Een lasterlijk commentaar op een forum, een foto zonder toestemming op een sociaal netwerk, een site die weigert uw persoonlijke gegevens te verwijderen na meerdere verzoeken: we staan vaak machteloos tegenover deze situaties. De bescherming van rechten op het internet beperkt zich niet tot het installeren van een antivirus of het kiezen van een sterk wachtwoord. Het houdt in dat men de juridische mechanismen kent die kunnen worden ingeschakeld en weet hoe men een inbreuk moet documenteren voordat deze verdwijnt.
Rapporteren van illegale inhoud en het indienen van een klacht: twee verschillende stappen
Wanneer men stuit op inhoud die onze rechten schendt (laster, identiteitsdiefstal, ongeoorloofd gebruik van een afbeelding), is de eerste reflex vaak om dit direct aan het platform te melden. De Digital Services Act verplicht nu aanbieders om meldingskanalen aan te bieden voor bepaalde ernstige overtredingen, met name geweld, aanzet tot haat of seksuele uitbuiting van minderjarigen.
Deze melding aan het platform is geen klacht. Het melden van inhoud activeert geen juridische procedure. Het platform kan de inhoud verwijderen, maar is niet verplicht om u te vergoeden of de auteur te vervolgen. Voor schadevergoeding of het starten van een rechtszaak is een melding bij de bevoegde autoriteiten of een formele klacht vereist.
De verwarring tussen deze twee stappen kost kostbare tijd. Men denkt dat men heeft gehandeld door op “melden” te klikken, terwijl het bewijs van de overtreding soms verdwijnt met de verwijdering van de inhoud. De juiste volgorde: eerst het bewijs vastleggen (tijdstempel screenshot, archivering van de URL), en daarna pas melden. Het is op basis van dit soort methodologie dat de online hulp van Mindtrap helpt om de stappen gestructureerd te doorlopen, door de juiste gesprekspartners te identificeren afhankelijk van de aard van de inbreuk.
Uitoefening van het recht op verwijdering van persoonlijke gegevens: wat de CNIL echt sanctioneert
Het verzoek om verwijdering van persoonlijke gegevens bij een website of online dienst lijkt op papier eenvoudig. In de praktijk variëren de reacties hierover: sommige instanties behandelen het verzoek binnen enkele dagen, anderen negeren het of verdoezelen het in eindeloze procedures.
Het jaarlijkse verslag 2025 van de CNIL toont aan dat de rechtszaken met betrekking tot de rechten van personen en trackers zijn toegenomen. De sancties zijn niet langer alleen gericht op grote platforms: ook middelgrote sites worden aangesproken wanneer zij de verzoeken om verwijdering of correctie niet respecteren.
Weigering van cookies: bewijs bewaren
Een punt dat de klassieke gidsen voor cyberbeveiliging vaak over het hoofd zien: de weigering van cookies moet net zo effectief zijn als hun acceptatie. In de praktijk gebruiken sommige sites “dark patterns” die het weigeren opzettelijk bemoeilijken. Als u merkt dat een site uw surfgedrag blijft volgen ondanks uw weigering, beschouwt de CNIL dit als een overtreding.
Het bewaren van bewijs van uw weigering of uw intrekking van toestemming versterkt aanzienlijk een klacht. Een screenshot van de cookiebanner met de datum, een kopie van uw verzoek dat per e-mail is verzonden: deze eenvoudige elementen transformeren een vage klacht in een ontvankelijk dossier.
- Maak een screenshot van de cookiebanner op het moment van weigering, met de datum en de URL zichtbaar.
- Stuur uw verzoek om verwijdering per e-mail in plaats van via een intern formulier, zodat u een tijdstempel van ontvangst heeft.
- Bij gebrek aan een reactie binnen een maand, dient u een klacht in bij de CNIL met uw oorspronkelijke verzoek en het bewijs van verzending.
Trainingsgegevens van AI-modellen: een nieuw terrein van digitale rechten
De rechtszaken met betrekking tot de gegevens die worden gebruikt om AI-modellen te trainen, vormen een recent aspect van de digitale rechten. De CNIL is begonnen met het specifiek reguleren van dit onderwerp door richtlijnen te publiceren over de uitoefening van de rechten van personen in deze context.
De rechten op toegang, rectificatie en verzet zijn ook van toepassing op trainingsgegevens. Als uw persoonlijke informatie (gepubliceerde teksten, afbeeldingen, professionele profielen) is verzameld om een AI-model te voeden, kunt u in theorie uw rechten uitoefenen bij de verantwoordelijke voor de verwerking.
Het concrete probleem: identificeren wie wat heeft verzameld. In tegenstelling tot een klassieke website met een identificeerbaar privacybeleid, zijn de ketens van gegevensverzameling voor trainingsgegevens vaak ondoorzichtig. Het uitgangspunt blijft hetzelfde als bij elke online inbreuk: documenteer wat men constateert, identificeer de verantwoordelijke voor de verwerking en formaliseer een schriftelijk verzoek.
Meldmechanismen van de Digital Services Act: wat er concreet verandert
De Digital Services Act heeft een verplichting geïntroduceerd voor hostingdiensten om kanalen te hebben waarmee bepaalde ernstige overtredingen snel aan de bevoegde autoriteiten kunnen worden gemeld. Deze verplichting gaat verder dan de eenvoudige “melden”-knop die zichtbaar is voor de gebruiker.
Welke inhoud valt onder de versterkte melding
De doelcategorieën omvatten inhoud die verband houdt met geweld, aanzet tot haat of terrorisme, seksuele uitbuiting van kinderen en mensenhandel. Voor deze gevallen moeten de platforms de informatie doorgeven aan de gerechtelijke of politieautoriteiten, niet alleen de inhoud modereren.
- Voor haatdragende of bedreigende inhoud kan de melding aan het platform een automatische doorverwijzing naar de autoriteiten activeren als de inhoud binnen de door de DSA voorziene categorieën valt.
- Voor een inbreuk op het recht op afbeelding of een laster die niet onder deze ernstige categorieën valt, blijft de melding nuttig maar vervangt deze geen directe juridische actie.
- In alle gevallen blijft het opbouwen van een bewijsdossier vóór de melding de meest beschermende stap voor het slachtoffer.
De grens tussen wat onder de melding aan het platform valt en wat een formele klacht vereist, hangt af van de aard van de overtreding. Het identificeren van de juiste categorie van inbreuk bepaalt de effectiviteit van de aanpak. Een verkeerd gerichte melding kan de behandeling met enkele weken vertragen.
Het beschermen van uw rechten online berust minder op technische hulpmiddelen dan op een methode: bewijs vastleggen, de juiste gesprekspartner identificeren, het verzoek schriftelijk formaliseren. De mechanismen bestaan, van het recht op verwijdering tot de verplichtingen van de DSA. Wat het verschil maakt, is ze in de juiste volgorde en op het juiste moment te activeren.
