SCHRIFTELIJKE VRAAG E-2439/02

van Erik Meijer (GUE/NGL) aan de Commissie

(28 augustus 2002)

Betreft: Overeenkomst tussen Microsoft en de Amerikaanse Federal Trade Commission over het niet-gebruiken van ingezamelde gegevens en de komende EU-evaluatie

1. Is het de Commissie, naar aanleiding van de aanhoudende kritiek op het voortbestaan van veel ruimere mogelijkheden tot opslag van gegevens over gebruikers van Microsoft .NET Passport dan Microsoft lange tijd bereid was toe te geven, bekend dat begin augustus een overeenkomst is gesloten tussen Microsoft en de Amerikaanse Federal Trade Commission, waarbij het bedrijf afziet van het gebruik van de verzamelde gegevens en binnen een jaar controle daarop door een derde instantie mogelijk zal maken?

2. Deelt zij de opvatting van Amerikaanse gebruikersorganisaties en concurrenten van Microsoft dat deze afspraken weliswaar een belangrijke stap in de goede richting zijn, maar geen waterdichte garanties opleveren voor het niet meer kunnen gebruiken van de verzamelde gegevens, temeer daar Microsoft eerder een aantal van de nu bestaande mogelijkheden heeft ontkend en ook nu nog blijft wijzen op het voordeel dat consumenten zouden hebben van het gedurende 90 dagen ongevraagd opslaan van hun gegevens?

3. Herinnert zij zich dat zij in de antwoorden op de vragen E-3111/01(1) (Windows XP), E-3430/01(2) (Smart Tags) melding maakte van het feit dat zij nooit klachten heeft ontvangen? Hoe verhoudt dit zich tot het feit dat er naar mijn waarneming wel degelijk klagende groepen en individuen blijken te bestaan? Wie is bevoegd tot klagen, aan welke voorwaarden dient te worden voldaan om ze door de Commissie in behandeling te laten nemen en na hoeveel tijd is de uitkomst bekend?

4. Is zij voornemens om daadwerkelijk te bewerkstelligen dat de activiteiten van Microsoft binnen de EU volledig gaan vallen onder het Gemeenschapsrecht, waardoor elke databank met persoonsgegevens moet gaan voldoen aan de eisen van Richtlijn 95/46/EG(3) van 24 oktober 1995, waarbij doelstelling, verantwoordelijkheid en gebruikersrechten aan de betrokkenen bekend zijn, geen enkele vorm van dwang wordt toegepast en de verwerkingen bij de toezichthoudende autoriteit van de betrokken lidstaat worden aangemeld? Leidt dit ertoe dat de technische mogelijkheid tot het in het geheim inzamelen van gegevens, zoals die blijft voortbestaan in de Verenigde Staten, hier onmogelijk wordt? Betrekt zij dit streven bij de in haar antwoord op vraag E-0718/02(4) voor eind 2002 aangekondigde evaluatie op grond van art. 33 van Richtlijn 95/46/EG?

(1) PB C 147 E van 20.6.2002, blz. 97.

(2) PB C 172 E van 18.7.2002, blz. 60.

(3) PB L 281 van 23.11.1995, blz. 31.

(4) PB C 205 E van 29.8.2002, blz. 200.

Antwoord van de heer Bolkestein namens de Commissie

(1 oktober 2002)

1. Ja, de Federal Trade Commission (FTC) heeft op de dag zelf dat de handhavingsresolutie is opgesteld, met de Commissie contact opgenomen en haar hierover geïnformeerd. De Commissie onderhoudt regelmatige contacten met de FTC over verschillende onderwerpen, met name over de handhaving van de veilige-havenbeginselen.

2. De Commissie is het ermee eens dat de resolutie van de FTC inderdaad een belangrijke stap in de goede richting is. Hoewel de FTC in het kader van een ander wettelijk raamwerk dan dat in Europa handelt, heeft de Commissie een positieve mening over de doeltreffendheid van haar handhavingsmaatregelen.

3. De Commissie zal bevestigen dat zijzelf geen klachten heeft ontvangen over de in deze vraag ter sprake gebrachte kwesties. Zij interpreteert de term klacht zoals vastgesteld in haar mededeling aan het Europees Parlement en de Europese ombudsman betreffende betrekkingen met de klager inzake inbreuken op het Gemeenschapsrecht van maart 2002(1): onder klacht wordt verstaan ieder bij de Commissie ingediend document waarin maatregelen of praktijken worden gemeld die strijdig zijn met het Gemeenschapsrecht. Iedereen kan een lidstaat ter verantwoording roepen door kosteloos een klacht bij de Commissie in te dienen tegen (wettelijke of bestuursrechtelijke) maatregelen of praktijken van die lidstaat die hij strijdig acht met een bepaling of beginsel van het Gemeenschapsrecht. In dezelfde mededeling worden de andere aspecten van het beleid van de Commissie en van de praktijken van de Commissie met betrekking tot klachten uiteengezet.

4. De nationale instanties voor gegevensbescherming van de lidstaten zijn de belangrijkste handhavers van regels inzake gegevensbescherming en zij komen regelmatig bijeen in de krachtens artikel 29 van de gegevensbeschermingsrichtlijn (Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens) opgerichte groep. De Commissie is belast met het secretariaat van deze groep en haar subgroepen.

De groep is zich bewust van de expansie van on-line-authenticatiediensten. Zij beklemtoont dat bij de ontwikkeling van deze diensten de grondbeginselen inzake gegevensbescherming in acht moeten worden genomen. Het NET Pasport van Microsoft is op dit ogenblik het belangrijkste initiatief op dit gebied en de subgroep internet heeft derhalve hierover een eerste studie gemaakt en deze aan de groep verder geleid.

Op zijn bijeenkomst van 1 en 2 juli 2002 is de groep tot de bevinding gekomen dat Microsoft enkele maatregelen inzake gegevensbescherming heeft genomen, maar dat diverse elementen van het NET Pasport-systeem juridische problemen doen rijzen en daarom nader moeten worden bestudeerd. Derhalve heeft de groep besloten verdere analyses uit te voeren, waar nodig in dialoog met Microsoft, teneinde te beoordelen of de Europese beginselen inzake gegevensbescherming correct worden nageleefd en zo nodig de systeemelementen aan te wijzen die moeten worden aangepast(2). Op verzoek van de FTC zal de Commissie aan de leden van deze groep verslag uitbrengen over de handhavingsmaatregelen van FTC tegen Microsoft. De groep zal opnieuw op 2 en 3 oktober 2002 bijeenkomen en deze kwestie verder bespreken.

De Commissie zal Richtlijn 95/46/EG grondig herzien en hierbij rekening houden met alle dienstige en nuttige informatie die zij dienaangaande heeft ontvangen.

(1) COM(2002) 141 def.

(2) De volledige tekst van het goedgekeurde document is beschikbaar op: http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wp60_en.pdf.