De Spaanse rechtbank heeft een beslissing van de Agencia Española de Protección de Datos (AEPD) nietig verklaard. De toezichthouder vond dat een telelcombedrijf in haar recht stond om geen locatiegegevens te verstrekken aan een klant. Noyb vocht het besluit aan bij de Spaanse rechtbank en is in het gelijk gesteld.
Dat meldt de Oostenrijkse privacystichting op haar website.
Provider weigert inzage in locatiegegevens klant
De Algemene Verordening Gegevensbescherming (AVG) is in het leven geroepen om de privacy van Europeanen te waarborgen. De verordening formuleert diverse rechten, waaronder het recht op inzage (artikel 15). Dat betekent dat burgers op ieder moment aan een bedrijf of organisatie mogen vragen welke persoonsgegevens zij van hem of haar verwerkt. Bedrijven zijn verplicht om hier gehoor aan te geven. Ook mogen ze hier geen kosten voor in rekening brengen.
In Spanje ging het mis. Een klant van de Spaanse provider Virgin telco vroeg het bedrijf om zijn locatiegegevens te overhandigen. Het telecombedrijf weigerde dat. Haar verweer: alleen opsporingsinstanties en inlichtingen- en veiligheidsdiensten mogen deze gegevens opvragen in het kader van een strafrechtelijk onderzoek.
Daarop stapte de klant naar de AEPD en diende daar een klacht in. De persoon in kwestie was van mening dat zijn recht op inzage werd geschonden door de weigering om locatiegegevens te verstrekken. De toezichthouder koos de kant van Virgin telco en concludeerde dat de provider niets verkeerd had gedaan.
Spaans gerechtshof fluit telecombedrijf terug
Noyb was het niet eens met de uitspraak van de Spaanse gegevensbeschermingsautoriteit en diende een klacht in bij de Audiencia Nacional. De Oostenrijkse privacystichting vroeg de Spaanse rechtbank om het recht op inzage te respecteren. “Hoewel alle telecomaanbieders in Spanje locatiegegevens van hun klanten moeten opslaan, moeten zij zich ook houden aan het recht op toegang en gebruikers hun gegevens verstrekken”, aldus Noyb. De stichting wees er verder op dat het besluit van de AEPD onvoldoende was toegelicht.
Het gerechtshof stelt Noyb in het gelijk en vernietigde de beslissing van de toezichthouder. Virgin telco respecteerde het vonnis van de rechtbank en ging niet in hoger beroep. De AEPD moet nu opnieuw naar de zaak kijken. Aangezien de toezichthouder tijdens het beroep al de zijde van Noyb koos, verwacht de Oostenrijkse privacystichting op korte termijn een definitieve uitspraak.
Felix Mikolasch, gegevensbeschermingsadvocaat bij Noyb, is tevreden over de uitspraak van het Spaanse gerechtshof. “We zijn erg blij met deze beslissing van de rechtbank. Locatiegegevens van telecommunicatie zullen nu hopelijk van meet af aan als persoonsgegevens worden behandeld. We hopen dat ook andere autoriteiten rekening houden met deze zaak”, zo vertelt Mikolasch.
Vergelijkbare zaak in Oostenrijk
In Oostenrijk loopt momenteel een vergelijkbare zaak. In juni 2020 diende Noyb een klacht in tegen provider A1, omdat het bedrijf categorisch weigerde om locatiegegevens en andere verkeersgegevens met een klant te delen. Het telecombedrijf beargumenteerde dat de gegevens op een mobiele telefoon niet ‘persoonlijk’ zouden zijn, omdat iemand anders dan de eigenaar het apparaat had kunnen gebruiken.
De Datenschutzbehörde (DSB) betoogde dat A1 terecht het inzageverzoek had geweigerd. Daarop besloot Noyb om de zaak voor te leggen aan de rechter. Tot op de dag van vandaag heeft de rechtbank nog geen uitspraak gedaan.
