ECLI:NL:RBAMS:2024:4019

RECHTBANK Amsterdam Civiel recht Zaaknummer / rekestnummer: C/13/742407 / HA RK 23-366 Beschikking van 4 juli 2024 in de zaak van [verzoeker] , wonende te [woonplaats] , verzoekende partij, hierna te noemen: [verzoeker] , in persoon verschenen, tegen TWITTER INTERNATIONAL COMPANY ULC, gevestigd te Dublin (Ierland), verwerende partij, hierna te noemen: Twitter, advocaat: mr. M.L. van der Velde te Amsterdam.

1.1. Het verloop van de procedure blijkt uit: - het verzoekschrift, met bijlagen 1 en 2, binnengekomen bij de griffie op 20 november 2023, - de beschikking van 11 januari 2024, waarin een mondelinge behandeling is bepaald, - het verweerschrift van 28 maart 2024, met bijlagen 1 tot en met 8, - het proces-verbaal van de mondelinge behandeling van 9 april 2024 en de daarin genoemde stukken. 1.2. De beschikking is bepaald op heden.

2.1. [verzoeker] heeft een account bij Twitter. Op 11 oktober 2023 heeft Twitter een tijdelijke beperking opgelegd op het account van [verzoeker] vanwege een door [verzoeker] geplaatst bericht, waarin het woord ‘kinderporno’ voorkomt. Dat bericht luidt als volgt: “De chats van honderden miljoenen mensen worden straks gescand om een relatief klein aantal misdadigers op te sporen, hoe erg ook.” -[ [adres chat 1] Veel kritiek op Europese plannen tegen kinderporno: ‘Niet proportioneel’ [ [website 1] ” Het bericht van [verzoeker] linkt naar een artikel van NOS. Het automatisch detectiesysteem van Twitter signaleerde het bericht als mogelijk in strijd met het beleid van Twitter ter bestrijding van kindermisbruik en daarom is een beperking opgelegd op het account van [verzoeker] . De beperking hield in dat zijn account en geplaatste berichten tijdelijk niet in zoekopdrachten verschenen. 2.2. Twitter heeft [verzoeker] niet op de hoogte gesteld van deze beperking. [verzoeker] kwam erachter dat op zijn account een beperkingrustte nadat andere gebruikers van Twitter hem vertelden dat ze hem niet konden vinden. 2.3. Naar aanleiding van de beperking heeft [verzoeker] op 13 oktober 2023 een inzageverzoek ingediend bij Twitter onder meer om erachter te komen wat de omvang was van de beperking en waarom deze was opgelegd: “This is a data access request. Specifically, I want to receive all personal data Twitter/X is processing about me with relation to the “search ban and “search suggestion ban” you placed on my account, which I was not notified about by your company, but which I was notified about by other X-users.” 2.3.1. Op 15 oktober 2023 heeft [verzoeker] een aanvulling opgestuurd: “Please use this message to supplement my access request. With reference to the recent judgment of the EU Court of Justice, F.F. v. Österreichische Datenschutzbehörde and CRIF GmbH, number C-487/21, I am requesting you to supply me with the following information, in the context of the restrictions on the functionality and/or reach and/or visibility of my account and posts, that I currently have on your platform, - The origin and source of my personal data. - A list of the recipients to whom my personal data have been or will be disclosed, including the safeguards put in place for this purpose. - The identity of all (joint) controllers of my personal data. - A full copy of the personal data that are or have been processed about me. - Whether automated decisions (including profiling) are or have been made, and if so: - which automated decisions have been made; - the logic behind these decisions; - the importance and expected (duration of the) consequences of these decisions tor me; - what measures have been taken to prevent errors, bias and discrimination; and - explanation of how I can explain my position and challenge these decisions. - Any other information necessary to ensure proper processing, as required under recital 60 GDPR. In particular, I request you to provide me with, internal or external (for example to/from/with 'trusted flaggers' or other external persons or organisations) notes, documents or correspondence about placing restrictions, including but not limited to limiting the functionality