Tweede Kamer der Staten-Generaal

Vergaderjaar 2013–2014

2

Aanhangsel van de Handelingen

Vragen gesteld door de leden der Kamer, met de daarop door de
regering gegeven antwoorden

169
Vragen van het lid Verhoeven (D66) aan de staatssecretarissen van Veiligheid
en Justitie en van Onderwijs, Cultuur en Wetenschap en aan de minister van
Economische Zaken over persoonsgegevens bij digitale televisie en Netflix
(ingezonden 13 september 2013).
Antwoord van staatssecretaris Dekker (Onderwijs, Cultuur en Wetenschap)
mede namens de staatssecretaris van Veiligheid en Justitie (ontvangen
4 oktober 2013)
Vraag 1
Deelt u de blijdschap dat Netflix eindelijk in Nederland actief is geworden en
dat het legale betaalde aanbod van audiovisuele diensten een impuls krijgt?
Antwoord 1
De komst van Netflix in Nederland heeft ervoor gezorgd dat geïnteresseerden
eenvoudig en legaal toegang kunnen krijgen tot een grote collectie aan films,
series en documentaires voor een vast bedrag per maand. Netflix is hiermee
de eerste speler die in Nederland een dergelijk groot aanbod beschikbaar
maakt. Gezien de recente aankondiging van RTL Nederland met de overname
van Videoland zijn er meer partijen die zich opmaken om een «all you can
watch» abonnement aan te gaan bieden.
Vraag 2
Heeft u kennisgenomen van de privacyvoorwaarden van Netflix?1
Antwoord 2
Ja.
Vraag 3
Klopt het dat deze voorwaarden omschreven zouden kunnen worden als
voorwaarden Amerikaanse stijl, dat wil zeggen dat in plaats van persoonsdataminimalisatie meer gebruik wordt gemaakt van een contract waarbij alle
gegevens worden overgedragen en een definitie van persoonsgegevens die
enkel direct tot de persoon herleidbare gegevens omvat?

1

ah-tk-20132014-169
ISSN 0921 - 7398
’s-Gravenhage 2013

Voorwaarden Netflix raadpleegbaar via https://signup.netflix.com/PrivacyPolicy

Tweede Kamer, vergaderjaar 2013–2014, Aanhangsel

1

Antwoord 3
Het klopt dat de «definitie van persoonsgegevens» in de privacyvoorwaarden
van Netflix alleen direct tot de persoon herleidbare gegevens omvat.
Vraag 4
Klopt het dat in Nederland ook andere gegevens onder persoonsgegevens
vallen?
Antwoord 4
Ja. Volgens artikel 1, aanhef en onder a, van de Wet bescherming persoonsgegevens (Wbp) wordt onder een «persoonsgegeven» verstaan: elk gegeven
betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Een
persoon is identificeerbaar indien hij/zij direct of indirect kan worden
geïdentificeerd, bijvoorbeeld aan de hand van een identificatienummer.
Bepalend is of iemands identiteit – direct of via nadere stappen – redelijkerwijs, dat wil zeggen zonder onevenredige inspanning, kan worden vastgesteld.
Vraag 5
Hoe zou u gegevens over kijkgedrag kwalificeren waar misschien religieuze
en seksuele voorkeuren uit vallen af te leiden?
Antwoord 5
Het gaat hier om bijzondere (gevoelige) persoonsgegevens als bedoeld in
artikel 16 van de Wbp. Aan het verwerken van deze gegevens stelt de Wbp
extra hoge eisen. Er geldt een strengere toestemmingseis dan bij gewone
persoonsgegevens in die zin dat deuitdrukkelijke toestemming van betrokkene is vereist. Voor interactieve diensten betekent dit dat uitdrukkelijke
toestemming pas aanwezig mag worden geacht als de betrokkene zijn
verzoek voor een specifieke dienst nog eens middels een aparte klik heeft
bevestigd (aldus blz. 67 van de Memorie van Toelichting op de Wbp).
Vraag 6
Deelt u de mening dat persoonsgegevens ook een waarde hebben en dat
door het opgeven van deze gegevens de echte kosten van deze dienst hoger
liggen dan de aangeboden prijs?
Antwoord 6
Persoonsgegevens vertegenwoordigen inderdaad in het commerciële verkeer
een zekere waarde. Het hangt echter van het specifieke geval en omstandigheden af welke waarde daaraan kan worden toegekend.
Vraag 7 en 8
Klopt het dat Netflix dit enkel kan doen tot de Wet bescherming persoonsgegevens (Wbp) wordt gehandhaafd? Klopt het voorts dat er tot die tijd sprake
is van een concurrentievoordeel ten opzichte van andere partijen zolang
Netflix de ruimte krijgt om meer dan andere partijen in Nederland persoonsgegevens te verzamelen en door te verkopen?
Maakt het voor het handhaven van de Wbp nog uit dat Netflix vanuit
Luxemburg opereert?
Antwoord 7 en 8
De Wbp is niet van toepassing aangezien Netflix geen vestiging in Nederland
heeft. Het Cbp heeft dus geen bevoegdheid om ten aanzien van Netflix
handhavend op te treden. Deze onderneming valt onder de Luxemburgse
privacywetgeving. De EU-privacyrichtlijn geeft een geharmoniseerd hoog
niveau van gegevensbescherming. De Luxemburgse wetgeving is net als de
Nederlandse Wbp een implementatie van die richtlijn. De Luxemburgse
wetgeving en Nederlandse wetgeving worden geacht hetzelfde niveau van
privacy te garanderen.

