Internetrecht door Arnoud Engelfriet

Via de onvolprezen Charlotte Meindersma op Twitter:

Als ik jullie goed advies mag geven: wees bij een belangrijk gesprek nooit zo fatsoenlijk om te vragen of je het op mag nemen, maar doe het gewoon. Als je zelf deelnemer bent aan het gesprek, is het niet strafbaar.

Dat gaf enige heftige reacties, van ongeloof (“mag dat echt zonder te vragen”) tot gefronste wenkbrauwen gevolgd door grote woorden over de AVG en zelfs de Grondwet. Dat schiet bij mij in het verkeerde keelgat, want het is gewoon juist wat ze zegt.

Het is inderdaad niet strafbaar om gesprekken op te nemen waar je deelnemer aan bent (art. 139a Strafrecht). Je hoeft het niet te melden aan je gesprekspartner, en komt het uit dan heeft zhij ook geen recht op een kopie. De gedachte van de strafwet is dat afluisteren van andermans privégesprekken kwalijk is, maar als je zelf in het gesprek zit, dan is er geen probleem op dat gebied.

Naast het strafrecht heb je natuurlijk de AVG. Die vindt inderdaad iets van het maken van gespreksopnamen, want dat zijn persoonsgegevens die je dan verwerkt. Alleen: wanneer je die opname maakt voor jezelf, omdat je bewijs wil van wat er is gezegd en dat bewijs hooguit inzet in juridische procedures, dan valt dat onder de exceptie voor huishoudelijke doeleinden.

Krijg je natuurlijk meteen het verwijt dat “huishoudelijke doeleinden” heel beperkt uitgelegd wordt. Daar ben ik dus even ingedoken, en dat valt reuze mee. Het is natuurlijk in zoverre beperkt, want het moet gaan om iets particuliers (dus niet met je zakelijke pet op, ook niet als eenmanszaak) en iets dat tot jouw huishoudelijke activiteiten beperkt is. Oftewel jij in je eentje doet de hele verwerking, het gaat om mensen die dichtbij je staan en alles gebeurt op kleine schaal.

Ik zie werkelijk niet hoe “ik neem mijn eigen gesprekken op en bewaar die voor het geval er een juridisch conflict is waarbij ik de opname nodig heb” conflicteert met bovenstaande.

Minstens zo belangrijk: het opnemen van je eigen gesprekken valt vrij evident onder de informatievrijheid, het recht feiten en inlichtingen te mogen verzamelen (artikel 10 EVRM, artikel 11 Handvest). Dat is een grondrecht, net zo goed als privacy (artikel 8 EVRM) en bescherming van persoonsgegevens (artikel 9 Handvest). Vanuit dat perspectief is het raar om te zeggen “moet dat nou, je kunt het toch even vragen”. Je hebt geen ‘moet’ nodig om een grondrecht uit te mogen oefenen. Dat mag je, punt.

Natuurlijk kan het ene grondrecht botsen bij het andere, en dat is wat hier dan gebeurt. Een opname is inderdaad een inperking op iemands bescherming van persoonsgegevens, en mogelijk ook een privacyschending (ik twijfel, want je was erbij tijdens het gesprek en waarom is het dan privé als de ander terug kan halen wat je zei). Je komt dan in een afweging van belangen terecht, waarbij uitgangspunt is dat beide grondrechten even zwaar wegen.

Voor mij geeft uiteindelijk de doorslag dat a) het gaat om opname ten behoeve van bewijs, dus géén publicatie b) welk bewijs je niet op andere wijze kunt krijgen en c) een gesprek van karakter verandert als je zegt dat je het opneemt. Je verliest dus je positie als je zegt wat je gaat doen, en de privacy- of persoonsgegevensinbreuk zie ik als minimaal omdat het gaat om dat beperkte doel als bewijs.

Praktische tip nog: als je dit doet, maak dan pas zo laat mogelijk bekend dat je een opname hebt. Het netste lijkt mij dat je eerst gewoon samenvat wat er is gezegd (bijvoorbeeld in je bezwaarschrift of dagvaarding), als daar over gepiept wordt dan reproduceer je wat er letterlijk is gezegd en pas als men dán nog ontkent dan laat je de opname horen.

