgebruik” dan is iemand een jaar lang verbannen wegens één drieletterwoord niet echt gerechtvaardigd.

De wet kent daarnaastBelangrijk is de regel van het in gebreke stellen (art. 6:82 BW</A), maar dat is vooralzowel bij opzeggen (ontbinden) als van belang bij schadevergoeding want díe kun je alleen eisen als de schuldenaar in verzuim is (art. 6:85 BW). Wil je geen schadeclaims indienen maar gewoon van je wederpartij af, dan is het dus niet nodig dat je in gebreke hebt gesteld.

Kortom, een directe wettelijke grondslag kan ik niet vinden om te zeggen “je moet eerst waarschuwen”. Netjes lijkt het me wel. Maar hoe formuleer je “netjes” in algemene voorwaarden?

Arnoud

AIVD trok grote webfora onrechtmatig leeg, dat mocht meestal

forum-discussie-post-phpbbDe inlichtingendienst AIVD heeft bij het binnenhalen van grote algemene webfora in een aantal gevallen onrechtmatig gehandeld, oordeelt de toezichthouder Ctivd in een onderzoeksrapport. Dat meldde Tweakers vorige week. Vorig jaar werd bekend in één van de vele Snowden-onthullingen dat de AIVD op internetforums inbrak en grootschalig gegevens downloadde. In de meeste gevallen was dat legaal, zo blijkt nu, maar bij algemene webforums had men toch beter moeten uitkijken.

De AIVD heeft als inlichtingen- en veiligheidsdienst brede bevoegdheden als het gaat om het vergaren van, eh, inlichtingen. De toezichthouder maakt onderscheid tussen het raadplegen van ‘open bronnen’ en het verkrijgen van afgeschermde gegevens. Een forum waar iedereen lid van mag worden, of zeg een Twitter, is een open bron en de AIVD mag daar rondkijken net als iedereen. Echter, zodra men dingen dan structureel gaat bijhouden dan gaat het schuren. Bij het grootschalig vergaren van gegevens spelen namelijk regels rond privacy en persoonsgegevens een rol.

De Wet Inlichtingen- en veiligheidsdiensten 2002 (Wiv) bepaalt namelijk (art. 13) dat de dienst in beginsel alleen persoonsgegevens mag vergaren van personen die

aanleiding geven tot het ernstige vermoeden dat zij een gevaar vormen voor de democratische rechtsorde, dan wel voor de veiligheid of voor andere gewichtige belangen van de staat;

Een forum waar een groep georganiseerde terroristen informatie uitwisselt, zou zonder meer in hun vizier moeten staan. Maar bij zeg een Fok! voelt dat iets minder dringend. En dat vertaalt zich naar de wettelijke eis dat het monitoren, hacken of anderszins gegevens vergaren bij zulke forums noodzakelijk en proportioneel moet zijn, en dat er eigenlijk geen ander middel (subsidiariteit) moet zijn om de gegevens te verkrijgen.

Bij enkele forums ging men zelfs nog verder dan alleen meelezen: er werd ook ingebroken op webforums om zo grootschalig gebruikersgegevens en berichten over te kunnen nemen. En dat is een bevoegdheid die apart is geregeld in artikel 24 Wiv:

De diensten zijn bevoegd tot het al dan niet met gebruikmaking van technische hulpmiddelen, valse signalen, valse sleutels of valse hoedanigheid, binnendringen in een geautomatiseerd werk.

Echter, deze bevoegdheid mag alleen worden uitgeoefend als dat noodzakelijk is voor de goede uitvoering van de wettelijke taken van de dienst (art. 18 Wiv). En dat was hier een probleem bij enkele van die algemene forums. Daar was niet echt een reden om databases leeg te trekken of rond te snuffelen op niet algemeen toegankelijke gedeeltes. En dan mag ook de AIVD het niet.

