Beschrijving

Dit boek beoogt  zonder omwegen een helder inzicht te verschaffen in de wirwar van bepalingen op het complexe terrein van elektronische communicatie en privacy.

Bij elektronische communicatie zijn vaak meerdere netwerk- en dienstenaanbieders betrokken. Dit betekent dat diverse (persoons)gegevens van met elkaar communicerende partijen worden verwerkt. Vaak is voor betrokkenen niet duidelijk door wie, waar en op welk moment van de communicatie, persoonsgegevens worden verwerkt. Laat staan dat gebruikers weten wat voor gegevens precies worden verwerkt en verstrekt.

Het boek verschaft inzicht in de diverse privacyaspecten welke zijn verbonden aan de elektronische communicatie tussen gebruikers onderling zoals verkeersgegevens, spam, nummeridentificatie, VoIP, e-mail, (mobiele) telefonie en sms en de relatie tussen gebruikers en aanbieders van openbare elektronische communicatienetwerken en -diensten. Daarnaast zal worden stilgestaan bij het vorderen van gegevens door politie en justitie bij voornoemde aanbieders. Ook de betekenis van hosting providers, zoekmachines en spyware (inmiddels uitgegroeid tot één van de grootste veiligheidsrisico’s voor computersystemen) komen aan bod.

Inhoudsopgave

Lijst van afkortingen / 9

Voorwoord / 11

1. Inleiding / 13

2. Bescherming van persoonsgegevens; sectorspecifiek en algemeen / 15

2.1 Korte geschiedenis / 15

2.2 Sectorspecifiek / 15

2.3 Relatie Telecommunicatiewet en Wet bescherming persoonsgegevens / 16

2.4 Verwerken van persoonsgegevens onder de WBP / 17

3. Elektronische communicatie & privacy / 21

3.1 Elektronische communicatie / 21

3.2 Toepassingsbereik / 23

3.3 Definities / 24

4. Algemene zorgplicht en beveiliging / 27

4.1 Algemene zorgplicht / 27

4.2 Beveiliging / 27

5. Gespecificeerde nota en ongewenste doorschakeling / 29

6. Verwerken van verkeersgegevens en locatiegegevens / 33

6.1 Verkeersgegevens / 33

6.2 Locatiegegevens / 36

7. Algemene bewaarplicht en vorderen van gegevens / 41

7.1 Dataretentierichtlijn / 41

7.2 Wet vorderen gegevens telecommunicatie en Wet computercriminaliteit II / 45

7.2.1 Vorderen van verkeersgegevens en gebruikersgegevens / 47

7.2.2 Verhouding met de Wet bescherming persoonsgegevens / 53

7.2.3 Model vordering verstrekking gebruikersgegevens telefonie / 54

7.2.4 Model vordering verstrekking verkeersgegevens / 55

8. Certificatiedienstverleners / 59

8.1 Certificatiedienstverleners en de verwerking van persoonsgegevens / 61

9. Abonneelijsten (gidsen en directories) / 65

9.1 Whois / 68

9.2 ENUM / 70

10. Spam en telemarketing / 71

10.1 Ongevraagde communicatie / 72

10.2 Spam en de Richtlijn Elektronische Handel / 75

11. Nummeridentificatie, alarmdiensten en hinderlijke oproepen / 77

11.1 Verantwoordelijken voor de gegevensverwerking / 79

11.2 Informatieverplichtingen / 80

11.3 Sms, e-mail en internettelefonie / 80

11.4 Nummeridentificatie en alarmdiensten / 82

11.5 Hinderlijke oproepen / 84

12. Cookies en spyware / 87

12.1 Cookies / 87

12.2 Spyware / 90

13. Toezicht / 99

14. De uitzonderingen: hosting provider en zoekmachine / 101

14.1 Persoonsgegevens en hosting / 101

14.1.1 Wet bevoegdheden vorderen gegevens / 103

14.1.2 Zoekmachines / 104

15. Regelgeving / 109

15.1 Telecommunicatiewet / 109

15.2 Wet bescherming persoonsgegevens / 197

15.3 Wet vorderen gegevens telecommunicatie / 223

15.4 Besluit vorderen gegevens telecommunicatie / 231

15.5 Besluit verstrekking gegevens telecommunicatie / 233

15.6 Besluit bijzondere vergaring nummergegevens telecommunicatie / 239

15.7 Besluit universele dienstverlening en eindgebruikersbelangen / 243

15.8 Regeling universele dienstverlening en eindgebruikersbelangen / 249

15.9 Richtlijn 2002/58/EG betreffende privacy en elektronische communicatie / 254

15.10 Richtlijn 2006/24/EG betreffende de bewaring van gegevens die zijn gegenereerd of verwerkt in verband met het aanbieden van openbaar beschikbare elektronische communicatiediensten of van openbare communicatienetwerken en tot wijziging van Richtlijn 2002/58/EG / 272

15.11 Richtlijn 95/46/EG betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens / 286

15.12 Wet computercriminaliteit II / 313

Over de auteur(s)

Mr. Roderic Winkelhorst is ICT-jurist. Hij was onder andere als adviseur betrokken bij de opbouw van het Virtueel Kennis Centrum ICT en Recht (eJure), gedetacheerd als juridisch adviseur bij de Directie Wetgeving en Juridische Zaken en het Directoraat-Generaal Telecommunicatie en Post van het ministerie van Economische Zaken en werkzaam voor het College Bescherming Persoonsgegevens in Den Haag. Daarnaast heeft hij diverse publicaties op zijn naam staan op het gebied van ICT en recht.

Voor zijn juridische loopbaan werkte hij een aantal jaren als designer/systeemanalist in de IT.