Plaatsing van tracking cookies vereist voorafgaande toestemming; verwerker is verantwoordelijk voor naleving regelgeving.
kort geding. 2 grote internetondernemingen wordt geboden het plaatsen en/of uitlezen van tracking cookies zonder dat eisers daarvoor toestemming hebben verleend te staken en gestaakt te houden. AVG. art 11.7a Telecommunicatiewet.
Rechtsvraag
De centrale juridische vraag is of Microsoft en Xandr onrechtmatig handelen door zonder toestemming tracking cookies te plaatsen en uit te lezen op de apparaten van eisers, in strijd met artikel 11.7a Telecommunicatiewet (Tw) en de Algemene Verordening Gegevensbescherming (AVG).
Regel
- art. 11.7a, Telecommunicatiewet (Tw) (vereist toestemming voor het opslaan van of toegang verkrijgen tot informatie in randapparatuur)
- art. 5, AVG (beginselen inzake verwerking van persoonsgegevens)
- art. 6, AVG (rechtmatigheid van de verwerking)
- art. 4, AVG (definities, waaronder persoonsgegevens en verwerking)
- art. 79 lid 2, AVG (jurisdictie in geval van inbreuk op de AVG)
- art. 7 lid 2, Brussel I bis-Vo (plaats waar schadebrengend feit zich heeft voorgedaan)
- art. 6 onder e, Rv (bevoegdheid bij onrechtmatige daad)
- art. 7 lid 1, Rv (samenhangende vorderingen rechtvaardigen gezamenlijke behandeling)
- art. 10:159, BW jo. art. 4 lid 1 Verordening (EU) Nr. 864/2007 (Rome II) (toepasselijk recht op niet-contractuele verbintenissen)
- art. 6:119, BW (wettelijke rente)
Toepassing
- art. 11.7a, Telecommunicatiewet (Tw) (vereist toestemming voor het opslaan van of toegang verkrijgen tot informatie in randapparatuur) Gedaagden hebben erkend dat ze tracking cookies automatisch plaatsen en uitlezen na een cookie call, voordat toestemming is gegeven. Dit is in strijd met de vereisten van de Tw die toestemming vereisen v贸贸rdat de cookie wordt geplaatst. Gedaagden hebben ter zitting erkend dat het technisch mogelijk is om cookies pas te plaatsen nadat toestemming is verkregen, wat aantoont dat hun huidige praktijk niet in overeenstemming is met de wet. (Rechtsoverweging 4.20)
- art. 5, AVG (beginselen inzake verwerking van persoonsgegevens) Gedaagden verwerken persoonsgegevens door tracking cookies te plaatsen die gebruikers identificeren en hun surfgedrag volgen. Deze verwerking vereist een rechtsgeldige grondslag. Aangezien toestemming niet is verkregen, is de verwerking in strijd met de AVG. Gedaagden erkennen dat de cookies worden gebruikt voor advertentiedoeleinden, wat impliceert dat persoonsgegevens worden verwerkt. (Rechtsoverweging 4.21, 4.22)
- art. 6, AVG (rechtmatigheid van de verwerking) De verwerking van persoonsgegevens via tracking cookies vereist toestemming van de betrokkene als rechtsgrondslag. Omdat gedaagden zonder toestemming cookies plaatsen, voldoen zij niet aan deze voorwaarde van rechtmatige verwerking. (Rechtsoverweging 4.21, 4.22)
- art. 4, AVG (definities, waaronder persoonsgegevens en verwerking) Een cookie-ID en het IP-adres worden beschouwd als persoonsgegevens onder de AVG. Gedaagden verwerken deze persoonsgegevens door tracking cookies te plaatsen en uit te lezen zonder toestemming, wat in strijd is met de AVG. (Rechtsoverweging 4.21)
- art. 79 lid 2, AVG (jurisdictie in geval van inbreuk op de AVG) De Nederlandse voorzieningenrechter is bevoegd om te oordelen over de vorderingen van eisers tegen Microsoft, omdat eisers in Nederland wonen en de inbreuk op hun privacyrechten hier plaatsvindt. (Rechtsoverweging 4.4)
- art. 7 lid 2, Brussel I bis-Vo (plaats waar schadebrengend feit zich heeft voorgedaan) De Nederlandse rechter heeft jurisdictie omdat de schade door de onrechtmatige plaatsing van tracking cookies zich in Nederland voordoet, waar de eisers wonen. Dit maakt de Nederlandse rechter bevoegd op grond van de plaats waar het schadebrengende feit zich voordoet. (Rechtsoverweging 4.4)
Conclusie
De voorzieningenrechter concludeert dat Microsoft en Xandr onrechtmatig handelen door zonder toestemming tracking cookies te plaatsen en uit te lezen, in strijd met artikel 11.7a Telecommunicatiewet en de AVG. Gedaagden worden bevolen om dit onrechtmatige handelen te staken en gestaakt te houden, op straffe van dwangsommen. De rechter acht zich bevoegd om te oordelen over de vorderingen en wijst de gevraagde voorzieningen toe, inclusief proceskostenvergoeding voor eisers.
Partijen en standpunten
- Eiser: [eiser in 760174] en [eiser in 760175]
- Gedaagde: Microsoft Ireland Operations Ltd. en Xandr Inc.
Eisers stellen dat gedaagden zonder toestemming tracking cookies plaatsen op hun apparaten, wat in strijd is met de Tw en AVG, en vorderen een verbod op dit handelen.
Gedaagden betwisten verantwoordelijkheid voor het plaatsen van cookies, stellen dat niet alle cookies toestemming vereisen, en dat eisers geen spoedeisend belang hebben.
Wetsartikelen
- art. 4 AVG
- art. 11.7a lid 3 TW
- art. 6:6:119 BW
- art. 110 lid 2 Rv
- art. 110 Rv
- art. 6 Rv
- art. 7 lid 1 Rv
- art. 6 AVG
- art. 11.7a lid 4 TW
- art. 6 lid 1 AVG
Tijdlijn
- 26-09-2024 Eisers hebben Microsoft en Xandr gesommeerd om te stoppen met het plaatsen van tracking cookies zonder toestemming, omdat dit in strijd zou zijn met de Telecommunicatiewet (Tw) en de Algemene verordening gegevensbescherming (AVG).
- 03-10-2024 Eisers sturen een herhaalde sommatie aan Microsoft en Xandr met specifieke details over cookies en websites die zijn bezocht zonder toestemming.
- 04-10-2024 Microsoft antwoordt dat zij geen bewijs kan vinden van het plaatsen van cookies zonder toestemming en vraagt om meer informatie.
- 18-11-2024 Xandr stuurt een vergelijkbaar antwoord als Microsoft, waarin zij vraagt om meer informatie.
- 20-12-2024 Collective Shift publiceert een rapport waarin wordt geconcludeerd dat Microsoft en Xandr cookies plaatsen zonder toestemming.
- 06-12-2024 Eisers dienen een dagvaarding in tegen Microsoft en Xandr om het plaatsen van cookies zonder toestemming te stoppen.
- 15-01-2025 De zaken van beide eisers worden gezamenlijk behandeld in een zitting waarbij beide partijen hun standpunten toelichten.
- 12-02-2025 De voorzieningenrechter oordeelt dat Microsoft en Xandr onrechtmatig handelen door cookies zonder toestemming te plaatsen en veroordeelt hen tot het staken van deze praktijken, onder verbeurte van dwangsommen.