Telecombedrijf Voys uit Groningen wint rechtszaak - uitspraak met gevolgen voor privacy

De rechtszaak ging om  het volgende:
De wet verplicht telecombedrijven om klantgegevens te delen met het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT). De rechtszaak tegen het Agentschap Telecom, toezichthouder vanuit de overheid, draaide om één simpele vraag van Voys: ‘kunnen jullie de veiligheid van de data die wij aanleveren garanderen?’ Deze duidelijkheid kreeg Voys niet. En dus besloot het telecombedrijf de gevraagde klantgegevens niet aan te leveren.

Dwangsom
Daarop werd VoIPGRID, de wholesale partij die Voys haar diensten levert, een dwangsom opgelegd van maximaal € 100.000,- en kreeg ze een boete van € 5.000,-. De discussie tussen het Agentschap Telecom en de Groningse telecomprovider loopt al 15 jaar. Uit audits blijkt volgens Voys dat raadplegingen in het CIOT-systeem al 15 jaar niet altijd veilig en correct zijn. Dat is een grote zorg, zegt Voys. Per jaar wordt de database meer dan twee miljoen keer geraadpleegd. Dat die veiligheid niet goed gewaarborgd wordt, komt onder andere omdat er geen systeemlog wordt bijgehouden. Hierdoor weet niemand precies welke gebruiker gegevens heeft opgevraagd en voor welke doeleinden.

De uitspraak heeft - aldus Voys - gevolgen voor de AVG implementatie die het CIOT op dit moment hanteert. Hierop zal een wijziging moeten plaatsvinden die gaat gelden voor alle Nederlandse telecom operators. De uitspraak heeft ook gevolgen voor Voys en de ruim 300 andere partners van VoIPGRID. Deze partners - waar Voys er één van is - leveren namelijk geen adresgegevens aan en moeten dat na deze uitspraak wél gaan doen. Zowel VoIPGRID als Voys zullen op korte termijn maatregelen treffen om deze gegevens aan te leveren of het aanleveren daarvan te faciliteren.

Verandering
De uitspraak heeft tot slot gevolgen voor ieder persoon of bedrijf die een telefoonnummer of internetverbinding heeft in Nederland. De uitspraak verduidelijkt namelijk dat zij de ‘betrokkene’ zijn. Die betrokkene kan onder andere melding maken bij de Autoriteit Persoonsgegevens; zij is opgericht en aangewezen als toezichthouder op de Algemene verordening gegevensbescherming (AVG). Er is inmiddels door de eerste eindklanten melding gedaan. Het is dé manier om de beheerders van het CIOT systeem nu aan te zetten tot verandering.

Onwijs blij met de uitspraak
“We zijn onwijs blij met de uitspraak. Niet alleen is de onterechte boete van tafel, maar er is ook eindelijk duidelijk welke verantwoordelijkheden waar liggen.”, zegt Mark Vletter opgetogen (eigenaar VoIPGRID en Voys). “Ook stelt het ons in staat om mogelijk vervolgstappen te ondernemen, want dat de CIOT bevragingen niet veilig zijn verandert hiermee niet.”

Naar aanleiding van de uitspraak geeft Voys dinsdag 1 juni een onlinepersconferentie om 19.00 uur.