Verder bleek niet altijd de toestemming correct te zijn verkregen: bij hacken in servers op afstand moet de directeur toestemming geven, en dat is niet altijd gebeurd.

Het rapport raadt aan om in de toekomst hacks te beperken tot specifieke forums, of om direct na verkrijging irrelevante gegevens (van ‘onschuldige’ burgers) te wissen. Ik vraag me af hoe dat moet werken: het idee is nu juist om grootschalig data te mijnen om daarin patronen e.d. aan te treffen. Als je al weet wat je zoekt, dan zijn er betere methoden lijkt me. Big data mag dus niet voor de AIVD?

Arnoud

Kan een forum zijn leden aansprakelijk stellen na een claim?

Als je als forum aansprakelijk bent voor foto’s (of teksten) die je leden geplaatst hebben, dan kan dat een dure grap worden. Dat ondervond het Brandweerforum vorig jaar. Men werd toen met succes aansprakelijk gesteld door een fotograaf voor foto’s geplaatst door leden van het forum. Het forum was geen neutraal platform maar vervulde een “actieve rol” bij het laten plaatsen van de foto’s, aldus de rechtbank. Daarom moest men 50 euro per foto afrekenen, plus bijna 7000 euro proceskosten.

Het forumbeheer besloot vervolgens die claim te verhalen op haar gebruikers. Die hadden immers de foto’s geplaatst en daarmee de auteursrechten geschonden. Op grond van de forumregels was het immers verboden auteursrechten te schenden, en bij wanprestatie onder een contract kun je de schade verhalen op de wanpresterende partij. Maar de kantonrechter wijst (pdf, 1MB) de eis af omdat de forumregels niet duidelijk genoeg waren.

Dit was wat er exact in de regels stond:

Plaats geen berichten waarin een duidelijke overtreding van copyright wetgeving laatsvindt. Plaats niet zonder toestemming als je niet de auteur bent! Als je teksten, foto’s en of video’s van andere websites of uit kranten/bladen post, vermeld dan waar je de tekst vandaan heb gehaald …
Andere gebruikers kunnen zo de betrouwbaarheid en authenticiteit inschatten en het is wel zo netjes richting de schrijver van het artikel dan wel de maker van de foto of video. Wij zullen altijd een poging wagen om rechthebbende te achterhalen. …
Het forumlid blijft als enige verantwoordelijk en aansprakelijk voor de inhoud van zijn/haar berichten.

Op zich bekende clausules: geen rechten schenden, regel toestemming en vermeld zo nodig de bron. Plus je bent aansprakelijk. Maar het komt uiteindelijk wel aan op hoe je het exact formuleert, zo blijkt ook weer hier.

De rechter leest namelijk die tekst drie keer en concludeert dan dat er ruimte is voor “misvattingen omtrent de strekking”. In de tweede zin gaat het over ‘auteurs’ bijvoorbeeld: worden daarmee ook fotografen bedoeld, of zijn foto’s (gezien de derde zin) een andere categorie werken waar andere regels gelden? Gezien de zin over bronvermelding is verdedigbaar dat je bij teksten toestemming moet halen en bij foto’s alleen de bron noemen.

Maar zelfs als het wél allemaal over toestemming gaat en je dus ook bij foto’s de regels overtrad, dan nog komt de schade niet voor vergoeding in aanmerking. De fout moet je wel te verwijten zijn, en dat gaat hier niet op:

Gelet op de onduidelijkheid en inconsistentie van de tekst … acht de kantonrechter het niet onbegrijpelijk dat de forumleden zich van geen kwaad bewust waren en meenden te handelen volgens voorschrift.

Ook als je het gooit op ‘gewoon’ onrechtmatig handelen, kom je er niet:

De kantonrechter is van oordeel dat het geen feit van algemene bekendheid is dat het niet is toegestaan foto’s van anderen op internet te plaatsen.

Je kunt daarmee niet spreken van ‘bewust’ rechten schenden, wat wel vereist is aldu de rechter om de uiteindelijke schade bij de fotograaf bij de uploaders neer te leggen.

