İş Uyuşmazlığındaki İç Yazışmalara Erişim

ECLI:NL:PHR:2024:416 text/xml public 2025-03-21T19:49:18 2024-04-11 Raad voor de Rechtspraak nl Parket bij de Hoge Raad 2024-04-12 23/03281 Conclusie NL Civiel recht Arrest Hoge Raad: ECLI:NL:HR:2024:1372

Rechtspraak.nl Module Privacy & AVG 2024/4401

http://deeplink.rechtspraak.nl/uitspraak?id=ECLI:NL:PHR:2024:416 text/html public 2024-10-04T12:32:32 2024-05-14 Raad voor de Rechtspraak nl ECLI:NL:PHR:2024:416 Parket bij de Hoge Raad , 12-04-2024 / 23/03281

Gegevensbescherming. Verzoek op voet art. 35 UAVG. Inzagerecht (art. 15 lid 1 AVG); reikwijdte en beperkingen (art. 23 AVG jo art. 41 UAVG); belang verwerkingsverantwoordelijke bij ongestoorde gedachtewisseling voor standpuntbepaling in arbeidsgeschil.

PROCUREUR-GENERAAL

BIJ DE

HOGE RAAD DER NEDERLANDEN

Nummer 23/03281

Zitting 12 april 2024

CONCLUSIE

B.J. Drijber

In de zaak van

[verzoekster] ,

verzoekster tot cassatie,

advocaat: mr. H.J.W. Alt,

tegen

De Staat der Nederlanden (meer in het bijzonder het gerechtsbestuur van de rechtbank Noord-Holland), verweerder in cassatie,

advocaat: mr. M.W. Scheltema.

Verzoekster wordt hierna verkort aangeduid als [verzoekster] en verweerder als de Staat dan wel als de rechtbank Noord-Holland .

1 Inleiding en samenvatting

1.1 Deze zaak betreft de afwikkeling van een inzageverzoek op de voet van art. 15 van de Algemene verordening gegevensbescherming (hierna: AVG ).

1.2

[verzoekster] is als gerechtsjurist werkzaam geweest bij de rechtbank Noord-Holland. Zij is na een arbeidsgeschil uit dienst gegaan. Kennelijk leefde bij [verzoekster] de veronderstelling dat ten tijde van het arbeidsgeschil collega’s zich negatief over haar hebben uitgelaten. Om daar achter te komen heeft zij bij de Raad voor de Rechtspraak (hierna: de RvdR ) een verzoek om inzage in haar persoonsgegevens ingediend. De rechtbank Noord-Holland heeft haar een overzicht van haar persoonsgegevens verstrekt. Het verzoek om inzage is alleen geweigerd voor zover dat betrekking had op een adviesaanvraag van de rechtbank Noord-Holland aan de RvdR in verband met het arbeidsgeschil en het advies van de RvdR.

1.3

[verzoekster] heeft vervolgens een verzoek ingediend op voet van art. 35 van de Uitvoeringswet Algemene verordening gegevensbescherming (hierna: UAVG ). De rechtbank Rotterdam heeft dat verzoek afgewezen. Het hof Den Haag heeft de door de rechtbank gegeven beschikking bekrachtigd. Niet in geschil is dat er een grondslag was voor de verwerking van persoonsgegevens van [verzoekster] .

1.4 In cassatie klaagt [verzoekster] in de eerste plaats over de beslissing van het hof dat de wijze waarop de rechtbank Noord-Holland haar inzage heeft gegeven in haar persoonsgegevens onvoldoende is (onderdeel I). Verder klaagt [verzoekster] over de beslissing van het hof dat de rechtbank Noord-Holland inzage in de adviesaanvraag aan en het advies van de RvdR mocht weigeren (onderdeel II). [verzoekster] klaagt voorts over de beslissing dat de rechtbank Noord-Holland inzage kon weigeren in de zoekslag die zij heeft uitgevoerd in het kader van de behandeling van het inzageverzoek (onderdeel III). [verzoekster] klaagt verder nog over de afwijzing van haar verzoek om inzage in het verwerkingsregister van genoemde rechtbank (onderdeel IV) en in de verwijdering van haar persoonsgegevens door die rechtbank (onderdeel V). Ik meen dat geen enkele van de talrijke klachten doel treft.

2 Feiten

2.1 In cassatie kan van de volgende feiten worden uitgegaan.

2.2

[verzoekster] was van 1 oktober 2016 tot en met 31 december 2020 werkzaam als gerechtsjurist bij de Belastingkamer van de rechtbank Noord-Holland.

2.3 Bij brief van 31 maart 2021 met bijgevoegd een “ Formulier privacyverzoek ” heeft [verzoekster] de RvdR verzocht om inzage in haar persoonsgegevens. Tevens heeft [verzoekster] bezwaar gemaakt tegen de verwerking van haar persoonsgegevens. De RvdR heeft de brief met genoemd formulier doorgestuurd naar de rechtbank Noord-Holland.

2.4 Bij brief van 29 juni 2021 aan [verzoekster] heeft de rechtbank Noord-Holland een overzicht verstrekt van de verwerking van categorieën persoonsgegevens van haar ( bijlage A ) en van haar rechten in het kader van de verwerking van persoonsgegevens ( bijlage B ).

2.5 Daarnaast is als volgt gereageerd op het inzageverzoek:

“ Correctie, aanvulling, (niet) verwijderen van persoonsgegevens

U verzoekt uw betermelding van 30 november 2020 te corrigeren naar 100%. Deze wijziging is inmiddels verwerkt, zowel bij het UWV als bij Zorg van de Zaak. U heeft van de correspondentie hierover via uw gemachtigde een afschrift ontvangen.

Daarnaast heeft u om inzage verzocht van:

(…)

Het inzagerecht volgens artikel 15 AVG is beperkt tot persoonsgegevens. Alle u betreffende persoonsgegevens waarover de Rechtbank Noord-Holland beschikt zijn opgenomen in bijlage A. Het merendeel van de stukken waarin uw persoonsgegevens voorkomen maakt deel uit van het P-dossier dat zich bij P-Direkt bevindt, zodat u zelf in de gelegenheid bent om daarvan kennis te nemen. Voor een aantal stukken van het UWV en van de bedrijfsarts van Zorg van de Zaak geldt dat deze stukken niet zijn opgeslagen in P-Direkt, maar wel zijn bewaard bij de afdeling P&O. Wij bewaren deze stukken omdat er nog een bezwaarprocedure loopt bij het UWV. Al deze stukken van het UWV en Zorg van de Zaak zijn in uw bezit. Met uitzondering van twee in bijlage A genoemde documenten, het verzoek van de Rechtbank Noord-Holland aan en het daarop volgende advies van de Raad, zijn alle u betreffende persoonsgegevens waarover de Rechtbank beschikt dus voor inzage beschikbaar via P-Direkt, of in uw bezit.

De overige door u genoemde correspondentie of berichtgeving is niet meer in ons bezit, omdat deze niet is bewaard. Daarbij wordt opgemerkt dat er, voor zover wij hebben kunnen nagaan, geen e-mailbericht is verzonden vanuit de Belastingkamer en/of de afdeling P&O van de Rechtbank Noord-Holland naar de Belastingdienst in de periode januari/februari 2021. Een dergelijk bericht heeft dus niet bestaan.

Het verzoek van de Rechtbank Noord-Holland aan en het daarop volgende advies van de Raad maken onderdeel uit van het onderhandelingsproces ten behoeve van het oplossen van een conflict waarin de Rechtbank en u terecht zijn gekomen. Zeker omdat dit proces nog niet is afgrond met het ondertekenen van de (vaststellings)overeenkomst, wordt het verzoek tot inzage in deze twee stukken niet toegewezen.”

2.6 Bij e-mail van 10 juli 2021 heeft [verzoekster] de rechtbank Noord-Holland en de RvdR nogmaals verzocht om verstrekking van de documenten die zij in haar inzageverzoek van 31 maart 2021 heeft genoemd.

2.7 Bij brief van 14 juli 2021 heeft de rechtbank Noord-Holland daarop als volgt gereageerd:

“Geachte [verzoekster] ,

Uw emailbericht van 10 juli 2021 heb ik ontvangen. Ik verwijs u naar de laatste alinea van mijn brief van 29 juni 2021 alsmede de bij die brief gevoegde bijlage B. Ik heb hier verder niets aan toe te voegen.”

2.8 Bij e-mail van 5 augustus 2021 heeft ook de RvdR op de e-mail van 10 juli 2021 gereageerd:

“U geeft in uw e-mailbericht aan dat u de mening toegedaan bent dat de rechtbank Noord-Holland uw verzoek niet conform de [AVG] heeft behandeld. Ik ga ervan uit dat u hierbij doelt op het inzageverzoek dat u heeft gedaan en laat uw verzoeken tot onder meer afscherming even buiten beschouwing. Een inzageverzoek op grond van artikel 15 AVG is, zoals in de antwoordbrief aangegeven, beperkt tot persoonsgegevens. Hieraan kan op een tweetal wijzen invulling worden gegeven: enerzijds bestaat de mogelijkheid om kopieën te verstrekken van documentatie waarin uw persoonsgegevens voorkomen, anderzijds bestaat de mogelijkheid om uw persoonsgegevens in een overzicht aan te bieden. Het doel van een inzageverzoek is daarin gelegen dat u de mogelijkheid wordt geboden te controleren of de persoonsgegevens die over u worden verwerkt door de Rechtspraak kloppen en in overeenstemming met de AVG worden verwerkt. Mochten er persoonsgegevens niet kloppen, kunt u bijvoorbeeld verzoeken uw persoonsgegevens te wijzigen.

Ik maak uit uw reactie aan de klachtencoördinator en het bestuursbureau van de rechtbank Noord-Holland op dat u een afschrift van de documentatie wenst te ontvangen. De rechtbank Noord-Holland heeft middels het geven van het overzicht willen voldoen aan uw inzageverzoek. Tevens is in de antwoordbrief die aan u is gericht verwezen naar diverse documenten die zich in uw personeelsdossier in P-Direkt bevinden en andere stukken die in uw bezit zijn, waardoor u reeds in de gelegenheid bent om daarvan kennis te nemen.

Uw verzoek geeft mij derhalve op dit moment geen aanleiding verder onderzoek te doen.

Indien u het niet eens bent met de reactie van de rechtbank Noord-Holland staat het u vrij een klacht hierover in te dienen bij de Autoriteit Persoonsgegevens. In bijlage B bij de antwoordbrief is deze mogelijkheid opgenomen. Tevens zijn rechtsbeschermingsmogelijkheden opgenomen in paragraaf 3.3 van de UAVG.”

2.9 Op 10 januari 2022, hangende de hierna te noemen procedure, heeft de rechtbank Noord-Holland alsnog aan [verzoekster] stukken gestuurd: 26 kopieën van documenten uit het Arbo-dossier en 81 kopieën van documenten uit P-Direkt. Anders dan was verondersteld, bleek [verzoekster] geen toegang meer te hebben gehad tot P-Direkt.

3 Procesverloop

3.1

[verzoekster] heeft op 9 augustus 2021 een verzoekschrift op de voet van art. 35 UAVG ingediend bij de rechtbank Den Haag. Deze heeft bij beschikking van 23 september 2021 de zaak om een personele reden verwezen naar de rechtbank Rotterdam (hierna: de rechtbank ).

3.2

[verzoekster] heeft, samengevat en voor zover in cassatie nog van belang, de rechtbank verzocht om bij beschikking haar inzage toe te kennen in een serie gegevens zoals weergegeven in rov. 8 onder I. van de bestreden beschikking. Kortheidshalve verwijs ik daarnaar.

3.3 Het verzoek van [verzoekster] is gebaseerd op schending van art. 15 lid 1 AVG.

3.4 De rechtbank Noord-Holland heeft een verweerschrift ingediend en geconcludeerd tot afwijzing van dat de ingediende verzoeken.

3.5 Op 7 december 2021 vond een mondelinge behandeling plaats, waarvan proces-verbaal is opgemaakt, waarna [verzoekster] op 20 december 2021 een aanvullend verzoekschrift ex art. 283 Rv heeft ingediend en de Staat op 10 januari 2022 een aanvullend verweerschrift. Op 2 maart 2022 vond een aanvullende mondelinge behandeling plaats.

3.6 Bij beschikking van 13 april 2022 heeft de rechtbank de verzoeken van [verzoekster] afgewezen.

3.7

[verzoekster] is van deze beschikking in hoger beroep gekomen bij het gerechtshof Den Haag (hierna: het hof ). [verzoekster] heeft verzocht haar verzoeken – met uitzondering van het verzoek aan de rechtbank onder I, sub 12, dat zij heeft ingetrokken – alsnog toe te wijzen en de rechtbank Noord-Holland te veroordelen in de kosten van beide instanties.

3.8 De rechtbank Noord-Holland heeft een verweerschrift ingediend en daarin geconcludeerd tot ongegrondverklaring van het hoger beroep.

3.9 Op 14 februari 2023 heeft de mondelinge behandeling bij het hof plaatsgevonden. Van de mondelinge behandeling is proces-verbaal opgemaakt.

3.10 Het hof heeft bij beschikking van 23 mei 2023 de beschikking van de rechtbank bekrachtigd, de verzoeken van [verzoekster] afgewezen en [verzoekster] veroordeeld in de kosten van het geding in hoger beroep. De overwegingen van het hof worden, voor zover in cassatie van belang, bij de bespreking van het middel weergegeven. Ik merk op dat in de versie van de beschikking die is gepubliceerd op rechtspraak.nl niet steeds dezelfde nummering wordt aangehouden als in de authentieke versie van de beschikking. Hierna ga ik uit van de nummering in de authentieke versie.

3.11

[verzoekster] heeft tegen de beschikking van het hof tijdig beroep in cassatie ingesteld.

