Talpa Network over vonnis Raad van State over datagebruik toenmalige VoetbalTV

Talpa Network reageert op de VoetbalTV-uitspraak van de Raad van State waarbij gebleken is dat Talpa Network wel de data mocht om de dienst VoetbalTV te kunnen runnen. VoetbalTV is (dat een samenwerking was van Talpa Network met de KNVB) tijdens de juridische gestopt en failliet gegaan. De reactie is door VIA Nederland voor het eerst gepubliceerd. Gezien de relevantie voor de markt aangaande datagebruik publiceert Marketing Report die ook.

In het kort:

Talpa Network is uiteraard blij met de uitspraak van de Raad van State van 27 juli 2022 waarin is bevestigd dat het opleggen van de boete en de interpretatie van de Algemene Verordening Gegevensbescherming (AVG) daarbij door de Autoriteit Persoonsgegevens onjuist is geweest. Tegelijkertijd is het zeer frustrerend dat door deze fout en de aanmatigende opstelling van de Autoriteit Persoonsgegevens een bedrijf en een mooi initiatief van de KNVB en Talpa Network onnodig jarenlang in onzekerheid verkeerde en uiteindelijk failliet moest gaan.
Raad van State, de kern van de uitspraak: “De Autoriteit Persoonsgegevens heeft ten onrechte niet alle belangen die VoetbalTV heeft aangevoerd bij zijn beoordeling betrokken. Had de Autoriteit Persoonsgegevens dat wel gedaan, dan had de autoriteit tot de conclusie moeten komen dat VoetbalTV niet uitsluitend een commercieel belang heeft bij het maken van beelden van voetbalwedstrijden.”

VoetbalTV heeft niet namelijk alleen een commercieel belang bij de gegevensverwerking, maar zorgt zij ook voor (1) vergroting van de betrokkenheid en het spelplezier van voetballiefhebbers. Bovendien (2) vergemakkelijkt VoetbalTV het uitvoeren van technische analyses door trainers en analisten en (3) biedt het de optie voor spelers, vrienden en familieleden om wedstrijden op afstand (terug) te kijken.
De KNVB en Talpa Network beraden zich momenteel over al dan niet te nemen stappen naar aanleiding van deze uitspraak. Verder verbazen zij zich zeer dat de Autoriteit Persoonsgegevens op zijn website, ondanks deze uitspraak, nog altijd zijn te strikt geoordeelde uitleg verkondigd van de grondslag ‘gerechtvaardigd belang’ voor de verwerking van persoonsgegevens. Dit zorgt voor rechtsonzekerheid.

VoetbalTV; over het wat, waarom en hoe nu verder?

De VoetbalTV uitspraak (van Raad van State: 27 juli 2022) is volgens Talpa Network van belang omdat het gaat over twee omstreden uitgangspunten die de Autoriteit Persoonsgegevens hanteert bij toepassing van het gerechtvaardigd belang:

Zuiver commerciële belangen komen niet in aanmerking als gerechtvaardigde belangen.
Alleen belangen die een wettelijke basis kennen, komen in aanmerking om als gerechtvaardigd belang te kwalificeren; het dient te gaan om “belangen die in (algemene) wetgeving of elders in het recht zijn benoemd als een rechtsbelang”.

Het gerechtvaardigd belang is misschien wel de meest gebruikte verwerkingsgrondslag die de AVG biedt. Zeker als je je klanten of betrokkenen niet wil vermoeien met eindeloze toestemmingsverzoeken, kan een beroep op het gerechtvaardigd belang onder omstandigheden uitkomst bieden.

Maar: hoever strekt de reikwijdte van deze verwerkingsgrondslag? Wanneer kan hierop een beroep worden gedaan, en wanneer dient toch om individuele toestemming te worden gevraagd? Dat is in praktijk een afweging die vaak op dagelijkse basis moet worden gemaakt. En voor het maken van die afweging is de uitspraak van de Raad van State van afgelopen juli inzake VoetbalTV van belang.

Wat ging hier aan vooraf?

Op 1 november 2019 heeft de Autoriteit Persoonsgegevens, de Normuitleg Grondslag Gerechtvaardigd Belang gepubliceerd. In deze normuitleg geeft de Autoriteit Persoonsgegevens aan hoe zij deze verwerkingsgrondslag interpreteert. De normuitleg geeft weer wanneer organisaties volgens de Autoriteit Persoonsgegevens een beroep op het gerechtvaardigd belang kunnen doen, en wanneer niet.

