Privacyrecht is code (R&P nr. ICT1) 2010/6.6.1:6.6.1. Richtlijn 95/46/EG van toepassing?

Privacyrecht is code (R&P nr. ICT1) 2010/6.6.1

6.6.1. Richtlijn 95/46/EG van toepassing?

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

Voorafgaande aan de twee specifieke vragen over de metazoekmachine van Ixquick, diende eerst de vraag beantwoord te worden: zijn op zoekmachines de nationaal wettelijke vereisten voortvloeiende uit de privacyrichtlijnen 95/46/EG en 2002/58/EG van toepassing?

De Artikel 29 Werkgroep betreffende de gegevensbescherming maakt in zijn Opinie 148 over privacy en zoekmachines1 duidelijk, dat de toepasselijkheid van de Richtlijn 95/46/EG op grond van de artikelen 4(1)a en 4 (1) c van de Richtlijn 95/46/EG buiten twijfel staat. Opinie 148 stelt op bladzijde 7:

"The use of cookies and similar software devices by an online service provider can also be seen as the use of equipment in the Member State's territory, thus invoking that Member State's data protection law. This issue was discussed in the above mentioned working document (WP56). It stated that "the user's PC can be viewed as equipment in the sense of Article 4 (1) c of Directive 95/46/EC. It is located on the territory of a Member State. The controller decided to use this equipment for the purpose of processing personal data and, as it has been explained in the previous paragraphs, several technical operations take place without the control of the data subject. The controller disposes over the user's equipment and this equipment is not used only for purposes of transit through Community tenitory."

Dezelfde opinion 56 geeft als extra voorbeeld het computersysteem voor het reserveren van een passagiersplaats in een vliegtuig:

"that when a system can be accessed from the EU, even if the equipment of the system is not located in the EU, EU law automatically applies."2

Daarentegen is naar het oordeel van de Artikel 29 Werkgroep, noch de Richtlijn 2002/58/EC ("Search engine services in the strict sense do not in general fall under the scope of the new regulatory framework for electronic communications of which the ePrivacy Directive is part"3), noch de Data Retentie Richtlijn (2006/ 24/EC) op zoekmachines van toepassing. Gezien het feit dat zoekmachines niet voldoen aan de definitie in artikel 2 sub c van de `framework directive' 2002/21/ EG en artikel 1 van de daarmee in verband staande Richtlijn 98/34/EG en artikel 5(2) van Richtlijn 2006/24/EC:

"No data revealing the content of the communication may be retained pursuant to this Directive", waarover de Article 29 Working Party stelt dat: "Search queries themselves would be considered content rather than traffic data and the Directive would therefore not justify their retention."4

Nu blijkt dat alleen de Richtlijn 95/46/EG van toepassing is op zoekmachines, houdt dit in dat de metazoekmachine Ixquick alleen moet worden getoest aan alle bepalingen van de Richtlijn, die in het nationale recht zijn getransponeerd.

Na vastgesteld te hebben dat de data naar een land buiten de EU (de Verenigde Staten) worden getransfereerd (zie figuur 6.2) en dat land geen passende bescherming van persoonsgegevens biedt, diende de tweede vraag beantwoord te worden: heeft de transnationale verwerking van gegevens in derde landen (buiten de EU en EEA) juridische consequenties voor Ixquick? De feiten zijn, dat de verantwoordelijke (in de zin van de Richtlijn) voor Ixquick is gevestigd in Nederland. De verantwoordelijke maakt gebruikt van in haar eigendom zijnde servers in Europa en de Verenigde Staten. Een deel van het Europese dataverkeer wordt bij overbelasting van de Europese servers `gererouted' naar servers in de Verenigde Staten en vice versa. Het antwoord op de tweede vraag wordt gegeven in de Opinion 56 on determining the international application of EU data protection law to personal data processing on the internet by non-EU based websites. "The place of establishment of a company providing services via an Internet website is not the place at which the technology supporting its website is located or the place at which its website is accessible. It is the place where it pursues its activity.(...) For example: a direct marketing company is registered in London and develops its European wide campaigns there. The fact that it uses web servers in Berlin and Paris does not change the fact that it is established in London."5

Het feit dat de eigenaar van Ixquick een in Nederland gevestigde rechtspersoon is, vanuit Nederland de metazoekmachine aanbiedt, en de servers in de Verenigde Staten haar volledig eigendom zijn, heeft tot gevolg heeft dat er geen sprake is van de in artikel 25 van Richtlijn 95/46/EG beoogde situatie. Derhalve is dit artikel niet van toepassing en de persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om na doorgifte te worden verwerkt, naar de server van Ixquick in de Verenigde Staten mogen worden doorgegeven. Derhalve heeft de doorgifte van de data aan de server in Fremont (Ca) geen juridische consequenties voor Ixquick.

Deze functie is alleen te gebruiken als je bent ingelogd.