and/or reach and/or visibility on/of my account [naam X-account] on X. Additionally, I am requesting a full disclosure of my account details from your internal system showing, among other things, whether and if so what 'blacklists' or restrictions my account has been placed on, by whom, for what reason and for what period of time. The purpose of this access request is to establish whether my personal data have been processed lawfully, and where necessary to exercise my legal rights, including the right to rectification, data erasure and/or restriction of processing. I stress that in order to exercise my rights, it is essential that the information provided, including the copy of the personal data requested, is complete, understandable and placed in context, and thus I request faithful reproductions. 2.4. Op 16 oktober 2023 heeft Twitter na een aanvullende review de beperking opgeheven omdat deze onterecht was. Het opheffen van de beperking is niet medegedeeld aan [verzoeker] . 2.5. Op 14 november 2023 heeft Twitter gereageerd op het inzageverzoek van [verzoeker] . Zij verwijst in haar bericht naar verschillende onderdelen van haar Privacy Policy ter beantwoording van het verzoek van [verzoeker] . 2.6. Op 17 november 2023 heeft [verzoeker] bij de rechtbank een verzoekschriftprocedure aanhangig gemaakt omdat hij meent dat Twitter onvoldoende heeft gereageerd op zijn inzageverzoek. 2.7. Op 12 januari 2024 heeft [verzoeker] een brief ontvangen van Twitter, waarin Twitter informatie verstrekt over de opgelegde beperking op [verzoeker] zijn account: “X heeft op 14 november 2023 een eerste reactie gegeven op uw Inzageverzoek. X heeft daarnaast op 14 november ook bijgevoegde e-mail aan u verstuurd, waarin zij ingaat op de maatregelen die zij neemt om content met betrekking tot seksuele uitbuiting van kinderen op X tegen te gaan. Onderdeel van deze maatregelen is dat posts automatisch gescand worden en wanneer een post mogelijk geassocieerd is met de seksuele uitbuiting van kinderen, dit aanleiding kan geven voor een tijdelijke beperking op het account. In aanvulling daarop kan ik u namens X laten weten dat uw post van 11 oktober 2023 met de volgende tekst aanleiding is geweest voor het opleggen van tijdelijke beperkingen op uw account: “De chats van honderden miljoenen mensen worden straks gescand om een relatief klein aantal misdadigers op te sporen, hoe erg ook.” - [adres chat 2] Veel kritiek op Europese plannen tegen kinderporno: ‘Niet proportioneel’ [website 1] ” Enkele dagen later heeft X na nader onderzoek vastgesteld dat deze post niet in strijd is met de Twitter Rules en heeft zij de tijdelijke beperkingen van uw account opgeheven. Op dit moment gelden er geen beperkingen voor uw account. Daarnaast kan ik u berichten dat de hierboven genoemde beperking niet het gevolg was van een kennisgeving, notificatie of tip van een derde. X past haar beleid consistent en proportioneel toe op basis van haar Algemene voorwaarden en de wet en niet op verzoek van enige andere Organisatie.” 2.8. De bijgevoegde e-mail van 14 november 2023 waaraan Twitter refereert luidt als volgt: “On X, people are free to be their true selves. We believe people of all backgrounds and beliefs should have the right to freely express themselves, so long as they do so within the bounds of the law. Our mission is to promote and protect the public conversation. We believe it is our responsibility to keep users on our platform safe from content violating our Rules (https://help.twitter.com/en/rules-and-policies/x-rules). These beliefs are the foundation of Freedom of Speech, not Freedom of Reach - our enforcement philosophy which means, where appropriate, restricting the reach of posts that violate our policies by making the content less discoverable. With reference to your request, X has automated mechanisms to analyze posts which may be associated with Child Sexual Exploitation (CSE), and subsequently may restrict those posts’ reach. This can cause individual posts associated with an account to be surfaced with temporary account-level restrictions.

