SCHRIFTELIJKE VRAAG E-3543/01

van Cristiana Muscardini (UEN) aan de Commissie

(8 januari 2002)

Betreft: Privacy en aanbiedingen per e-mail

Aan internetgebruikers wordt on line steeds meer aangeboden. Een van de laatste aanbiedingen door een bedrijf voor de registratie van domeinnamen bestaat uit een gratis gepersonaliseerd e-mailadres voor iedereen die een domein registreert met een bepaalde benaming (in dit geval: www.naam.achternaam.name).

Zonder iets te willen afdoen aan de vindingrijkheid waarmee telkens nieuwe methoden worden verzonnen om gratis aanbiedingen te doen, vraag ik me af of het legaal is op het net een naam te registreren zonder dat de betrokkene hiervan op de hoogte is, waarbij een willekeurig iemand toegang heeft tot die elektronische mailbox.

Kan de Commissie de volgende vragen beantwoorden:

1. Is de Commissie niet van mening dat dergelijke aanbiedingen een inbreuk vormen op de privacy?

2. Bestaan er regels ten aanzien van elektronische post?

3. Indien dit niet het geval is, wat denkt de Commissie dan te ondernemen om het recht op privacy in dit specifieke geval te beschermen?

Antwoord van de heer Liikanen namens de Commissie

(23 april 2002)

Het nieuwe top-level domein (TLD) .name biedt particulieren de mogelijkheid om hun naam als domeinnaam te registreren. De registratie gebeurt door een in het Verenigd Koninkrijk gevestigd bedrijf en is onderworpen aan de Britse wetgeving terzake (Data Protection Act 1998). Deze registry-organisatie exploiteert het top-level domein op basis van een overeenkomst met ICANN (Internet Corporation for Assigned Names and Numbers). Domeinnamen kunnen worden geregistreerd via de erkende registrars (binnen de .name-organisatie officiële providers genoemd) onder de voorwaarden die te vinden zijn op http://www.nic.name.

Deze voorwaarden bepalen dat eenieder zijn eigen naam kan registreren of de naam van een fictief personage, mits de aanvrager kan aantonen over de rechten op het handels- of dienstmerk te beschikken, dan wel zijn naam gevolgd door een nummer om deze te onderscheiden van andere eigennamen. Bij de te registreren naam moet het om de wettelijke naam van de aanvrager gaan of om een naam waaronder hij of zij bekendstaat, zoals een pseudoniem. Indien niet aan de voorwaarden wordt voldaan kan een beroep worden gedaan op een geschillenregeling.

De geregistreerde domeinnaam heeft het formaat voornaam.achternaam.name of achternaam.voornaam.name. Als extra dienst kan een corresponderend e-mail adres ter beschikking worden gesteld. Deze extra dienst bestaat uit het automatisch doorsturen van het aan het .name-adres gerichte e-mailverkeer naar een andere e-mail account bij een andere provider. Dit automatisch doorsturen brengt op zichzelf geen verandering mee in de beveiliging van de aangewezen account. Gezien de contractuele relatie bij de registratie van een domeinnaam kan juist worden gesteld dat de veiligheid bij een .name-adres groter is dan bij een aantal erg populaire gratis e-mail accounts.

Gratis domeinnaamregistratie is een dienst die ten minste door één registrar wordt aangeboden. Gezien de informatie die momenteel beschikbaar is, kan men zich afvragen of een dergelijke dienst verenigbaar is met het huidige toetsingsbeleid voor het .name-TLD.

Op grond van Richtlijn 95/46/EG van het Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens(1) (gegevensbeschermingsrichtlijn) heeft degene wiens naam of pseudoniem geregistreerd wordt, de begunstigde/ontvanger, het recht bepaalde informatie te krijgen over de verwerking van dergelijke gegevens die op hem betrekking hebben, dienen de gegevens op eerlijke en rechtmatige wijze te worden verwerkt (ondubbelzinnige toestemming, uitvoering van een overeenkomst, nakoming van een wettelijke verplichting, enz.) en heeft hij het recht op inzage, rectificatie of vernietiging van dergelijke persoonsgegevens, alsmede het recht om bezwaar te maken tegen de verwerking ervan in zoverre bij deze verwerking zijn of haar identiteit zou worden onthuld en niet die van een ander.

Het antwoord op vraag 1 hangt daarom af van de concrete wijze waarop een dergelijk dienst wordt aangeboden en gebruikt. Het aanbieden en gebruikmaken van een dergelijk dienst kan worden beschouwd als verenigbaar met het recht op de privacy- en gegevensbescherming mits wordt gegarandeerd dat de begunstigde/ontvanger zeggenschap heeft over de verwerking van zijn gegevens betreffende de registratie van zijn naam als domeinnaam en dat er gedurende en na de registratie geen misbruik kan worden gemaakt van deze gegevens. Zo zou ervoor moeten worden gezorgd dat de gegevens niet voor marketing-doeleinden worden gebruikt zolang de betrokkene geen toestemming heeft kunnen geven voor of bezwaar heeft kunnen maken tegen het gebruik van zijn naam als domeinnaam of in het kader van marketing-activiteiten.

Het antwoord op vraag 2 is eveneens afhankelijk van het gebruik dat van het e-mail adres wordt gemaakt: Als het e-mail adres alleen wordt gecreëerd voor gebruik door de begunstigde/ontvanger van de domeinnaam, waarvoor uiteraard zijn of haar toestemming noodzakelijk is, gelden naast de voorschriften van Richtlijn 95/46/EG die van toepassing zijn op de registratie, geen andere, bijzondere voorschriften.

Bij klachten mag worden verwacht dat een ieder die een registratieprobleem heeft, serieus de mogelijkheid zal overwegen om een beroep te doen op de alternatieve geschillenregelingen die voor domeinnamen gelden.

De Commissie zal de ontwikkelingen op dit terrein blijven volgen.

(1) PB L 281 van 23.11.1995.