Nog los daarvan had het beheer de claim ook kunnen voorkomen door conform de wet meteen te reageren op het verwijderverzoek in plaats van het op een rechtszaak te laten aankomen. Die volg ik niet helemaal: het forum hád de claim niet kunnen voorkomen door snel de foto’s te verwijderen want juridisch gezien is verwijderen niet genoeg tegen aansprakelijkheid.

Ik denk dat de rechter dit bedoelt als: we kunnen niet (meer) vaststellen welk deel van de schade door de plaatsers komt en welk deel door het handelen van het beheer. En daarom ga ik niet 100% van de schade bij de plaatsers neerleggen.

De uitspraak verrast me een tikje, moet ik zeggen. Zó onduidelijk vind ik die regels nu ook weer niet, en dat men in het algemeen niet weet van auteursrechten is wel wáár maar voor een rechter toch een opmerkelijke constatering. We doen toch met z’n allen alsof wetten algemeen bekend zijn, ook als ze nul komma nul compatibel zijn met de maatschappij?

Arnoud

Mag een moderator privéberichten lezen op het forum?

phpbb-private-message-pb-bericht-inbox.pngEen lezer vroeg me:

Bij een forum waar ik lid van ben, is onlangs uitgekomen dat moderatoren privéberichten lezen. Dit naar aanleiding van een forumruzie waarbij de moderator zijn gelijk wilde halen. Je begrijpt dat dat nogal wat ruzie gaf, maar hoe zit dit juridisch? Wanneer mag dit, en moet het in de privacyverklaring staan of niet dat ze dit mogen?

Het lezen van privéberichten (private messages, PM, soms ook direct messages) is op veel forums een heikel punt. Beheerders vinden regelmatig dat ze dat mogen, op diverse gronden. En gebruikers vinden dat gewoonlijk een stevige schending van hun privacy.

Er geldt geen Grondwettelijk briefgeheim voor elektronische communicatie. Hier wordt al lang over gedebatteerd maar de Grondwet wijzigen is voor de politiek even een brug te ver.

Artikel 273d Strafrecht stelt het wederrechtelijk kennisnemen van privécommunicatie van gebruikers van een telecommunicatiedienst strafbaar. Echter, een internetforum is geen ’telecommunicatiedienst’ want dat vereist kort gezegd dat je zelf signalen (ISO level 3) routeert over kabels dan wel draadloos. En weinig forums hebben hun eigen backbone naar de gebruikers.

Dat wil niet zeggen dat het dús mag. Privacy bestaat ook op internet. Men mag niet zomaar iemands privacy schenden. ‘Zomaar’, want er zijn situaties denkbaar waarin het wel mag. Stel het forum werkt niet meer goed door veel te grote (of rare codes bevattende) privéberichten, dan mag de beheerder die lezen als dat nodig is om het probleem te verhelpen.

De gewekte verwachting is daarbij van groot belang. Zo hanteert Tweakers de term “direct message” in plaats van “private message” met de expliciete bedoeling duidelijk te maken dat die berichten niet privé zijn voor het beheer. Het idee is dat als je tegen iemand zegt “dit als privé eruitziend kanaal is niet privé”, ze dan hun privacy opgeven.

Ik twijfel of de Wet bescherming persoonsgegevens geldt op dit lezen. Het openklikken van een bericht vind ik niet echt passen bij ‘verwerken’, hoewel dat een zeer breed begrip is. Maar als je de wet breed leest, dan valt het eronder. En dat betekent toestemming of een dringende noodzaak voor het beheer.

Algemene voorwaarden en een privacyverklaring zullen hier weinig bij helpen. Aangezien mensen die niet lezen, en dat ook niet hoeven, kun je die niet gebruiken om privacygerelateerde toestemming te verkrijgen van mensen. Ook bij de dringende noodzaak zal dat weinig helpen. Die noodzaak moet in je privacyverklaring toegelicht zijn, maar het moet wel een noodzaak zijn. Een regel “Wij mogen elk bericht lezen op elk moment” in de privacyverklaring is niet genoeg om alles te rechtvaardigen onder dit kopje.