4.1. Tussen partijen is niet in geschil dat Twitter verwerkingsverantwoordelijke is en [verzoeker] als gebruiker van Twitter een inzageverzoek kan doen in het kader van de AVG. Juridisch kader inzageverzoek 4.2. Artikel 15 AVG heeft tot doel de betrokkene, in dit geval [verzoeker] , in staat te stellen kennis te nemen van de persoonsgegevens die over hem zijn verzameld en te controleren of die gegevens juist zijn en rechtmatig zijn verwerkt (zie overweging 63 AVG). In artikel 15 AVG, en nader uitgewerkt in jurisprudentie en richtsnoeren, is bepaald dat [verzoeker] het recht heeft om van de verwerkingsverantwoordelijke, in dit geval Twitter, uitsluitsel te verkrijgen over het verwerken van zijn persoonsgegevens en om, wanneer zijn persoonsgegevens worden verwerkt, inzage te krijgen in onder meer: - die persoonsgegevens, - de verwerkingsdoeleinden, - de betrokken categorieën van persoonsgegevens, - de (categorieën van) ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, - alle beschikbare informatie over de bron van die gegevens, - het bestaan van geautomatiseerde besluitvorming met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en wanneer sprake is van geautomatiseerde besluitvorming waaraan voor [verzoeker] rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft: - nuttige informatie over de onderliggende logica, - het belang van geautomatiseerde besluitvorming, - de verwachte gevolgen van die verwerking voor [verzoeker] . Wat zijn persoonsgegevens? 4.3. Het begrip ‘persoonsgegeven’ is gedefinieerd in de AVG. In artikel 4 onder 1 AVG is bepaald dat een persoonsgegeven is: ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Door het HvJEU wordt een ruime uitleg aan het begrip ‘persoonsgegeven’ gegeven. Het HvJEU heeft overwogen dat het begrip persoonsgegeven niet beperkt is tot gevoelige of persoonlijke informatie maar zich potentieel uitstrekt tot elke soort informatie, zowel objectieve als subjectieve informatie in de vorm van meningen of beoordelingen, op voorwaarde dat deze informatie de betrokkene betreft. Deze laatste voorwaarde is vervuld wanneer de informatie wegens haar inhoud, doel of gevolg gelieerd is aan een bepaalde persoon en waarmee die persoon redelijkerwijs identificeerbaar is voor een andere persoon (HvJEU 20 december 2017, ECLI:EU:C:2017:994, Nowak). Informatierecht bij geautomatiseerde besluitvorming Een betrokkene heeft recht op informatie over het bestaan van geautomatiseerde besluitvorming voor zover de verwerkingsverantwoordelijke hem onderwerpt aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft. Gegevensverwerking treft iemand volgens de Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering van de groep gegevensbescherming artikel 29 (WP29) in aanmerkelijke mate wanneer de effecten van de verwerking groot of belangrijk genoeg zijn om aandacht te verdienen. Het besluit moet het potentieel hebben om de omstandigheden, het gedrag of de keuzen van de betrokken personen in aanmerkelijke mate te treffen; een langdurig of blijvend effect op de betrokkene te hebben; of in het uiterste geval, tot uitsluiting of discriminatie van personen te leiden. Wijze van verstrekking 4.4. In artikel 5 AVG staat dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van [verzoeker] rechtmatig, behoorlijk en transparant is. De informatie die Twitter verstrekt dient eenvoudig, toegankelijk en begrijpelijk te zijn. Het transparantiebeginsel wordt verder uitgewerkt in artikel 12, 13 en 14 AVG. In de Richtsnoeren inzake transparantie van WP29 staat toegelicht dat met duidelijke en eenvoudige taal wordt bedoeld dat taal wordt gebruikt die concreet en duidelijk is. 4.5. In artikel 15 lid 3 AVG is bepaald dat Twitter aan [verzoeker] een kopie verstrekt van de persoonsgegevens die worden verwerkt. Het woord kopie dient te worden uitgelegd in lijn met de context en bedoeling van artikel 15 AVG, namelijk dat [verzoeker] in staat moet worden gesteld de verwerking van zijn persoonsgegevens te controleren op juistheid en rechtmatigheid. Daarmee kan [verzoeker] vervolgens eventueel gebruik maken van zijn andere rechten onder de AVG, zoals het recht op rectificatie of gegevenswissing. Op