Juridische vraag: wanneer moet ISP identiteit gebruiker afstaan?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".
Deze week een bezemwagen-editie van de Juridische vraag, waarbij Arnoud elke dag kort een vraag behandelt
Vraag: Ons forum ontving een blafbrief van een fotograaf, omdat één van onze leden een foto had geplaatst die kennelijk zijn auteursrechten schond. De fotograaf eist nu dat wij óf dit lid identificeren (zodat hij daar verhaal kan halen) óf dat wij de schadeclaim betalen. Wat moeten we doen?
Antwoord:Een provider of forumeigenaar kan verplicht worden door de rechter om persoonsgegevens van gebruikers af te geven. Daarbij geldt een vierstappentoets, zoals geformuleerd door de Hoge Raad. Wanneer het "voldoende aannemelijk" is dat de gebruiker in kwestie de rechten van de fotograaf heeft geschonden, de gebruiker niet anders te identificeren is én een privacyafweging door de provider in het voordeel van de fotograaf uitvalt, dan móet de provider de gegevens afgeven. Niet pas nadat de rechter het zegt, niet pas met een bevel van de officier, maar direct. En ja, dat mag van de privacywet.
Een provider is zelf niet aansprakelijk voor wat gebruikers doen, mits hij notice en takedown hanteert en dus foto's weghaalt waar (onmiskenbaar juiste) klachten over komen. Maar het moeten afgeven van persoonsgegevens staat daar los van, dit is een aparte plicht.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
"Een provider of forumeigenaar kan verplicht worden door de rechter om persoonsgegevens van gebruikers af te geven"
"Niet pas nadat de rechter het zegt, niet pas met een bevel van de officier, maar direct."
Wat is het nou? Pas nadat de rechter het zegt, of nadat je zelf de vierstappentoets hebt doorlopen?
@Supreme: Ik snap wat je zegt maar onze Hoge Raad vindt dat je zelf die afweging moet kunnen maken.
En als het al een algemeen rechtsbeginsel zou zijn: er zijn helaas te veel gevallen geweest van mensen die bewijs vervalsen om zo hun zin te krijgen. Ik schreef gisteren al dat ik heel cynisch ben tegenwoordig over bewijzen die mensen me geven, ik wil het zelf uit onafhankelijke bron controleren anders geloof ik er in principe niets van.
Het is zijn werk en zijn brood. En als dan anderen deze foto gaan posten op een forum of iets dergelijks, dan kan hij al zijn werk wel voor niets gaan weggeven.
Van de andere kant zal het van de persoon op het forum wel een ondoordachte actie geweest zijn. Even Googlen naar een plaatje van iets, en posten maar, zonder na te denken.
Dit is de praktijk.
Groetjes,
LaFolie
Stel dat je geen gegevens bijhoud, en iedereen kan anoniem foto's uitwisselen. Dan kun je geen gegevens overhandigen?
Moet je dan zelf maar opdraaien voor de schadevergoeding bij misbruik?
Log je helemaal niets, dan is je aansprakelijkheid dus beperkt tot dingen weghalen bij een klacht. Maar vermoedelijk krijg je dan wel veel meer abuse, dus of je dat moet willen...
@Anoniem 22:32 De fotograaf zal daar argumenten voor moeten aandragen. Hij kan niet zomaar zeggen "ik ben fotograaf dús ik mag 1000 euro van de uploader vangen". Dus laat hem maar eens onderbouwen waarom weghalen niet genoeg is.
En als de geplaatste foto(s) nu zijn ontdaan van de exif info? Dan kan de fotograaf hooguit een gelijke foto tonen, maar toont daar niet op voorhand mee aan dat het zijn foto is die geplaatst is. Genoeg redenen te bedenken lijkt me waarom de geplaatste foto dezelfde lijkende kan zijn...
Het lijkt me dat dit soort zaken er steeds meer voor gaan zorgen dat mensen ook voor het regulier gebruik maken van het internet diensten als TOR, I2P, of VPN gaan gebruiken zodat het onmogelijk wordt om de NAW-gegevens van internetters te achterhalen.
@Anoniem 17:25 In principe kan dat, wel moet je aantonen dat je schade hebt geleden door het onterechte doorgeven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
