De Autoriteit Persoonsgegevens moet opnieuw kijken naar een zaak van een Nederlandse privacyactivist. Die wil dat bioscopen contante betalingen accepteren. Die zaak speelt al jaren, maar de AP wees handhavingsverzoeken eerder af. De Raad van State zegt nu dat de toezichthouder die afwijzing niet goed motiveerde.
De Afdeling bestuursrechtspraak van de Nederlandse Raad van State zegt dat de Autoriteit Persoonsgegevens binnen acht weken opnieuw moet bepalen of zij de zaak in behandeling wil nemen. 'In behandeling nemen' betekent niet dat de toezichthouder dan ook een besluit moet nemen. Het gaat er alleen over of de AP de zaak met bijvoorbeeld een onderzoek gaat bekijken.
De uitspraak draait om een zaak van de Arnhemse privacyactivist Michiel Jonker, die Tweakers in 2019 al interviewde. De zaak waarover nu een uitspraak komt, speelde toen al. Die draait om een bioscoop waar Jonker heen wilde, maar die geen contante betalingen accepteerde. Volgens de bioscoop was dat 'vanwege de veiligheid' van werknemers. Jonker was het daar niet mee eens en diende een klacht in bij de privacytoezichthouder.
:strip_exif()/i/2003363634.jpeg?f=imagenormal)
De Autoriteit Persoonsgegevens verklaarde zijn klacht ongegrond. Juridisch gezien beriep de bioscoop zich op de veiligheid van de werknemers. Dat zou een 'gerechtvaardigd belang' zijn om contante betalingen te weigeren. De AP ging daarin mee. Onder de AVG moet een bedrijf een goede reden kunnen aanvoeren om persoonsgegevens te verwerken. Volgens de AP was dat hier het geval.
Jonker stapte daarop naar de rechter, maar die stelde de AP in het gelijk. Daarop stapte Jonker naar de Raad van State. Die doet nu een belangrijke uitspraak in de zaak.
Onvoldoende onderbouwing
De Afdeling bestuursrechtspraak zegt nu dat de veiligheid van werknemers in sommige gevallen een goede reden kán zijn om gegevens te verwerken. In dit specifieke geval staat daar met andere woorden: voor de veiligheid van werknemers mag een ondernemer in principe cash weigeren. In dit geval was dat niet per definitie zo, zegt de Raad van State. De bioscoop motiveerde namelijk niet goed en duidelijk dát de veiligheid van werknemers hier een rol speelde.
Daar zit de crux van deze zaak. De Autoriteit Persoonsgegevens en de rechtbank zeiden beide dat de bioscoop gegevens mocht verwerken. Jonker en nu de Raad van State zeggen allebei dat dat dan wel goed moet worden uitgelegd. Dat deed de bioscoop niet, maar ook de privacytoezichthouder onderzocht niet goed genoeg welke redenen de bioscoop opgaf.
In de praktijk moet de AP daarom opnieuw aan de slag met de zaak. Ze moet gaan bepalen of ze de zaak alsnog in behandeling neemt. Ook moet ze motiveren waaróm ze dat wel of juist niet gaat doen. Daaruit kunnen dan weer een onderzoek en eventueel een sanctie volgen. Belangrijker is dat de AP door de nieuwe zaak een precedent kan scheppen dat meer duidelijkheid geeft over de acceptatieplicht van contant geld. Daarmee wordt het voor ondernemers en burgers nog duidelijker wanneer dat wel en niet mag volgens de AVG.
:strip_exif()/i/2008015508.jpeg?f=imagenormal)