Twitter rust de verplichting om ervoor te zorgen dat [verzoeker] alle informatie in een beknopte, transparante, begrijpelijke en gemakkelijke vorm en in duidelijke en eenvoudige taal ontvangt (artikel 12 lid 1 AVG). De kopie van persoonsgegevens die Twitter verstrekt moet dan ook alle noodzakelijke kenmerken vertonen om [verzoeker] in staat te stellen zijn rechten uit de AVG daadwerkelijk uit te voeren. Dat betekent ook dat de kopie volledig en getrouw moet worden gereproduceerd. Dat kan betekenen dat volledige documenten of uittreksels die onder meer de persoonsgegevens bevatten worden verstrekt, zodat de betrokkene de gegevens ook in de context van de verwerking kan plaatsen (HvJEU 4 mei 2023, ECLI:EU:2023:369, Österreichische Datenschutzbehörde). 4.6. Onder duidelijke en eenvoudige taal wordt verstaan dat onbepaalde taal dient te worden vermeden. De informatie dient concreet en definitief te zijn. Dat betekent dat woorden zoals ‘kan’, ‘zou kunnen’ of ‘mogelijk’ dienen te worden vermeden. In artikel 13 en 14 AVG is bepaald hoe Twitter de persoonsgegevens dient te verstrekken. Twitter dient actief stappen te ondernemen om ervoor zorg te dragen dat [verzoeker] de informatie ontvangt. Daarvoor is niet voldoende dat [verzoeker] wordt verwezen naar algemene informatie zoals gebruikersvoorwaarden. 4.7. In het arrest Österreische Post (12 januari 2023, ECLI:EU:C:2023:3) heeft het HvJEU geoordeeld dat in artikel 15 lid 1 onder c AVG opgenomen inzage in ‘ontvangers of categorieën van ontvangers’ zo moet worden uitgelegd dat de verwerkingsverantwoordelijke verplicht is aan de betrokkene informatie te verschaffen over de identiteit van die ontvangers, tenzij het onmogelijk is om die ontvangers te identificeren of wanneer de verwerkingsverantwoordelijke aantoont dat de verzoeken om inzage van de betrokkene kennelijk ongegrond of buitensporig van aard zijn. In dat geval hoeft de verwerkingsverantwoordelijke enkel de categorieën van ontvangers mee te delen aan de betrokkene. Uitzondering 4.8. Twitter kan inzage weigeren indien dit noodzakelijk is voor de bescherming van de rechten en vrijheden van anderen (artikel 15 lid 4 AVG en artikel 41 lid 1 sub i UAVG). Uit de wetsgeschiedenis volgt dat ook Twitter zelf wordt begrepen onder ‘anderen’ in dit verband. Hieronder kan de bescherming van bedrijfsgeheimen worden verstaan. In overweging 63 van de AVG staat opgenomen dat een dergelijke overweging er echter niet toe mag leiden dat een betrokkene alle informatie wordt onthouden. 4.9. Met toepassing van de hiervoor genoemde uitgangspunten beoordeelt de rechtbank het inzageverzoek van [verzoeker] als volgt. Het inzageverzoek van [verzoeker] Geen misbruik van recht 4.10. [verzoeker] hoeft in beginsel niet te motiveren waarom hij een inzageverzoek doet. Het enkele feit dat over hem gegevens worden verwerkt is voldoende. Een inzageverzoek kan echter misbruik van recht opleveren indien dat is gedaan met een ander doel dan zich op de hoogte stellen van de verwerking en controleren op rechtmatigheid. Het is aan Twitter als verwerkingsverantwoordelijke om misbruik van recht aan te tonen.

4.37. Twitter dient dus nog te reageren op het algemene inzageverzoek, waaronder de diverse categorieën uit artikel 15 en in het bijzonder de geautomatiseerde besluitvorming. Daarnaast moet Twitter specifieke informatie verstrekken over reputation scores, labels en het systeem Guano. 4.38. Twitter zal worden veroordeeld om die informatie binnen een termijn van één maand te verstrekken. De rechtbank acht het van belang dat daarbij, zoals verzocht, een dwangsom wordt opgelegd omdat Twitter er tot op heden onvoldoende blijk van heeft gegeven haar verplichtingen uit de AVG serieus te nemen. De dwangsom wordt begroot op een bedrag van € 4.000,- per dag dat Twitter de informatie niet aan [verzoeker] verstrekt. 4.39. Twitter zal, als de grotendeels in het ongelijk gestelde partij, in de proceskosten worden veroordeeld. Deze worden aan de zijde van [verzoeker] tot op heden begroot op:- griffierecht € 314,00 - kosten verzoekschrift € 142,31 Totaal € 456,81 4.40. De rechtbank zal deze beschikking uitvoerbaar bij voorraad verklaren.