De normuitleg is echter vanaf het begin omstreden geweest. Deze nationale normuitleg geeft een veel beperktere uitleg aan de grondslag dan de eerdere opinie hierover op Europees niveau: opinie 06/2014 van alle nationale privacy toezichthouders gezamenlijk, zoals destijds verenigd in de Artikel 29 Werkgroep, en nu in de European Data Protection Board (1). En alhoewel een update van de opinie is aangekondigd (2), wordt deze keer op keer uitgesteld, en is opinie 06/2014 vooralsnog waarmee we het op Europees niveau moeten doen.

De opinie op Europees niveau lijkt te impliceren dat commerciële belangen – onder omstandigheden – prima als gerechtvaardigd belang kunnen kwalificeren. In het kader van de impact die de verwerking heeft op de betrokkenen, moet onder meer worden meegewogen: “De manier waarop de gegevens worden verwerkt, waaronder de omstandigheid dat de gegevens al of niet openbaar zijn gemaakt of anderszins toegankelijk zijn gemaakt voor een groot aantal personen of dat grote hoeveelheden persoonsgegevens worden verwerkt in combinatie met andere gegevens (bv. in het geval van profilering, ten behoeve van commerciële, wetshandhavings- of andere doeleinden).”

Nergens in deze opinie is te lezen dat geen beroep kan worden gedaan op het gerechtvaardigd belang wanneer het om louter commerciële belangen gaat. En alhoewel de opinie het wel relevant acht of een belang ook een basis in het (nationale) recht kent, is dit geen vereiste om als gerechtvaardigd belang in aanmerking te komen.

Dat is anders in de normuitleg van de Autoriteit Persoonsgegevens. Daarin is onder meer te lezen: “Wat ook niet als een gerechtvaardigd belang kwalificeert, is bijvoorbeeld: het enkel dienen van zuiver commerciële belangen, winstmaximalisatie, het zonder gerechtvaardigd belang volgen van het gedrag van werknemers of het (koop)gedrag van (potentiële) klanten, etcetera”

Daarnaast stelt de Autoriteit Persoonsgegevens dat alleen belangen die een wettelijke basis kennen, in aanmerking komen om als gerechtvaardigd belang te kwalificeren: “De eerste voorwaarde is dat de belangen van de verwerkingsverantwoordelijke of een derde kwalificeren als gerechtvaardigd. Dat houdt in dat die belangen in (algemene) wetgeving of elders in het recht zijn benoemd als een rechtsbelang. Een belang dat ook in rechte beschermd wordt, dat beschermingswaardig wordt geacht en dat in beginsel gerespecteerd moet worden en 'afgedwongen’ kan worden.”

Is het gek dat de Autoriteit Persoonsgegevens zoveel verder gaat in zijn uitleg van het gerechtvaardigd belang? Ja heel gek. Zo gek zelfs, dat de Europese Commissie hierover eerder een brief heeft gestuurd aan de Autoriteit Persoonsgegevens. Deze brief is recentelijk in handen gekomen van het NRC, en volgens het NRC is in deze brief te lezen dat de Autoriteit Persoonsgegevens met zijn strikte interpretatie volgens de Europese Commissie het vrije ondernemerschap belemmert (zie hierover het NRC van 4 juli jl.).

Een winstoogmerk kan nooit de enige reden zijn om bedrijven een beroep op het gerechtvaardigd belang te ontzeggen. De Europese Commissie wijst er verder onder meer op dat het Google door Europese rechters eerder is toegestaan om, onder voorwaarden, vanuit commerciële overwegingen persoonsgegevens te verzamelen ten behoeve van zijn zoekmachine. De Autoriteit Persoonsgegevens wordt daarom “uitgenodigd” om zijn standpunt te wijzigen. Uit de reactie aan de Europese Commissie – ook in bezit van NRC – blijkt echter dat de Autoriteit Persoonsgegevens van de uitnodiging geen gebruik heeft gemaakt. En totdat een rechter ingrijpt, zitten we in Nederland dus nog steeds met de – op z’n zachtst gezegd – lastig toepasbare normuitleg van de Autoriteit Persoonsgegevens.

