Ziggo hoeft geen waarschuwingsbrieven door te sturen aan klanten

Ziggo heeft een overwinning behaald in de rechtbank. De voorzieningenrechter heeft bepaald dat de internetserviceprovider geen waarschuwingsbrieven van Stichting Brein hoeft te versturen aan torrentgebruikers. Alleen als de Autoriteit Persoonsgegevens een vergunning afgeeft aan Ziggo, mag de provider naam en adresgegevens koppelen aan een IP-adres en brieven uit naam van Brein doorsturen.

Dat heeft de rechtbank van Utrecht vandaag bepaald, zo lezen we in het vonnis.

Stichting Brein bindt strijd aan met torrentgebruikers

Stichting Brein vertegenwoordigt de belangen van Nederlandse filmmakers, auteurs, muzikanten en kunstenaars. Het tegengaan van (verdere) verspreiding van auteursrechtelijk beschermd materiaal is daarbij een van haar belangrijkste taken. Al jaren strijdt de stichting tegen zogeheten Frequente en Langdurige Uploaders (FLU’s), met wisselende successen.

Om de strijd tegen illegale up- en downloads te beslechten, voerde Stichting Brein afgelopen jaar een bewustwordingscampagne. Gebruikers werden daarin gewaarschuwd voor het gebruik van torrentsoftware BitTorrent. Tegelijkertijd liet de belangenbehartiger software ontwikkelen die IP-adressen van grootschalige overtreders registreert: het Analyseprogramma Frequente en Langdurige Uploaders (AFLU).

Ziggo weigert waarschuwingsbrieven van Stichting Brein te versturen

Als je een IP-adres bezit, weet je nog niet wie daarachter zit. Je hebt geen naam, woonadres of contactgegevens. Een waarschuwingsbrief versturen om te stoppen met illegaal downloaden is dan onmogelijk. Omdat de meeste IP-adressen die Brein had verzameld afkomstig waren van klanten van Ziggo, wilde de belangenorganisatie dat de provider deze brieven doorstuurde naar zijn klanten.

Ziggo weigerde dit omdat de provider meent dat dit in strijd is met de Algemene Verordening Gegevensbescherming (AVG) en er geen wettelijke grondslag hiervoor was. Daarop spande Stichting Brein een kort geding aan tegen Ziggo.

Rechtbank wijst vordering Stichting Brein af

Rechtbank Utrecht deed vandaag uitspraak in deze kwestie. De rechter boog zich over de vraag of Ziggo verplicht is om de waarschuwingsbrieven van Stichting Brein door te sturen naar klanten die op grote schaal auteursrechtelijk beschermd materiaal downloaden met torrentsoftware. Het korte antwoord op deze vraag is ‘nee’. Daarmee is de vordering van Brein afgewezen.

De rechter stelt dat Stichting Brein en Ziggo beide verwerkingsverantwoordelijke zijn van strafrechtelijke persoonsgegevens (in dit geval IP-adressen). Brein beschikt in de ogen van de rechter over een wettig middel om deze gegevens te vorderen bij Ziggo, omdat de wet wordt overtreden via de internetdiensten van de internetprovider. Overigens vraagt Brein niet om persoonsgegevens, maar enkel of Ziggo waarschuwingsbrieven wil doorsturen naar klanten.

Ziggo (nog) niet verplicht om waarschuwingsbrieven door te sturen

Dat laatste hoeft de provider niet te doen van de rechtbank. Om IP-adressen aan NAW-gegevens te koppelen, is er volgens Europese privacywetgeving een juridische grondslag nodig. Die heeft Ziggo niet: klanten hebben niet expliciet toestemming gegeven om hun persoonlijke gegevens op deze manier te verwerken. De internetprovider zou in theorie strafrechtelijke persoonsgegevens mogen verwerken als Brein daar om vraagt. Hiervoor moet de Autoriteit Persoonsgegevens wel een vergunning afgeven.

Stichting Brein gaat in hoger beroep tegen uitspraak

Tim Kuik, de directeur van Stichting Brein, is niet blij met de uitspraak en zegt in een reactie in hoger beroep te gaan. “Wij zijn van mening dat de AVG wel degelijk de ruimte verschaft om de waarschuwingen omtrent inbreuk door te sturen zonder dat daar een vergunning voor hoeft te worden aangevraagd.”

Kuik zegt een verzoek te richten aan Ziggo om zo snel mogelijk een vergunning van de Autoriteit Persoonsgegevens aan te vragen. “Brein en Ziggo zijn allebei verwerkingsverantwoordelijke en moeten daarom allebei aan alle regels van de AVG voldoen. Brein voldoet daaraan. Ziggo niet. Ziggo heeft een vergunning van de Autoriteit Persoonsgegevens nodig”, zo vertelt de topman van Stichting Brein.

Update (13 oktober 2022): na de voorzieningenrechter in Utrecht oordeelt ook het gerechtshof Arnhem-Leeuwarden dat Ziggo geen waarschuwingsbrieven van Stichting Brein hoeft door te sturen naar klanten die auteursrechtelijk beschermd materiaal illegaal downloaden. De stichting heeft niet aangetoond dat er sprake is van “een voldoende reëel belang”. Bovendien mag de internetprovider geen strafrechtelijke persoonsgegevens verwerken en delen, omdat de Autoriteit Persoonsgegevens hiervoor geen vergunning heeft verleend.

“Waarschuwen zonder dat de zaak direct voor de rechter komt, dat is mild en zou moeten kunnen”,vertelt Tim Kuik, directeur van Stichting Brein. “Ziggo zorgt ervoor dat haar inbreukmakende klanten direct met vorderingen zullen worden geconfronteerd. Dat is niet onze keuze maar als het moet dan doen we dat.”

Brein overweegt om in cassatie te gaan bij de Hoge Raad.

Mis niets! Meld je aan voor onze nieuwsbrief

Altijd op de hoogte van het laatste nieuws, acties en reviews.

Anton MousAuteur

Privacy en securityredacteur

Politicoloog, historicus, webredacteur, copywriter: Anton is van vele markten thuis. Hij zet zijn schrijftalenten in voor VPNgids.nl om lezers op de hoogte te brengen van de laatste ontwikkelingen op het gebied van cybersecurity en privacy.