De rechtbank 5.1. beveelt Twitter om binnen één maand na betekening van deze beschikking te voldoen aan het op artikel 15 lid 1 AVG gebaseerde algemene inzageverzoek van [verzoeker] , en de in 4.37 genoemde specifieke informatie te verstrekken, alle op de wijze als hiervoor in de beschikking staat omschreven, op straffe van een dwangsom van € 4.000,- voor iedere dag dat Twitter daar niet aan voldoet, 5.2. veroordeelt Twitter in de proceskosten, tot op heden begroot op € 456,81, 5.3. verklaart deze beschikking tot zover uitvoerbaar bij voorraad, 5.4. wijst het meer of anders gevorderde af. Deze beschikking is gewezen door mr. M. Wouters, rechter, bijgestaan door mr. Z.S. Lintvelt, griffier, en uitgesproken op 4 juli 2024.

4.11. Twitter heeft aangevoerd dat [verzoeker] journalist is en promoveert op geautomatiseerde besluitvorming en mogelijk artikelen wil schrijven over de systemen van Twitter. Twitter heeft aan deze stellingen verder geen consequenties verbonden. Voor zover Twitter heeft beoogd aan te voeren dat [verzoeker] misbruik van recht maakt, gaat dit verweer niet op. [verzoeker] heeft het recht inzage te krijgen in zijn persoonsgegevens. Bijbedoelingen zijn niet gebleken en zelfs als [verzoeker] ze heeft is daarmee niet direct sprake van misbruik van recht. Daarmee is immers nog niet komen vast te staan dat dit de enige reden is dat [verzoeker] gebruik maakt van zijn inzagerecht. Er is dan ook geen sprake van misbruik van recht. Algemeen of specifiek? 4.12. In zijn inzageverzoek van 13 oktober 2023 vraagt [verzoeker] om inzage in zijn persoonsgegevens, specifiek met betrekking op de opgelegde beperking (shadowban). Op 15 oktober 2023 doet hij een aanvulling waarin hij vraagt om allerlei categorieën van persoonsgegevens, in de context van de shadowban en betrekking hebbende op specifieke informatie omtrent beperkingen op zijn account. Twitter heeft in haar processtukken het standpunt ingenomen dat het gehele inzageverzoek betrekking had op de opgelegde beperking, maar dat blijkt niet uit het verzoek. De shadowban is duidelijk de aanleiding geweest voor het inzageverzoek van [verzoeker] . In zijn inzageverzoek en de aanvulling daarop vraagt hij naast informatie over de opgelegde beperking ook om informatie over zijn account, waaronder of hij op een blacklist staat en welke andere beperkingen er in het verleden op zijn account hebben gerust. Het inzageverzoek is dus zowel algemeen als toegespitst op specifieke persoonsgegevens. 4.13. Uit de eerste reactie van Twitter op het inzageverzoek lijkt ook te volgen dat Twitter het inzageverzoek niet heeft opgevat als enkel betrekking hebbend op de beperking. Twitter heeft namelijk op 14 november 2023 gereageerd met een zeer algemeen bericht waarin zij verwijst naar haar Privacy Policy. Pas op 12 januari 2024, drie maanden nadat [verzoeker] zijn inzageverzoek had gedaan, volgde een meer toegespitste reactie en liet Twitter weten dat de beperking was opgelegd vanwege een specifieke post van [verzoeker] . Hieruit volgt dat voor zowel [verzoeker] als Twitter duidelijk was dat het inzageverzoek tweeledig was. Daarnaast, als Twitter al twijfelde over de strekking van het inzageverzoek dan lag het op haar weg, als verwerkingsverantwoordelijke, om aan [verzoeker] een nadere toelichting te vragen. 4.14. Twitter moest dus reageren op beide onderdelen van het inzageverzoek. De reacties van Twitter voldoen echter niet aan wat zij in het kader van een inzageverzoek aan [verzoeker] had behoren te verstrekken, gelet op het navolgende. De reactie van Twitter is niet transparant en niet concreet 4.15. De enige reactie die [verzoeker] binnen de termijn van één maand heeft ontvangen op zijn inzageverzoek is het bericht van 14 november 2023, waarin Twitter verwijst naar onderdelen van haar Privacy Policy. Die reactie is zeer algemeen en daarin wordt enkel gewezen op hoe Twitter mogelijk persoonsgegevens verwerkt. Zij gaat in het geheel niet in op de wijze waarop de persoonsgegevens van [verzoeker] zijn verwerkt. 