De Oostenrijkse privacyactivist Max Schrems mag geen massaclaim aanspannen tegen Facebook. Wel kan hij de zaak individueel voortzetten.

Dat heeft het Europees Hof van Justitie donderdag besloten. Daarmee wordt het advies van advocaat-generaal Michal Bobek van vorig jaar opgevolgd.

Schrems spande een rechtszaak tegen Facebook aan na de onthullingen van NSA-klokkenluider Edward Snowden over Amerikaanse afluisteractiviteiten rond grote internetbedrijven. Schrems beweert dat Facebook te weinig doet om de privacy van gebruikers te beschermen. Ook heeft hij bezwaar tegen het volgen van Facebook-gebruikers via cookies.

Consumentenrecht

Een massaclaim indienen kan Schrems niet, stelt het Hof. De Oostenrijker wilde de zaak namens een groep van ongeveer 25.000 gebruikers aanspannen. Hij hoopte met de claim een schadevergoeding van 500 euro per persoon van Facebook te eisen.

Het Hof stelt dat hij Facebook in Oostenrijk niet kan aanklagen namens medegebruikers in binnen- en buitenland, maar alleen zichzelf mag vertegenwoordigen.

De privacyactivist beroept zich in de zaak op zijn recht als consument. Facebook vond dat dat niet kon, omdat Schrems een Facebook-pagina beheert waarop hij zijn volgers op de hoogte houdt van zijn juridische strijd. Facebook noemt dat beroepsmatig gebruik van het sociale netwerk.

Het Hof bepaalt echter dat een gebruiker "de hoedanigheid van consument niet verliest als hij boeken publiceert, lezingen houdt of websites exploiteert". Schrems kan zich dus wel degelijk beroepen op het consumentenrecht.

Op Twitter schrijft Schrems dat hij blij is om Facebook eindelijk te kunnen aanklagen, al kan hij dat slechts als individu. "Facebook heeft hoe dan ook een groot probleem."

Safe Harbor

Schrems won eerder een rechtszaak tegen de Ierse privacywaakhond. Daarbij ging het eveneens om de privacy van Facebook-gebruikers. De Oostenrijker vond dat de waakhond moest optreden tegen de uitwisseling van gegevens tussen de EU en de VS, maar de toezichthouder wilde dat niet.

De zaak leidde uiteindelijk tot het ongeldig verklaren van het Safe Harbor-akkoord, waarmee zulke data-uitwisseling werd geregeld. Dat akkoord is inmiddels vervangen door de Privacy Shield-overeenkomst. Ook dit verdrag is onwettelijk, stelt Schrems. Daarom krijgt de zaak dit jaar een vervolg.