荷兰 Ola 司机数据案

Ola voert aan dat een chauffeur zijn huidige rating die is gebaseerd op de door passagiers gegeven ratings kan inzien in de Ola Driver App. Verder voert zij aan dat zij geen door passagiers gegeven individuele ratings kan verstrekken ter bescherming van de (privacy)rechten van de passagiers. Daarnaast is een rating volgens Ola een gegeven dat niet voor correctie in aanmerking komt, zodat een rating niet onder de reikwijdte van het inzagerecht valt.

4.25.

Anders dan Ola betoogt is een rating ofwel beoordeling van een chauffeur een persoonsgegeven in de zin van artikel 4 onder 1 AVG, omdat dit informatie is die vanwege zijn inhoud gelieerd is aan een bepaald persoon, en die persoon daarmee redelijkerwijs identificeerbaar is voor een ander. Dit betekent dat Ola inzage moet verlenen in de verzochte ratinggegevens voor zover deze gegevens niet kunnen worden ingezien in de Ola Driver App. Wel geldt dat Ola de (privacy)rechten van passagiers in acht moet nemen bij het verstrekken van de verzochte gegevens. Ola moet ervoor zorgen dat de gegevens niet herleidbaar zijn tot de passagier die de rating heeft gegeven, bijvoorbeeld door deze gegevens in geanonimiseerde vorm te verstrekken. Immers, wie de rating heeft gegeven is niet relevant, terwijl informatie over de persoon die de rating heeft gegeven een aantasting kan opleveren van de (privacy)rechten van deze persoon. Ola is met inachtneming van de hiervoor genoemde voorwaarden gehouden inzage te verlenen in de ratinggegevens.

GPS-data

4.26.

[verzoekers] verzoeken inzage in de volledige GPS-data van iedere rit. Zij stellen dat zij enkel de GPS-data van het begin en het einde van de door hen uitgevoerde ritten in een bepaalde periode hebben ontvangen, terwijl Ola beschikt over de volledige GPS-data. Verder zijn de GPS-data niet voorzien van datum en tijd, waardoor de verstrekte gegevens voor [verzoekers] onbegrijpelijk zijn. Voor [verzoekers] is inzage in de GPS-data essentieel om te kunnen analyseren hoeveel tijd aan ritten en onbetaalde kilometers wordt besteed. Ook wordt het tarief op basis van GPS-data bepaald.

Ola voert aan dat inzage in de volledige GPS-data van iedere rit niet nodig is om te kunnen controleren of de verwerking van die gegevens juist is. Zij heeft aan [verzoekers] tabellen verstrekt waarin de locatiegegevens en andere relevante rit informatie zijn opgenomen. Daarmee heeft Ola voldaan aan haar verplichting door een overzicht in begrijpelijke vorm van de verwerkte gegevens te verstrekken. Met de verstrekte informatie moeten [verzoekers] in staat zijn om de rechtmatigheid van de verwerking te kunnen controleren. Verder komen (rauwe) GPS-data niet voor correctie in aanmerking zoals bedoeld in het IND-arrest. Bovendien hebben [verzoekers] toegang tot hun rithistorie in de Ola Driver App en heeft Ola inzage gegeven in de tijdstippen waarop [verzoekers] zich ‘on-duty’ of ‘off-duty’ hebben gemeld. Aan de hand van die verkregen informatie kunnen [verzoekers] analyseren hoeveel tijd zij aan ritten en aan onbetaalde kilometers hebben besteed. Als Ola meer informatie zou moeten verstrekken, dan komen de belangen van anderen in het geding, aldus steeds Ola.

Locatiegegevens kunnen worden gekwalificeerd als persoonsgegevens (zie artikel 4 onderdeel 1 AVG). Deze gegevens zijn immers herleidbaar tot een persoon, met name als deze gegevens worden gecombineerd met andere gegevens. Dit is tussen partijen ook niet in geschil. Net als bij de eerder besproken categorie ratinggegevens geldt ook hier dat voor de beoordeling van de rechtmatigheid van de gegevensverwerking niet relevant is welke passagier is vervoerd, terwijl informatie over de passagier een aantasting kan opleveren van de (privacy)rechten van deze persoon. Ola hoeft dus geen inzage te verstrekken in de locatie- en bewegingsgegevens van passagiers ter voorkoming dat deze gegevens herleidbaar zijn tot de passagier. Verder volgt uit de door Ola aan [verzoekers] verstrekte informatie dat [verzoekers] inzage hebben verkregen in de datum en tijd van de rit, de start- en eindlocatie van de rit, de afstand van de rit en de prijs van de rit. Mede gelet op de omstandigheid dat [verzoekers] inzage in hun rithistorie hebben via de Ola Driver App, hebben [verzoekers] onvoldoende concreet toegelicht in welke overige gegevens zij inzage wensen. Daarbij komt dat zij de stelling van Ola dat GPS-data niet voor correctie in aanmerking komen niet gemotiveerd hebben weersproken. Dit deel van het verzoek zal daarom worden afgewezen.

Device data

4.29.

[verzoekers] stellen dat Ola geen volledige inzage in ‘device data’ heeft verstrekt. Deze gegevens zijn van belang, omdat hierin onder andere ‘in app messages’ en locatiegegevens zijn opgenomen.

4.30.

Ola voert aan dat zij al inzage in locatiegegevens heeft verstrekt (zie hiervoor onder 4.27). Ook heeft zij de verwerkte gegevens van mobiele apparaten en andere randapparatuur van [verzoekers] verstrekt. Zij verwerkt technische informatie over de mobiele telefoon van een chauffeur en de batterijstatus om diensten te kunnen leveren. Volgens Ola ziet deze informatie uitsluitend op het apparaat en kan deze niet als persoonsgegeven worden gekwalificeerd, zodat zij die informatie niet hoeft te verstrekken.

Hiervoor onder 4.28 is al overwogen dat Ola geen verdere inzage in de locatiegegevens hoeft te verstrekken. Wat [verzoekers] bedoelen met ‘in app messages’ is niet toegelicht. Nu [verzoekers] stellen dat gegevens over ‘device data’ ontbreken, had het op hun weg gelegen om de ontbrekende gegevens nader te specificeren (zie hiervoor onder 4.17). Door dat na te laten is dit deel van het verzoek te algemeen en zal het daarom worden afgewezen.

Het verzoek om informatie over geautomatiseerde besluitvorming en profilering

4.32.

[verzoekers] verzoeken inzage in het bestaan van geautomatiseerde besluitvorming en profilering op grond van artikel 15 lid 1 aanhef en onder h AVG. In dit artikel is bepaald dat de betrokkene het recht heeft om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het bestaan van geautomatiseerde besluitvorming, waaronder profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

4.33.

Partijen verschillen van mening over de reikwijdte van het inzagerecht met betrekking tot geautomatiseerde besluitvorming en profilering. De in de AVG opgenomen rechten en verplichtingen betreffen verschillende categorieën van geautomatiseerde verwerking van persoonsgegevens. In de Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering worden de volgende categorieën genoemd:

algemene profilering zonder besluitvorming;

besluitvorming op basis van profilering die niet uitsluitend geautomatiseerd is;

uitsluitend geautomatiseerde besluitvorming, waaronder profilering, waaraan rechtsgevolgen zijn verbonden of die de betrokkene anderszins in aanmerkelijke mate treft.

4.34.

Voor alle gevallen geldt dat de verwerkingsverantwoordelijke op grond van artikel 12 lid 1 AVG betrokkenen beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke informatie over de verwerking van hun persoonsgegevens moet verstrekken.

Profilering

4.35.