Italiaanse afvalverwerker krijgt boete voor digitale schandpaal op Facebook

| AE 13400 | Privacy | 12 reacties

Een Italiaanse afvalverwerkingsdienst heeft een boete van 200.000 euro gekregen wegens het plaatsen van video’s van afvaldumpers op Facebook. Dat las ik bij Security.nl. De afvalverwerker plaatste verborgen videocamera’s om mensen te betrappen die illegaal afval dumpen. Beelden werden in sommige gevallen op Facebook geplaatst. Dat is in strijd met de AVG, aldus de Italiaanse toezichthouder. Ja, ook als het aan de openbare weg gebeurt dat je filmt.

Het bedrijf Amiu verzorgt de afvalverwerking voor de Italiaanse kuststad Taranto. Deel van die taak is het bewaken van de publieke ruimte tegen zwerfafval en illegale stort, en omdat er te weinig mensen beschikbaar zijn, koos men voor het ophangen van bewakingscamera’s. En omdat desondanks het illegaal storten de spuigaten uitliep, koos men ervoor om via Facebook awareness te creëren door het publiceren van screencaptures. Daarbij werden, volgens de instructie, gezichten van mensen geblurd. (Dat ging wel een keertje mis, wat deel is van de boetemotivatie.)

De toezichthouder trad op, omdat ook geblurde beelden persoonsgegevens kunnen bevatten. Mensen zijn immers ook herkenbaar aan andere dingen dan hun gezicht, denk aan kleding, houding of iets dergelijks. Daar moet je meer maatregelen tegen nemen – maar het ging hier meteen al mis omdat er niet was onderbouwd met welke grondslag de beelden geblurd en gepubliceerd werden.

Een bijkomend probleem is dat die beelden natuurlijk voor een bepaald doel werden gemaakt – het signaleren van illegale storters zodat je daartegen kunt optreden, bijvoorbeeld via de politie. Die beelden dan op Facebook zetten is daarmee niet verenigbaar, zoals de AVG dat noemt. Dat is een heel ander doel, en vereist een aparte rechtvaardiging. Die was niet vooraf uitgewerkt, en dan ben je eigenlijk automatisch af. Achteraf bedenken waarom het legaal is wat je doet, is gewoon te laat.

De boete van twee ton wordt opgelegd omdat het gaat om persoonsgegevens van potentieel alle burgers van het dorp. Wel krijgen ze 50% korting als ze binnen 30 dagen betalen.

Het bedrijf lijkt niet van plan zich hierbij neer te leggen. Men overweegt hoger beroep en de directeur is erg boos:

I would like to reassure all citizens who ask us for greater control: we will not take a step back on video traps. In the same way, I ask myself what is the objective of those who criticize this surveillance action put in place to promote decorum and hygiene. Arguing about this system is equivalent to not opposing the incivility that damages our Taranto.
Men citeert een afname van illegaal afval van 553 kilo per capita naar 534, en stelt dat afvaltoerisme ook is afgenomen door de “video traps”. Dat zijn mooie cijfers, alleen die term “video trap” haalt dat weer onderuit want ging het nou om bestrijden of mensen eens lekker aan de boom nagelen omdat je boos bent?

Arnoud

Is een boevenopsporingspagina op Facebook nuttig of een schandpaal?

| AE 8742 | Privacy, Regulering | 11 reacties

stocks-schandpaalVergeet je iets te betalen bij een bedrijf in Zeeland, dan loop je kans dat je wordt ontmaskerd op Facebook, meldde PZC vorige week. Winkeliers met camerabeelden van vermeende diefstal kunnen die plaatsen in de facebookgroep ‘Vergeten te betalen? Zeeland’. Het lijkt effectief – diverse nietbetalers hebben zich bij de winkelier gemeld. Maar mag het?

Schandpaalsite, zal misschien uw eerste reactie zijn. Of juist: eindelijk de criminelen achter de vodden gezeten. En dat is hier exact het probleem. De maatschappelijke opvattingen lopen hierover uiteen, en dan loop je binnen de wet een tikje vast.

