Rechtbank Oost-Brabant, 02-03-2022, ECLI:NL:RBOBR:2022:787, C/01/371762 / EX RK 21-90

“Het was dan ook opmerkelijk dat het CBS de bewegingen van grote groepen Nederlanders al vanaf 2017 – ver voor corona dus – bleek te hebben gevolgd. Op zijn website claimde het CBS met “zeer grote datasets” van T-Mobile te hebben gewerkt. Dit bedrijf is de tweede mobiele provider van Nederland en telde begin vorig jaar 5,6 miljoen mobiele klanten. Met die gegevens was gevolgd waar personen gedurende de uren van de dag verblijven. Dit inzicht zou belangrijk zijn op terreinen als mobiliteit – waar moet een carpoolstrook komen? – of veiligheid: welke gebieden moeten vanwege drukte worden afgesloten?”

en

“In het contract met het CBS staat dat T-Mobile “de methode voor het bepalen van locatiegegevens ook voor eigen doeleinden” mag gebruiken, “zowel tijdens als na de pilot”. Een lucratief algoritme dus, dat met overheidsgeld zou worden ontwikkeld. Ook vroeg T-Mobile het CBS om bezoekers van T-Mobile-winkels op basis van telecomdata in kaart te brengen.”

“Vanaf september 2017 tot en met december 2019 heeft T-Mobile meegewerkt aan een CBS pilot project naar de problemen die grote steden ervaren door plots toenemende drukte in de stad.

Deze toename heeft onder andere impact op mobiliteit, veiligheid, rampenbestrijding en toerisme in de betreffende stad. De overheid wilde daar beter inzicht in hebben. Uit eerder onderzoek van het CBS, met andere marktpartijen, bleek dat geanonimiseerde mobiele telefoondata een veelbelovende bron was. In het belang van de bescherming van privacy van klanten, ging het hier niet om individuele persoonsgegevens maar om geanonimiseerde en geaggregeerde bewegingspatronen die het mogelijk maakt te tellen hoeveel apparaten (altijd met een minimum van 15) zich op een bepaald moment binnen het bereik van een bepaalde zendmast bevonden. Het is dus apert onjuist dat het CBS toegang had tot individuele persoonsgegevens en inzicht heeft verkregen in wie met wie in contact zou zijn geweest in welke vorm dan ook.

In dit onderzoek zijn de geanonimiseerde en geaggregeerde netwerkdata exclusief en zonder daar vergoeding voor te ontvangen met het CBS gedeeld. T-Mobile onderstreept het belang van de CBS-onderzoeken, voor de bevordering van de leefbaarheid van Nederland en heeft daarom meegewerkt. Er zijn destijds duidelijke afspraken gemaakt met het CBS over de door T-Mobile beschikbaar gestelde data. Zo hadden CBS-medewerkers, onder hele strikte voorwaarden en na het nemen van de nodige beveiligingsmaatregelen, alleen toegang gekregen tot een set gepseudonimiseerde gegevens onder toezicht en verantwoordelijkheid van T-Mobile. De medewerkers hadden alleen toegang via een T-Mobile versleutelde laptop tot de specifieke dataset voor deze pilot. De set gepseudonimiseerde gegevens hebben zodoende de digitale en beveiligde IT infrastructuur van T-Mobile nooit verlaten. De pilot is stopgezet eind 2019.”

“In deze brief doe ik, samengevat, een verzoek om informatie over de gegevensverwerkingen in het kader van de samenwerking tussen TMNL [T-Mobile, rb.] en het CBS en een verzoek om inzage in de persoonsgegevens die in dit verband – zonder mijn toestemming – zijn verwerkt. Deze verzoeken zijn noodzakelijk, aangezien de My T-Mobile omgeving niet de mogelijkheid biedt om kennis te nemen van de betreffende gegevens en informatie.”

[...]

Ik moet een compleet beeld kunnen vormen over de verwerkingen van mijn persoonsgegevens. Daarom verzoek ik u de informatie zo gedetailleerd mogelijk te verstrekken. Denk aan specifieke locatiegegevens, zoals – maar niet beperkt tot – GPS-coördinaten en cartografische data, en andere relevante gegevens zoals verkeersgegevens en/of gegevens gerelateerd aan bijvoorbeeld IMSI, IMEI, MAC-adres(sen), etc. alsook aanverwante informatie over data en tijdstip(pen).

Houd er rekening mee dat de te verstrekken informatie voor mij begrijpelijk moet zijn en mij in staat moet stellen de juistheid van de gegevens en de rechtmatigheid van de gegevensverwerkingen te kunnen controleren. Dit kan er dus toe leiden dat er méér informatie moet worden verstrekt dan alleen persoonsgegevens.”

“Dank voor uw inzage verzoek.

Langs deze weg reageer ik inhoudelijk op uw eerdere e-mails naar aanleiding van de CBS-pilot.

[...]

In uw e-mail heeft u meerdere verzoeken gedaan. Hierna zal ik per onderwerp daarop ingaan.

Informatie over de gegevensverwerkingen en Inzage in de verwerkte persoonsgegevens.

U verzoekt T-Mobile om informatie te verschaffen over de invulling van de artikelen 13 en 14 van de AVG.

Hierbij informeer ik u dat T-Mobile geen persoonsgegevens van individuele klanten heeft gedeeld met het CBS. Het gaat om geanonimiseerde en geaggregeerde bewegingspatronen (met een minimum aantal van 15) die het mogelijk maakt om te tellen hoeveel apparaten zich op een bepaald moment binnen een bereik van een bepaalde zendmast bevonden. Deze bewegingspatronen zijn niet naar personen te herleiden.

Wij kunnen u gelet op voorgaande dan ook geen inzage geven in de persoonsgegevens die volgens u zouden zijn verstrekt tijdens de Pilot, omdat er geen persoonsgegevens zijn gelekt of gedeeld. Uiteraard kunnen wij u wel inzage gegeven in de persoonsgegevens die wij van u verwerken.

Privacy Statement

Wil u weten hoe wij uw gegevens verwerken? Dan verwijs ik u graag ook naar ons Privacy Statement. Daarin staat precies hoe en waarom wij als telecomorganisatie gegevens van onze klanten verzamelen en verwerken. We doen dit altijd zo zorgvuldig mogelijk.”