3.12 De Staat heeft een verweerschrift ingediend.

4 Juridisch kader: recht op inzage in persoonsgegevens

Het inzagerecht

4.1 Het is vaste rechtspraak van het EHRM dat het recht op eerbiediging van de persoonlijke levenssfeer (art. 8 EVRM) het recht op toegang tot de eigen persoonsgegevens omvat.

4.2 Art. 8, leden 1 en 2, van het Handvest van de Grondrechten van de Europese Unie (hierna: Handvest ) bepaalt:

“1. Eenieder heeft recht op bescherming van zijn persoonsgegevens.

2. Deze gegevens moeten eerlijk worden verwerkt, voor bepaalde doeleinden en met toestemming van de betrokkene of op basis van een andere gerechtvaardigde grondslag waarin de wet voorziet. Eenieder heeft recht van inzage in de over hem verzamelde gegevens en op rectificatie daarvan.”

4.3 Art. 10, leden 2 en 3, van de Grondwet luidt:

“2. De wet stelt regels ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens.

3. De wet stelt regels inzake de aanspraken van personen op kennisneming van over hen vastgelegde gegevens en van het gebruik dat daarvan wordt gemaakt, alsmede op verbetering van zodanige gegevens.”

4.4 Het inzagerecht ligt thans vast in art. 15 AVG (zie hierna).

4.5 De AVG is vanaf 25 mei 2018 van toepassing. Deze verordening heeft zowel de Richtlijn bescherming persoonsgegevens (hierna: Richtlijn 95/46 ) als de Wet bescherming persoonsgegevens (hierna: Wbp ) vervangen. De AVG werkt rechtstreeks en is dus niet in nationaal recht omgezet. De AVG vraagt wel op onderdelen om een uitwerking op nationaal niveau. Daartoe is de UAVG vastgesteld.

4.6 Hoofdstuk III van de AVG handelt over de rechten van de betrokkene. Art. 12 AVG, dat deel uitmaakt van afdeling 1 (‘Transparantie en regelingen’) van dat hoofdstuk, luidt voor zover hier van belang:

“1. De verwerkingsverantwoordelijke neemt passende maatregelen opdat de betrokkene de in de artikelen 13 en 14 bedoelde informatie en de in de artikelen 15 tot en met 22 en artikel 34 bedoelde communicatie in verband met de verwerking in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal ontvangt (…)

2. De verwerkingsverantwoordelijke faciliteert de uitoefening van de rechten van de betrokkene uit hoofde van de artikelen 15 tot en met 22. (…)

3. De verwerkingsverantwoordelijke verstrekt de betrokkene onverwijld en in ieder geval binnen een maand na ontvangst van het verzoek krachtens de artikelen 15 tot en met 22 informatie over het gevolg dat aan het verzoek is gegeven. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. (…) (…)”

4.7 Art. 15 AVG staat in afdeling 2 (‘Informatie en toegang tot persoonsgegevens’) van Hoofdstuk III van de AVG en luidt, voor zover hier van belang:

“1. De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:

a) de verwerkingsdoeleinden;

b) de betrokken categorieën van persoonsgegevens;

c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt (…);

d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;

e) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;

f) dat de betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit;

g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;

h) (…).

2. (…)

3. De verwerkingsverantwoordelijke verstrekt de betrokkene een kopie van de persoonsgegevens die worden verwerkt. (…)

4. Het in lid 3 bedoelde recht om een kopie te verkrijgen, doet geen afbreuk aan de rechten en vrijheden van anderen.”

4.8 Het inzagerecht beoogt de betrokkene in staat te stellen zich van de verwerking van zijn persoonsgegevens op de hoogte stellen en de rechtmatigheid daarvan te controleren (waaronder de vraag of zij zijn meegedeeld aan bevoegde ontvangers). Ik verwijs ook naar overweging 63 van de AVG dat, voor zover hier van belang, luidt:

“Een betrokkene moet het recht hebben om de persoonsgegevens die over hem zijn verzameld, in te zien, en om dat recht eenvoudig en met redelijke tussenpozen uit te oefenen, zodat hij zich van de verwerking op de hoogte kan stellen en de rechtmatigheid daarvan kan controleren. (…) Elke betrokkene dient dan ook het recht te hebben, te weten en te worden meegedeeld voor welke doeleinden de persoonsgegevens worden verwerkt, indien mogelijk hoe lang zij worden bewaard, wie de persoonsgegevens ontvangt, welke logica er ten grondslag ligt aan een eventuele automatische verwerking van de persoonsgegevens (…). Dat recht mag geen afbreuk doen aan de rechten of vrijheden van anderen, met inbegrip van het zakengeheim of de intellectuele eigendom en met name aan het auteursrecht dat de software beschermt. Die overwegingen mogen echter niet ertoe leiden dat de betrokkene alle informatie wordt onthouden (…).”

4.9 De betrokkene behoeft geen redenen op te geven voor zijn inzageverzoek. Van misbruik van recht is niet snel sprake, ook niet als het inzageverzoek ertoe strekt of leidt dat de bewijspositie van de betrokkene in een procedure tegen de verwerkingsverantwoordelijke wordt versterkt.

Persoonsgegevens

4.10 Het inzagerecht van art. 15 AVG is beperkt tot ‘persoonsgegevens’. Dat is een ruim begrip. Het Hof van Justitie van de Europese Unie (hierna: HvJ ) heeft in de zaak Nowak met betrekking tot Richtlijn 95/46 overwogen dat dit begrip

“ … niet beperkt is tot gevoelige of persoonlijke informatie maar zich potentieel uitstrekt tot elke soort informatie, zowel objectieve informatie als subjectieve informatie onder de vorm van meningen of beoordelingen, op voorwaarde dat deze informatie de betrokkene ‘betreft’.”

4.11 De laatste voorwaarde is volgens het Nowak -arrest (punt 35) vervuld als die informatie wegens haar inhoud, doel of gevolg gelieerd is aan een persoon. Een persoonsgegeven is aldus ieder gegeven dat direct of indirect herleidbaar is tot een natuurlijke persoon. Om te bepalen of een natuurlijke persoon identificeerbaar is, moet volgens overweging 26 van de AVG rekening worden gehouden met alle middelen waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een andere persoon om de natuurlijke persoon direct of indirect te identificeren. Het begrip ‘persoonsgegevens’ omvat daarom niet alleen de verzamelde en bewaarde gegevens, maar ook de daarmee gegenereerde informatie betreffende een geïdentificeerde of identificeerbare persoon.

4.12 Het begrip ‘verwerking’ van persoonsgegevens heeft ook een ruime strekking. De opsomming in art. 4, punt 2, AVG van bewerkingen die als verwerking zijn aan te merken, is niet uitputtend. Ik merk op dat het recht op inzage betrekking heeft op verwerkte persoonsgegevens en niet op de verwerking van persoonsgegevens.

4.13 In zijn ‘Guidelines 01/2022 on data subject rights’ (hierna: Guidelines ) merkt de European Data Protection Board (afgekort: EDPB ) op dat bij de reikwijdte van het recht op inzage een contextuele beoordeling op zijn plaats is, en geeft daarbij een niet-limitatieve opsomming van soorten gegevens waarin (in beginsel) inzage moet worden verstrekt.

4.14 De Guidelines geven een voorbeeld dat betrekking heeft op arbeidsverhoudingen:

“ Example 16 : Elements that have been used to reach a decision about e.g. employee’s promotion, pay rise or new job assignment (e.g. annual performance reviews, training requests, disciplinary records, ranking, career potential) are personal data relating to that employee. Thus such elements can be accessed by the data subject on request and respecting Art. 15(4) GDPR in case personal data for example, also relate to another individual (e.g. the identity or elements revealing the identity of another employee whose testimony about the professional performance is included in an annual performance review may be subject to limitations under Art. 15(4) GDPR and hence it is possible that they cannot be communicated to the data subject in order to protect the rights and freedoms of said employee). Nevertheless, national labour law provisions may apply for instance regarding the access to personnel files by employees or other national provisions such as those concerning professional secrecy. (…).”

Het recht op een kopie van de verwerkte persoonsgegevens

4.15 Anders dan Richtlijn 95/46 voorziet de AVG (art. 15 lid 3) ook in een recht van de betrokkene om een kopie te verkrijgen van de persoonsgegevens die worden verwerkt. Dit is niet een aanvullend recht van de betrokkene is mee beoogd duidelijk te maken dat de toegang tot gegevens op grond van art. 15 lid 1 AVG volledige informatie over alle gegevens omvat en niet kan worden opgevat als het verlenen van een samenvatting van de gegevens. Lid 3 heeft dus betrekking op de wijze waarop inzage als bedoeld in lid 1 moet worden gegeven. Ik citeer opnieuw de Guidelines (voetnoten uit het origineel niet overgenomen):

“The obligation to provide a copy is not to be understood as an additional right of the data subject, but as modality of providing access to the data. It strengthens the right of access to the data and helps to interpret this right because it makes clear, that access to the data under Art. 15(1) comprises complete information on all data and cannot be understood as granting only a summary of the data. At the same time, the obligation to provide a copy is not designed to widen the scope of the right of access: it refers (only) to a copy of the personal data undergoing processing, not necessarily to a reproduction of the original documents (see section 5, para. 152). More generally speaking, there is no additional information to be given to the data subject upon providing a copy: the scope of the information to be contained in the copy is the scope of the access to the data under 15(1) (second component of the right of access as referred to above, see para. 19), which includes all information necessary to enable the data subject to understand and verify the lawfulness of the processing.”

4.16 In de zaak F.F./Österreichische Datenschutzbehörde en CRIF was de vraag aan de orde of het recht op een kopie van persoonsgegevens impliceert dat aan de betrokkene ook een kopie moet worden verstrekt van uittreksels uit documenten of zelfs van volledige documenten of databankuittreksels die deze gegevens bevatten. Het Hof oordeelde:

“39 Hieruit volgt dat de kopie van de persoonsgegevens die worden verwerkt en die de verwerkingsverantwoordelijke krachtens artikel 15, lid 3, eerste volzin, AVG moet verstrekken, alle noodzakelijke kenmerken moet vertonen om de betrokkene in staat te stellen de rechten die hij aan deze verordening ontleent daadwerkelijk uit te oefenen. Deze kopie moet deze gegevens dus volledig en getrouw reproduceren.

40 (…).

41 Om te waarborgen dat de aldus verstrekte informatie gemakkelijk te begrijpen is, zoals vereist in artikel 12, lid 1, AVG, gelezen in samenhang met overweging 58 van deze verordening, kan het immers onontbeerlijk zijn dat uittreksels uit documenten of zelfs volledige documenten of databankuittreksels die onder meer de persoonsgegevens bevatten die worden verwerkt, worden gereproduceerd wanneer, (…) het in hun context plaatsen van de verwerkte gegevens noodzakelijk is om de begrijpelijkheid ervan te waarborgen.”

En:

“53 (…) dat artikel 15, lid 3, derde volzin, AVG aldus moet worden uitgelegd dat het daarin bedoelde begrip ‘informatie’ uitsluitend betrekking heeft op persoonsgegevens waarvan de verwerkingsverantwoordelijke een kopie moet verstrekken op grond van de eerste volzin van dat lid.”

4.17 Ik wijs tot slot op de website van de Autoriteit Persoonsgegevens ( AP ), de nationale toezichthouder, waar over het verstrekken van een kopie het volgende wordt vermeld:

“De organisatie kan u op 2 manieren een kopie geven van uw persoonsgegevens:

1. Door kopieën te maken van alle documenten waarin uw persoonsgegevens staan.

2. Door alleen uw persoonsgegevens te kopiëren in plaats van de hele documenten. En deze gegevens vervolgens bij elkaar te zetten in een compleet overzicht.

De organisatie is verplicht om het op de eerste manier te doen als u echt de documenten zelf nodig heeft om goed de context te kunnen begrijpen waarin uw persoonsgegevens zijn verwerkt.

De tweede manier mag als een overzicht genoeg is voor u om te kunnen controleren welke persoonsgegevens de organisatie van u verwerkt, of die gegevens kloppen en of de organisatie de gegevens op de juiste manier verwerkt.

Meestal zal een overzicht genoeg zijn. De hele documenten zijn dan niet nodig.”

De beperkingen van het inzagerecht

4.18 Ik stel voorop dat geen inzage hoeft te worden gegeven in persoonsgegevens indien betrokkene reeds beschikt over de stukken waarin die gegevens zijn verwerkt, bijvoorbeeld omdat zij vastliggen in een eerder aan betrokkene toegezonden brief. Dan hoeven diezelfde gegevens niet nogmaals in het kader van een inzageverzoek te worden verstrekt. Verder heeft de betrokkenen alleen recht op de persoonsgegevens verwerkt in een document en niet op een bepaald document als zodanig. Los van deze in de kern praktische beperkingen van het inzagerecht geldt ten aanzien van de beperkingen daarop het volgende.

4.19 Net als ieder ander (grond)recht kent het recht op bescherming van persoonsgegevens wettelijk vastgelegde beperkingen. Lid 4 van art. 15 bepaalt dat het recht om een kopie te verkrijgen van de persoonsgegevens die worden verwerkt, geen afbreuk doet aan rechten en vrijheden van anderen. Onder ‘anderen’ valt ook de verwerkingsverantwoordelijke zelf. In geval van strijdigheid tussen enerzijds de uitoefening van het recht van inzage en anderzijds de rechten of vrijheden van anderen, moeten de betrokken rechten en vrijheden tegen elkaar worden afgewogen. Dat mag er niet toe leiden dat aan de betrokkene alle informatie wordt onthouden. In de praktijk komt het voor dat aan betrokkene wel een volledig document wordt verstrekt, maar dat daarin delen zijn weggelakt (vergelijkbaar met de praktijk in Woo-verzoeken).