Meelezende moderatoren: wanneer lezen jullie privéberichten? En meelezende forummers: wat is jullie grootste horrorstory rond privéberichten?

Arnoud

Kun je privéberichten opeisen bij een forum via de Wet bescherming persoonsgegevens?

phpbb-private-message-pb-bericht-inbox.pngEen lezer vroeg me:

Recent ben ik verbannen van een forum. Hierdoor ben ik de toegang verloren tot al mijn privécommunicatie op dat forum. Deze wil ik nu opeisen via de Wet bescherming persoonsgegevens, de berichten betreffen immers mijzelf. Maar het forum wil me die niet geven, ze zeggen dat de Wbp niet geldt. Hoe zit het nu?

Het opeisen van persoonsgegevens kan in principe. Immers, als iemand persoonsgegevens verwerkt, heeft de betrokken persoon een recht van inzage (art. 35 Wbp). Hij mag vragen om:

een volledig overzicht [van de gegevens] in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.

Zaken als logs over iemand zijn persoonsgegevens, en de persoon heeft dus recht op een kopie van die logregels met zijn IP-adres of zijn gebruikersnaam. (Mits ze er nog zijn, er is géén logplicht of bewaarplicht voor forums.)

Bij privéberichten ligt dit wat lastiger. Ook die zijn als persoonsgegevens te zien, al is het maar omdat de persoon er als afzender of ontvanger aan gekoppeld is. Maar of die op te eisen zijn, betwijfel ik. Allereerst kun je je afvragen of de forumbeheerder wel de ‘verantwoordelijke’ is in de zin van de wet – hij koos er niet voor dat die gegevens in die berichten terecht kwamen, immers. Dat was de afzender van het bericht. Dus díe is volgens mij de persoon die je om inzage moet verzoeken.

En ten tweede bepaalt de Wbp dat wanneer “een derde naar verwachting bedenkingen zal hebben”, je eerst die derde (de wederpartij bij de communicatie dus) moet vragen om zijn ‘zienswijze’ over het inzageverzoek. Gezien het feit dat het om privéberichten gaat lijkt het me logisch dat die zienswijze is “eh, nee, privébericht”. Hoewel het briefgeheim formeel niet geldt voor e-mail of privéberichten, zit er wel een zwaarwegend privacybelang op zulke berichten. En dat blokkeert dan het recht van inzage. Hoewel daar natuurlijk tegenover staat dat het bericht al eens gestuurd was door/naar de betrokken persoon, dus hij wéét al wat erin staat.

Als de berichten ondertussen al weg zijn (omdat het account is opgeheven), dan houdt het natuurlijk allemaal op.

Het verbaast me trouwens hogelijk dat geen van de bekende forumsoftwarepakketten een exportoptie lijkt te hebben voor privéberichten. Mis ik iets of vindt men dat massaal overbodig?

Arnoud

Moet ik het IP-adres of emailadres van mijn gebruiker afgeven als hij auteursrechten schendt?

Een lezer vroeg me:

Op ons forum worden wel eens foto’s geplaatst zonder toestemming. Op klacht haal ik die netjes weg. Maar nu wil een fotograaf van mij de naam en (woon-)adresgegevens van een forummer. Moet ik dat geven? En adresgegevens héb ik helemaal niet!

Een forumexploitant is in beginsel niet aansprakelijk voor wat de leden doen, mits hij maar netjes op klachten reageert. Dit kan anders worden als hij of zijn moderatoren zelf actief bemoeienis hebben bij het onrechtmatig gedrag, bijvoorbeeld door op te roepen tot het publiceren van inbreukmakende foto’s.

