Einde inhoudsopgave
Schadevergoeding bij de onrechtmatige verwerking van persoonsgegevens (O&R nr. 126) 2021/3.1
3.1 Inleiding
mr. T.F. Walree, datum 01-02-2021
- Datum
01-02-2021
- Auteur
mr. T.F. Walree
- JCDI
JCDI:ADS267346:1
- Vakgebied(en)
Privacy / Verwerking persoonsgegevens
Voetnoten
Voetnoten
M. Persson, ‘Trump-campagne gebruikte gegevens 50 miljoen Facebookgebruikers om stemgedrag te beïnvloeden’, De Volkskrant 18 maart 2018; C. Cadwalladr & E. Graham-Harrison, ‘Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach’, The Guardian 17 maart 2018; M. Rosenberg, N. Confessore & C. Cadwalladr, ‘How Trump Consultants Exploited the Facebook Data of Millions’, The New York Times 17 maart 2018.
ICO 2018a.
O. Bowcott & A. Hern, ‘Facebook and Cambridge Analytica face class action lawsuit’, The Guardian 10 april 2018.
Test Aankoop baseert dit bedrag op het commerciële voordeel dat Facebook behaalt met het delen van gegevens. Zie Testaankoop, ‘Eerste hoorzitting in onze rechtszaak tegen Facebook’, test-aankoop.be/hightech/internet/nieuws/class-action-facebook 28 oktober 2018.
ICO 2018b.
C. Timberg e.a., ‘Facebook’s disclosures under scrutiny as federal agencies join probe of tech giant’s role in sharing data with Cambridge Analytica’, The Washington Post 2 juli 2018.
Zie de antwoorden van Mark Zuckerberg op de vragen van het Europees Parlement: http://www.europarl.europa.eu/the-president/en/newsroom/answers-from-facebook-to-questions-asked-during-mark-zuckerberg-meeting, onder 8. Wel geeft Zuckerberg impliciet toe dat Kogan de gegevens van Europese gebruikers heeft verzameld, maar niet dat Kogan de gegevens van Europese gebruikers aan CA heeft verstrekt.
Het Brits-Amerikaanse Cambridge Analytica (hierna: ‘CA’) verwierf in de periode 2013 - 2015 op onrechtmatige wijze persoonsgegevens van 87 miljoen Facebookgebruikers. Met deze gegevens genereerde CA stemprofielen van Amerikaanse Facebookgebruikers. Naar verluidt zijn deze profielen ten behoeve van de Trump-campagne ingezet om via gerichte politieke advertenties het stemgedrag van Amerikaanse kiezers te beïnvloeden.1 Ook zouden de persoonsgegevens van 1 miljoen Britten mogelijk zijn gebruikt door het ‘Leave’-kamp bij het Brexit-referendum.2
De reacties op het schandaal waren niet mals. Britse en Amerikaanse advocaten startten in de Verenigde Staten en het Verenigd Koninkrijk een ‘class action’ tegen Facebook en CA wegens het misbruiken van persoonsgegevens voor het ‘ontwikkelen van politieke propagandacampagnes’ en de ‘ondermijning van het democratische proces.’3 Als reactie op het schandaal vordert de Belgische consumentenbond Test Aankoop 200 euro schadevergoeding per Belgische gebruiker van Facebook.4 De Britse gegevensbeschermingsautoriteit Information Commissioner’s Office (ICO) heeft Facebook de maximale boete van 500.000 pond opgelegd. De grondslag van de boete is dat Facebook de persoonsgegevens van zijn gebruikers onvoldoende heeft beschermd.5 Ook bundelden het Amerikaanse ministerie van Justitie, de FBI en Amerikaanse toezichthouders SEC en FTC de krachten voor een onderzoek.6
In een hoorzitting van het Europees Parlement vertelde Mark Zuckerberg (CEO Facebook) dat Facebook de 2,7 miljoen betrokken Europese Facebookgebruikers niet compenseert. Volgens Zuckerberg heeft CA slechts persoonsgegevens gebruikt van Amerikaanse Facebookgebruikers.7 Evenwel zijn de persoonsgegevens van de Nederlandse Facebookgebruiker op onrechtmatige wijze verzameld door CA en niet adequaat beveiligd door Facebook (zie meer uitvoerig paragraaf 2). De vraag is daarom of de getroffen Nederlandse Facebookgebruiker toch geen schadevergoeding toekomt.
In deze bijdrage onderzoek ik of een schadeclaim door de Nederlandse Facebookgebruiker tegen Facebook kans van slagen heeft. Ik verdiep me bovendien in de hoogte van een eventuele schadevergoeding. CA heeft per 1 mei 2018 faillissement aangevraagd: claims tegen die rechtspersoon zal deze bijdrage daarom niet behandelen. Deze bijdrage streeft geenszins naar een economisch waterdichte onderbouwing, maar beoogt slechts een indicatie te geven van het bedrag dat de getroffen Nederlandse Facebookgebruiker mogelijk kan claimen.
Allereerst geef ik een beschrijving van het feitencomplex (paragraaf 2). Vervolgens bespreek ik in hoeverre de Nederlandse Facebookgebruiker in aanmerking komt voor een schadevergoeding (paragraaf 3). Daarna ga ik in op verschillende schadebegrotingsmethoden en geef ik een schatting van de omvang van een mogelijke schadevergoeding (paragraaf 4). Ik sluit de bijdrage af met een conclusie (paragraaf 5).