Het inzagerecht strekt zich daarnaast niet uit tot (delen van) interne notities die de persoonlijke gedachten en/of opvattingen van medewerkers van de verwerkingsverantwoordelijke of derden bevatten en die uitsluitend bedoeld zijn voor intern overleg en beraad (drie uitspraken van HR 29 juni 2007: ECLI:NL:HR:2007:AZ4663, AZ4664 en BA3529).
4.13.
De verwerkingsverantwoordelijke (in dit geval Ola) kan inzage weigeren indien dit noodzakelijk is voor de bescherming van de rechten en vrijheden van anderen (artikel 15 lid 4 AVG en artikel 41 lid 1 sub i UAVG ). Uit de wetsgeschiedenis volgt dat ook de verwerkingsverantwoordelijke zelf wordt begrepen onder ‘anderen’ in dit verband. Deze bepaling bevat een uitzondering op toegekende rechten en moet daarom restrictief worden uitgelegd. Of in een concreet geval een dergelijke grond bestaat die tot beperking of afwijzing van het verzoek moet leiden, moet door de rechter na afweging van alle betrokken belangen worden beslist. Bij een beroep op deze uitzonderingsbepaling rust de stelplicht in beginsel op de verwerkingsverantwoordelijke (in dit geval Ola).
4.14.
Het inzagerecht op grond van de AVG is in beginsel ongeclausuleerd. Onder omstandigheden mogen aan een inzageverzoek nadere eisen worden gesteld (vgl. de conclusie van A-G Wuisman voor Hoge Raad 25 maart 2016, ECLI:NL:PHR:2016:1 en Hoge Raad 25 maart 2016, ECLI:NL:HR:2016:508). Wanneer een verwerkingsverantwoordelijke een grote hoeveelheid gegevens betreffende de betrokkene verwerkt, moet hij de betrokkene voorafgaand aan de informatieverstrekking kunnen verzoeken om te preciseren op welke informatie of welke verwerkingsactiviteiten het verzoek betrekking heeft (overweging 63 van de AVG).
Met toepassing van de hiervoor genoemde uitgangspunten beoordeelt de rechtbank het inzageverzoek van [verzoekers] als volgt.
Het algemene verzoek
[verzoekers] wensen inzage in alle op hen betrekking hebbende persoonsgegevens die Ola verwerkt. [verzoekers] stellen zich op het standpunt dat zij dit verzoek niet nader hoeven toe te lichten, omdat Ola op grond van artikel 5 lid 1 onder a AVG volledige transparantie moet bieden in de persoonsgegevens die zij verwerkt.
4.17.
In genoemd artikel is bepaald dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene transparant is. In overweging 39 van de AVG is opgenomen dat het transparantiebeginsel met name betreft het informeren van betrokkenen over de identiteit van de verwerkingsverantwoordelijke en de doeleinden van de verwerking, alsook verdere informatie om te zorgen voor behoorlijke en transparante verwerking met betrekking tot natuurlijke personen in kwestie en hun recht om bevestiging en mededeling te krijgen van hun persoonsgegevens die worden verwerkt. In de gegeven omstandigheden kunnen [verzoekers] niet volstaan met een beroep op het transparantiebeginsel. Ola mag overeenkomstig overweging 63 van de AVG vragen om een specificering van de persoonsgegevens die [verzoekers] wensen te ontvangen, omdat zij een groot aantal gegevens verwerkt. Verder heeft Ola aan [verzoekers] al een groot aantal persoonsgegevens verstrekt. Gelet hierop had het op de weg van [verzoekers] gelegen om nader te specificeren op welke informatie of verwerkingsactiviteiten van Ola het verzoek nu nog betrekking heeft. Dit hebben zij in onvoldoende mate gedaan. Hierdoor is het verzoek van [verzoekers] om inzage in alle persoonsgegevens die Ola van [verzoekers] verwerkt te algemeen en zo weinig concreet dat het als onvoldoende bepaald wordt afgewezen.