4.16. Hiermee voldoet Twitter niet aan de AVG. De verwerking dient transparant te zijn en begrijpelijk. De verwijzing naar de algemene informatie uit de Privacy Policy stelt [verzoeker] niet in staat om te controleren hoe Twitter zijn gegevens heeft verwerkt en of dit juist is en rechtmatig. Twitter heeft [verzoeker] tot op heden niet in de gelegenheid gesteld dit te doen. De informatie die Twitter wel verstrekt is niet concreet genoeg en verwijst naar andere bronnen. Daarmee creëert Twitter een zoekplaatje voor [verzoeker] omdat hij op geen enkel moment een duidelijk overzicht heeft van (de verwerking van) zijn persoonsgegevens. 4.17. Twitter dient dus inzage te geven in de persoonsgegevens van [verzoeker] waarover zij beschikt en daarbij in te gaan op de diverse in artikel 15 lid 1 AVG opgenomen categorieën. Een van de categorieën waar Twitter in ieder geval informatie over kan verstrekken is de ontvangers van persoonsgegevens. Uit de Privacy Policy blijkt immers dat Twitter informatie ontvangt van en deelt met derden. Twitter dient de identiteit van deze derden en de betrokken categorieën van persoonsgegevens te verstrekken aan [verzoeker] (zie ook het arrest Österreische Post). Twitter dient daarnaast in te gaan op de overige categorieën en hierover informatie te verstrekken dan wel te motiveren dat zij niet over deze informatie beschikt of om een andere reden van mening is dat zij deze niet hoeft te delen. 4.18. De wijze waarop Twitter inzage dient te verstrekken staat in artikel 15 lid 3 AVG, namelijk in de vorm van een kopie. In het arrest Österreichische Datenschutzbehörde (zie hiervoor in 4.5) heeft het HvJEU geoordeeld over hoe het woord ‘kopie’ moet worden uitgelegd. Twitter dient op zo’n wijze inzage te verschaffen dat [verzoeker] de verwerking van zijn persoonsgegevens kan controleren op juistheid en rechtmatigheid. Dat betekent dat Twitter niet kan volstaan met een samenvatting van de persoonsgegevens zonder enige context te bieden over de grondslag waarop deze verwerkt zijn, zoals Twitter bijvoorbeeld in haar brief van 12 januari 2024 heeft gedaan. Om daadwerkelijk gebruik te kunnen maken van het inzagerecht en de daaropvolgende rechten uit de AVG (zoals rectificatie en verwijdering) dient [verzoeker] ook inzage te krijgen in de context van de verwerking van zijn persoonsgegevens. Dat betekent dat Twitter soms meer dient te verstrekken dat enkel ‘het persoonsgegeven’, maar ook een volledige en getrouwe kopie dient te verstrekken van het stuk waarin dat persoonsgegeven staat. 4.19. Twitter heeft ter zitting het standpunt ingenomen dat zij niet volledig op het inzageverzoek van [verzoeker] reageert omdat zij dan bedrijfsgeheimen moet delen en vreest dat [verzoeker] die geheimen openbaar zal maken. Die stelling heeft zij echter amper onderbouwd en ook niet toegespitst op bepaalde persoonsgegevens met een toelichting over waarom zij deze niet zou kunnen delen. Twitter kan zich niet verschuilen achter ‘bedrijfsgeheimen’ en zich daarmee onttrekken aan haar verplichtingen in het kader van de AVG (zie overweging 63 AVG). Op geen enkel punt in deze procedure heeft [verzoeker] gevraagd om bijvoorbeeld het algoritme op basis waarvan zijn post nader onderzocht is en daarop heeft [verzoeker] ook geen recht in het kader van zijn inzageverzoek. Twitter houdt het bij een algemeen beroep op bedrijfsgeheimen en dat is onvoldoende om haar in het kader van de ‘rechten en vrijheden van anderen’, zoals bedoeld in artikel 15 lid 4 AVG vrij te stellen van haar verplichting om aan het inzageverzoek van [verzoeker] te voldoen. 4.20. Twitter heeft in haar verweerschrift ook gewezen op het ‘X Data Archive’. Volgens Twitter zou zij dit ook al hebben gedaan in haar reactie van 14 november 2023, maar daarin leest de rechtbank niets over het X Data Archive. Twitter is dus te laat met haar verwijzing naar het Data Archive. In het X Data Archive zou informatie staan over alle posts van de gebruiker, zijn accountgegevens, de aan hem getoonde advertenties, informatie die wordt afgeleid om een profiel over de gebruiker te creëren en informatie over accounts die de gebruiker heeft geblokkeerd, berichten die hij van anderen heeft ontvangen, tweets die de gebruiker liket en meer. De informatie in het X Data Archive lijkt te zien op handelingen van de gebruiker van het account, niet zozeer op de persoonsgegevens die Twitter over de gebruiker heeft verwerkt en wat zij daarmee heeft gedaan. De informatie die hierin zichtbaar is laat dus onverlet dat Twitter niet heeft gereageerd op het inzageverzoek.

