
Pijnlijk: de massaclaim van The Privacy Collective tegen Oracle en Salesforce is gestrand op een procedurefout, las ik bij VPNgids. Deze werd augustus 2020 gestart als grote poging om de online advertentieveilingen, waarbij grootschalig in profieltoegang wordt gehandeld, aan te pakken door van vele kleintjes één grote claim te maken. Dat kan in Nederland, maar je moet daarbij kunnen aantonen voldoende representatief te zijn voor je achterban. TPC gebruikte daarvoor een simpel en transparant mechanisme, dat nu door de rechtbank wordt afgekeurd: de vindikleuk-knop. (Geen grappen over dat die knoppen zelf ook zouden tracken.)
In de kern komt de achterliggende techniek erop neer dat wanneer je een site met advertenties bezoekt, allerlei bedrijven hun cookies op die pagina uitlezen om zo te achterhalen hoe interessant jij bent. Hoe meer informatie je dan kunt combineren, hoe beter je dat kunt. Vervolgens kun je een bod uitbrengen om een advertentie te mogen tonen, en het hoogste bod wint dan. Maar geen hond wordt daar duidelijk over geïnformeerd, dus de AVG-schending zie ik wel.
Het probleem is natuurlijk de schade: welk geldbedrag kun je zetten op het leed dat ik heb ondervonden door dit proces?Daar kom je niet uit. Vandaar: claims bundelen om zo massa te creëren waardoor er genoeg geld binnenkomt. Daar hebben we een wettelijke basis voor, de Wet afhandeling massaschade in collectieve actie (Wamca). Maar om te voorkomen dat iedereen een stichting opricht en claimt namens heel Nederland, eist die wet dat je moet aantonen voldoende representatief te zijn.
TPC deed dat zo (afbeelding uit vonnis):
Inderdaad, één klik was genoeg. Weliswaar met serverside ontdubbelen op basis van IP-adres en een onafhankelijke audit, maar geen inschrijfformulier, betaling of andere techniek om officiële NAW gegevens van je achterban te verzamelen.
De rechtbank heeft daar moeite mee, om twee redenen:
- De tekst van de knop is te vaag: steunt men concreet de claimrechtszaak of enkel het abstracte idee van grote bedrijven aanpakken wegens inbreuk (“je stem laten horen”)? Die vond ik ook wat gezocht.
- De organisatie dient nauwkeurig te omschrijven voor welke groep personen zij opkomt. “Zij die ons liken” is niet nauwkeurig genoeg, bijvoorbeeld omdat we nu niet weten of deze personen in de relevante periode een cookie van Oracle en Salesforce op hun apparatuur hebben gehad.
Voor de volledigheid (en dat is opmerkelijk, want als de zaak afgeschoten is dan hou je normaal op met vonnissen) komt de rechtbank nog met een juridische spitsvondigheid: kún je wel namens een achterban een AVG-claim indienen als stichting? Of moet je per benadeelde een procesvolmacht hebben? Ik dacht nooit dat dat een discussie was: het hele punt van zo’n stichting is immers een collectieve claim te kunnen doen. Als je dan alsnog van iedereen apart een formulier moet hebben, dan schiet dat niet bepaald op. Maar goed, de rechtbank houdt het bij de signalering en trekt geen conclusie.
Arnoud

Facebook heeft een rechtszaak aangespannen tegen een verkoper van namaakspullen,
Dat Engelse recht heeft toch wel zo z’n charme. Het Britse parlement heeft van uitzonderlijke bevoegdheden gebruik gemaakt om interne papieren van Facebook te bemachtigen die info bevatten over de zaak-Cambridge Analytica,
Twee Californische advocaten worden ervan beschuldigd met neprechtszaken hun cliënten beter in zoekmachines te laten uitkomen,
Een lezer ontving een nogal dreigend klinkende mail, waarvan hij zich afvroeg of het wel legaal is:
AdBlock Plus is legaal verklaard in Duitsland,
Is een stiekem gemaakte verborgencameraopname bruikbaar als bewijs? Wie veel Amerikaanse rechtbankseries kijkt, weet het antwoord: nee. Maar het Nederlands (burgerlijk) recht werkt anders, zo blijkt maar weer eens uit een recent
Een frustratie die me steeds vaker opvalt: mensen hebben een juridisch probleem, en hoewel de oplossing (volgens mij dan) duidelijk is, weigert de wederpartij daaraan mee te werken. Soms met argumenten, soms met “je zoekt het maar uit” of “succes bij de rechter dan”. En de frustratie is dan: ga je naar de rechter over die paar tientjes of zelfs die paar honderd euro? Want de kosten van een rechtszaak zijn niet mis, zeker niet als je een advocaat of jurist mee wil nemen. Veel mensen laten het er bij zitten, en dat voelt toch onbevredigend als je eigenlijk gelijk hebt.
Wie ontevreden is over een product of bedrijf, kan zich op een website, blog of mailinglijst daarover afreageren. Dat mag dankzij het recht op vrije meningsuiting, maar wanneer daarmee de reputatie van het product of bedrijf wordt aangetast, willen veel bedrijven in actie komen want dat is toch smaad of laster, en het kost gewoon omzet. Maar wat kun je doen?