Dacht dat er in het verleden al wat gezegd was over dit onderwerp, ff geGoogled;
Privacy en AIS in de binnenvaart, Ministerie van Infrastructuur en Milieu, 9 mei 2017
Daarnaast hebben ook andere partijen, buiten de vaarwegbeheerders, toegang tot de AISgegevens. Zo zijn er een aantal private partijen, zoals Marine Traffic, vesselfinder.com en
shipfinder.com, die AIS-gegevens verwerken. Het is zeer de vraag of deze verwerkingen van
persoonsgegevens wel gebeuren in overeenstemming met de Wbp. Het is daarnaast ook
niet duidelijk of deze organisaties de AIS-gegevens verzamelen met eigen ontvangers, of
dat zij gebruik maken van particulieren die ontvangers hebben geplaatst.
Op het moment dat een organisatie persoonsgegevens verwerkt, ongeacht of de organisatie
de AIS-gegevens zelf met een ontvanger verzamelt of niet, is de organisatie
verantwoordelijke in de zin van de Wbp en moet de organisatie voldoen aan de vereisten in
de wet. De organisatie moet dan ook een rechtsgrondslag hebben als bedoeld in artikel 8
van de Wbp. Als de persoonsgegevens zonder grondslag worden verwerkt, is de verwerking
in strijd met de Wbp.
Het zou echter kunnen zijn dat de private organisatie de verwerking op basis van
toestemming van de schipper(s) doet. Dan moeten schippers deze toestemming ook
kunnen intrekken. Wanneer de verwerking wordt gebaseerd op het gerechtvaardigde belang
van de verantwoordelijke zal er een goede belangenafweging moeten zijn gemaakt en moet
de schipper verzet kunnen aantekenen. Het is niet duidelijk op basis waarvan de private
partijen de persoonsgegevens verwerken.
Daarenboven geldt dat verantwoordelijken die persoonsgegevens verwerken ook aan de
andere vereisten in de wet moeten voldoen. Zo moeten ze bijvoorbeeld transparant zijn over
de vraag waarom de gegevens worden verwerkt, of de gegevens aan anderen worden
verstrekt dan wel publiek worden gemaakt en moeten er goede beveiligingsmaatregelen
worden getroffen.
Het publiceren van AIS-gegevens van binnenvaartschepen op internet betreft een
verstrekking van persoonsgegevens. Een verstrekking van persoonsgegevens moet altijd
worden gebaseerd op een rechtsgrondslag uit de Wbp en zal door de verantwoordelijke in
kwestie moeten worden bepaald. Vaarwegbeheerders zullen in dit kader moeten nagaan of
een verstrekking van persoonsgegevens, door ze publiek beschikbaar te stellen, valt binnen
verkeersmanagement en dus binnen hun publiekrechtelijke taak. Indien de
verantwoordelijke de grondslag 'gerechtvaardigd belang' wil gebruiken voor de
44
verstrekking, zal de aard en de gevoeligheid van de gegevens en de impact op de privacy
van de binnenvaartschipper moeten worden meegewogen.
Vesselfinder is illegaal bezig, we weten dat het gebeurd en we doen er niets aan. Goede samenvatting zo?
Dat die servers in landen staan waar we niets aan kunnen doen gaat, geloof ik, niet op. Nederlandse rechters hebben ook de PirateBay kunnen blokkeren. Op dit moment is er een rechtszaak tegen een paar (buitenlandse) pornosites bezig om ze te dwingen toestemming te vragen aan de acteurs. Ali Express hebben ze kunnen dwingen btw te heffen. Geen idee hoe dat allemaal werkt. Kennelijk als de site te zien is in Europa of NL moeten ze voldoen aan onze regels.
Gr.
Erik