4.21. In het verweerschrift heeft Twitter voorts aangevoerd dat zij op 14 november 2023 in reactie op het inzageverzoek ook een e-mail heeft gestuurd aan [verzoeker] over de opgelegde beperking. Twitter heeft tijdens de mondelinge behandeling echter toegelicht dat deze e-mail geen betrekking heeft op het inzageverzoek maar op een klacht van [verzoeker] . Deze e-mail zal de rechtbank dan ook niet beoordelen in het kader van het inzageverzoek. Inzage in geautomatiseerde besluitvorming over de shadowban 4.22. Het besluit om het account van [verzoeker] te beperken is een geautomatiseerd genomen besluit. Dit wordt gedaan door een systeem dat selecteert op bepaalde woorden en op basis daarvan beslist een beperking op te leggen. Twitter heeft nog aangevoerd dat, omdat de parameters van het detectiesysteem zijn bepaald door mensen, geen sprake is van een geautomatiseerd besluit. Deze gedachtegang van Twitter is niet te volgen. Het gaat er niet om dat het oorspronkelijke systeem is gemaakt door mensen, maar dat in de besluitvorming om een beperking op te leggen geen sprake is van menselijke tussenkomst. Dat gebeurt uitsluitend geautomatiseerd. Er is pas weer sprake van menselijke tussenkomst wanneer een mens de beperking beoordeelt en deze persoon bevoegd is het besluit te toetsen en te veranderen, waarbij alle relevante gegevens worden betrokken in het onderzoek. 4.23. Om recht te hebben op inzage in de geautomatiseerde besluitvorming moet de geautomatiseerde besluitvorming rechtsgevolgen hebben voor [verzoeker] of hem anderszins in aanmerkelijke mate treffen. Dit laatste is het geval. De beperking zorgt ervoor dat [verzoeker] minder vindbaar is en daardoor minder bereik heeft. Nu [verzoeker] zijn account gebruikt om zichzelf professioneel te profileren raakt dit zijn werkgelegenheid. Daarnaast zijn de mogelijke consequenties van de beperking groot, namelijk wanneer [verzoeker] in verband wordt gebracht met kindermisbruik en Twitter een melding zou doen bij het Amerikaanse NCMEC, een organisatie die zich inzet tegen het misbruik van kinderen en die aangifte kunnen doen tegen [verzoeker] in de Verenigde Staten, waardoor [verzoeker] mogelijk niet meer toegelaten wordt tot de VS. Het besluit kan [verzoeker] dan ook in aanmerkelijke mate treffen. 4.24. Dat betekent dat Twitter, ingevolge artikel 13 en 14 AVG, transparant had moeten zijn over de automatische besluitvorming en daarover proactief informatie had moeten verstrekken. Het had op de weg van Twitter gelegen om [verzoeker] op het moment dat zij de beperking oplegde hiervan op de hoogte te stellen en hem te informeren over de vervolgstappen en mogelijke consequenties hiervan. Dat had [verzoeker] ook de gelegenheid geboden om in bezwaar te gaan tegen de beperking. 4.25. Voorts had Twitter in lijn met artikel 15 lid 1 onder h AVG [verzoeker] , in ieder geval op het moment dat hij in zijn inzageverzoek vroeg om informatie over de beperking, moeten inlichten over de geautomatiseerde besluitvorming, de onderliggende logica, het belang en de verwachte gevolgen voor [verzoeker] . Twitter kwam pas drie maanden later met informatie over de beperking, die bovendien niet volledig was. Dat is te laat. De inzage is bovendien aangeboden op een manier dat de context van de beperking onduidelijk was en controle op juistheid en rechtmatigheid voor [verzoeker] niet mogelijk was. 4.26. Twitter heeft erop gewezen dat zij het account mocht beperken omdat zij een verantwoordelijkheid heeft om het platform te beschermen tegen uitingen in strijd met haar beleid. Het klopt dat Twitter een dergelijke verantwoordelijkheid heeft. Dat