Spamblacklists nu illegaal in Nederland?

In Nederland is er recent een relletje geweest tussen GeenStijl en GeenCommentaar, een 'rechtse' resp. 'linkse' weblog.  GeenCommentaar had namelijk een database aangelegd met IP adressen van GeenStijl-lezers (gevonden door de bezoekers op te lijsten van een bepaald artikel op hun eigen site die van GeenStijl doorgeklikt hadden).  Deze database werd dan via een 'dienst' aangeboden aan andere sites die hiermee bezoekers of reageerders van GeenStijl konden weren.

Nu is er blijkbaar een uitspraak geweest van het CBP (College Bescherming Persoonsgegevens) die stelt dat dit soort praktijken tegen de wet is omdat IP adressen persoonsgegevens zijn, en uiteraard reageert men bij GeenStijl zeer blij en bij GeenCommentaar iets minder.

Zelf ben ik geen expert in Nederlands recht en weet ik niets over het statuut van het CBP, maar ik vraag me af of dit dan ook betekent dat spam IP blacklisting diensten (zoals Spamhaus) in Nederland nu illegaal zijn?  Die verzamelen immers ook IP adressen, en waarschijnlijk soms op gelijkaardige manieren.  De gevolgen voor allerlei blogdiensten en -software zouden niet te overzien zijn mocht dit zo zijn...

Iemand tijd en zin om het rapport en de wet in kwestie eens door te spitten?

Comments

[Geplaatst door: Pascal Van Hecke]

hallo Maarten,

een dingen ter verduidelijking:

1 CBP is de evenknie van de Belgische privacycommissie

2 Nederlands recht in deze is gebaseerd op Europese richtlijn waarop ook Belgische privacywet is gebaseerd -> hoort op dezelfde wijze te zijn geïmplementeerd in alle EU-landen

3 IP-adressen _zijn_ niet noodzakelijk persoonsgegevens (= gegevens die direct of indirect tot een natuurlijke persoon te herleiden zijn), maar horen volgens het CBP én de "Artikel-29 werkgroep" (samenwerking van EU-privacy toezichthouders) wel _behandeld te worden_ als persoonsgegevens. En dat omdat het dus vaak mogelijk is (ofwel door de ISP, ofwel met andere middelen zoals je hier zelf al verschillende keren hebt aangetoond) op basis van het IP-adres een individu te identificeren

Je zou om je vraag te beantwoorden verder kunnen overwegen dat:

1 het aspect persoonsgegeven (herleidbaarheid tot een "geïdentificeerde of identificeerbare natuurlijke persoon") niet een even sterke rol lijkt te spelen als je Spamhaus naast de IP-checker zet:
a machine-gegenereerde emailspam (op zich al verboden door de telecomrichtlijn)
b versus onbeleefde, beledigende, etc... blogcommentaren (het ging hier dus niet om geautomatiseerd commentspam)

2 "zwarte lijsten" van IP-adressen zijn op zich niet verboden maar moeten aan bepaalde voorwaarden voldoen (ook als ze enkel voor eigen gebruik worden bijgehouden maar vooral als ze gedeeld worden tussen verschillende partijen), bijvoorbeeld:
a Als je ze voor eigen gebruik bijhoudt dan hoor je je bezoekers voor te lichten over het feit dat je dat kunt doen (typisch in een privacyverklaring).
b Bij het gebruik van een gedeelde zwarte lijst moet je kunnen aantonen of het gebruikte middel niet bovenmatig is, dat je de lijst op een zorgvuldige manier beheert, betrokkenen de mogelijkheid geeft om foutieve opnames ongedaan te maken, een bewaartermijn in rekening te nemen enz

Ik vermoed dat je op basis van die elementen zou kunnen concluderen dat het oordeel van CBP anders ware geweest over Spamhaus...

Nog een paar disclaimers:
1 CBP is mijn werkgever maar wat ik hier schrijf is uiteraard in persoonlijke naam en niet uit naam van het College
2 geen rechten kunnen worden ontleend aan bovenstaande (daarvoor heb ik het meer dan vaag genoeg gehouden :-) )
3 ik schreef deze comment in mijn vrije tijd :-)

[Geplaatst door: frank]

Ik snap er niet veel van. ISP delen ip adresen toch dynamisch uit. Zelfs kabel abonnees of adsl-ers die hun routers voortdurend laten opstaan krijgen nu en dan een nieuw ip adres toegewezen.
Zwarte lijsten aanleggen van ip adressen lijkt me dan ook redelijk dom.

[Geplaatst door: Andhy]

Hoi Charlotte, ze verwijzen wel naar gmoacuale, maar hier staat geen recept. Heerlijk op een stokbroodje of als dipsaus met taco chips. Ik maak m zelf niet met pepers erin.Nodig 1 avocado, 1 tasty tom tomaat, sjalotje, citroensap, peper, zout, teentje knoflook, alles bij elkaar in een bak en met de staafmixer er in. Als het een gladde pap is, is het goed.Ik zag hier 1 recept waar gmoacuale in voorkomt, maar dan moet je het halen in de supermarkt. In dit geval in het koelvak, dat zou nog kunnen, maar die potjes gmoacuale die je ziet als dipsaus zit niet eens avocado in.

[Geplaatst door: グッチ ベルト 価格]

888888888888888888888
[url=http://www.azzaradesigns.com/%e6%97%a5%e6%9c%ac%e6%bf%80%e5%ae%89%e5%b8%82%e5%a0%b4-%e3%82%b0%e3%83%83%e3%83%81-%e3%83%99%e3%83%ab%e3%83%88-%e4%be%a1%e6%a0%bc-%e5%85%a8%e5%95%86%e5%93%81%e9%80%81%e6%96%99%e7%84%a1%e6%96%99/]グッチ ベルト 価格[/url]
グッチ ベルト 価格