Regelmatig hoor of lees ik ergens iets over de verkoop van e-mail adressen. Mensen die lijsten hebben met honderden of duizenden adressen en deze voor enkele centen (of meer) per stuk verkopen en zo een eigen goudmijntje hebben. Nu las ik pas een topic waarin stond dat de verkoop hiervan illegaal is, tenzij degene die zijn/haar e-mail adres heeft vrijgegeven akkoord is gegaan met de voorwaarde dat dit adres ook aan derden verstrekt mag worden.
Nou vraag ik me af:
Als ik een mail ontvang die ook nog eens naar een paar honderd andere adressen is verstuurd, mag ik die adressen dan verkopen, of is dit verboden?
Ik heb er zelf totaal geen verstand maar misschien dat een van jullie me kan helpen.
Alvast bedankt!
PS - Ik ben niet van die illegale praktijken hoor, dit is pure interesse.. o/
Als ik die lijst (voor zover dat interessant is
) zou kunnen verkopen, dan is dat een lijst waarvan de gegevens gewoon toegankelijk zijn voor iedereen. Ik heb het iedereen alleen een stuk makkelijker gemaakt, doordat ik ze in een bestand heb samengebracht.Maar goed: wellicht heb ik een wet of gerechtelijke uitspraak gemist.
quote:Zo'n mail bedoel ik ja. Ik ontvang bijvoorbeeld regelmatig vragenlijsten van andere studenten die diezelfde lijst naar nog eens een paar honderd anderen sturen.Op dinsdag 20 oktober 2009 16:05 schreef Dibble het volgende:
Dus zo'n ketting mail bedoel je met honderden email adressen erin? En die verkoop je aan..? Coca cola company?
En de verkoop? Aan iedere persoon met interesse ofzo? idk.
Hierdoor verwerk je dus persoonsgegevens en dat mag niet aldus de Wet bescherming persoonsgegevens tenzij je toestemming hebt van de betrokkenen.(en nog wat andere eisen zie artikel 8 Wbp)
Nu is de vraag natuurlijk of verdere verwerking van persoonsgegevens die al openbaar gemaakt zijn onder de werkenssfeer van de wet bescherming persoonsgegevens vallen.
Dit is het geval want verdere verwerking van persoonsgegevens die al openbaar gemaakt zijn vallen binnen de werking van de wet bescherming persoonsgegevens en de richlijn 95/46/EG, dit is door het Hof van Justite EG in Satamedia opgenomen.
Dus nee je mag die niet verkopen tenzij je toestemming hebt gekregen.
quote:Geen idee of het handelen in een dergelijke lijst mag, maar je mag ze (sinds 1 oktober) als nederlandse ondernemer in ieder geval niet gebruikenOp dinsdag 20 oktober 2009 16:05 schreef Five_Horizons het volgende:
Ik kan me haast niet voorstellen dat het verboden is om dergelijke lijsten te verkopen.
quote:Klopt er is daarbij nog wel wat onduidelijkheid maar bijvoorbeeld een docent op de Rijksuniversiteit Groningen met als email jan.de.winter@rug.nl kan wel als persoonsgegeven worden gezien. Er is sinds kort zelfs discussie over of een IP-adres een persoonsgegeven is. Dit komt met name doordat de Wbp niet echt techniek onafhankelijk geschreven waardoor er veel ruimte voor interpretatie is.Op dinsdag 20 oktober 2009 16:28 schreef Five_Horizons het volgende:
Erm... e-mailadressen an sich vallen volgens de definitie niét onder persoonsgegevens als er geen individuen te identificeren vallen. Ben ik benieuwd onder welke noemer het valt.
@ Five_Horizons: de e-mail adressen die ik krijg via die mails waar ik het eerder over had staat óf de eerste letter van iemands naam in, óf de eerste 3, óf de eerste letters van alle doopnamen, gevolgd door een punt, de achternaam, en na het @ staat ook nog eens de school. Lijkt me dat je met dergelijke adressen iemand kunt identificeren waardoor deze adressen dus wel onder de persoonsgegevens vallen.
Toch bedankt!
quote:Waarom denk je dat die kettingmails verstuurd worden? Voor de lol of om e-mail adressen te harvesten?Op dinsdag 20 oktober 2009 16:05 schreef Dibble het volgende:
Dus zo'n ketting mail bedoel je met honderden email adressen erin? En die verkoop je aan..? Coca cola company?
quote:Ik denk voor de lol. De oorspronkelijk verstuurder krijgt de e-mail adressen van de mensen waar de ontvangers het naartoe sturen immers niet te zien. Tenzij de kettingmail heel toevallig ooit op een dag weer bij de verstuurder uit komt en dan moeten eerdere verstuurders ook nog eens alle mail adressen in de mail laten staan. Maar die kans is erg klein.Op dinsdag 20 oktober 2009 16:48 schreef Antaresje het volgende:
[..]