Twitter een beperking heeft opgelegd op het account van [verzoeker] om daar onderzoek naar te doen, is ook niet het verwijt dat haar wordt gemaakt. Wat Twitter verkeerd heeft gedaan, is de informatievoorziening daaromheen. Twitter heeft niet op de juiste wijze gereageerd op het informatieverzoek van [verzoeker] met betrekking tot de beperking en heeft hem ook niet van alle algemene informatie voorzien waar hij recht op heeft. Voor zover Twitter ook op dit punt zou willen wijzen op haar bedrijfsgeheimen geldt hetzelfde oordeel als de rechtbank in 4.19 heeft overwogen. 4.27. Twitter dient in haar inzageverzoek dus ook in te gaan op de geautomatiseerde besluitvorming zoals bedoeld in artikel 22 AVG en [verzoeker] inzage te verstrekken in de in artikel 15 lid 1 sub h AVG genoemde informatie. Hierbij dient Twitter informatie te verstrekken die van nut is voor [verzoeker] om het besluit aan te vechten, zoals informatie over de factoren die in het besluitvormingsproces in aanmerking zijn genomen. De informatie moet volledig genoeg zijn voor [verzoeker] om de redenen van het besluit te kunnen begrijpen. Specifieke inzageverzoek 4.28. [verzoeker] heeft tijdens de mondelinge behandeling zijn verzoek nader geduid door te beschrijven in welke informatie hij in ieder geval nog inzage wenst. Op dit specifieke gedeelte van het inzageverzoek gaat de rechtbank hierna in. Origin and source of the personal data 4.29. [verzoeker] heeft aangevoerd dat hij van diverse organisaties heeft begrepen dat zij contact hebben opgenomen met Twitter met de vraag waarom een beperking is opgelegd op de account van [verzoeker] . [verzoeker] heeft niet duidelijk gemaakt welke organisatie contact heeft opgenomen, anders dan een mensenrechtenorganisatie. Twitter heeft dit nadrukkelijk betwist. Dat deze informatie bij Twitter aanwezig is, is dan ook onvoldoende onderbouwd. De rechtbank zal dit gedeelte van het inzageverzoek afwijzen. Gegevens [verzoeker] gedeeld met NCMEC? 4.30. [verzoeker] heeft aangevoerd dat Twitter, wanneer zij een beperking oplegt vanwege mogelijk kindermisbruik, automatisch een melding doet bij NCMEC. Dat baseert [verzoeker] op een post van de voormalig CEO van Twitter, Elon Musk, waarin staat dat meldingen bij de NCMEC automatisch worden gedaan. Twitter heeft meermaals nadrukkelijk betwist dat een dergelijke melding automatisch wordt gedaan en richting [verzoeker] nadrukkelijk gezegd dat vanuit Twitter geen melding over hem is gedaan bij de NCMEC. 4.31. De enkele post van Musk, van na de beperking op [verzoeker] zijn account, is in het licht van de betwisting door Twitter onvoldoende om voor dit specifieke geval toch ervan uit te gaan dat wel een melding zou zijn gedaan. Dit gedeelte van het verzoek wordt dan ook afgewezen. Full copy of the personal data 4.32. De rechtbank heeft hiervoor reeds overwogen dat Twitter onvoldoende heeft gereageerd op het inzageverzoek van [verzoeker] en dat zij dit alsnog moet doen. De rechtbank gaat er dan ook vanuit dat dit gedeelte van het inzageverzoek al is beoordeeld en toegewezen. Informatie over een blacklists en search blacklist 4.33. Twitter heeft betwist dat zij gebruik maakt van een blacklist en stelt dat er niet meer informatie is te geven over een shadowban. 4.34. De rechtbank begrijpt waarom [verzoeker] meent dat een blacklist zou moeten bestaan. Aan hem is immers een shadowban opgelegd en journalisten hebben geschreven over het bestaan van zowel shadowbans als blacklists. Dat enkele vermoeden bij [verzoeker] en journalisten is echter onvoldoende om Twitter in deze specifieke zaak te bevelen hierin inzage te geven.