ECLI:NL:RBOVE:2018:2496
Rechtbank Overijssel
- Eerste aanleg - enkelvoudig
- Rechtspraak.nl
Vernietiging besluit door schending proportionaliteits- en subsidiariteitsbeginsel bij verwerking persoonsgegevens
Eiser verzocht op grond van artikel 35 Wbp Pro een overzicht van zijn persoonsgegevens. Verweerder verstrekte dit, maar verklaarde het bezwaar van eiser tegen het besluit ongegrond. Eiser stelde dat verweerder onvoldoende onderzoek had gedaan naar de verwerking van zijn persoonsgegevens, met name in e-mails.
De rechtbank stelde vast dat verweerder onterecht aannam dat er geen sprake was van geautomatiseerde verwerking bij doorzending van e-mails met persoonsgegevens. Jurisprudentie bevestigt dat e-mails met persoonsgegevens onder geautomatiseerde verwerking vallen. Verweerder had nader onderzoek moeten doen naar mogelijke verdere verwerking van persoonsgegevens in mailboxen.
De rechtbank oordeelde dat verweerder de beginselen van proportionaliteit en subsidiariteit had geschonden door persoonsgegevens zonder toestemming door te zenden aan andere bestuursorganen. Ook ontbrak een deugdelijke motivering van het bestreden besluit in strijd met artikel 7:12 Awb Pro.
De rechtbank vernietigde het bestreden besluit en gelastte verweerder binnen zes weken opnieuw op het bezwaar te beslissen, inclusief de vraag over een eventuele schadevergoeding. Verweerder werd veroordeeld tot vergoeding van griffierecht en proceskosten.
Uitkomst: Het bestreden besluit is vernietigd wegens schending van proportionaliteits- en subsidiariteitsbeginsel en verweerder moet opnieuw op het bezwaar beslissen.