Natuurlijk, we hebben wetgeving die zegt dat je niet zomaar iemands gezicht mag publiceren. Portretrecht, en de Wet bescherming persoonsgegevens. Maar beide wetten toepassen op deze casus komt uiteindelijk neer op een belangenafweging. Wat weegt zwaarder, het belang van de winkelier om mensen herkenbaar te tonen op een site met als doel ze te shamen om alsnog te betalen, of het belang van de winkeluitloper om niet herkenbaar te zijn onder de vlag “Winkeldief” dan wel “Vergeten te betalen”.

Persoonlijk vond ik daarbij nog creatief de aanpak om eerst onherkenbare beelden te publiceren met iets van “Je weet wie je bent en je hebt een week om langs te komen anders gaat het balkje eraf”. Dat komt tegemoet aan de belangenafweging onder de Wbp om de privacy zo veel mogelijk te beschermen.

In 2004 werd het nog door de rechter eigenrichting genoemd en diffamerend en stigmatiserend voor de geportretteerde om een foto op te hangen met “Deze vrouw heeft hier gestolen”. Maar 2004 is ICT-technisch de middeleeuwen, dus of de opvattingen uit die tijd nu nog gelden, daar ben ik niet van overtuigd.

Wie de Wbp streng leest, concludeert dat camerabeelden met daarop een nietbetalende wegloper strafrechtelijke persoonsgegevens zijn, en die mag je gewoon nooit verwerken (art. 22 Wbp). In die lezing is het ook niet toegestaan om te zeggen dat Volkert van der G. een moordenaar is, dus ik heb daar moeite mee, maar goed. In 2015 werd een wetsvoorstel gedaan om een uitzondering te maken voor publicatie van dergelijke beelden door particulieren in geval van diefstal of vernieling. Ik kan niet vinden wat de actuele status is, maar het zal nog wel even duren voordat dat wet is (ik gok dat de Europese Privacyverordening dit in gaat halen en dan kan dit voorstel meteen de prullenbak in, want je mag geen nationale wetten over persoonsgegevens meer maken dan).

En dit is het lastige aan het recht: je moet ergens een grens trekken, maar soms kan dat niet. Dan kies je maar voor normen als “A tenzij B zwaarder weegt”, zodat de rechter het in een concreet geval kan inschatten. In 2004 was “Deze vrouw heeft gestolen” dus nog diffamerende eigenrichting, maar hoe kijken we anno 2016 aan tegen “Vergeten te betalen”?

Arnoud

Bild nagelt ‘vluchtelinghatende’ Facebookers aan schandpaal, mag dat?

| AE 8119 | Privacy, Uitingsvrijheid | 25 reacties

bild-haat-schandpaalDe Duitse krant Bild heeft dinsdag een selectie haatdragende teksten van Facebookgebruikers gepubliceerd – inclusief namen en profielfoto’s. Dat las ik in de Volkskrant. Bild wil zo de -aldus de Volkskrant- welig tierende vluchtelingenhaat op sociale media aan de kaak stellen en de gebruikers ‘aan de schandpaal nagelen’.

De term ‘schandpaal’ suggereert natuurlijk nogal sterk dat dat niet mag, die is immers in 1854 afgeschaft. Maar dat is een kwestie van framing: als je het “een bijdrage aan een actueel maatschappelijk debat” noemt, dan klinkt het ineens heel redelijk.

En daar zit hem de kneep, juridisch gezien. We hebben hier te maken met een klassiek voorbeeld van twee botsende grondrechten: het recht op vrijheid van meningsuiting van Bild om te melden wat er in de maatschappij gebeurt versus het recht op privacy van deze mensen om niet zomaar in de spotlight te worden getrokken als privépersoon.

Hebben die mensen privacy dan? Ja, privacy geldt namelijk altijd, ook op Facebook. In principe is het een privacyschending om een Facebookbericht uit zijn context te trekken en elders te herpubliceren, als de plaatser dat niet voor ogen had toen hij het plaatste. (Dat staat dus los van welke instellingen men koos. Hooguit kun je uit die instellingen betogen wat mensen redelijkerwijs voor ogen moeten hebben gehad, maar dan moet je wel ook betogen dat Facebook zo eenvoudig is dat de gemiddelde gebruiker precies weet wat er kan gebeuren, inclusief meelezende kranten.)