En nog eentje: het is handig als je de opname ergens bewaart waar er een onafhankelijke timestamp op gezet wordt (wellicht een soundcloud of online cloudopslag) en liefst waar bewerken niet zomaar mogelijk is zonder dat dat sporen achterlaat. Dan weerleg je meteen het verwijt dat je de opname gemanipuleerd hebt.

(En voor de zekerheid: wie om welke reden dan ook die gesprekken publiceert anders dan in een gerechtelijke procedure die kan zich niet op bovenstaande beroepen.)

Arnoud

Een lezer vroeg me:

Ik fotografeer graag huizen. Wanneer ik een huis zie dat voldoet en waar ik een gevoel bij krijg dan neem ik vanaf de openbare weg, vaak staand op mijn auto, foto’s. Nu iedereen dus thuis zit ben ik afgelopen week al meerdere malen aangesproken door enkele buurtgenoten van het desbetreffende huis die vervolgens mij + nummerplaat gaan fotograferen met hun mobieltje. Waarschijnlijk om een beetje stoer te doen of het door te sturen naar de politie. Dat is toch de omgekeerde wereld? Waar sta ik juridisch?

Het is inderdaad toegestaan om vanaf de openbare weg huizen (of andere objecten, of zelfs dieren) te fotograferen wanneer je daar zin in hebt. Dat valt onder de vrijheid van informatiegaring, deel van de vrijheid van meningsuiting (artikel 10 EVRM). Je doel bij de foto’s of het artistiek niveau van de resultaten doet er niet toe.

Portretrecht, de AVG of je eigendomsrecht inroepen als huiseigenaar gaat hem niet worden. Ook dat het onprettig voelt dat iemand met een camera voor je huis staat is geen argument. Alleen als je mensen op de foto zet dan kan privacy in beeld komen, en bij heel vaak op dezelfde plek komen fotograferen héél misschien het argument stalking maar die zie ik eerlijk gezegd niet.

Die huiseigenaren of buurtgenoten die gaan “terugfotograferen” zitten dus iets lastiger in de race, want zij maken nadrukkelijk wel foto’s van een herkenbaar persoon. Dat is ook vrije informatiegaring maar zij moeten rekening houden met de belangen van de persoon die ze op de foto zetten.

De vraag daarbij is dus met welk doel zij dat doen. Stoerdoen is een zuiver particulier doel en dat valt buiten de AVG. Daar is juridisch dus niets tegen te doen. Als ze de foto’s gebruiken voor het geval de fotograaf iets raars blijkt te gaan doen (een inbraak plannen, stalking, kidnapping, ik noem eens een dwarsstraat) dan is dat ook nog te rechtvaardigen. Maar ander doelen zouden niet toegestaan zijn, denk aan de foto preventief op Twitter zetten “wie kent deze rare man met telelens”.

Arnoud

Maar pas deze week zag ik welk fundamenteel maatschappelijk misverstand door dat rare begrip ‘privacy’ is ontstaan. Dat schreef Maxim Februari vorige week in NRC Handelsblad. Hij noemt het een ‘gruwelijk misverstand’ dat het steeds maar over de private kwestie van privacy gaat – de omgang met persoonsgegevens is een kwestie van algemeen belang. Het raakt het hart van de rechtsstaat. En dat is een gruwelijk goed punt, en maakt de discussie zó veel sterker.

De omgang met persoonsgegevens is natuurlijk altijd gebracht vanuit de context van privacy, meestal onder verwijzing naar artikel 8 EVRM waar inderdaad bescherming van je persoonlijke levenssfeer staat geregeld. Juristen maken dan het onderscheid tussen de klassieke of relationele privacy (met rust gelaten worden, jezelf kunnen zijn) en de informationele privacy (niet zomaar digitaal besnuffeld worden). De regels van de Wbp en nu de AVG zijn heel logisch in die context: ze regelen de informationele privacy, ze geven je rechten om te voorkomen dat je gegevens nodeloos worden gebruikt, dat fouten worden gemaakt die jou in je menszijn raken.

Echter. Privacy is een vrij breed begrip, heel flexibel ook. De discussie over het ‘waarom’ van zulke regels komt dan ook al snel uit bij “omdat je recht hebt op privacy”, en dat is dan een heel ongrijpbaar argument. Daar komt bij dat het vaak niet perse gáát over jezelf zijn, over met rust gelaten worden. Februari noemt het voorbeeld van de Belastingdienst die persoonsgegevens misbruikt in de toeslagenaffaire: dat was een ramp omdat aan onbetrouwbare data verregaande en foute conclusies werden verbonden, niet omdat mensen zonder respect voor hun gezinsleven werden behandeld. De Belastingdienst was niet transparant en niet eerlijk.