Een fotograaf zal dus in beginsel een schadeclaim moeten indienen bij de forumgebruiker, die heeft immers de auteursrechten geschonden. Maar dat kan eigenlijk niet zonder te weten waar deze gebruiker woont. Op zich dus een logische vraag van deze fotograaf.

Veel mensen denken dat zulke gegevens niet mogen worden afgegeven zonder gerechtelijk bevel, of dat alleen Justitie dit mag opvragen. Dat is onjuist: een benadeelde private partij (zoals een fotograaf) mág persoonsgegevens van een inbreukmakende gebruiker opvragen bij een provider (of forumbeheerder), mits aan bepaalde eisen is voldaan. Werkt de provider dan niet uit zichzelf mee, dan handelt hij onrechtmatig. Dat bepaalde de Hoge Raad in het Lycos/Pessers-arrest. Hierbij geldt een vierstappentoets:

  1. de mogelijkheid dat de informatie, op zichzelf beschouwd, jegens de derde onrechtmatig en schadelijk is, is voldoende aannemelijk;
  2. de derde heeft een reëel belang bij de verkrijging van de NAW-gegevens;
  3. aannemelijk is dat er in het concrete geval geen minder ingrijpende mogelijkheid bestaat om de NAW-gegevens te achterhalen;
  4. afweging van de betrokken belangen van de klager, de serviceprovider en de gebruiker (voor zover kenbaar) brengt mee dat het belang van de derde behoort te prevaleren.

We weten uit het 123video-arrest dat deze toets streng moet worden uitgelegd. Belangrijkste is eigenlijk dat er geen andere optie is dan het deze partij te vragen, je moet alle andere wegen hebben bewandeld.

Een andere eis is dat de provider een essentiële rol moet spelen. Hier struikelde Brein in mei over in een zaak tegen de ING. Een bank speelt geen essentiële rol bij onrechtmatig faciliteren van auteursrechtinbreuk enkel omdat op de faciliterende site om donaties wordt gevraagd en een bankrekeningnummer genoemd staat.

Hier lijkt het me echter dat in beginsel aan de eisen is voldaan. Een forumbeheerder heeft een vrij essentiële rol bij een auteursrechtinbreuk op het forum, er is zelden tot nooit andere informatie over wie de gebruiker is, en een auteursrechtclaim is al snel te onderbouwen tot een voldoende aannemelijk niveau. De belangenafweging kan een rol spelen: denk aan iemand die kritisch is over de fotograaf en daarbij een foto toont als ondersteuning. Maar dat lijkt me onwaarschijnlijk.

Het probleem is hier echter veel basaler: de forumbeheerder hééft zelden tot nooit de relevante informatie. Ja, een IP-adres vanaf waar de foto werd geplaatst en een emailadres dat gekoppeld is aan het account. Maar wat heb je aan een IP-adres van meer dan een half jaar oud? De internetprovider die daarbij hoort, is niet meer bewaarplichtig, dus die heeft de koppeling niet meer met de NAW-gegevens van de gebruiker. En dat emailadres zal zelden genoeg informatie bevatten om een dagvaarding uit te kunnen brengen.

Van een forumeigenaar kun je moeilijk verlangen dat hij NAW gegevens gaat opvragen. Zeker als er al een rechtszaak dreigt, wie gaat er dan nog vrijwillig aan zijn forumeigenaar die dingen geven? En om nou te zeggen, een forumeigenaar moet maar op voorhand NAW gegevens vragen en valideren van zijn gebruikers, dat zie ik al helemaal niet zitten.

Arnoud

Europees Hof stelt website verantwoordelijk voor reacties

reageer-knop.pngHet Europese Hof voor de Rechten van de Mens (EHRM) heeft geoordeeld dat een website verantwoordelijk gehouden kan worden voor de reacties die op de website geplaatst worden, meldde Nu.nl vrijdag. In de Delfi-zaak ( 64569/09) bepaalde deze hoogste rechtbank voor de Europese mensenrechten (niet te verwarren met het Europese Hof van Justitie) dat wie zijn site open zet voor anonieme reaguurders, extra zijn best moet doen om te voorkomen dat er rare dingen tussendoor glippen. Wie dat niet genoeg doet, is aansprakelijk.

