Annemetje Koburg

Op 15 maart 2023, is ‘het Facebook-vonnis’ gewezen door de rechtbank Amsterdam ECLI:NL:RBAMS:2023:1407, zie ook ECLI:NL:RBAMS:2021:3307. Het is de eerste uitspraak van een Nederlandse rechter over de vraag in hoeverre Facebook de privacy van Nederlandse gebruikers heeft geschonden. De vraag is positief beantwoord door de rechtbank Amsterdam. De rechtbank verklaart voor recht onder meer ‘dat Facebook Ierland jegens de Achterban van de Stichting (toerekenbaar) onrechtmatig heeft gehandeld omdat Facebook Ierland de privacyrechten van de Achterban heeft geschonden op de wijze zoals is geoordeeld in hoofdstuk 11, hoofdstuk 12 en hoofdstuk 13 van dit vonnis’. Ook is voor recht verklaard dat er (toerekenbaar) onrechtmatig is gehandeld omdat Facebook Ierland jegens de Achterban een handelspraktijk heeft verricht die oneerlijk is. Velen hebben van deze uitspraak inmiddels melding gemaakt. Hoewel vanuit het privacyrecht bezien de uitspraak bijzonder interessant is, zijn er ook verschillende specifiek voor de ‘massaschade praktijk’ interessante elementen uit de uitspraak te destilleren. Dit zijn overwegingen met betrekking tot het hebben van voldoende belang (artikel 3:303 BW), verjaring en ‘de Achterban’. Over deze elementen gaat deze korte bijdrage.

De European Green Deal is een Big Deal. In Nederland lijkt het Wetsvoorstel verantwoord en duurzaam  internationaal ondernemen momenteel niet zo'n vaart te lopen. Vanuit Europa loopt op de achtergrond echter het wetgevingstraject voor het voorstel voor de Richtlijn inzake passende zorgvuldigheid in het bedrijfsleven op het gebied van duurzaamheid door. Ook zijn reeds verstrekkende verplichtingen op het gebied van verslaglegging over duurzaamheidsinformatie van kracht door middel van de Corporate Sustainability Reporting Directive (CSRD) die per 1 januari 2023 in werking is getreden.

In 2003 deed de Corporate Governance Code (de “Code”) zijn intreden in Nederland. Twintig jaar later is de Code niet meer weg te denken uit de praktijk en is de op 20 december 2022 gepresenteerde herziene Code per 1 januari 2023 van kracht (“Code 2022”). De Code 2022 treedt in de plaats van de in 2016 door de Commissie Van Manen vastgestelde Code (“Code 2016”).

District Court East-Brabant 27 January 2022, ECLI:NL:RBOBR:2022:247

Amsterdam District Court 29 December 2021, ECLI:NL:RBAMS:2021:7647 Case Overview The Privacy Collective ('TPC') claims to act on behalf of all Dutch internet users in these WAMCA proceedings. TPC alleges that the software companies 'Oracle' (Oracle Nederland B.V., Oracle Corporation and Oracle America, Inc.) and 'Salesforce' (SFDC Netherlands B.V. and Salesforce.com, Inc.) violated the privacy of 10 million Dutch internet users by, in brief, collecting, processing and selling personal data to third parties and enabling them, inter alia, to offer personalised advertisements on websites. In addition, TPC alleges that the privacy of Dutch internet users had been infringed by a data breach at Oracle. In brief, TPC claimed, as a declaratory judgement, that Oracle and Salesforce are liable for all direct and indirect damage caused amounting to a total of EUR 11 billion.

Stel u bent werkzaam als claims handler of legal counsel op het Nederlandse bijkantoor van de internationaal opererende verzekeraar Best Insurance SE, statutair gevestigd te Luxemburg. De receptie belt met het bericht dat de deurwaarder op de stoep staat met een beslagexploot.