Tweede Kamer, vergaderjaar 2013–2014, Aanhangsel

2

Vraag 9
Bent u bekend met het artikel waaruit blijkt dat de stichting Kijkonderzoek
meer wil weten van kijkers?2
Antwoord 9
Ja.
Vraag 10
Klopt de bewering dat Ziggo persoonsgegevens, zoals het kijkgedrag, mag
doorverkopen aan derde partijen? Volstaat hier een opt-out regeling of zou
hier formeel sprake moeten zijn van een opt-in regeling?
Antwoord 10
Volgens de Algemene Voorwaarden van Ziggo verstrekt dit bedrijf persoonsgegevens in beginsel niet aan derden, tenzij er een wettelijke verplichting of
gerechtelijk bevel is, dit noodzakelijk is voor de dienstverlening van Ziggo of
uitdrukkelijk anders is overeengekomen. Ziggo houdt geen identificeerbare
persoonlijke informatie bij over het kijkgedrag, tenzij strikt noodzakelijk voor
de uitvoering van de overeenkomst (zoals levering van de «On Demand» of
«TV op Bestelling» diensten en facturering daarvan) of na uitdrukkelijke
toestemming van de klant (opt-in). Wel gebruikt Ziggo deze informatie in
anonieme of geaggregeerde vorm om te kunnen inventariseren en analyseren
hoe en in welke mate de verschillende diensten en content worden gebruikt
om dienstverlening te verbeteren.
Vraag 11
Hoe verhoudt al het bovenstaande zich tot de recente uitspraak van het
College bescherming persoonsgegevens inzake persoonsgegevens in smart
tv’s?
Antwoord 11
De uitspraak van het Cbp onderstreept het belang van het naleven van de
verplichtingen van de Wbp bij het verzamelen en bewaren van persoonsgegevens over online kijkgedrag. Gebruikers dienen heldere informatie te krijgen
over het doel van de verwerking van hun persoonsgegevens en wat daar
verder mee wordt gedaan. In het geval van cookies waarmee het kijkgedrag
wordt vastgelegd, dient de gebruiker bovendien ondubbelzinnige toestemming te geven. Wil er sprake zijn van rechtsgeldige toestemming, dan dient
er sprake te zijn van een vrije, specifieke en op informatie berustende
wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.

2

Kabelraad 39. Augustus 2013 pp. 5

Tweede Kamer, vergaderjaar 2013–2014, Aanhangsel

3