Maar wordt de soep wel zo heet gegeten als zij wordt opgediend, kon je je voorheen afvragen? “Ja”, zo bleek helaas. In onder meer de zaak van VoetbalTV heeft de Aurotieit Persoonsgegevens zijn strenge normuitleg ook daadwerkelijk toegepast door het opleggen van een boete.

Waar gaat de zaak VoetbalTV over?

VoetbalTV was een videoplatform voor amateurvoetbal. VoetbalTV maakte in opdracht van voetbalclubs video-opnames van wedstrijden in het amateurvoetbal. Op het VoetbalTV-platform kon men voetbalmomenten terugkijken en wedstrijden analyseren. Zo konden amateurvoetballers wedstrijden terugkijken met vrienden en familie, en ook trainers konden gebruik maken van VoetbalTV. Voor het maken en aanbieden van de video-opnames, beriep VoetbalTV zich op het gerechtvaardigd belang.

Omdat VoetbalTV vooraf al veel zorg heeft besteed aan de privacyaspecten en er zeker van wilde zijn dat zij in overeenstemming met de AVG (Algemene Verordening Gegevensbescherming) zou handelen, is extra externe juridische expertise ingewonnen, een DPIA (Data Protection Impact Asessment) uitgevoerd en met de Autoriteit Persoonsgegevens contact gezocht.

Privacy experts zijn en waren onverdeeld van mening dat VoetbalTV het gerechtvaardigd belang correct uitlegde, in lijn met de AVG en de vaste jurisprudentie van Europese rechters en de normuitleg van de gezamenlijke Europese toezichthouders, waar de Autoriteit Persoonsgegevens onderdeel van is. En VoetbalTV heeft de rechten van betrokkenen voorop gesteld en vele maatregelen getroffen om de privacy van betrokkenen te waarborgen.

Nadat de Autoriteit Persoonsgegevens kort na de lancering van VoetbalTV per tweet liet weten vragen te hebben over privacy, heeft VoetbalTV te lang moeten wachten op een formeel besluit. Toen dat na bijna twee jaar wachten eindelijk kwam, bleek dat VoetbalTV volgens de Autoriteit Persoonsgegevens niet door de beugel kon.

Bij besluit van 16 juli 2020 (niet gepubliceerd) heeft de Autoriteit Persoonsgegevens daarom aan VoetbalTV een boete opgelegd van 575.000 euro voor het onrechtmatig verwerken van persoonsgegevens, waarin werd gerefereerd aan de normuitleg van de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens stelt zich op het standpunt dat VoetbalTV in dit geval geen gerechtvaardigd belang heeft, omdat zijn belang zuiver commercieel van aard is. Volgens de Autoriteit Persoonsgegevens is dat geen in de wet neergelegd belang en kan dat daarom niet als gerechtvaardigd worden gekwalificeerd.

Voetbal TV kon zich echter niet vinden in dit boetebesluit van de Autoriteit Persoonsgegevens, en is naar de rechter gestapt.

Wat oordeelde de rechtbank?

Op 23 november 2020 heeft de Rechtbank Midden-Nederland VoetbalTV in het gelijk gesteld (3). De rechter gaat niet expliciet in op de vraag of een uitsluitend commercieel belang als gerechtvaardigd belang kan dienen. Wel gaat de rechtbank in op de vraag of alleen belangen met een wettelijke basis in aanmerking kunnen komen als gerechtvaardigd belang. De rechtbank is het daar niet mee eens.

Er moet worden uitgegaan van een negatieve toets: belangen die in strijd zijn met de wet, kunnen niet als gerechtvaardigd belang dienen. Daarmee geeft de rechtbank aan dat de positieve toets van de Autoriteit Persoonsgegevens – waarbij alleen belangen met een wettelijke basis in aanmerking komen – niet door de beugel kan. De conclusie van de rechtbank is keihard: “Samengevat komt de rechtbank tot de conclusie dat de toetsing van verweerder [de Autoriteit Persoonsgegevens] in dit geval uitgaat van een verkeerde interpretatie van het begrip ‘gerechtvaardigd belang’ en daarom in strijd is met artikel 6, eerste lid, aanhef en onder f, van de AVG.”

