Citaat | College van Beroep voor het bedrijfsleven 16 november 2016

Onder 10.2 College van Beroep voor het bedrijfsleven 16 november 2016

Een alinea uit College van Beroep voor het bedrijfsleven 16 november 2016, ECLI:NL:CBB:2016:346.

Het College overweegt als volgt. De zorgplicht in de zin van artikel 11.3, eerste lid van de Tw is ingevolge artikel 11.2 van de Tw van toepassing op de aanbieder van een openbaar elektronisch communicatienetwerk en op de aanbieder van een openbare elektronische communicatiedienst in de zin van de Tw. ACM heeft onderzocht en vastgesteld dat de door KPN aangeboden diensten KPN-mail, Resolving, Internet en MISP geheel of hoofdzakelijk bestaan in het overbrengen van signalen via elektronische communicatienetwerken en dat dit soort diensten gewoonlijk tegen vergoeding wordt aangeboden. De diensten zijn beschikbaar voor het publiek, zodat zij vallen onder de definitie van een openbare elektronische communicatiedienst. Deze diensten maken gebruik van het ISP Infradomein van KPN. KPN is dan ook een aanbieder is in de zin van artikel 11.2 van de Tw. De enkele stelling van KPN dat sprake is van een intern bedrijfsnetwerk, is in dit licht onvoldoende om tot een ander oordeel te komen. Voor zover KPN betoogt dat uit artikel 3, eerste lid, van de e-Privacyrichtlijn volgt dat ACM moet aantonen dat de persoonsgegevens die zich op het ISP Infradomein bevonden ten tijde van belang werden verwerkt in verband met de levering van elektronische communicatiediensten over openbare communicatienetwerken en niet vanwege andere doeleinden, faalt haar betoog eveneens. Op grond van artikel 2, aanhef, van de e-Privacyrichtlijn, in samenhang met artikel 2, aanhef en onder b, van de Privacyrichtlijn wordt verstaan onder “verwerking van persoonsgegevens”, hierna “verwerking” te noemen, elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. Niet betwist is dat de persoonsgegevens op het ISP Infradomein ook klantgegevens van de afnemers van bovengenoemde aangeboden diensten betreffen. Niet valt in te zien dat KPN deze gegevens heeft vastgelegd, bewaart, wijzigt en gebruikt met een ander doel dan in verband met de levering van elektronische communicatiediensten aan de betreffende klanten. De beroepsgrond faalt.

Zelf controleren

Voor dit citaat hoeft niemand Bron op zijn woord te geloven. Het document dat rechtspraak.nl publiceerde, staat op https://bron.page/api/v1/blobs/7d1f938b7a3fcc266f22530315dd8d22ea463e23c08a8f8be3d883ca5e947efc. Wie het ophaalt en de SHA-256 ervan berekent, krijgt 7d1f938b7a3fcc266f22530315dd8d22ea463e23c08a8f8be3d883ca5e947efc, en de alinea staat in dat document op bytes 25384 tot 27831.