De zaak draaide om Delfi, een grote nieuwssite uit Estland met meer dan 330 nieuwsberichten per dag. Iedereen mag reageren, zonder voorafgaande moderatie en zonder identiteitscontrole van de reagerenden. En zoals iedereen met een blog of forum weet, dan ga je anoniempjes krijgen met rare opmerkingen. Natuurlijk had men huisregels: geen bedreigingen of beledigingen, op straffe van weghalen of verbanning van de auteur. Men werkte met een klachtsysteem (“notice/takedown”) waar normaal snel op werd gereageerd.

In een artikel over een bedrijf dat een ijsweg zou gaan aanleggen, kwamen twintig nogal onfrisse comments voorbij, ik citeer er even twee:

fucking bastard, that [L.]… could have gone home with my baby soon… anyways his company cannot guarantee a normal ferry service and the prices are such that… real creep… a question arises whose pockets and mouths he has filled up with money so that he’s acting like a pig from year to year<br/> …<br/> can’t make bread from shit; and paper and internet stand everything; and just for own fun (really the state and [L.] do not care about the people’s opinion)… just for fun, with no greed for money – I pee into the [L.’s] ear and then I also shit onto his head. :)”

Na klacht werden deze meteen verwijderd, maar het bedrijf eiste een schadevergoeding en kreeg die ook – 320 euro. De nieuwssite stapte naar het Mensenrechtenhof omdat ze zich gedwongen voelde haar systeem aan te passen (premoderatie) en dat zou een inbreuk op haar vrijheid van meningsuiting/doorgifte van informatie zijn. Wat het theoretisch gezien ook is.

Het Hof begint met vast te stellen dat deze inbreuk (inperking eigenlijk, neutraal gezegd) op zich op een wettelijke basis rust – smaad en belediging – en op legitieme wijze, voor een legitiem doel werd toegepast. Dat zijn basisvoorwaarden om die vrijheid te mogen beperken.

Vervolgens komt de echte hamvraag: móest dat nou echt zo? In mooi juridisch, is deze inperking noodzakelijk in een democratische samenleving en had vanuit oogpunt van subsidiariteit er geen minder hard middel ingezet kunnen worden?

Ja dat moest nou echt zo, zegt het Hof. De reaguurders waren anoniem, dus er viel niemand anders aan te klagen. En gezien de aard van het artikel (een actueel politiek onderwerp) was er wel een en ander te verwachten aan verbale oprispingen. Daar moet je dan bovenop zitten als nieuwsbedrijf. Achterover zitten en wijzen naar je “ik heb een klacht”-knop is dan onder de maat.

Nu hebben we in Europa een regeling die zegt dat tussenpersonen (zoals hosters en forumbeheerders) niet aansprakelijk zijn mits ze maar adequaat reageren op klachten (‘notice/takedown’). Het Mensenrechtenhof gaat daar niet expliciet op in. Tussen de regels door dénk ik dat ze het hierin menen te vangen:

The Court further notes that the applicant company – and not a person whose reputation could be at stake – was in a position to know about an article to be published, to predict the nature of the possible comments prompted by it and, above all, to take technical or manual measures to prevent defamatory statements from being made public. … Thus, the Court considers that the applicant company exercised a substantial degree of control over the comments published on its portal even if it did not make as much use as it could have done of the full extent of the control at its disposal.

Die term “degree of control” echo’t wat er in de Europese regels staat – je bent alleen beschermd als je niet controleert, selecteert of filtert. En een forum doet dat juist wél. Dus kennelijk vindt het Hof dat een forum zich niet kan beroepen op die beschermingsregels.