4.20 Daarnaast is in art. 23 lid 1 AVG het volgende bepaald:

“De reikwijdte van de verplichtingen en rechten als bedoeld in de artikelen 12 tot en met 22 en artikel 34, alsmede artikel 5 voor zover de bepalingen van dat artikel overeenkomen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 22, kan door middel van een Unierechtelijke of lidstaatrechtelijke wetgevingsmaatregel die op de verwerkingsverantwoordelijke of de verwerker van toepassing is worden beperkt, op voorwaarde dat die beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van:

(…) i) de bescherming van de betrokkene of van de rechten en vrijheden van anderen;”

Aan art. 23 lid 1 AVG is uitvoering gegeven in art. 41 lid 1 UAVG.

4.21

Art. 23 lid 2 AVG schrijft voor dat de in lid 1 bedoelde wetgevingsmaatregel met name ‘specifieke bepalingen’ bevat met betrekking tot, in voorkomend geval, ten minste de daar genoemde onderwerpen, waaronder de doeleinden van de verwerking of van de categorieën van verwerking, de categorieën van persoonsgegevens en het toepassingsgebied van de ingevoerde beperkingen. Ter uitvoering daarvan schrijft art. 41 lid 2 UAVG voor welke elementen van gegevensverwerkingen de verwerkingsverantwoordelijke moet betrekken bij zijn beoordeling of een van de uitzonderingen genoemd in lid 1 zich voordoet:

“Bij de toepassing van het eerste lid houdt de verwerkingsverantwoordelijke rekening met in ieder geval, voor zover van toepassing:

a. de doeleinden van de verwerking of van de categorieën van verwerking;

b. de categorieën van persoonsgegevens;

c. het toepassingsgebied van de ingevoerde beperkingen;

d. de waarborgen ter voorkoming van misbruik of onrechtmatige toegang of doorgifte;

e. de specificatie van de verwerkingsverantwoordelijke of de categorieën van verwerkingsverantwoordelijken;

f. de opslagperiodes en de toepasselijke waarborgen, rekening houdend met de aard, de omvang en de doeleinden van de verwerking of van de categorieën van verwerking;

g. de risico's voor de rechten en vrijheden van de betrokkenen; en

h. het recht van betrokkenen om van de beperking op de hoogte te worden gesteld, tenzij dit afbreuk kan doen aan het doel van de beperking.”

4.22 De structuur van deze wettelijke bepaling wijkt enigszins af van hetgeen de Uniewetgever voor ogen lijkt te hebben gestaan , omdat art. 41 lid 2 UAVG niet de ‘specifieke bepalingen’ noemt die staan in art. 23 lid 2 AVG, maar bepaalt dat de verwerkingsverantwoordelijke met de in laatstgenoemde bepaling opgesomde elementen rekening houdt . Het ‘lijstje’ is dus het zelfde, maar de betekenis die daaraan wordt gegeven niet helemaal. De wetgever achtte deze structuur evenwel noodzakelijk omdat in hoge mate onvoorzienbaar is in welke gevallen, en ten aanzien van welke gegevens, het noodzakelijk is om af te wijken van de rechten van betrokkene.

4.23 Ook in de context van art. 23 lid 1 AVG en art. 41 lid 1 UAVG wordt aangenomen dat onder ‘anderen’ mede de verwerkingsverantwoordelijke zelf wordt verstaan.

4.24 Het HvJ heeft in FT/DW moeten oordelen over art. 23 lid 1, onder i, AVG. Het ging in die zaak weliswaar slechts over de vraag of kosten in rekening mochten worden gebracht voor het verstrekken van een kopie van het medisch dossier, maar de overwegingen geven wel inzicht in de uitleg van art. 23 lid 1, onder i). Het Hof overweegt namelijk dat op grond van die bepaling uitsluitend overwegingen die met name verband houden met de bescherming van de rechten en vrijheden van anderen een beperking van dit recht rechtvaardigen, voor zover een dergelijke beperking de wezenlijke inhoud van die rechten en vrijheden onverlet laat en een noodzakelijke en evenredige maatregel is ter waarborging van die bescherming. Economische belangen van medische behandelaars vallen hier niet onder, aldus het HvJ.

4.25 Tot de te beschermen belangen van ‘anderen’ kan ook behoren het belang bij vertrouwelijkheid en vrije gedachtevorming ter bepaling van een standpunt in een geschil. Ik wijs op een arrest over art. 843a Rv, waarin uw Raad het belang van een ongestoorde gedachtewisseling heeft onderkend. Daarin werd overwogen:

“dat voor een partij een gewichtige reden in de zin van art. 843a lid 4 Rv kan bestaan bij handhaving van de vertrouwelijkheid van haar interne besluit- en gedachtevorming, waaronder begrepen de rol daarin van haar eventuele externe adviseurs. Of in een concreet geval een dergelijke ingeroepen gewichtige reden bestaat die tot afwijzing van de vordering of het verzoek moet leiden waar het die vertrouwelijke gegevens betreft, dient door de rechter met afweging van alle betrokken belangen, gemotiveerd te worden beslist.”

4.26 Dichter bij het onderwerp van deze zaak ligt de recente cassatie in het belang der wet tegen een beslissing van het Centraal Tuchtcollege voor de Gezondheidszorg. In die zaak had een patiënt getracht inzage te verkrijgen in de bevindingen van een medisch adviseur (arts) die in opdracht van de aansprakelijkheidsverzekeraar van een ziekenhuis heeft beoordeeld of bij de behandeling van de patiënt een medische fout is gemaakt. A-G Hartlief is in de vordering tot cassatie in het belang der wet uitvoerig ingegaan op de vraag of art. 23 AVG in verbinding met art. 41 lid 1 UAVG de mogelijkheid biedt om een patiënt die inzage wenst in een medisch advies nul op het rekest te geven, “ gelet op het recht van het ziekenhuis en diens aansprakelijkheidsverzekeraar op standpuntbepaling en voorbereiding van de verdediging in vrijheid en beslotenheid ”. Het antwoord op die vraag zal volgens A-G Hartlief doorgaans bevestigend zijn (zie onder 6.34 van die conclusie).

4.27 In de slotbeschouwing van zijn conclusie ging A-G Hartlief in op de vraag of het recht op standpuntbepaling en voorbereiding van de verdediging in vrijheid en beslotenheid een belang is of een recht en in het laatste geval, wat daarvan dan de grondslag is. Hij verwijst in dat kader naar art. 6 EVRM. Mijn standpunt is dat art. 23 AVG in verbinding met art. 41 lid 1, aanhef en onder i, UAVG een belangenafweging verlangen. Die afweging kan mede worden ingevuld aan de hand van art. 6 lid 1 EVRM, maar nodig lijkt dat in de meeste gevallen niet. De Hoge Raad heeft in zijn uitspraak aan dit gedeelte van de redenering in de vordering tot cassatie in het belang der wet geen aandacht besteed, maar zijn overwegingen toegespitst op de vraag of de patiënt aan de bepalingen uit afdeling 7.7.5 BW recht op inzage in de bevindingen van de medisch adviseur kan ontlenen.

5 Bespreking van het middel

Onderdeel I (wijze en volledigheid van de verstrekte inzage)

5.1 Onderdeel I richt zich tegen rov. 16 van de bestreden beschikking, waar het hof het volgende overweegt:

“16.1 Op grond van art. 15 AVG kan een betrokkene van een verwerkingsverantwoordelijke verlangen dat wordt meegedeeld of er persoonsgegevens worden verwerkt en als dat zo is, dat inzage in die gegevens wordt verstrekt. Ook moet dan de informatie als genoemd in de onderdelen a tot en met h van art. 15 AVG worden verstrekt. Dat wil zeggen informatie over de verwerkingsdoeleinden, de categorieën van gegevens, bewaartermijnen of -criteria, informatie over verbeterings- en verwijderingsrechten, alsmede het recht om te klagen bij de toezichthouder, informatie over de herkomst van de gegevens, tenzij deze bij de betrokkene zelf zijn verkregen, en informatie over eventuele geautomatiseerde besluitvorming en profilering, waaronder nuttige informatie over de onderliggende logica en het belang en de gevolgen van de verwerking voor de betrokkene.

16.2 Aan deze verplichtingen heeft de rechtbank Noord-Holland voldoende voldaan met de brief van 29 juni 2021 en de daarbij horende bijlagen A. en B. Iets anders is door [verzoekster] ook niet betoogd.

16.3 Hiermee is ook voldaan aan de voorwaarde van art. 5 AVG dat de persoonsgegevens zijn verwerkt op een wijze die ten aanzien van [verzoekster] rechtmatig en behoorlijk is en is het haar duidelijk dat en in hoeverre haar persoonsgegevens worden, dan wel werden verzameld, gebruikt en geraadpleegd door de rechtbank Noord-Holland.

16.4 Het enkele feit dat nadien aan [verzoekster] nog stukken ter beschikking zijn gesteld (stukken waarvan zij niet stelt dat die haar niet al bekend waren) omdat deze in het niet meer voor [verzoekster] toegankelijke digitale P-Direkt dossier zaten en er door de rechtbank Noord-Holland nog gecontroleerd is of er zich in de systemen nog andere stukken bevonden met persoonsgegevens van [verzoekster] , wil nog niet zeggen dat in strijd met de AVG is gehandeld.

16.5 Er bestaat dan ook geen reden om reeds om deze reden aansprakelijkheid aan te nemen en/of af te wijken van regels omtrent de bewijslastverdeling met betrekking tot de beschikbare gegevens. In dat kader heeft namelijk te gelden dat wanneer een verwerkingsverantwoordelijke stelt dat na onderzoek is gebleken dat een bepaald document niet of niet meer onder hem rust en een dergelijke mededeling niet ongeloofwaardig voorkomt, het in beginsel aan de verzoeker is om aannemelijk te maken dat een bepaald document er toch is .”

5.2

Subonderdeel I.1 klaagt dat het oordeel van het hof in rov. 16.2 blijk geeft van een onjuiste rechtsopvatting dan wel zonder nadere toelichting onbegrijpelijk is, althans niet toereikend gemotiveerd, omdat de bij de brief van de rechtbank Noord-Holland van 29 juni 2021 verstrekte bijlage A een (te) summier overzicht bevat waaruit niet blijkt welke verwerkingen er hebben plaatsgevonden. Zo is het onduidelijk welke documenten onder de betreffende categorieën moeten worden geplaatst, omdat datum van binnenkomst, datum van verwerking, omschrijving van het document, afzender, doorzender, etc. ontbreken. Of de verwerking van persoonsgegevens rechtmatig is geschied, kan met deze summiere informatie niet worden gecontroleerd.

5.3 Ik stel voorop op dat het inzageverzoek van [verzoekster] van 31 maart 2021 de volgende beperking bevat:

“NB. Informatie die ik zelf heb verstuurd en/of ontvangen, wens ik uiteraard niet te ontvangen. Deze zijn al in mijn bezit.”

5.4 De rechtbank Noord-Holland heeft bij brief van 29 juni 2021 (zie hiervoor 2.4 en 2.5) op het inzageverzoek gerespondeerd. In bijlage A (weergegeven in rov. 7.5 van de bestreden beschikking) heeft de rechtbank een overzicht gegeven van de persoonsgegevens die van [verzoekster] zijn geregistreerd. Daarnaast is in bijlage A informatie verstrekt over onder meer de verwerkingsdoeleinden en de categorieën van ontvangers van de gegevens. De in bijlage A genoemde onderwerpen corresponderen met art. 15 lid 1, onder a tot en met h, AVG.

5.5

Samengevat werden in dit antwoord van de rechtbank Noord-Holland drie categorieën persoonsgegevens onderscheiden:

- gegevens die bekend waren bij [verzoekster] (informatie P-Direkt, stukken UWV en bedrijfsarts)

- gegevens waarvan de verstrekking kan worden geweigerd (advies(aanvraag) RvdR)

- gegevens die niet hebben bestaan of zijn verwijderd.

5.6 Nadat bij de (eerste) mondelinge behandeling bij de rechtbank ter sprake was gekomen dat [verzoekster] de documenten van haar oude dienstverband in P-Direkt kennelijk niet (meer) kon inzien , heeft de rechtbank Noord-Holland ‘volledigheidshalve nogmaals’ aan [verzoekster] een kopie verstrekt van de stukken van het UWV, van de bedrijfsarts van Zorg van de Zaak en van de stukken in het P-Direktportaal.

5.7 Een goed deel van de bezwaren tegen de brief van 29 juni 2021 heeft betrekking op de volledigheid van het overzicht dat daarin is gegeven; er zouden meer stukken zijn dan de stukken waarin de rechtbank Noord-Holland inzage heeft gegeven of geweigerd. Ik stel evenwel vast dat het aangevochten oordeel in rov. 16.2 daarop geen betrekking heeft.

