• Vraag 1

  Wat is uw reactie op het artikel «Brazilië wil gebruikersdata binnen de grenzen houden,1 waarin wordt belicht dat Brazilië bedrijven, zoals Facebook en Google, ertoe wil verplichten om in Brazilië verzamelde data binnen het land op te slaan? Bent u bereid contact op te nemen met uw Braziliaanse collega om van gedachten te wisselen?
  
  

  Er zijn diverse wijzen waarop de Verenigde Staten zichzelf rechtsmacht aanmeten ten aanzien van data die door bedrijven zoals Facebook en Google Inc. worden verwerkt en opgeslagen. Het is niet beslissend waar een server met de desbetreffende data zich bevindt. Het hoofdbestuur en hoofdvestiging van Google Inc. zijn gevestigd in de Verenigde Staten en alleen al daarom hebben de Verenigde Staten rechtsmacht ten aanzien van gegevens die Google Inc. en zijn dochters verwerken, ook al zijn deze gegevens opgeslagen op een server in Brazilië of bijvoorbeeld Nederland. Google Inc. is bovendien ook statutair in de Verenigde Staten gevestigd, hetgeen de Verenigde Staten ook uit dien hoofde rechtsmacht verleent.
  Zelfs als het om een bedrijf zou gaan dat geen hoofdvestiging, maar slechts een nevenvestiging of bijkantoor in de Verenigde Staten heeft dan wel een op andere wijze tot stand gekomen structurele band met de Verenigde Staten heeft, kan er sprake zijn van rechtsmacht van de Verenigde Staten. Dit vloeit voort uit het feit dat de Verenigde Staten zichzelf een zeer ruime rechtsmacht aanmeten die tot extraterritoriale effecten leidt. Ik zie derhalve geen reden om contact op te nemen met de Braziliaanse autoriteiten.
  

• Vraag 2

  Bent u van mening dat een dergelijke regeling in Nederland zal bijdragen aan de bescherming van gebruiks- en gebruikersgegevens van Nederlandse burgers, ongeacht de eventuele technische beperkingen? Zo nee, waarom niet?
  
  

  Nee. Ik verwijs naar mijn antwoord op vraag 1.
  

• Vraag 3

  Welke juridische mogelijkheden zijn er om buitenlandse bedrijven te verplichten zich te houden aan de Nederlandse wetgeving, wanneer zij door niet-Nederlandse autoriteiten worden gevraagd gegevens te verstrekken van Nederlandse burgers?
  
  

  Wanneer een bedrijf een vestiging in Nederland heeft, of wanneer het geen vestiging in Nederland of elders in de EU heeft en wel persoonsgegevens verwerkt waarbij gebruik wordt gemaakt van geautomatiseerde middelen die zich in Nederland bevinden, is dat bedrijf gebonden aan de Wet bescherming persoonsgegevens (Wbp). Andere criteria voor het bepalen van het toepasselijk recht ontbreken. Voor de doorgifte van persoonsgegevens uit Nederland naar derde landen bieden de artikelen 76 en 77 van de Wbp diverse rechtsgrondslagen.
  

• Vraag 4

  Is het juridisch vestigen van buitenlandse bedrijven in Nederland de enige mogelijkheid om hen te verplichten zich te houden aan de Nederlandse wetgeving? Zo nee, welke andere juridische mogelijkheden ziet u?
  
  

  Zie antwoord vraag 3.

Kamervraag document nummer: kv-tk-2013Z17547

Volledige titel: Het bericht dat Brazilië gebruikersdata binnen de grenzen wil houden

Kamerantwoord document nummer: ah-tk-20132014-356

Volledige titel: Antwoord op vragen van het lid Gesthuizen over het bericht dat Brazilië gebruikersdata binnen de grenzen wil houden