[verzoekers] hebben in hun spreekaantekeningen voor de mondelinge behandeling een tabel met een aantal gegevens opgenomen waarin zij inzage verzoeken. Een toelichting op deze gegevens ontbreekt. Hierdoor kan de rechtbank niet vaststellen of het om persoonsgegevens in de zin van artikel 4 onder 1 AVG gaat. Bovendien heeft Ola zich niet adequaat tegen het verzoek om inzage in deze gegevens kunnen verweren, hetgeen in strijd is met de goede procesorde. De rechtbank zal de in de tabel genoemde gegevens daarom buiten beschouwing laten.
Hierna zal het inzageverzoek in specifiek genoemde categorieën van persoonsgegevens worden beoordeeld. Deze categorieën zijn genoemd in de privacyverklaring van Ola en het document ‘How we process your data’. Bij elke categorie zal worden beoordeeld of Ola terecht weigert om inzage in de verzochte gegevens te verlenen, omdat dit noodzakelijk is voor de bescherming van de rechten en vrijheden van passagiers of Ola zelf (artikel 15 lid 4 AVG en artikel 41 lid 1 sub i UAVG). Anders dan [verzoekers] betogen, kan niet worden gezegd dat zij in het algemeen recht hebben op inzage in persoonsgegevens van passagiers vanwege de contractuele relatie tussen de chauffeur en de passagier. Nog daargelaten dat een eventuele contractuele verplichting van een passagier jegens een chauffeur niet kan worden ingeroepen jegens Ola, moet Ola bij het verstrekken van informatie aan [verzoekers] ook de privacyrechten van de passagier in acht nemen.
Customer transactions, booking cancellation history en booking acceptance history
Volgens [verzoekers] heeft Ola geen adequate inzage geboden in de categorieën ‘customer transactions, booking cancellation history en booking acceptance history’, omdat inzage in het ‘driver ID, unique trip ID, timestamp for start & finish, GPS for start & finish’ en ‘upfront pricing’ ontbreken. Verder verschillen de datasets die [verzoekers] hebben ontvangen. Zij wensen in ieder geval de volgende data te ontvangen: ‘dispatch record, jobs offered, time of offer, time of driver acceptance/rejection, passenger cancellation, driver cancellation, completion, time out of offer’.
4.21.
Ola voert aan dat een chauffeur de verzochte gegevens kan inzien in de Ola Driver App. Met betrekking tot ‘customer transactions’ kan een chauffeur financiële informatie inzien in de Ola Driver App, maar de gegevens van passagiers worden niet verstrekt ter bescherming van de privacyrechten van de passagier.
4.22.
[verzoekers] hebben onvoldoende weersproken dat de verzochte persoonsgegevens kunnen worden ingezien in, en gedownload via, de Ola Driver App. Bij deze stand van zaken gaat de rechtbank ervan uit dat [verzoekers] over de verzochte persoonsgegevens kunnen beschikken. De gegevens van de passagiers die transacties met de chauffeur hebben gedaan hoeft Ola niet te verstrekken. Deze gegevens zijn niet relevant voor de beoordeling door [verzoekers] van de rechtmatigheid van de verwerking, terwijl informatie over de persoon die de transactie heeft gedaan een aantasting kan opleveren van de (privacy)rechten van deze persoon. Dit deel van het verzoek zal dus worden afgewezen.
Ratings
4.23.
[verzoekers] wensen inzage in de ‘rating history’ en de door individuele passagiers gegeven ratings. Volgens [verzoekers] zijn deze gegevens bepalend voor de hoeveelheid en de kwaliteit van de ritten die aan hen worden aangeboden en kunnen slechte beoordelingen leiden tot deactivering van de accounts van chauffeurs. [verzoekers] stellen dat het risico op identificatie van passagiers bij verstrekking van deze gegevens miniem is, omdat chauffeurs niet over direct identificerende gegevens van passagiers beschikken. De ratinggegevens kunnen daardoor niet aan een individuele herleidbare persoon worden gekoppeld, aldus [verzoekers]
4.24.