5.8

[verzoekster] heeft daarnaast betoogd dat bijlage A , in zichzelf , want los van de volledigheid van het overzicht, niet aan de eisen voldoet die de AVG daaraan stelt. In eerste aanleg heeft [verzoekster] daarover het volgende naar voren gebracht:

Zittingsnotitie 7 december 2021

“3. (…) Verweerster heeft ervoor gekozen om een vrij beknopt schema (Bijlage A) met enkel benoeming van categorieën te overhandigen in plaats van een kopie van het dossier te verstrekken. Voorgaande levert naast nalatigheid ook een schending op, aangezien Verzoekster hiermee geen volledig inzicht heeft gekregen in de verwerking van haar persoonsgegevens. Het gebruik van categorieën biedt geen inzicht in de documenten waarin haar persoonsgegevens daadwerkelijk zijn verwerkt. (…) Verder heeft Verweerster bij de benoeming van categorieën gewerkt met allerlei doorverwijzingen naar onder meer P-Direkt en Zorg van de Zaak (grond 2). Hiermee heeft Verzoekster ook geen inzicht in welke documenten Verweerster als verwerkingsverantwoordelijke heeft verwerkt en wat zij aan de betreffende instanties heeft doorgegeven. Het werken met doorverwijzingen is in zulke situaties niet juist (…)

6. In de brief c.q. het besluit van 29 juni 2021 van het gerechtsbestuur van de rechtbank Noord-Holland wordt een overzicht gegeven van de categorieën (Bijlage A) persoonsgegeven[s] die over Verzoekster zijn verwerkt. Wat hierin mist zijn de stukken die daadwerkelijk zijn verwerkt, waarin de persoonsgegevens van Verzoekster zijn vervat. Een overzichtslijst wie met wie wanneer en met welke persoonsgegevens is gecommuniceerd met derden, ontbreekt. (…) Om die reden is het gestelde overzicht van Verweerster niet volledig, niet duidelijk en zeker niet transparant te noemen met gevolg dat zij nalatig zijn geweest in het beantwoorden van het inzageverzoek (…)

(…)”

Aanvullend verzoekschrift, p. 6

“Zoals hiervoor al is opgemerkt, betreft bijlage A geen gedegen verwerkingsoverzicht. Immers, het is hiermee niet duidelijk met wie, wanneer en waarover is gecommuniceerd over de persoonsgegevens van Verzoekster. Verzoekster is hierdoor niet in staat gesteld kennis te nemen van al haar persoonsgegevens en te controleren of zij juist zijn en zijn verwerkt in overeenstemming met de AVG. (…)”

5.9 De rechtbank Noord-Holland heeft bij aanvullend verweerschrift over bijlage A opgemerkt:

“3.2 Voor de goede orde: bijlage A bij het besluit van 29 juni 2021 vormt dus geen kopie van een verwerkingsregister. Het gerechtsbestuur merkt hier in reactie op de stellingen van verzoekster over (de kwaliteit van) bijlage A bij het besluit van 29 juni 2021 verder nog op dat in die bijlage alle in artikel 15 lid 1 aanhef en onder a t/m h AVG genoemde informatie is verstrekt ten aanzien van de persoonsgegevens die nog wel over verzoekster werden verwerkt. Op overige informatie heeft verzoekster geen aanspraak.”

5.10

In hoger beroep heeft [verzoekster] nog naar voren gebracht:

Beroepschrift onder 4

“De rechtbank Rotterdam (…) betrekt in haar overwegingen niet het feit dat de verwerkingsverantwoordelijke verantwoordingsplicht heeft krachtens art 5 lid 2 AVG en passende, technische en organisatorische maatregelen moet waarborgen om te kunnen aantonen dat de verwerking in overeenstemming is met de verordening. (…)

De rechtbank Rotterdam overweegt evenmin dat (…) het nu juist niet de bedoeling is dat de betrokkene zelf een zoektocht moet houden naar diverse aparte categorieën correspondentie of aparte documenten. (…) Nu er op verschillende momenten documenten door geïntimeerde zijn verstrekt is duidelijk dat zij haar verantwoordelijkheid als verwerkingsverantwoordelijke niet is nagekomen, waardoor de betrokkene in grote problemen is geraakt bij haar inzage-verzoeken. Wat is er nu wel verwerkt en wat niet?”

5.11 Rov. 16 heeft betrekking op de hiervoor geciteerde standpunten van [verzoekster] , onder meer het standpunt dat het overzicht in bijlage A niet een concrete lijst van verwerkingen bevat en daarom niet aan de eisen voldoet. In rov. 16.2 ligt het oordeel besloten dat die eis niet kan worden gesteld. Dat oordeel gaat niet uit van een onjuiste rechtsopvatting.

5.12 De rechtbank Noord-Holland heeft inzage gegeven in gehele documenten. De rechtbank Noord-Holland heeft verder de informatie verstrekt die is opgesomd in art. 15 lid 1, onder a tot en met h, AVG. Dat dit niet zou volstaan want in aanvulling daarop steeds datum van binnenkomst, datum van verwerking, omschrijving van het document, afzender, doorzender, etc. dienden te worden vermeld, is niet juist. Art. 15 AVG geeft de betrokkene het recht op inzage in hem of haar betreffende persoonsgegevens die zijn verwerkt, en niet het recht op inzage in alle verwerkingen van zijn of haar persoonsgegevens.

5.13 In dit licht is ook de overweging te plaatsen dat [verzoekster] niet iets anders heeft betoogd (rov. 16.2, slotzin). Het hiervoor bedoelde standpunt van [verzoekster] behelst immers niet dat aan de in rov. 16.1 genoemde elementen niet is voldaan, maar impliceert dat een extra eis zou gelden, welke door art. 15 AVG echter niet wordt gesteld.

5.14 Het voorgaande betekent dat subonderdeel I.1 faalt.

5.15

Subonderdeel I.2 klaagt dat het hof in rov. 16.2 heeft miskend dat [verzoekster] wel degelijk heeft betoogd dat de brief van 29 juni 2021 en de daarbij behorende bijlagen onvoldoende zijn en het ongeloofwaardig is dat er niet meer persoonsgegevens zijn verwerkt.

5.16 Dit subonderdeel faalt omdat het uitgaat van een verkeerde lezing van rov. 16.2. Ik verwijs naar 5.7 en 5.11 hiervoor. De wijze waarop de rechtbank Noord-Holland aan [verzoekster] inzage heeft verleend, voldoet aan de voorwaarden van zowel art. 15 AVG (inzagerecht) als art. 5 AVG (verantwoordingsplicht).

5.17

Subonderdeel I.3 klaagt dat het oordeel van het hof in rov. 16.3 - 16.5 blijk geeft van een onjuiste rechtsopvatting, dan wel zonder nadere toelichting onbegrijpelijk is althans niet toereikend is gemotiveerd. Als gevolg van het summiere overzicht in bijlage A zou onduidelijk zijn welke stukken de rechtbank Noord-Holland heeft verwerkt ten aanzien van [verzoekster] . Hierdoor valt voor haar ook niet te controleren of is voldaan aan de voorwaarden van art. 5 AVG, waarin de beginselen inzake de verwerking van persoonsgegevens zijn genoemd.

5.18 Voor zover het subonderdeel veronderstelt dat het hof in rov. 16.5 een oordeel heeft gegeven over de volledigheid van de in bijlage A bedoelde stukken, faalt het bij gebrek aan feitelijke grondslag. Het hof heeft slechts overwogen dat er geen reden is om af te wijken van de regels omtrent de bewijslastverdeling op dit punt. Het subonderdeel faalt voor het overige op dezelfde gronden als subonderdeel I.1.

Onderdeel II (documenten waarin inzage is geweigerd)

5.19 Onderdeel II richt zich tegen rov. 23 en 24, waarin het hof de bezwaren van [verzoekster] behandelt tegen het oordeel van de rechtbank over de weigering van het verzoek tot inzage voor zover dat betrekking heeft op de adviesaanvraag van de rechtbank Noord-Holland aan de RvdR en het advies van de RvdR aan die rechtbank. Na in rov. 18 het oordeel van de rechtbank, en in rov. 19- 20 de standpunten van partijen te hebben weergegeven, overweegt het hof als volgt (onderstreping toegevoegd, cursief in het origineel):

“23. In dit geval gaat het als gezegd om vertrouwelijke stukken die inzage geven in (de totstandkoming en inhoud van) de onderhandelingspositie van de rechtbank Noord-Holland in het arbeidsgeschil met [verzoekster] . De rechtbank heeft op grond van art. 6 lid 1 EVRM echter het recht deze inzage te weigeren. Dit wordt als volgt toegelicht.

23.1 De rechtbank Noord-Holland heeft er een zwaarwegend belang bij om in vrijheid en beslotenheid een standpunt in het arbeidsgeschil met [verzoekster] te bepalen en de verdediging tegen of het instellen van een rechtsvordering/verzoek voor te bereiden . Daarvoor is het noodzakelijk dat (het gerechtsbestuur van) de rechtbank Noord-Holland en de RvdR zich vrij voelen om met elkaar in beslotenheid te overleggen over of en zo ja hoe dit arbeidsgeschil mogelijk zou kunnen worden opgelost. Als de verzochte inzage moet worden verleend doet dit onevenredig afbreuk aan een ongestoorde gedachtewisseling . Het niet geven van inzage is dus noodzakelijk om deze ongestoorde gedachtewisseling te kunnen waarborgen.

23.2 De weigering om inzage te verlenen is ook evenredig , omdat omgekeerd de rechtbank Noord-Holland niet het recht heeft op inzage in de totstandkoming en standpuntbepaling aan de zijde van [verzoekster] . Een eenzijdig recht op inzage zou in belangrijke mate afdoen aan het ook door art. 6 lid 1 EVRM beschermde en zwaarwegende beginsel van “ equality of arms ” .

23.3 Dit recht van de rechtbank Noord-Holland om inzage te weigeren verdient ook bescherming nadat het arbeidsgeschil is opgelost . Immers, anders dienen de rechtbank Noord-Holland en de RvdR er vooraf al rekening mee te houden dat nadien bedoelde inzage moet worden gegeven, wat ook onevenredig afbreuk doet aan een ongestoorde gedachtewisseling.

23.4

Het verzoek van [verzoekster] ziet specifiek op de waarderingen en/of beoordelingen van de in het arbeidsgeschil aan de orde zijnde feiten en omstandigheden. Niet is in te zien hoe dit zonder inzage in de gedachtewisseling mogelijk is. Het enkel noemen van de beschouwende feiten en omstandigheden is ook geen redelijk en werkbaar alternatief. De selectie en keuze van deze feiten en omstandigheden zijn immers onlosmakelijk verbonden met de waarderingen en/ of beoordelingen daarvan. Zo kan er discussie zijn of een feit relevant is of niet. Het wel of niet noemen van zo’n feit zegt ook al iets over de waardering daarvan.

23.5 Verder, maar ten overvloede, is er door [verzoekster] onvoldoende aangevoerd om te oordelen dat de adviesaanvraag en/of het advies ondeugdelijke gegevens of oneigenlijke argumenten bevat(ten).

24. Het recht van de rechtbank Noord-Holland om inzage te weigeren dient op grond van art. 23 AVG jo art. 41 lid 1 aanhef en onderdeel i UAVG gerespecteerd te worden , in die zin dat het verzoek van [verzoekster] om inzage op dit punt wordt afgewezen. De tegen het oordeel van de rechtbank door [verzoekster] aangevoerde bezwaren kunnen dan ook niet tot een ander oordeel leiden.”

5.20

Subonderdeel II.1 klaagt dat het hof miskent dat krachtens de AVG het inzagerecht alleen kan worden beperkt op basis van een wettelijke grondslag, en dat deze niet kan worden gevonden in het beginsel van ‘equality of arms’ van art. 6 EVRM, te meer omdat er geen sprake (meer) is van een procedure nu het arbeidsgeschil is opgelost.

5.21

Subonderdeel II.2 betoogt dat art. 6 EVRM ziet op de gerechtelijke procedure en geen waarborgen geeft voor het proces van onderhandelingen buiten rechte. Volgens het subonderdeel is art. 6 EVRM daarom in dit geval niet van toepassing. Er dient te worden teruggevallen op het bepaalde in art. 23 AVG en art. 41 UAVG. Het inzagerecht kan niet volledig en voor altijd worden beperkt.

5.22 De subonderdelen lenen zich voor een gezamenlijke bespreking.

5.23 Uitgangspunt is dat zowel de adviesaanvraag als het advies persoonsgegevens bevatten in de zin van de AVG en [verzoekster] om die reden in beginsel recht heeft op inzage in deze stukken (zie ook rov. 21, in cassatie niet bestreden).

5.24 Het hof heeft zijn oordeel dat het verzoek om inzage in de adviesaanvraag en het advies van de RvdR moet worden afgewezen, doen steunen op art. 23 AVG in verbinding met art. 41 lid 1, aanhef en onder i, UAVG (rov. 22), op grond waarvan de verwerkingsverantwoordelijke het inzagerecht buiten toepassing kan laten voor zover dat noodzakelijk en evenredig is ter waarborging van, onder meer, ‘ de rechten en vrijheden van anderen ’. Het hof heeft aldus, anders dan subonderdeel II.1 betoogt, onder ogen gezien dat sprake moet zijn van een wettelijke grondslag voor een beperking van het inzagerecht als geregeld in art. 23 AVG in verbinding met art. 41 UAVG.

5.25 Het hof heeft in verband met die uitzonderingsgrond tevens verwezen naar art. 6 lid 1 EVRM, en is van oordeel dat in die bepaling het recht ligt besloten om in vrijheid en beslotenheid een standpunt in het arbeidsgeschil te bepalen en de verdediging tegen, of het instellen van, een rechtsvordering of verzoek voor te bereiden. Zou de verzochte inzage moeten worden verleend, dan zou dit onevenredige afbreuk doen aan een ongestoorde gedachtewisseling, aldus het hof. Daarbij verwijst het hof naar het hiervoor genoemde conclusie van A-G Hartlief in de vordering tot cassatie in het belang der wet, met inbegrip van de betekenis voor de hier aan de orde zijnde kwestie van art. 6 lid 1 EVRM en het daarin besloten liggende beginsel van equality of arms . Het hof heeft art. 6 lid 1 EVRM echter niet als een zelfstandige grondslag voor zijn beslissing genoemd. Het hof heeft zijn beslissing gebaseerd op art. 23. AVG in verbinding met art. 41 UAVG.

