Juridische vraag: wanneer moet ISP identiteit gebruiker afstaan?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".
Deze week een bezemwagen-editie van de Juridische vraag, waarbij Arnoud elke dag kort een vraag behandelt
Vraag: Ons forum ontving een blafbrief van een fotograaf, omdat één van onze leden een foto had geplaatst die kennelijk zijn auteursrechten schond. De fotograaf eist nu dat wij óf dit lid identificeren (zodat hij daar verhaal kan halen) óf dat wij de schadeclaim betalen. Wat moeten we doen?
Antwoord:Een provider of forumeigenaar kan verplicht worden door de rechter om persoonsgegevens van gebruikers af te geven. Daarbij geldt een vierstappentoets, zoals geformuleerd door de Hoge Raad. Wanneer het "voldoende aannemelijk" is dat de gebruiker in kwestie de rechten van de fotograaf heeft geschonden, de gebruiker niet anders te identificeren is én een privacyafweging door de provider in het voordeel van de fotograaf uitvalt, dan móet de provider de gegevens afgeven. Niet pas nadat de rechter het zegt, niet pas met een bevel van de officier, maar direct. En ja, dat mag van de privacywet.
Een provider is zelf niet aansprakelijk voor wat gebruikers doen, mits hij notice en takedown hanteert en dus foto's weghaalt waar (onmiskenbaar juiste) klachten over komen. Maar het moeten afgeven van persoonsgegevens staat daar los van, dit is een aparte plicht.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
"Een provider of forumeigenaar kan verplicht worden door de rechter om persoonsgegevens van gebruikers af te geven"
"Niet pas nadat de rechter het zegt, niet pas met een bevel van de officier, maar direct."
Wat is het nou? Pas nadat de rechter het zegt, of nadat je zelf de vierstappentoets hebt doorlopen?
@Supreme: Ik snap wat je zegt maar onze Hoge Raad vindt dat je zelf die afweging moet kunnen maken.
En als het al een algemeen rechtsbeginsel zou zijn: er zijn helaas te veel gevallen geweest van mensen die bewijs vervalsen om zo hun zin te krijgen. Ik schreef gisteren al dat ik heel cynisch ben tegenwoordig over bewijzen die mensen me geven, ik wil het zelf uit onafhankelijke bron controleren anders geloof ik er in principe niets van.
Het is zijn werk en zijn brood. En als dan anderen deze foto gaan posten op een forum of iets dergelijks, dan kan hij al zijn werk wel voor niets gaan weggeven.
Van de andere kant zal het van de persoon op het forum wel een ondoordachte actie geweest zijn. Even Googlen naar een plaatje van iets, en posten maar, zonder na te denken.
Dit is de praktijk.
Groetjes,
LaFolie
Stel dat je geen gegevens bijhoud, en iedereen kan anoniem foto's uitwisselen. Dan kun je geen gegevens overhandigen?
Moet je dan zelf maar opdraaien voor de schadevergoeding bij misbruik?
Log je helemaal niets, dan is je aansprakelijkheid dus beperkt tot dingen weghalen bij een klacht. Maar vermoedelijk krijg je dan wel veel meer abuse, dus of je dat moet willen...
@Anoniem 22:32 De fotograaf zal daar argumenten voor moeten aandragen. Hij kan niet zomaar zeggen "ik ben fotograaf dús ik mag 1000 euro van de uploader vangen". Dus laat hem maar eens onderbouwen waarom weghalen niet genoeg is.
En als de geplaatste foto(s) nu zijn ontdaan van de exif info? Dan kan de fotograaf hooguit een gelijke foto tonen, maar toont daar niet op voorhand mee aan dat het zijn foto is die geplaatst is. Genoeg redenen te bedenken lijkt me waarom de geplaatste foto dezelfde lijkende kan zijn...
Het lijkt me dat dit soort zaken er steeds meer voor gaan zorgen dat mensen ook voor het regulier gebruik maken van het internet diensten als TOR, I2P, of VPN gaan gebruiken zodat het onmogelijk wordt om de NAW-gegevens van internetters te achterhalen.
@Anoniem 17:25 In principe kan dat, wel moet je aantonen dat je schade hebt geleden door het onterechte doorgeven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.