Dat zijn kwesties van algemeen belang, die raken aan hoe een rechtsstaat moet opereren. (En ja, ook hoe burgers onderling moeten opereren, ook naar elkaar toe heb je eerlijk te zijn.) Wie bestuurt, of wie afspraken maakt, moet zorgen dat hij kan rechtvaardigen wat hij vervolgens doet. Dat is waar het nu vaak misgaat: datamodellen zijn niet volledig of niet inzichtelijk, welke data wordt gebruikt of waarvoor is totaal niet transparant en tegen de conclusies kun je zelden wat doen.

Dát is het ongewenste aan misbruik van persoonsgegevens. Het gaat om eerlijkheid, een nette behandeling van iedereen. Algoritmes (pardon, datasets maar dat bekt minder lekker) inzetten om mensen te beoordelen is niet een individueel probleem maar een probleem van de maatschappij: het is niet netjes, zo willen we mensen niet behandelen.

Zoals ikelders las:

Data-gedreven technologie slaat sociale problemen plat. Het reduceert de werkelijkheid tot data zonder rekening te houden met de verschillende, rauwe, niet-kloppende, tegenstrijdige kanten.

Dat, veel meer dan “laat mij mezelf zijn”, is de kern van dataprotectie.

Arnoud

Nederland is koploper thuiswerken, las ik op diverse plekken. Bestrijding van het coronavirus vereist dat we onszelf zo veel mogelijk isoleren, en thuiswerken is dan ook een logische maatregel (en ja, mijn kantoor is natuurlijk ook dicht nu). Ook het onderwijs is dicht, en daar wordt nu ook breed gegrepen naar elearning en video-oplossingen. En… Lees verder

Mijn werkgever verplicht alle werknemers nu thuis te werken vanwege de corona uitbraak. Dat las ik bij Tweakers (dank, tipgever). So far so good, maar dan komt ‘ie: men moet timetrackingsoftware installeren en deze “doet echter op random intervallen screenshots maken en volgens de privacy voorwaarden van deze software ook een lijst bijhouden met alle… Lees verder

Ik ben voor deze posting even mevrouw van Dam. Gehuwd in gemeenschap van goederen. Zo opende een forumbericht bij Security.nl onlangs. Met daaraan gekoppeld de vraag: hoe zit dat dan met de AVG, stel dat je een bestelling van je vrouw wilt ophalen of van een account van je man een inzage- of correctieverzoek wil… Lees verder

Een lezer vroeg me: Als hostingbedrijf krijgen wij steeds vaker klachten dat een website van een klant ten onrechte persoonsgegevens publiceert of anderszins de AVG overtreedt, bijvoorbeeld door verwijderingsverzoeken te negeren. Zijn wij verplicht hier gehoor aan te geven en zo ja welk niveau van inhoudelijke check moeten wij dan doen? Sinds de AVG zijn… Lees verder

Een lezer vroeg me: Mijn werkgever wil dat ik mobiel bereikbaar ben, niet alleen om te bellen maar ook via een chat-app. Ik heb geen smartphone en wordt dus zo gedwongen die te kopen én een account bij Apple of Google te nemen. Kan een werkgever me dit werkelijk verplichten? Anno 2019 is dit niet… Lees verder

Voor het radiospel ‘De Uitverkorene’ stuurt Qmusic een privédetective af op onbekende Nederlanders. Dat meldde RTL maandag. Het concept: een Nederlander wordt door een privédetective gevolgd. Wie de gelukkige denkt te zijn en dat raadt, wint 10.000 euro. De kandidaat-zonder-wil wordt gekozen op basis van een “goede daad” die hij eerder verricht heeft, maar wel… Lees verder

Zorgverzekeraars die gegevens van hun websitebezoekers met behulp van een tracking-pixel naar Facebook verstuurden, overtraden mogelijk de wet. Dat zegt de Autoriteit Persoonsgegevens tegenover Nu.nl. Met deze pixel houdt het bedrijf bij welke pagina’s je zoal leest, om je dan op Facebook gerichte reclame te kunnen tonen. Dat ligt dan gevoelig als die pagina’s medische… Lees verder