iv. indien sprake is van doorgifte aan een derde land of een internationale organisatie, de passende waarborgen overeenkomstig artikel 46 AVG die Ola inzake deze doorgifte heeft getroffen;
II. de persoonsgegevens van [appellant sub 1] c.s. aan hen te verstrekken in een gestructureerde, gangbare en machineleesbare vorm, te weten als CSV-bestand, dan wel door middel van een Application Programming Interface (API), zodanig dat deze gegevens direct aan een andere verwerkingsverantwoordelijke kunnen worden doorgezonden.
3.6
[appellant sub 1] c.s. hebben de in 3.5 onder i), ii) en iv) genoemde verzoeken gebaseerd op artikel 15 lid 1 aanhef AVG en het onder iii) genoemde verzoek op artikel 15 lid 1, sub h), gelezen in samenhang met artikel 22 AVG. Het onder II genoemde verzoek hebben zij gebaseerd op artikel 20 lid 1 AVG.
3.7
Bij de bestreden beschikking, uitvoerbaar bij voorraad verklaard, heeft de rechtbank Ola bevolen om aan [appellant sub 1] c.s. afschrift of inzage te verstrekken van de volgende persoonsgegevens :
- de zogenaamde ‘rating history’ en de door individuele passagiers gegeven ratings (hierna gezamenlijk aangeduid als: de ratinggegevens), voor zover deze gegevens niet kunnen worden ingezien in de Ola Driver App en met inachtneming van de (privacy)rechten van passagiers, waarbij de gegevens niet herleidbaar zijn tot de passagier die de rating heeft gegeven, bijvoorbeeld door deze gegevens in geanonimiseerde vorm te verstrekken (rov. 4.25);
- de persoonsgegevens van [appellant sub 1] c.s. die Ola heeft gebruikt om het risicoprofiel van [appellant sub 1] c.s. op te stellen en de gegevens over de segmenten waarin [appellant sub 1] c.s. zijn ingedeeld (hierna aangeduid als: fraud probability score) (rov. 4.45);
- de persoonsgegevens van [appellant sub 1] c.s. die Ola heeft gebruikt om het zogenaamde ‘earning profile’ op te stellen en de gegevens over de segmenten waarin [appellant sub 1] c.s. zijn ingedeeld (rov. 4.47);
- de persoonsgegevens van [appellant sub 1] c.s. die door het systeem Guardian zijn verwerkt (rov. 4.49).
Daarnaast heeft de rechtbank Ola bevolen om, in het kader van het geautomatiseerde besluitvormingsproces van Ola op grond waarvan ‘penalties en deductions’ worden opgelegd, aan [appellant sub 1] c.s. informatie te verstrekken over:
- ‘de belangrijkste beoordelingscriteria en de rol hiervan op het geautomatiseerde besluit, zodat [appellant sub 1] c.s. kunnen begrijpen op grond van welke criteria de besluiten zijn genomen en zij in staat zijn de juistheid en rechtmatigheid van de gegevensverwerking te controleren’ (rov. 4.52).
De rechtbank heeft de verzoeken van [appellant sub 1] c.s. voor het overige afgewezen en de proceskosten tussen partijen gecompenseerd.
Tegen deze beslissing en de daaraan ten grondslag gelegde motivering komen [appellant sub 1] c.s. op in principaal hoger beroep en Ola in incidenteel hoger beroep.
De wijziging van het verzoek in hoger beroep
3.8
In hoger beroep hebben [appellant sub 1] c.s. in hun beroepschrift hun verzoek in de hoofdzaak gewijzigd, althans nader gespecificeerd, en ter zitting verminderd. Ter zitting zijn enkele onderdelen van de onder letter d) van het petitum genoemde verzoeken ingetrokken. Aldus verzoeken [appellant sub 1] c.s. thans in de hoofdzaak om bij uitvoerbaar bij voorraad te verklaren beschikking:
Ola te bevelen om de verzoeken ten aanzien van de hierna genoemde onderdelen alsnog binnen een maand na betekening van de beschikking toe te wijzen, althans Ola te bevelen om te verstrekken:
I. inzage, binnen een maand na betekening van de beschikking, op de voet van artikel 15 AVG, tegen een eventuele vergoeding van kosten, in een gangbare elektronische vorm:
a - aan [appellant sub 1] en [appellant sub 2] van de persoonsgegevens als genoemd in de categorie ‘Driver lifetime trip data’;
b - aan [appellant sub 3] van zijn persoonsgegevens als genoemd in de categorie ‘Driver lifetime trip data’, ‘timestamps’, ‘end locations’, ‘predicted duration’, en ‘distance travelled’;
c - aan [appellant sub 1] c.s. van hun persoonsgegevens in de categorieën ‘Driver performance badges’, ‘Driver detailed device data’, ‘Driver dispatches offered and accepted’, ‘Safety Complaints’ en ‘Telematics’.
d - aan [appellant sub 1] en [appellant sub 2] van hun persoonsgegevens ‘timestamps’ en ‘date’ in de categorie ‘Driver GPS data’;
e - aan [appellant sub 1] c.s. van hun persoonsgegevens in de categorieën customer transactions, booking cancellation history, booking acceptance history, ratings, gps data en device data;
f - aan [appellant sub 1] c.s. in alle overige op hen betrekking hebbende persoonsgegevens die Ola verwerkt;
II. inzage aan [appellant sub 1] c.s. in het bestaan van alle vormen van geautomatiseerde besluitvorming, met inbegrip van de in de artikelen 22, leden 1 en 4 AVG bedoelde profilering, en, tenminste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor [appellant sub 1] c.s., in het bijzonder in het kader van de Fraud probability score, Earning Profiles, het Guardian Systeem en het Matching systeem van Ola;