Daan de Wolf
Casus
De eiser en de eiseres stellen de gemeente aansprakelijk wegens onrechtmatige verstrekking van persoonsgegevens. Naar aanleiding van een verzoek van een woningcorporatie heeft de gemeente gegevens uit de Basisregistratie Personen verstrekt over de eiser en diens echtgenote, in verband met een koopwoning die onder een koopgarantieregeling viel. De eiser had de woning gekocht onder de verplichting tot zelfbewoning en had ontheffing gevraagd om de woning te mogen verhuren. De verstrekte gegevens zijn door de woningcorporatie gebruikt in het daaropvolgende juridische debat, waarna de eiser de woning heeft verkocht. De eisers stellen dat de gegevensverstrekking in strijd is met de AVG en heeft geleid tot materiële en immateriële schade.
Overwegingen
De rechtbank oordeelt dat de gegevensverstrekking door de gemeente kwalificeert als een verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor deze verwerking bestond geen geldige verwerkingsgrondslag. De wettelijke regeling en de gemeentelijke verordening inzake verstrekking van BRP-gegevens zien op sociale huurwoningen, terwijl het hier ging om een koopwoning. Dat was voor de gemeente kenbaar, zodat zij nader onderzoek had moeten doen naar de grondslag van het verzoek. Door dit na te laten heeft de gemeente in strijd gehandeld met artikel 6 AVG.
Vervolgens beoordeelt de rechtbank of sprake is van schade in de zin van artikel 82 AVG. Ten aanzien van de gestelde materiële schade oordeelt de rechtbank dat het causaal verband ontbreekt. De beslissing van de eiser om de woning te verkopen is het gevolg van eigen afwegingen en staat in een te ver verwijderd verband tot de onrechtmatige gegevensverstrekking. Dat de woningcorporatie de gegevens heeft gebruikt in het juridische debat maakt dit niet anders. Wel is sprake van immateriële schade. De eisers zijn geraakt door het verlies van controle over hun persoonsgegevens en het gebruik daarvan in een juridisch geschil waarvoor geen grondslag bestond. De rechtbank acht daarbij van belang dat de gegevens zijn verstrekt aan een professionele partij en niet openbaar zijn geworden, maar kent desalniettemin een beperkte vergoeding toe.
Conclusie
De rechtbank oordeelt dat de gemeente in strijd met de AVG persoonsgegevens heeft verstrekt. De vordering tot vergoeding van materiële schade wordt afgewezen wegens het ontbreken van causaal verband. De gemeente wordt wel veroordeeld tot betaling van een immateriële schadevergoeding.