5.26 Of uiteindelijk al dan niet daadwerkelijk een procedure voor de rechter volgt, is overigens niet van belang, omdat dit van te voren – op het moment van het verzoek om inzage – niet bekend hoeft te zijn. Los van deze overweging geldt dat reeds de enkele mogelijkheid dat op enig moment inzage moet worden verstrekt, de vrije gedachtewisseling al kan beïnvloeden. A-G Hartlief voelt – kennelijk (mede) om die reden – weinig voor de gedachte dat de ‘fase van vrije standpuntbepaling’ op enig moment ten einde komt. Ik ben dat met hem eens en het hof heeft dit in rov. 23.3 ook onderkend. Dat het proces ter beslechting van het arbeidsgeschil in dit geval buiten rechte heeft plaatsgevonden (partijen hebben immers een vaststellingsovereenkomst afgesloten, hangende deze procedure ), doet aan het belang van een ongestoorde gedachtewisseling niet af, ook voor een publieke partij als de rechtbank Noord-Holland.

5.27 De subonderdelen II.1 en II.2 falen.

5.28

Subonderdeel II.3 klaagt dat indien en voor zover het hof in de bestreden overwegingen het oog heeft gehad op art. 15 lid 4 AVG (rechten en vrijheden van anderen), zonder nadere toelichting niet valt in te zien waarom door inzage van de stukken rechten en vrijheden van anderen in gevaar komen, nu de procedure voorbij is en namen van de betrokken medewerkers kunnen worden geanonimiseerd en zo nodig passages kunnen worden weggelakt. Het subonderdeel acht het oordeel om die reden onbegrijpelijk, althans niet toereikend gemotiveerd.

5.29 De klacht faalt. Het hof heeft in rov. 18-24 niet geoordeeld dat het inzagerecht van [verzoekster] niet mag worden beperkt op grond van art. 15 lid 4 AVG. Het hof verwijst naar ‘rechten en vrijheden van anderen’ als bedoeld in art. 23 AVG in verbinding met art. 41 lid 1, aanhef en onder i, UAVG, maar sluit art. 15 lid 4 AVG niet uit. In de redenering van het hof is het belang dat in de weg staat aan inzage dat van de verwerkingsverantwoordelijke bij een ongestoorde gedachtewisseling en vrije standpuntbepaling, welk belang niet wordt weggenomen door de omstandigheid dat ‘de procedure voorbij is’ en waaraan ook niet kan worden tegemoetgekomen doordat namen van de betrokken medewerkers kunnen worden geanonimiseerd. De overwegingen van het hof staan niet in de sleutel van (privacy)rechten en belangen van deze werknemers, maar van een belang van de verwerkingsverantwoordelijke zelf.

5.30

Subonderdeel II.4 klaagt dat het hof, indien het mede het oog heeft op art. 15 lid 4 AVG, miskent dat honorering van een beroep op dat artikel niet mag betekenen dat betrokkene alle informatie wordt onthouden. De beperking mag niet verder gaan dan strikt noodzakelijk is. De betrokkene moet te allen tijde de mogelijkheid hebben tot inzage en vervolgens tot rectificatie en wissing van zijn persoonsgegevens en de verwerking ervan.

5.31 Het hof heeft zich gebaseerd op art. 23 AVG in verbinding met 41 UAVG, terwijl het middel er ten onrechte van uitgaat dat het hof zich zou hebben gebaseerd op art. 15 lid 4 AVG. Het hof heeft niet zonder meer geoordeeld dat [verzoekster] vanwege het zwaarwegende belang bij een ongestoorde gedachtewisseling geen inzage krijgt in de adviesaanvraag en het advies van de RvdR, maar heeft in rov. 23.4 onderzocht of het mogelijk is om inzage te geven in de waarderingen en/of beoordelingen van de in het arbeidsgeschil aan de orde zijnde feiten en omstandigheden zonder daarbij tevens inzage te geven in de gedachtewisseling, dan wel of het enkel noemen van de beschouwde feiten en omstandigheden een alternatief zou zijn. Het hof acht dat laatste niet het geval. Mij lijkt dat juist. Verder is in dit verband te wijzen op rov. 23.3, waarin het hof zich er rekenschap van heeft gegeven dat het recht om inzage te weigeren ook nog bescherming verdient nadat het arbeidsgeschil is opgelost. Het valt ook niet in te zien dat de in rov. 23.3 en 23.4 gegeven oordelen onbegrijpelijk of onvoldoende gemotiveerd zouden zijn.

5.32 De in het subonderdeel aangehaalde passage uit considerans nr. 63 van de AVG dat “ [d]ie overwegingen (…) echter niet ertoe [mogen] leiden dat de betrokkene alle informatie wordt onthouden ” (zie ook hiervoor 4.8) dient tegen de hiervoor geschetste achtergrond niet zo te worden begrepen dat inzage in een geheel document niet zou mogen worden geweigerd. Bedoeld is dat wanneer inzage afbreuk doet aan de rechten of vrijheden van anderen, dat niet zonder meer betekent dat betrokkenen op zijn of haar verzoek helemaal geen enkele inzage krijgt.

5.33 Het hof heeft vastgesteld dat alle persoonsgegevens aan [verzoekster] zijn verstrekt (waarvan een deel in de vorm van een nazending), behalve die welke zijn vervat in de adviesaanvraag aan de RvdR en in het advies van de RvdR. Daarbij heeft het hof niet onbegrijpelijk vastgesteld dat de rechtbank Noord-Holland en de RvdR er belang bij hebben inzage in de advies aanvraag en het advies te weigeren. Dat die documenten een subjectieve interpretatie bevatten van kort gezegd het gerezen arbeidsconflict is inherent aan een standpuntbepaling in het kader van een juridisch geschil, en vormt de reden en de rechtvaardiging waarom die documenten van inzage kunnen worden uitgesloten en niet, wat [verzoekster] lijkt te willen betogen, een reden om daarin juist wel inzage te moeten geven omdat die waarderingen op haar betrekking hebben.

5.34

Subonderdeel II.5 richt een rechts- en motiveringsklacht tegen het opvoeren van het onderhandelingsbelang en art. 6 EVRM als de grondslag voor de beperking van het inzagerecht, en wel zonder beperking in omvang en tijd. Subonderdeel II.6 klaagt dat het hof miskent dat na het afsluiten van de vaststellingsovereenkomst en dus na de beëindiging van het geschil de rechtbank Noord-Holland elk belang miste om inzage te weigeren.

5.35 Deze subonderdelen stuiten integraal af op hetgeen bij de bespreking van de voorafgaande subonderdelen is opgemerkt. Het beschermen van de onderhandelingspositie van de rechtbank Noord-Holland kan meebrengen dat het inzagerecht van art. 15 AVG wordt beperkt.

5.36

Subonderdeel II.7 klaagt dat het kennelijke oordeel van het hof dat het gaat om een zwaarwegend belang bij ongestoorde gedachtewisseling, rechtens onjuist is dan wel onvoldoende is gemotiveerd. Volgens het subonderdeel valt niet in te zien dat en waarom dit voor toekomstige onderhandelingen door de rechtbank en/of de RvdR van belang kan zijn en of dan niet dat gedeelte onleesbaar gemaakt kan worden.

5.37 Het middel treedt hier in herhaling. Het subonderdeel ziet er in elk geval aan voorbij dat het belang bij een ongestoorde gedachtewisseling niet, en in ieder geval niet uitsluitend, relevant is voor toekomstige onderhandelingen. De rechtbank Noord-Holland heeft weliswaar (onder meer) aangevoerd dat de gevraagde inzage inzicht biedt in de gemaakte bestuurlijk-juridische afweging en de wijze waarop in de rechtspraak in het algemeen wordt omgegaan met onderhandelingen en dat anderen daarmee in toekomstige zaken hun onderhandelingspositie kunnen versterken (zie rov. 20.2), maar in rov. 23 draait het daar niet om. Het gaat daar om de negatieve impact op de standpuntbepaling en gedachtewisseling die uitgaat van de mogelijkheid dat op later moment inzage daarin moet worden gegeven.

5.38

Subonderdeel II.8 klaagt dat het hof, voor zover het in de bestreden overwegingen het oog heeft op het feit dat ambtenaren zich intern (moeten kunnen) uitlaten over een andere ambtenaar zonder dat er aan de andere ambtenaar weerwoord wordt gevraagd, heeft miskend dat juist in een dergelijke situatie die andere ambtenaar recht en belang heeft om te kunnen inzien wat er over hem of haar is gezegd en zo nodig schoning van het dossier moet kunnen vragen. Anders dan het hof kennelijk voor ogen heeft, kan de wetenschap dat mogelijk ooit inzage gegeven zou moeten worden in de gedachtewisseling juist garanderen, althans bevorderen, dat bij de voorbereiding van onderhandelingen uitsluitend zakelijke argumenten gebezigd worden. Ook vanuit dit perspectief getuigt het aannemen van een ongestoorde gedachtewisseling als weigeringsgrond in de omstandigheden waarin het arbeidsconflict reeds is beslecht, van een onjuiste rechtsopvatting, althans is het oordeel onvoldoende (begrijpelijk) gemotiveerd.

5.39 Het subonderdeel miskent mijns inziens het algemene karakter van het recht op inzage. Dit recht wordt niet van meer gewicht door de in het middel aangehaalde omstandigheden dat ambtenaren zich intern (moeten kunnen) uitlaten over een ambtenaar zonder dat aan de andere ambtenaar weerwoord wordt gevraagd. Die omstandigheden zijn niet van belang voor de bepaling van de omvang van het door art. 15 lid 1 AVG toegekende recht van inzage. De context waarin de betrokkene verzoekt om inzage in de informatie kan, gelet op onder meer de doelstellingen van de AVG, geen invloed hebben op de omvang van dit recht. Dat in dat kader er geen ruimte is voor een weerwoord ligt voor de hand: de verwerkingsverantwoordelijke (tevens werkgever) is nog bezig met de voorbereiding van zijn standpuntbepaling. De ruimte voor een weerwoord is er als dat standpunt aan betrokkene wordt meegedeeld en hij of zij daarop kan reageren.

5.40 Volgens subonderdeel II.9 getuigt het van een onjuiste rechtsopvatting, of is althans onbegrijpelijk, dat het ‘ equality of arms ’-beginsel een rol zou spelen bij het afbakenen van de omvang van het inzagerecht van betrokkene. Het hof miskent dat beperkingen op het inzagerecht een wettelijke grondslag moeten hebben. Genoemd beginsel heeft geen wettelijke basis in de AVG. Het subonderdeel wijst er verder op dat aan de rechtbank niet een dergelijk verweer toekomt omdat zij geen natuurlijk persoon is. Slechts medewerkers die identificeerbaar zijn in stukken die ter inzage worden gegeven, kunnen beroep doen op de AVG en een beperking inroepen van het inzagerecht, maar ook dan mag het inzagerecht niet volledig worden afgewezen. Wel mogen dan de gegevens worden afgeschermd. [verzoekster] heeft dat ook voorgesteld.

5.41 Anders dan het middel aanvoert, heeft het hof niet miskend dat beperkingen op het inzagerecht moeten zijn gebaseerd op de AVG. Het hof heeft als gezegd zijn oordeel doen steunen op art. 23 AVG in verbinding met art. 41 UAVG. Het hof heeft daarbij het recht op inzage en het recht op (belang bij) een ongestoorde gedachtewisseling in de aanloop naar een eventuele procedure tegen elkaar afgewogen. Voor zover het middel betoogt dat de beperkingen op het recht van inzage niet zouden gelden voor rechtspersonen, gaat het uit van een onjuiste rechtsopvatting. Overweging 63 (geciteerd in 4.8 en aangehaald in 5.33) ziet duidelijk niet alleen op belangen van natuurlijke personen.

5.42

Subonderdeel II.10 klaagt dat het hof beter had moeten motiveren waarom het in rov. 23.4 genoemde en door [verzoekster] aangedragen alternatief van het enkel noemen van de beschouwde feiten en omstandigheden, geen redelijk en werkbaar alternatief vormt op grond waarvan inzage alsnog kon worden verstrekt. Het subonderdeel bevat ook het volgende betoog:

“Daarenboven kan men zich dan ook afvragen of het op schrift stellen van een gedachtewisseling zonder enige reden daartoe, gerechtvaardigd is onder de AVG. Hierbij wordt tenslotte verwezen naar de belangrijke arresten inzake het inzagerecht van HvJ EU: het zogenaamde Nowak arrest (…) en het IND-arrest (…), waaruit volgt dat een betrokkene de bescherming van het grondrecht op eerbiediging van het privéleven onder meer inhoudt dat elke natuurlijke persoon zich ervan kan vergewissen dat zijn persoonsgegevens nauwkeurig zijn en rechtmatig worden verwerkt, of het nu gaat om examenantwoorden en de opmerkingen van de examinator of om verwerkte persoonsgegevens van de IND.”

5.43 In de geciteerde passage lees ik niet een zelfstandige klacht, daargelaten nog ook niet duidelijk is tegen welk oordeel een hierin te lezen klacht zou zijn gericht. Het hof heeft in rov. 23.4 gemotiveerd waarom het enkel noemen van de beschouwde feiten en omstandigheden niet een redelijk en werkbaar alternatief vormt. Dat oordeel is aan de feitenrechter voorbehouden en is niet ontoereikend gemotiveerd, en gelet op de algemene strekking ervan ook niet reeds onbegrijpelijk op de grond dat het hof zelf geen inzage heeft gehad in het betreffende document. Feiten en omstandigheden die in het kader van een arbeidsgeschil door de werkgever onder ogen zijn gezien (“beschouwd”), zullen de basis vormen voor waarderingen die weer ten grondslag liggen aan de te maken afwegingen. In de procedure bij het hof lijkt de mogelijkheid van kennisneming door het hof van de betreffende documenten overigens niet ter sprake te zijn geweest.

