Ga verder naar de inhoud

Klacht van Avocats.be over overname per­soons­ge­ge­vens van advocaten op externe website

woensdag 15 juni 2022

Op 4 juni 2020 heeft Avocats.be bij de Gegevensbeschermingsautoriteit een klacht ingediend tegen een websitebeheerder van de websites sos-services.be en sos-avocats.com.

Avocats.be stelt dat persoonsgegevens van zijn leden-advocaten op de websites worden vermeld zonder enige rechtsgrondslag en zonder dat zij daarvan zelfs maar op de hoogte werden gesteld. De informatie is bovendien vaak ook onjuist en niet in overeenstemming met de privacyverklaring. Een laatste argument is het gebruik van cookies op de websites die in strijd zijn met de verplichtingen van de GDPR.

Ben Claes

Jurist studiedienst
Ben Claes

Deel dit artikel

Bevoegdheid Avocats.be om klacht in te dienen

Avocats.be is ook bekend als de OBFG (Ordre des Barreaux francophones et germanophone) en wordt in de beslissing van de GBA ook zo vernoemd.

Artikel 220 van de Wet betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens bepaalt, in overeenstemming met artikel 80 van de GDPR het volgende:

  • § 1. De betrokkene heeft het recht om een orgaan, een organisatie, of een vereniging zonder winstoogmerk de opdracht te geven een klacht namens hem in te dienen en namens hem de administratieve of gerechtelijke beroepen uit te oefenen, hetzij aan de bevoegde toezichthoudende autoriteit, hetzij aan de rechterlijke macht als bepaald in de bijzondere wetten, het Gerechtelijk Wetboek en het Wetboek van strafvordering.
  • § 2. Bij de geschillen voorzien in paragraaf 1, moet een orgaan, een organisatie of een vereniging zonder winstoogmerk:
    • 1° op geldige wijze zijn opgericht in overeenstemming met de Belgische wetgeving;
    • 2° rechtspersoonlijkheid bezitten;
    • 3° statutaire doelstellingen van openbaar belang hebben;
    • 4° actief zijn op het gebied van de bescherming van de rechten en vrijheden van de betrokkenen in het kader van de bescherming van de persoonsgegevens en dit sedert ten minste drie jaar.
  • § 3. Het orgaan, de organisatie of vereniging zonder winstoogmerk bewijst door de voorlegging van haar activiteitenverslagen of van enig ander stuk, dat zijn activiteit minstens drie jaar effectief is geweest, dat het overeenstemt met haar maatschappelijk doel en dat deze activiteit betrekking heeft op de bescherming van persoonsgegevens.

In deze beslissing wordt duidelijk gesteld dat Avocats.be een publiekrechtelijke rechtspersoon is die is opgericht bij de wet van 4 juli 2001, waarvan artikel 11 bepaalt dat Avocats.be rechtspersoonlijkheid bezit.

De rol van Avocats.be bestaat er onder meer in om te waken over de eer, de rechten en de gemeenschappelijke beroepsbelangen van haar leden en initiatieven en acties te ondernemen om de belangen van haar leden te beschermen en initiatieven en maatregelen te nemen ter verdediging van de belangen van de advocaat en van de rechtzoekende.

Het uittreksel uit het activiteitenverslag 2016-2019 van Avocats.be levert bovendien voldoende bewijs dat Avocats.be gedurende ten minste drie jaar actief is geweest op het gebied van de bescherming van persoonsgegevens.

De GBA heeft dan ook geoordeeld dat Avocats.be voldoet aan alle criteria van het desbetreffende artikel om namens een betrokkene klacht in te dienen.


Feiten

Avocats.be argumenteert dat de advocaten op de websites worden vermeld met de volgende informatie en contactgegevens:

  • voornaam
  • naam
  • adres
  • telefoonnummer
  • een beschrijving van de (vermeende) activiteiten of specialisaties van de advocaat

Avocats.be wijst erop dat de advocaten op de lijst niet geïnformeerd zijn, en dat de bovengenoemde verwerking van hun persoonsgegevens geschiedt zonder toestemming of een wettelijke rechtsgrond.

Avocats.be voegt daaraan toe dat veel van de informatie over deze advocaten op de lijst inaccuraat is en wijst eveneens op het ontbreken van een geldige privacyverklaring op de website

De GBA heeft op basis van bovenstaande argumentatie de volgende bepalingen uit de GDPR onderzocht:

  • Art. 5, lid 1, en 6 van de GDPR wegens het ontbreken van een grondslag voor de rechtmatigheid van de verwerkingen betreffende advocaten die op de lijst staan, met als doel deze gegevens op de betwiste websites te publiceren.
  • Art 13 GDPR (betreffende het verzamelen van persoonsgegevens van de betrokken personen) voor het niet beschikbaar of onvolledig zijn van de privacy-en cookieverklaring op de website.
  • Art 14 GDPR (informatie die moet worden verstrekt wanneer persoonsgegevens niet van de betrokkene zijn verkregen) omdat de persoonsgegevens van de advocaten waarnaar wordt verwezen zonder hun medeweten en zonder hun toestemming worden verwerkt, zodat de persoonsgegevens noodzakelijkerwijs ergens anders vandaan komen dan dan van de advocaten in kwestie.
  • Art 5.1.a GDPR (beginselen van eerlijkheid en transparantie) omdat de verwerking wordt uitgevoerd zonder de betrokkenen te informeren, zonder enige grondslag van rechtmatigheid, en met persoonsgegevens waarvan de betrokkenen niet weten waar en hoe ze zijn verkregen
  • Art. 5, lid 1, onder d), GDPR (nauwkeurigheidsbeginsel), omdat veel persoonsgegevens foutief zijn.
  • Art. 5.1.b GDPR (doelbindingsbeginsel) wegens het ontbreken van de vermelding van doeleinden van de verwerking.

Beslissing GBA

De GBA heeft een administratieve boete van 5.000 euro opgelegd aan de websitebeheerder, alsook onder meer de verplichting om onmiddellijk alle verwerkingen van persoonsgegevens van de advocaten op te schorten en te vernietigen.

Ook interessant

GDPR Kantoororganisatie Witwaspreventie
vrijdag 26 januari 2024

Herziene modelovereenkomst en informatieformulieren voor advocaten en cliënten

We actualiseerden de modelovereenkomst tussen advocaat en private cliënt (consument). Daarnaast stellen we een bijgewerkte versie ter beschikking van diverse formulieren om te voldoen aan uw informatieverplichtingen die voortvloeien uit het Wetboek van Economisch Recht, de GDPR, de witwaspreventiewet, de Codex Deontologie en het Gerechtelijk Wetboek.

Meer lezen
Rusland
Europees & internationaal recht
woensdag 27 september 2023

Economische en financiële sancties tegen Rusland en zijn burgers

Als reactie op de Russische inval in Oekraïne, vaardigde de Europese Unie eind februari een eerste reeks economische en financiële sancties uit tegen Rusland en enkele van zijn prominente burgers.

Wanneer u optreedt voor cliënten die banden hebben met Rusland, moet u met deze sancties rekening houden. Maar wat houden de daaraan verbonden verplichtingen precies in?

Meer lezen