Daar legde de Autoriteit Persoonsgegevens zich echter niet bij neer: de Autoriteit Persoonsgegevens stelde tegen deze uitspraak hoger beroep in bij de Raad van State.

Wat oordeelde de Raad van State?

Op 27 juli 2022 heeft de Raad van State, afdeling bestuursrechtspraak, de uitspraak van de rechtbank bevestigd (4). Evenals de rechtbank heeft de afdeling zich echter niet uitgelaten over de vraag of een louter commercieel belang in aanmerking kan komen als gerechtvaardigd belang. Ook heeft de afdeling hierover geen prejudiciële vragen gesteld, zoals verzocht door de Autoriteit Persoonsgegevens.

Met de rechtbank is de afdeling namelijk van oordeel dat VoetbalTV ook andere belangen nastreefde die niet van commerciële aard waren, en dat daarom geen sprake is van een louter commercieel belang. De vraag of een uitsluitend commercieel belang op zichzelf als gerechtvaardigd belang kan fungeren, hoeft daarom niet te worden beantwoord. De afdeling ziet daarom geen aanleiding voor het stellen van prejudiciële vragen.

Hoe nu verder?

Het is duidelijk dat de normuitleg van de Autoriteit Persoonsgegevens niet door de beugel kan wat betreft de positieve toets, waarbij alleen belangen met een wettelijke basis in aanmerking komen. In plaats daarvan dient te worden uitgegaan van een negatieve toets: belangen die in strijd zijn met de wet, kunnen niet als gerechtvaardigd belang dienen.

Er heerst verwarring over de vraag of louter commerciële belangen nu kunnen dienen als gerechtvaardigd belang, of niet. Wellicht dat hierover definitief uitsluitsel komt in de uitspraak die wordt verwacht over de boete die de Autoriteit Persoonsgegevens oplegde aan de KNLTB (5)(6) nadat de prejudiciële vragen zijn beantwoord (7). Tot die tijd lijkt het in elk geval raadzaam om bij een beroep op het gerechtvaardigd belang de belangen zo in te kleden, dat zij niet als louter commercieel worden gezien.

Conclusie Talpa Network

Het is nu duidelijk dat de normuitleg van de Autoriteit Persoonsgegevens niet door de beugel kan wat betreft de positieve toets, waarbij alleen belangen met een wettelijke basis in aanmerking komen. In plaats daarvan dient te worden uitgegaan van een negatieve toets: belangen die in strijd zijn met de wet, kunnen niet als gerechtvaardigd belang dienen.
De Autoriteit Persoonsgegevens heeft in Nederland verwarring gezaaid over de vraag of louter commerciële belangen nu kunnen dienen als gerechtvaardigd belang, of niet. Evenals de rechtbank heeft de afdeling (bestuursrechtspraak van de Raad van State) zich niet met zoveel woorden uitgelaten over de vraag of een louter commercieel belang in aanmerking kan komen als gerechtvaardigd belang. Dat is jammer voor privacy juristen die met smart wachtten op een antwoord op deze vraag.

De boete is dus weliswaar van tafel voor VoetbalTV, echter inhoudelijk juridisch blijven er vragen open over de reikwijdte van het gerechtvaardigd belang en de (te strikte) normuitleg van de Autoriteit Persoonsgegevens in dit verband. Wellicht dat hierover wel nog duidelijkheid komt in de uitspraak die wordt verwacht over de boete die de Autoriteit Persoonsgegevens oplegde aan de KNLTB.

Talpa Network is van mening dat de Autoriteit Persoonsgegevens, door vast te houden aan het criterium ‘dat er geen sprake kan zijn van een succesvol beroep op het gerechtvaardigd belang in geval van een louter commercieel belang (gericht op winstmaximalisatie), niet langer houdbaar is, gezien:

1. de uitleg die advocaat generaal Bobek daaraan in het verleden heeft gegeven (belang mag niet tegen-wettelijk zijn maar hoeft niet verankerd te zijn in het positieve recht), alsmede
2. de huidige Europese consensus over de gangbare uitleg, zoals ook bekrachtigd in de hier besproken uitspraak van de Raad van State d.d. 22 juli 2022. Daarnaast staat het vasthouden door de Autoriteit Persoonsgegevens aan zijn strikte uitleg
3. het vrije ondernemerschap in de weg.