5.44

Subonderdelen II.11 en II.12 bevatten slechts een (nadere) toelichting op de eerder genoemde klachten, zonder nieuwe gezichtspunten.

Onderdeel III (inzage in de zoekslag)

5.45 Onderdeel III is gericht tegen rov. 28, waarin het hof het volgende heeft geoordeeld met betrekking tot de uitgevoerde ‘zoekslag’ (ik citeer voor de context ook rov. 25 - 27, in cassatie niet bestreden):

“25. In debat is de vraag of een deel van de stukken waarin inzage is verzocht is verwijderd, althans niet meer bestaat. De rechtbank Noord-Holland heeft aangevoerd dat zij met een ‘zoekslag’ – het zoeken op de naam van [verzoekster] in Outlook, de persoonlijke schijven van de leidinggevenden en bestuurders van de betrokken afdelingen, alsmede de gemeenschappelijke schijven van deze afdelingen en die van de afdeling P&O – heeft onderzocht welke documenten er over [verzoekster] bestaan. De rechtbank heeft daarover in r.o. 4.10 als volgt geoordeeld:

“ De rechtbank is van oordeel dat de rechtbank Noord-Holland met deze zoekslag voldaan heeft aan het verzoek onder 1). De zoekslag naar de persoonsgegevens van [verzoekster] toont aan dat de rechtbank Noord-Holland als verwerkingsverantwoordelijke voldoende inspanning heeft geleverd in het opsporen van de verwerkte persoonsgegevens van [verzoekster] om te voldoen aan haar inzageverzoek. [verzoekster] betwist niet dat deze wijze van zoekslag van de rechtbank Noord-Holland voldoende is, dan wel breed genoeg is.

Voor zover [verzoekster] heeft betoogd dat zij niet gelooft dat de rechtbank Noord-Holland ook daadwerkelijk deze zoekslag heeft uitgevoerd omdat zij geen printscreen van de zoekslag of verklaring van een onafhankelijke IT beheerder heeft overgelegd gaat de rechtbank aan dat betoog voorbij. De rechtbank heeft geen reden om te twijfelen dat de rechtbank Noord-Holland deze zoekslag heeft uitgevoerd, nu de rechtbank Noord-Holland een aanzienlijk aantal kopieën van stukken (ook van na datum van het verzoek) aan [verzoekster] heeft gegeven. Het verzoek onder 1) wordt dan ook afgewezen. ”

26. In hoger beroep stelt [verzoekster] dat de rechtbank Noord-Holland op grond van art. 5 lid 2 AVG een verantwoordingsplicht heeft ter zake van – kort gezegd – de deugdelijke verwerking van persoonsgegevens. [verzoekster] wenst ter zake van de zoekslag een verklaring van een onafhankelijk IT-beheerder. Volgens [verzoekster] gelooft de rechtbank ten onrechte de rechtbank Noord-Holland ‘op haar blauwe ogen’ dat deze zoekslag is verricht. De zoekslag bewijst dat er geen sprake is geweest van een transparante en geordende bewaring van de verwerkte persoonsgegevens zoals vereist door art. 12 AVG. Daarom moet het verzoek om inzage te geven in de uitwerking van de zoekslag worden toegewezen, aldus [verzoekster] .

27. De rechtbank Noord-Holland betwist dat de zoekslag bewijst dat art. 12 AVG is geschonden en waarom dat vervolgens zou maken dat zij niet heeft gezocht op de wijze zoals beschreven. Volgens de rechtbank Noord-Holland zijn deze stellingen niet goed onderbouwd. De rechtbank Noord-Holland betwist dat zij art. 12 AVG heeft geschonden.

28. Zoals reeds hierboven is overwogen, maakt het enkele uitvoeren van een zoekslag niet dat de AVG is geschonden. Voorts geldt dat de mededeling van de rechtbank Noord-Holland dat naar aanleiding van dit onderzoek niet is gebleken dat (…) er geen verdere documenten (meer) zijn niet ongeloofwaardig voorkomt. Dit ook omdat er in de loop van de tijd nog nadere stukken aan [verzoekster] zijn toegestuurd zoals ook door de rechtbank is overwogen. Vervolgens heeft [verzoekster] niet aannemelijk gemaakt dat er niettemin nog andere documenten zijn met persoonsgegevens van [verzoekster] die de rechtbank Noord-Holland verwerkte op het moment dat zij haar verzoek deed. Ook op dit punt is er dan ook geen grond anders te oordelen dan de rechtbank heeft gedaan.”

5.46 Het onderdeel klaagt dat het hof heeft miskend dat het zoeken naar persoonsgegevens een vorm van verwerking van persoonsgegevens is zodat het inzagerecht ook geldt voor deze zoekslag. Ik meen dat de klacht faalt.

5.47

[verzoekster] heeft in haar beroepschrift tegen de zojuist (cursief) geciteerde overweging van de rechtbank ingebracht dat (het feit dat de rechtbank Noord-Holland) de zoekslag (heeft uitgevoerd) duidelijk maakt dat niet is voldaan aan de verplichtingen op de voet van art. 5 lid 2 en 12 AVG (welke artikel hiervoor in 4.6 is geciteerd) tot onder meer een transparante en geordende bewaring van de verwerkte persoonsgegevens. Als aan die verplichtingen wél zou zijn voldaan, dan zou de zoekslag niet nodig zou zijn geweest. Verder plaatst [verzoekster] vraagtekens bij de zoekslag die de rechtbank Noord-Holland stelt te hebben gedaan. [verzoekster] heeft gevraagd om een verklaring daarover van een onafhankelijke IT-beheerder.

5.48 Het hof oordeelt in rov. 28 allereerst, en kennelijk in aansluiting op het betoog van [verzoekster] , dat de zoekslag duidelijk maakt dat niet is voldaan aan art. 5 lid 2 en 12 AVG en dat de rechtbank Noord-Holland met de zoekslag niet de AVG heeft geschonden. In de tweede volzin e.v. van rov. 28 respondeert het hof klaarblijkelijk op de twijfels die [verzoekster] heeft geuit over de (uitvoering en volledigheid van de) zoekslag. Volgens het hof is er echter geen reden om aan te nemen dat er meer documenten zijn dan de zoekslag heeft opgeleverd.

5.49 Het hof oordeelt niet dat de zoekslag geen verwerking van persoonsgegevens zou zijn. Het hof heeft klaarblijkelijk uit de stellingen van [verzoekster] in hoger beroep afgeleid dat het verzoek om inzage in ‘de uitwerking van de zoekslag’ betrekking had op de volledigheid van de stukken die met deze zoekslag boven tafel zijn gekomen (nu [verzoekster] vermoedde dat er méér documenten waren). De zinsnede in de voorlaatste volzin van rov. 28 dat het gaat om ‘ persoonsgegevens (…) die de rechtbank Noord-Holland verwerkte op het moment dat zij haar verzoek deed ’, onderstreept deze uitleg. Over deze uitleg behelst het middel niet een klacht. Ten overvloede merk ik op dat deze uitleg mij niet onbegrijpelijk voorkomt in het licht van de stellingen van [verzoekster] in hoger beroep.

Onderdeel IV (inzage in het verwerkingsregister)

5.50 Onderdeel IV richt zich onder meer tegen rov. 33, waarin het hof met betrekking tot de door [verzoekster] verzochte inzage in het verwerkingsregister van haar persoonsgegevens het volgende heeft geoordeeld (ik citeer weer voor de context de voorafgaande rov. 30 - 32, in cassatie niet bestreden):

“30. De rechtbank heeft dit verzoek afgewezen, omdat art. 15 AVG de rechtbank Noord-Holland niet verplicht tot het geven van inzage in het verwerkingsregister van de organisatie. Een verwerkingsregister bevat namelijk geen concrete persoonsgegevens. [verzoekster] kan slechts inzage verzoeken in haar betreffende persoonsgegevens en de informatie opgesomd in art. 15 lid 1 onderdelen a t/m h AVG. De rechtbank Noord-Holland heeft hieraan voldaan. Ook het verzoek de verwijdering van persoonsgegevens aan te tonen is afgewezen.

31. Volgens [verzoekster] zijn deze oordelen onjuist. Het inzagerecht betreft persoonsgegevens maar in het verwerkingsregister is op grond van art. 30 lid 1 sub c AVG onder meer sprake van een beschrijving van categorieën van betrokkenen en van categorieën van persoonsgegevens en krachtens sub d van dat artikel ook van categorieën ontvangers aan wie persoonsgegevens zijn verstrekt. Daarmee kan het niet erg moeilijk zijn om [verzoekster] te identificeren. De rechtbank kan dus onmogelijk vaststellen dat er geen sprake is van persoonsgegevens in de zin van de AVG. De rechtbank Noord-Holland moet daarom inzage geven in het verwerkingsregister, aldus nog steeds [verzoekster] .

32. De rechtbank Noord-Holland voert aan dat het verwerkingsregister inderdaad de door [verzoekster] genoemde categorieën van gegevens kent, maar dat het geen persoonsgegevens bevat van concrete individuen zoals [verzoekster] . Inzage in het verwerkingsregister is daarom niet aan de orde.

33. Het hof wijst het verzoek van [verzoekster] af. De stelling van [verzoekster] dat het niet erg moeilijk kan zijn om persoonsgegevens van [verzoekster] uit het verwerkingsregister af te leiden – haar te identificeren – is niet toegelicht. Ook anderszins valt niet in te zien hoe dit zou kunnen. Op dit punt is van belang dat art. 30 AVG omschrijft wat het verwerkingsregister behelst en welke gegevens daarin moeten worden opgenomen. Hieruit blijkt dat in het register zelf geen individuele persoonsgegevens worden opgenomen, maar slechts een beschrijving van (onder meer) de categorieën van betrokkenen en de categorieën van persoonsgegevens in het kader van verwerkingsactiviteiten. Deze informatie heeft de rechtbank Noord-Holland echter reeds verstrekt in bijlage A en B bij de brief van 29 juni 2021, zodat [verzoekster] reeds op deze manier zich van de verwerking op de hoogte kan stellen en de rechtmatigheid daarvan kan controleren. In hoeverre [verzoekster] dan nog belang heeft bij de inzage in het verwerkingsregister heeft zij niet gesteld. Dit verzoek moet dan ook worden afgewezen.”

5.51 Ik bespreek eerst de subonderdelen IV.I en IV.4 omdat dat de subonderdelen zijn die zich uitsluitend richten tegen rov. 33. De rov. 37, 39 en 46 die het onderdeel verder bestrijdt, komen aan de orde bij de bespreking van de subonderdelen IV.2 en IV.3 .

5.52

Subonderdeel IV.1 betoogt dat het verwerkingsregister zelf weliswaar geen individuele persoonsgegevens bevat, maar dat de informatie in het verwerkingsregister in combinatie met andere gegevens wel degelijk kan leiden tot individuele persoonsgegevens. Het subonderdeel acht daarom rechtens onjuist, althans onbegrijpelijk, ‘ de conclusie dat de verplichting categorieën van ontvangers te vermelden automatisch betekent dat dit niet met zich meebrengt om inzage in het verwerkingsregister te geven ’.

5.53 Ik volg het middel daarin niet.

5.54 De klacht van subonderdeel IV.1 stuit mijns inziens reeds erop af dat het hof in het eerste gedeelte van rov. 33 (eerste tot en met vijfde volzin) de stelling van [verzoekster] passeert ‘ dat het niet erg moeilijk kan zijn om persoonsgegevens van [verzoekster] uit het verwerkingsregister af te leiden ’. Met dit (feitelijke) oordeel, dat in cassatie niet is bestreden, is inzage in het verwerkingsregister van de baan.

5.55 Ik begrijp het tweede gedeelte van rov. 33 (vanaf de vijfde volzin) aldus dat het hof van oordeel is dat aangezien inzage in de verwerkte persoonsgegevens is verstrekt, [verzoekster] zich reeds van de verwerking op de hoogte kan stellen en de rechtmatigheid daarvan kan controleren. Inzage in het verwerkingsregister zou daar niets aan toevoegen, nog daargelaten dat dit register (in beginsel) geen persoonsgegevens bevat ten het inzagerecht uitsluitend betrekking kan hebben op persoonsgegevens. Dit een en ander betekent dat [verzoekster] niet een inzagerecht toekomt.

5.56 Voor zover het subonderdeel ervan uitgaat dat het hof heeft geoordeeld dat de verplichting om categorieën van ontvangers in het verwerkingsregister te vermelden automatisch zou meebrengen dat geen inzage in het verwerkingsregister hoeft te worden gegeven, merk ik op dat een oordeel van die strekking niet in rov. 33 valt te lezen. In zoverre faalt het subonderdeel omdat het uitgaat van een verkeerde lezing van de bestreden beschikking.

5.57

Subonderdeel IV.4 klaagt dat het hof heeft miskend dat ten tijde van de arbeidskwestie sprake was van ziekte. Ziekte betreft een bijzonder persoonsgegeven en verwerking hiervan is verboden (art. 9 AVG). Het is dus van belang te weten welke verwerkingen er zijn geweest (art. 30 AVG). Het subonderdeel leest in rov. 33 het oordeel van het hof dat bijlage A voldoet aan art. 30 AVG en klaagt dat dit getuigt van een onjuiste rechtsopvatting, althans onbegrijpelijk is, omdat bijlage A (te) summier is en geen overzicht bevat van de daadwerkelijke verwerkingen. Het subonderdeel betoogt daarbij dat het overzicht dat met bijlage A is gegeven, [verzoekster] niet in staat stelt om de bij de AVG verleende rechten daadwerkelijk te kunnen uitoefenen, mede omdat de rechtbank Noord-Holland niet alle documenten heeft verstrekt waarin haar persoonsgegevens zijn verwerkt. Deze klacht bouwt in zoverre voort op onderdeel I.