In principe dus, want dit is geen harde regel. Als het nieuwswaardig is om te melden dat Pieter de Vries die uiting deed, dan mag dat worden gemeld ondanks Pieters privacy. En ja daar zit een soort van cirkelredenering in. Grondrechten winnen het niet automatisch van elkaar. Ze zijn gelijkwaardig, en het is dus per definitie een afweging per geval waarbij je de argumenten voor de een tegenover die voor de ander zet, om zo tot een slotsom te komen welke het hier wint.

Eens even kijken. Pro meningsuiting: actueel issue, uitingen in openbaarheid gedaan (niet afgeschermd of uit privéberichten gelift), schokkende uitingen, ze kozen er zelf voor deze te plaatsen. Pro privacy: dit zijn gewone burgers (geen Bekende Duitsers) dus waarom is hun mening nieuws, het punt “kijk wat mensen op Facebook zeggen, schandalig” had ook zonder naam en foto gemaakt kunnen worden, uitingen zijn in hitte van het moment geplaatst en niemand voorziet dat ‘ie dan met naam en foto in de krant komt onder de kop “Schandpaal”.

Mijn gevoel zegt me dat hier dan de vrijheid van meningsuiting zou moeten winnen. Nee, niet iedereen snapt Facebook en er zullen er bij zitten die oprecht niet beseften dat het wereldwijd te lezen was en ook nog eens in de krant zou komen. En ja, het had ook zonder naam gekund. Maar het punt van Bild is volgens mij óók dat je ziet dat het gewone mensen zijn in plaats van rare pseudoniemen van professionele trollen. Het enige echte tegenargument is voor mij dat Bild het zelf een schandpaal nóemt, en dus daarmee ieder hoger motief over bijdrage aan debatten al meteen van tafel veegt.

En kunnen we nog wat met de Wbp? Het zijn tenslotte persoonsgegevens en die worden langs elektronische weg verwerkt. De Wbp geldt ook voor journalisten en kranten (afgezien van een paar randvoorwaarden zoals de informatieplicht). Echter, die afweging komt op hetzelfde neer als de algemene vraag hoe meningsuiting versus privacy uitpakt. Het kan dus niet gebeuren dat je met die grondrechten-afweging concludeert “het mag” en vervolgens “van de Wbp mag het niet”.

Ben benieuwd naar jullie afwegingen!

Arnoud

Mag ik een foto maken van de dief van mijn laptop?

| AE 6780 | Privacy, Security | 8 reacties

Een lezer vroeg me: Met trackingsoftware kun je de locatie van de dief van je laptop achterhalen. Ook kun je met zulke software screenshots maken en de webcam aanzetten zodat je een foto van hem maakt. Is dat toegestaan of kan hij me dan aanklagen wegens privacyschending? Iemand die onrechtmatig handelt, zal niet snel aanspraak… Lees verder

Indekken tegen privacyboetes via de algemene voorwaarden?

| AE 2652 | Privacy, Uitingsvrijheid | 24 reacties

Tijd voor juridisch tegengas, schreef Arjan Dasselaar afgelopen zaterdag in zijn column bij Nu.nl. Hij reageerde daarin op het voorstel van het College bescherming persoonsgegevens, dat begin vorige week een wetsvoorstel had aangekondigd dat boetes tot 25.000 euro mogelijk zou maken voor mensen die persoonsgegevens van verdachten publiceren, met name door filmpjes of foto’s te… Lees verder

Overspel anoniem melden conform de algemene voorwaarden

| AE 2651 | Privacy | 18 reacties

De site onthul-overspel.nl roept bezoekers op de liefde ‘recht’ te doen door vreemdgangers te ontmaskeren, las ik bij Nu.nl. De site is heel eenvoudig: je voert het emailadres van de bedrogen partner in op de site en hij of zij ontvangt een anonieme mail met daarin de door jou aangegeven omstandigheden plus de eventuele identiteit… Lees verder