Waarom denk je dat die kettingmails verstuurd worden? Voor de lol of om e-mail adressen te harvesten?
quote:Emailadressen worden vaak bedacht door de gebruiker. Ik heb bijv. een emailadres met een naam waaraan een bijzonder creatief proces aan vooraf gegaan is. Volgens mij is het geen enkel probleem om auteursrechten te claimen voor dit emailadres. Als iemand mijn emailadres dus openbaar maakt (verkoopt) dan kan ik hem/haar dus voor de rechter dagen...Ik kan me haast niet voorstellen dat het verboden is om dergelijke lijsten te verkopen. Een e-mailadres is in principe gewoon een adres, net zoals ik hier door de straat zou lopen en alle 'adressen' in de straat zou opschrijven.
quote:Een e-mailadres is een persoonsgegeven wanneer dit herleidbaar is tot een persoon, en valt dan onder de bescherming van de Wbp. Het verkopen van e-mailadressen kan derhalve verboden zijn wanneer de personen op de lijst geen toestemming hebben gegeven voor dit gebruik.Op dinsdag 20 oktober 2009 16:05 schreef Five_Horizons het volgende:
Ik kan me haast niet voorstellen dat het verboden is om dergelijke lijsten te verkopen.
Daarnaast mag je dankzij de nieuwe Telecommunicatiewet sinds 1 oktober j.l. niet langer e-mailberichten versturen zonder dat je kunt aantonen dat de ontvanger hier vooraf toestemming voor heeft gegeven. Dit geldt nu ook voor zakelijke e-mail. Dus een aangekochte lijst daadwerkelijk gebruiken stuit ook op juridische problemen.
quote:Mja, dat had ik al gelezen, vandaar mijn eigen toevoeging over het herleidbaar zijn naar een individu: als een e-mailadres 'kees@hotmail.com' is, is het dus prima te verkopen.Op dinsdag 20 oktober 2009 17:54 schreef eleusis het volgende:
[..]
Een e-mailadres is een persoonsgegeven wanneer dit herleidbaar is tot een persoon, en valt dan onder de bescherming van de Wbp. Het verkopen van e-mailadressen kan derhalve verboden zijn wanneer de personen op de lijst geen toestemming hebben gegeven voor dit gebruik.
quote:Die conclusie zou ik niet trekken. Een stukje plakkend uit een advies hierover van mijn advocaat (want ik heb hem exact de vraag gesteld of een e-mailadres een persoonsgegeven is, want dit was van belang voor de beveiliging van een project):Op dinsdag 20 oktober 2009 18:09 schreef Five_Horizons het volgende:
[..]
Mja, dat had ik al gelezen, vandaar mijn eigen toevoeging over het herleidbaar zijn naar een individu: als een e-mailadres 'kees@hotmail.com' is, is het dus prima te verkopen.
Op grond van de Wbp wordt onder „persoonsgegeven‟ verstaan: “elk gegeven betreffende een geïdentificeerde of identificeerbare persoon”. Voor zover de e-mailadressen zijn te herleiden tot die personen zijn het derhalve persoonsgegevens.
Identificeerbaar hoeft daarbij niet "direct identificeerbaar" te betekenen. Het kan ook inhouden dat je het emailadres in Google invoert en uitkomt op iemands Hyves- of Facebook-pagina. Je kan dus ook in de problemen raken wanneer het e-mailadres op zich dus niet persoonlijk voorkomt (een BSN-nummer doet dat tenslotte ook niet maar de persoon is toch identificeerbaar).
quote:Klopt helemaal zie ook mijn eerdere post hierboven.Op dinsdag 20 oktober 2009 18:16 schreef eleusis het volgende:
[..]
Die conclusie zou ik niet trekken. Een stukje plakkend uit een advies hierover van mijn advocaat (want ik heb hem exact de vraag gesteld of een e-mailadres een persoonsgegeven is, want dit was van belang voor de beveiliging van een project):
Op grond van de Wbp wordt onder „persoonsgegeven‟ verstaan: “elk gegeven betreffende een geïdentificeerde of identificeerbare persoon”. Voor zover de e-mailadressen zijn te herleiden tot die personen zijn het derhalve persoonsgegevens.
Identificeerbaar hoeft daarbij niet "direct identificeerbaar" te betekenen. Het kan ook inhouden dat je het emailadres in Google invoert en uitkomt op iemands Hyves- of Facebook-pagina. Je kan dus ook in de problemen raken wanneer het e-mailadres op zich dus niet persoonlijk voorkomt (een BSN-nummer doet dat tenslotte ook niet maar de persoon is toch identificeerbaar).
Studeer jezelf ook rechten?
Ik ben nu een master student informaticarecht en ben me aan het specialiseren in intellectuele eigendommen en privacyrecht.
Ik weet niet of dit klopt; maar de conclusie is dus dat vrijwel alle/veel e-mail adressen onder persoonsgegevens vallen aangezien je ze vaak wel ergens terug kunt vinden via Google. En de verkoop ervan is dus illegaal.
Bedankt allemaal!