5.58 Art. 9 lid 1 AVG behelst een verbod op verwerking van bepaalde gevoelige persoonsgegevens, zoals gegevens over gezondheid. Lid 2 bepaalt dat lid 1 niet van toepassing is wanneer aan één van de in die bepaling opgesomde voorwaarden is voldaan, waaronder (sub b) de voorwaarde dat de verwerking noodzakelijk is ‘ met het oog op de uitvoering van verplichtingen en de uitoefening van specifieke rechten van de verwerkingsverantwoordelijke of de betrokkene op het gebied van het arbeidsrecht en het socialezekerheids- en socialebeschermingsrecht, voor zover zulks is toegestaan bij Unierecht of lidstatelijk recht of bij een collectieve overeenkomst op grond van lidstatelijk recht die passende waarborgen voor de grondrechten en de fundamentele belangen van de betrokkene biedt ’. Deze uitzondering voor gezondheidsgegevens is uitgewerkt in art. 30 lid 1 UAVG.

5.59 Het oordeel van het hof met betrekking tot het verzoek van [verzoekster] om inzage in het verwerkingsregister komt erop neer (i) dat uit het verwerkingsregister geen persoonsgegevens van [verzoekster] zijn af te leiden, en (ii) inzage in dat register niet meer zou opleveren dan de informatie die de rechtbank Noord-Holland reeds heeft verstrekt met bijlagen A en B bij de brief van 29 juni 2021, op basis waarvan [verzoekster] zich al van de verwerking op de hoogte kan stellen en de rechtmatigheid daarvan kan controleren. Niet valt in te zien dat het gegeven dat sprake was van ziekte, dit oordeel van het hof raakt. Het hof onthoudt zich simpelweg van een oordeel óf de verwerking rechtmatig is geweest (die vraag lag ook uitdrukkelijk niet voor). Het oordeel houdt verder ook niet in, zoals het subonderdeel voorhoudt, dat bijlage A ‘ voldoet aan art. 30 AVG ’. In zoverre gaat het subonderdeel uit van een verkeerde lezing en mist het feitelijke grondslag.

5.60 Voor zover de klacht voortbouwt op onderdeel I, wordt verwezen naar de bespreking daarvan.

5.61 Op het voorgaande stuit subonderdeel IV.4 af.

5.62

Subonderdelen IV.2 en IV.3 nemen als gezegd (zie 5.51) rov. 37, 39 en 46 op de korrel. Rov. 39 bevat echter louter een weergave van de beschikking in eerste aanleg, zodat daartegen gerichte klachten reeds falen op de grond dat niet een beslissing wordt bestreden. In rov. 37 en 46 heeft het hof, voor zover thans van belang, het volgende overwogen (ik citeer ook weer de voorafgaande rechtsoverwegingen en de onderstrepingen zijn van mijn hand):

“34. Volgens [verzoekster] heeft de afdeling P&O een tekst over [verzoekster] op een vacaturesite geplaatst. Daarin wenst zij inzage. De rechtbank heeft geoordeeld dat het plaatsen van een tekst op een vacaturesite ter sprake is gekomen tijdens een gesprek van 6 juni 2019, maar acht het voldoende aannemelijk dat vervolgens in plaats van een tekst een alert is ingesteld voor het ontvangen van vacatures.

35. In hoger beroep stelt [verzoekster] dat niet duidelijk is of bij deze alert persoonsgegevens zijn verwerkt . In het bevestigende geval valt een alert dan ook onder het inzageverzoek. Het verzoek van [verzoekster] dient aldus te worden opgevat dat ook inzage wordt gegeven in de al dan niet verwerking van persoonsgegevens in de zogenaamde alert.

36. De rechtbank Noord-Holland voert aan dat er bij het instellen van de alert geen persoonsgegevens van [verzoekster] zijn verwerkt.

37. Het hof wijst het inzageverzoek van [verzoekster] af. Er is geen reden om aan te nemen dat er – anders dan de rechtbank Noord-Holland aanvoert – wel persoonsgegevens zijn verwerkt in de alert. Door [verzoekster] wordt dit ook niet aannemelijk gemaakt .”

En:

“45. Het gaat op dit punt om een emailwisseling die er zou zijn geweest tussen de rechtbank Noord-Holland, de RvdR en het LDCR over de mogelijke detachering van [verzoekster] . De rechtbank Noord-Holland heeft in eerste aanleg aangevoerd dat de aanloop naar de emailwisseling geen persoonsgegevens van [verzoekster] bevat en dat deze emailwisseling in algemene zin gaat over de vraag welke documenten bij een interdepartementale overplaatsing van het P-dossier meegaan naar de nieuwe werkgever en dat dit nuttige HR-informatie betreft . De rechtbank heeft geoordeeld dat [verzoekster] onvoldoende heeft gesteld dat er in deze emailwisseling persoonsgegevens van haar worden verwerkt en dat het op de weg van [verzoekster] lag om nader te motiveren hoe de emailwisseling naar haar te herleiden is en welke persoonsgegevens daarin zouden kunnen zijn opgenomen.

46. Volgens [verzoekster] valt niet uit te sluiten dat in relatie tot andere emails zij toch identificeerbaar is, in welk geval zij recht op inzage daarin heeft. Deze zeer algemene stelling zonder concrete onderbouwing is echter onvoldoende om te kunnen aannemen dat er in dit kader wel persoonsgegevens van [verzoekster] zijn verwerkt door de rechtbank Noord-Holland en dat het oordeel van de rechtbank onjuist is. (…)”

5.63

Subonderdeel IV.2 stelt voorop dat juist is dat het hof oordeelt dat het in beginsel aan betrokkene is om aannemelijk te maken dat een bepaald document toch onder de verwerkingsverantwoordelijke rust. Het subonderdeel klaagt dat het hof heeft miskend dat er aan die stelplicht naar de aard geen hoge eisen kunnen worden gesteld, zeker als er aanwijzingen zijn van het tegendeel, nu het gaat om feiten en omstandigheden die tot het domein van de wederpartij behoren. In dat kader rust er volgens het subonderdeel een (mogelijk zelfs verzwaarde) stelplicht ‘ op de verwerking van persoonsgegevens voor het verstrekken van die gegevens, waaruit kan volgen welke gegevens concreet zijn verwerkt ’. Mij is niet zonder meer duidelijk wat het middel nu precies bedoelt.

5.64

Subonderdeel IV.3 klaagt dat het hof in rov. 33 heeft miskend, althans onbesproken heeft gelaten, de door [verzoekster] ten behoeve van de mondelinge behandeling in hoger beroep overgelegde correspondentie, waaruit volgt dat er nóg meer aan persoonsgegevens is verwerkt dan de rechtbank Noord-Holland beweert. Het subonderdeel klaagt verder kort gezegd dat ook de oordelen van het hof in rov. 37, 39 en 46 onbegrijpelijk zijn althans niet toereikend gemotiveerd, omdat uit de genoemde stukken volgt dat er nog meer stukken zijn dan de rechtbank Noord-Holland heeft afgegeven, althans had het hof de rechtbank Noord-Holland moeten bevelen om een nieuwe zoekslag te doen.

5.65 Deze subonderdelen lenen zich voor gezamenlijke bespreking.

5.66 Daarbij stel ik voorop dat volgens rechtspraak van de Afdeling Bestuursrechtspraak (hierna: de Afdeling ) het uitgangspunt geldt dat, wanneer een bestuursorgaan meedeelt dat na onderzoek is gebleken dat er niet meer persoonsgegevens zijn dan de gevraagde gegevens die zijn verstrekt én die mededeling niet ongeloofwaardig voorkomt, het in beginsel aan de betrokkene is om aannemelijk te maken dat er meer persoonsgegevens moeten zijn. De bestreden overwegingen van het hof (rov. 33, tweede en derde volzin, rov. 37 en rov. 46) zijn met dit uitgangspunt in lijn.

5.67 Subonderdeel IV.3 wijst op de correspondentie die [verzoekster] ten behoeve van de mondelinge behandeling in hoger beroep heeft overgelegd. Het gaat om (i) een e-mail van 16 juli 2019, waarmee mevrouw [naam] , P&O adviseur van de rechtbank Noord-Holland, een aan haar gerichte e-mail van die datum afkomstig van de belangenbehartiger van [verzoekster] heeft doorgestuurd aan drie geadresseerden binnen de rechtspraak, met de (enkele) vermelding “fyi”, en (ii) een e-mail van het contactcenter van P-Direkt aan [verzoekster] van 3 maart 2022, waarin desverzocht wordt vermeld welke documenten na 1 januari 2021, de datum van uitdiensttreding van [verzoekster] , nog aan het personeelsdossier zijn toegevoegd.

5.68 Ik kan daar niet uit afleiden dat deze e-mails betrekking zouden hebben op de in rov. 37 bedoelde vacaturealert, of op het in rov. 33 bedoelde verwerkingsregister en evenmin op de in rov. 46 bedoelde mailwisseling over wat bij een interdepartementale overplaatsing aan documenten van het P-dossier meegaat naar de nieuwe werkgever (dat laatste in verband met de mogelijke detachering van [verzoekster] ). Voor zover dit niet reeds aan het slagen van subonderdeel IV.3 in de weg staat, merk ik het volgende op.

5.69 Wat betreft de onder (i) genoemde e-mail van de P&O-adviseur merk ik op dat de e-mail van de belangenbehartiger van [verzoekster] die daarmee werd doorgestuurd, buiten het bereik van het inzageverzoek viel omdat [verzoekster] zelf in de cc was opgenomen. De rechtbank Noord-Holland heeft voorts in hoger beroep aangevoerd dat de eerstgenoemde e-mail van de P&O-adviseur destijds, net als andere stukken die niet in het personeelsdossier thuishoren, is verwijderd, zodat daar ook geen inzage in had kunnen worden gegeven.

5.70 Met betrekking tot de onder (ii) genoemde e-mail is erop te wijzen dat [verzoekster] daar zelf de geadresseerde van was, terwijl de in die mail genoemde documenten die na 1 januari 2021 in het personeelsdossier in P-Direkt waren geplaatst, in de loop van de procedure alsnog aan [verzoekster] zijn toegezonden.

5.71 De e-mails waarop subonderdeel IV.3 het oog heeft, kunnen dan ook niet dienen ter onderbouwing van het standpunt van [verzoekster] dat de rechtbank Noord-Holland meer persoonsgegevens heeft verwerkt dan waarin reeds inzage is gegeven of waarin inzage is geweigerd. Hierop stuit subonderdeel IV.3 af.

5.72 Daarmee faalt onderdeel 4 in zijn geheel.

Onderdeel V (verwijdering van persoonsgegevens)

5.73 Onderdeel V is gericht tegen rov. 49, waarin het hof onder het kopje ‘ Correspondentie en interne communicatie over [verzoekster] ’ het volgende heeft overwogen:

“49. Het gaat op dit punt om stukken waarvan de rechtbank heeft geoordeeld dat deze aan [verzoekster] zijn verstrekt en dat er niet meer stukken zijn. Volgens [verzoekster] dient inzage te worden verschaft in deze stukken. Het hof wijst dit verzoek af omdat het onvoldoende is onderbouwd. De rechtbank heeft geoordeeld dat de gevraagde stukken er volgens de rechtbank Noord-Holland niet meer zijn en zij, gezien de zoekslag die de rechtbank Noord-Holland heeft verricht, geen reden heeft aan die mededeling te twijfelen. Wat [verzoekster] in hoger beroep aanvoert werpt geen ander licht op dit verzoek.”

5.74 Het onderdeel klaagt kort weergegeven dat dit oordeel rechtens onjuist, onbegrijpelijk en/of ontoereikend gemotiveerd is. Het onderdeel wijst erop dat [verzoekster] in (hoger) beroep heeft verzocht om inzage te geven in alle soorten van verwerking, dus ook in verwijdering of vernietiging van bedoelde stukken. Volgens het onderdeel heeft het hof miskend dat [verzoekster] aldus wel degelijk recht heeft op inzage in de manier waarop de stukken zijn verwijderd en/of vernietigd, althans is deze overweging geen adequate, begrijpelijke of toereikende respons op het verzoek zoals dat in (hoger) beroep voorlag.

5.75 Ik volg het middel daarin niet. Per definitie kan geen inzage worden gegeven in persoonsgegevens in documenten die op het moment dat het inzageverzoek werd gedaan, al waren verwijderd. De rechtbank Noord-Holland heeft in deze procedure naar voren gebracht dat gegevens die niet in het personeelsdossier thuishoren, bij uitdiensttreding worden verwijderd. De in de bestreden overweging bedoelde stukken vallen daar klaarblijkelijk onder.

5.76 Het is juist dat ook verwijdering of vernietiging van stukken die persoonsgegevens bevatte een verwerking van persoonsgegevens vormt, maar die handeling levert op haar beurt niet een persoonsgegeven op waarin inzage kan worden gegeven. Het inzagerecht ziet immers, ik herhaal het nog maar eens, niet op inzage in de verwerking van persoonsgegevens maar op inzage in verwerkte persoonsgegevens.

5.77 Onderdeel V kan dan ook niet tot cassatie leiden.

5.78

Onderdelen VI en VII bevatten louter voortbouwklachten, die in het voetspoor van de daaraan voorafgaande onderdelen falen.

Slotsom

5.79 Nu alle onderdelen falen, dient het cassatieberoep te worden verworpen.

6 Conclusie

De conclusie strekt tot verwerping van het cassatieberoep.

De Procureur-Generaal bij de

Hoge Raad der Nederlanden

A-G

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG, PbEU 2016, L 119/1. Citaten in deze conclusie komen uit de geconsolideerde tekst die is te raadplegen op: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=celex%3A02016R0679-20160504.

Wet van 16 mei 2018, houdende regels ter uitvoering van Verordening (EU) 2016/679, Stb. 2018, 144.