Ik pleit al een tijd voor een apart regime voor forumbeheerders in de wet. Je kunt niet van beheerders verlangen dat ze puur passieve platforms worden waar mensen zonder controle mogen reaguren, één 4chan is meer dan genoeg. Maar wie proactief gaat modereren, wordt nu juist aansprakelijk voor wat hij laat staan. Ik zeg dan ook, partijen die kunnen laten zien voldoende actief te modereren, moeten in principe niet aansprakelijk zijn voor wat zij alsnog doorlaten. Dit vertaalt zich juridisch gezien naar een inspanningsplicht: wie kan modereren, moet dat ook gaan doen en is gevrijwaard van claims als het adequaat gebeurde.

Delfi had dan nog steeds verloren trouwens. Het Hof zegt -terecht- dat als je een controversieel onderwerp online zet, je moet verwachten dat daar stevige reacties op komen. Daar moeten je moderatoren dus bovenop zitten en extra goed opletten. En dat had men niet gedaan. Dus ja, ik ben het wel eens met het resultaat. Maar dan wel graag nu die nieuwe wet die zegt dat wie wél adequaat modereert, niet aangesproken mag worden.

Arnoud

Ik moet weg maar ze praten nog wel over mij!

Afgelopen week hadden we een interessante discussie in de comments bij de aloude vraag, moeten ze mijn berichten weghalen als ik dat eis? Het nieuwe aspect: als je verbannen wordt, mag je dan eisen dat men je berichten weghaalt en ook dat anderen niet meer over je praten?

Het weghalen van berichten bij forums is een van de meest frequent terugkerende onderwerpen bij deze blog. Er zit vaak een heel stuk emotie achter: je deed gezellig mee op een forum, er ontstaat ruzie en dan wil je boos weg. Het liefst geef je dat stomme beheer en die nitwits van medediscussianten dan nog een stevige trap na: al mijn berichten eraf, en wel nu, dat zal je leren. Denk ik dan met mijn abonnement op Psychologie-magazine. Maar die emotie zit er wel degelijk.

Juridisch gezien is het kader duidelijk: persoonsgegevens en berichten moeten weg, tenzij. Maar het venijn zit hem in dat tenzij. Dat tenzij komt namelijk neer op een belangenafweging: welke nieuws- of andere waarde voor het forum zit er aan het behouden van de berichten, en welk privacybelang zit er aan het weghalen? Daar kun je vanuit beide kanten de prachtigste verhalen over maken maar uiteindelijk komt het neer op een gevoelskwestie. En dat werkt niet echt prettig bij een situatie waar al zo veel ruzie in is gaan zitten.

Aanverwant is het probleem van praten óver ex-leden. Want zelfs als je naam is weggehaald bij je berichten (of zelfs de berichten zelf ook), dan nog weten andere forumleden die nog wel. En die gaan daarover praten. Moet je dat dan óók weghalen als beheer? Dan sta je in feite andermans discussies te smoren op verzoek van een exlid, en dat gaat me wel érg ver. Tegelijk: is het nog wel nodig dat men in die discussie je naam nog noemt? Wie weet over wie het gaat, hoeft de naam niet meer te weten. En voor wie de naam niet weet, is de discussie niet relevant. Dus ook hier weer: een gevoelskwestie.

Ik vraag me af of je hier ooit uitkomt. Vooraf harde regels stellen helpt ook niet per se, want de wetgeving rond persoonsgegevens is dwingend en kan dus niet zomaar worden gepasseerd. Mijn grondgedachte is eigenlijk, dit moet je helemaal niet juridisch willen oplossen. Maar ja, als je boos bent dan is het leuk smijten met artikel 8 Wet Bescherming Persoonsgegevens juncto de Richtsnoeren van het CBP natuurlijk.

Meelezende forummers, hoe gaat dat bij jullie, zulke weghaalverzoeken en/of -ruzies?

Arnoud