Deze zaak betreft gegevensverwerking bij de Rechtspraak, zij het niet bij de uitoefening van de rechterlijke taak.

Vergelijk de bestreden beschikking van het hof van 23 mei 2023, rov. 7.1-7.10.

Bijlage 4 bij het inleidend verzoekschrift en tevens bijlage 3 bij het verweerschrift in eerste aanleg.

Bijlage A is weergegeven in rov. 7.5 van de bestreden beschikking.

ECLI:NL:RBROT:2022:7239, JBP 2022/137.

ECLI:NL:GHDHA:2023:875, JBP 2023/108.

De volgende paragrafen zijn deels ontleend aan hoofdstuk 3 van mijn conclusie vóór HR 21 december 2018, ECLI:NL:HR:2018:2378, RvdW 2019/98 (art. 81 lid 1 RO), welke zaak ook over het inzagerecht ging.

Sinds EHRM 26 maart 1987, A-l 16 ( Leander/Zweden ).

Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, PbEG 1995, L 281/31.

Wet van 6 juli 2000, houdende regels inzake de bescherming van persoonsgegevens, Stb. 2000, 302. Het inzagerecht was in het oude recht geregeld in art. 12 onder a van Richtlijn 95/46 en in art. 35 Wbp en had daar dezelfde betekenis. De AVG zorgt niettemin voor veel nieuwe rechtspraak, waarop ik hierna inga.

Zie over de reikwijdte van de UAVG ook H.R. Kranenborg & L.F.M. Verhey, De Algemene verordening gegevensbescherming in Europees en Nederlands perspectief (SBR Wetenschap) , Deventer: Wolters Kluwer 2024, p. 151 e.v. Op 1 december 2022 is het wetsvoorstel tot wijziging van de UAVG en enkele andere wetten in verband met het stroomlijnen en actualiseren van het gegevensbeschermingsrecht, de Verzamelwet gegevensbescherming, bij de Tweede Kamer ingediend; zie Kamerstukken II 2022/23, 36 264, nr. 2.

Zie o.m. HvJ 4 mei 2023, C-487/21, F.F./Österreichische Datenschutzbehörde en CRIF , ECLI:EU:C:2023:369, punt 34 en HvJ 12 januari 2023, C-154/21, RW/Österreichische Post AG , ECLI:EU:C:2023:3, punt 37, onder verwijzing naar HvJ 20 december 2017, C-434/16, Nowak , ECLI:EU:C:2017:994, punt 57 en HvJ 17 juli 2014, C‑141/12 en C‑372/12, YS e.a./IND , ECLI:EU:C:2014:2081, punt 44.

Zie HvJ C-154/21, RW/Österreichische Post AG , hiervoor aangehaald, punt 37, onder verwijzing naar HvJ 7 mei 2009, C‑553/07, Rijkeboer , ECLI:EU:C:2009:293, punt 49. Werknemers van de verwerkingsverantwoordelijke worden niet beschouwd als ‘ontvangers’ in de zin van art. 15 lid 1, sub c, AVG wanneer zij persoonsgegevens verwerken onder het gezag van die verwerkingsverantwoordelijke en overeenkomstig zijn instructies; zie HvJ 22 juni 2023, C-579/21, Pankki S , ECLI:EU:C:2023:501, punten 73-74.

Vgl. met betrekking tot de Wbp de beschikkingen van de HR van 29 juni 2007, ECLI:NL:HR:2007:AZ4663 ( Dexia/verweerder S .) en ECLI:NL:HR:2007:AZ4664 ( Dexia/verweerder N. ), rov. 3.4 en ECLI:NL:HR:2007:BA3529 ( HBU/verweerders ), rov. 3.6.

Zie mijn conclusie (onder 3.36 e.v.) vóór HR 21 december 2018, ECLI:NL:HR:2018:2378, RvdW 2019/98 (art. 81 lid 1 RO). Dit is overigens niet anders bij een verzoek tot openbaarmaking van informatie op grond van de Wet open overheid (Woo), voorheen Wet openbaarheid van bestuur (Wob). Ook daarbij hoeft geen belang te worden aangetoond. Zie voor recente nationale rechtspraak over misbruik van het inzagerecht: G.J. Zwenne, T&C Privacy- en gegevensbeschermingsrecht, commentaar op art. 15 AVG, aant. 1.

Art. 4, punt 1, AVG definieert dit begrip als “ alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ” en verduidelijkt dat “ als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon ”.

HvJ 20 december 2017, C-434/ 16, Nowak , ECLI:EU:C:2017:994, punt 34. Het ging in die zaak om de vraag of schriftelijke antwoorden op een beroepsexamen en de eventuele opmerkingen van de examinator bij deze antwoorden persoonsgegevens zijn. Die vraag moet volgens het HvJ bevestigend worden beantwoord.

Herhaald in o.m. HvJ 4 mei 2023, C-487/21, F.F./Österreichische Datenschutzbehörde en CRIF , ECLI:EU:C:2023:369, punten 23-25 en HvJ 22 juni 2023, C-579/21, Pankki S , ECLI:EU:C:2023:501, punten 42-44.

Zie HR 21 april 2023, ECLI:NL:HR:2023:658 ( Openbaarheid civiele procedure ), rov. 3.3.1.

Zie HvJ 4 mei 2023 C-487/21, F.F./Österreichische Datenschutzbehörde en CRIF , ECLI:EU:C:2023:369, punt 26 en HvJ 22 juni 2023, C-579/21, Pankki S , ECLI:EU:C:2023:501, punt 45.

Art. 4, punt 2, AVG definieert dit begrip als “ een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens ”.

HvJ 24 februari 2022, C-175/20, Valsts ieņēmumu dienests , ECLI:EU:C:2022:124, punt 35.

EDPB, Guidelines 01/2022 on data subject rights – Right of access , version 2.0, vastgesteld op 28 maart 2023, p. 32, punt 97.

Zie de in de vorige voetnoot genoemde vindplaats.

EDPB, Guidelines 01/2022 on data subject rights – Right of access , version 2.0, aangenomen op 28 maart 2023, p. 13, punt 23.

HvJ 4 mei 2023, C-487/21, F.F./Österreichische Datenschutzbehörde en CRIF , ECLI:EU:C:2023:369.

https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-inzage#dit-krijgt-u-bij-inzage (laatst geraadpleegd op: 10 april 2024).

Zie ook punt 169 van de Guidelines.

Zie HvJ 4 mei 2023, C-487/21 ( F.F./Österreichische Datenschutzbehörde en CRIF ), ECLI:EU:C:2023:369, punt 44 en HvJ 22 juni 2023, C-579/21, Pankki S , ECLI:EU:C:2023:501, punt 80.

Zie over de uitleg van art. 23 AVG: EDPB, Guidelines 10/2020 on restrictions under Article 23 GDPR , version 2.1, aangenomen op 13 oktober 2021.

Aldus ook H.R. Kranenborg & L.F.M. Verhey, De Algemene verordening gegevensbescherming in Europees en Nederlands perspectief (SBR Wetenschap) , Deventer: Wolters Kluwer 2024, p. 340.

Vgl. de beschikkingen van de Hoge Raad van 29 juni 2007, ECLI:NL:HR:2007:AZ4663 ( Dexia/verweerder S. ), ECLI:NL:HR:2007:AZ4664 ( Dexia/verweerder N. ), beide rov. 3.6.1. Ik heb er in een eerdere conclusie op gewezen dat dit standpunt niet geheel onomstreden is; zie voetnoot 76 van mijn conclusie vóór HR 21 december 2018, ECLI:NL:HR:2018:2378, RvdW 2019/98 (art. 81 lid 1 RO), met verwijzing naar o.m. de conclusie van A-G Sharpston, ECLI:EU:C:2013:83 (punt 84) vóór het arrest HvJ 17 juli 2014, C-141/12 en C-371/12, YS e.a./IND , ECLI:EU:C:2014:2081. Er zijn m.i. sindsdien geen nieuwe ontwikkelingen in de rechtspraak die ertoe nopen aan te nemen dat de verwerkingsverantwoordelijke niet onder het begrip ‘anderen’ valt.

HvJ 26 oktober 2023, C-307/22, FT/DW (Copies du dossier médical) , ECLI:EU:C:2023:811.

Zie arrest FT/DW , punt 63 e.v.

HR 26 oktober 2018, ECLI:NL:HR:2018:1985, NJ 2018/431, rov. 3.4.2.

Vordering tot cassatie in het belang der wet van 26 augustus 2022, ECLI:NL:PHR:2022:762.

HR 1 december 2023, ECLI:NL:HR:2023:1670.

Voetnoot 1 in origineel: Vergelijk ABRvS 3 maart 2021, ECLI:NL:RVS:2021:452, r.o. 7.1; ABRvS 31 januari 2018, ECLI:NL:RVS:2018:312, r.o. 5.2; ABRvS 7 juni 2017, ECLI:NL:RVS:2017:1519, r.o. 4.3; ABRvS 10 februari 2016, ECLI:NL:RVS:2016:292, r.o. 4.1.

Bijlage 1 bij het inleidend verzoekschrift.

Zie het proces-verbaal van de mondelinge behandeling in eerste aanleg van 7 december 2021, p. 2 en 4.

Zie ook zittingsnotitie in eerste aanleg van 2 maart 2022 onder 11 (1) en 14.

Zie ook het proces-verbaal van de aanvullende mondelinge behandeling van 2 maart 2022, p. 3.

Voetnoot 3 in origineel: Vergelijk conclusie AG Hartlief van 26 augustus 2022, ECLI:NL:PHR:2022:762, nrs. 7.2 t/m 7.6.

Voetnoot 4 in origineel: Vergelijk in een niet-civiele zaak, in het kader van het vereiste van een “ fair hearing ”: EHRM 22 mei 2018, ECLI:CE:ECHR:2018:0522.

Het zou overigens ook een tamelijk willekeurig criterium zijn, omdat niet altijd een moment is te markeren waarop een procedure definitief is afgewend. In dit verband is ook te wijzen op het standpunt van de rechtbank Noord-Holland (zie rov. 20.2) dat de afwegingen in de onderhandelingen ook achteraf vertrouwelijk dienen te blijven, alleen al om te voorkomen dat er eventueel discussie – en, zo voeg ik toe, mogelijk een procedure – zou kunnen ontstaan over de gemaakte afspraken.

Zie par. 7.5 van de genoemde vordering tot cassatie in het belang der wet. Zie ook de conclusie van A-G Hartlief, ECLI:NL:PHR:2023:574(onder 5.12) vóór de prejudiciële beslissing van de Hoge Raad van 1 december 2023, ECLI:NL:HR:2023:1682.

Zie verweerschrift Staat onder 1.4.

De overweging in rov. 22 dat onder ‘anderen’ in de zin van art. 23 AVG in verbinding met art. 41 lid 1, aanhef en onder i, UAVG ook de verwerkingsverantwoordelijke dient te worden verstaan, wordt in cassatie niet bestreden.

Vgl. HvJ 22 juni 2023, C-579/21, Pankki S , ECLI:EU:C:2023:501, m.n. punten 84 en 88.

Zie het beroepschrift, p. 4 onder 4 en p. 7 onder 6.

Het verweerschrift in cassatie wijst in dit verband in voetnoot 43 naar de volgende vindplaatsen in eerste aanleg: het aanvullend verzoekschrift, p. 5-6 en de pleitnotities in eerste aanleg van 2 maart 2022 onder 8.

Ik roep in herinnering dat art. 30 AVG voorschriften bevat met betrekking tot het register van de verwerkingsactiviteiten, en niet voorschrijft waar wel en waar niet inzage in moet worden gegeven. Art. 30 AVG heeft dus geen betrekking heeft op de reikwijdte van het inzagerecht.

De Staat gaat daar in zijn verweerschrift in cassatie (onder 4.83) ook van uit.

De op rechtspraak.nl gepubliceerde versie van de beschikking heeft evenmin een overweging met nummer 39, dus de klacht kan ook niet zijn gericht tegen een ‘andere’ rov. 39.

Zie o.m. ABRvS 13 juli 2022, ECLI:NL:RVS:2022:1993, rov. 5.4. Het hof haalt enkele oudere uitspraken van de Afdeling aan in rov. 16.5. Zie met verwijzing naar diezelfde uitspraken ook Zwenne, T&C Privacy- en gegevensbeschermingsrecht, commentaar op art. 15 AVG, aant. 1-slot.

Zie de brief van 6 februari 2023 (abusievelijk gedateerd op 6 februari 2022) van de advocaat van [verzoekster] aan het hof. Zie voor de toelichting hierop de spreeknotities van de advocaat van [verzoekster] van 14 februari 2023, p. 6-8, i.h.b. p. 7.

Zie de pleitnota van de advocaten van de Staat van 14 februari 2023 onder 1.3.

Vgl. over deze gang van zaken ook het verweerschrift van de Staat in cassatie onder 4.93.

Het onderdeel verwijst daarbij naar het verzoekschrift van 31 maart 2020 (kennelijk is hier bedoeld: het inzageverzoek van 31 maart 2021 ) en meer specifiek het formulier privacyverzoek waarbij [verzoekster] bij het punt ‘(niet) verwijderen van mijn persoonsgegevens’ heeft opgemerkt: “ Hier zal ik – na inzage – op terugkomen ”. Het inzagerecht gaat inderdaad aan de uitoefening van andere rechten (zoals wissing, rectificatie etc.) vooraf.

Zie EDPB, Guidelines 01/2022 on data subject rights – Right of access , version 2.0, vastgesteld op 28 maart 2023, p. 5 (derde alinea): “The assessment of the request should reflect the situation at the moment when the request was received by the controller. (…) Data that has already been deleted, for example in accordance with a retention policy, and therefore is no longer available to the controller, cannot be provided.” .