KLAGENÆVNET FOR DOMÆNENAVNE J.nr.: 2013-0011(DKH) Klager: Skandiaweb A/S Rønnegade 1 2100 København Ø v/advokat Johanne Vidkjær Indklagede: DK Hostmaster A/S Kalvebod Brygge 45, 3. 1560 København V Parternes påstande: Klagerens påstand Indklagedes afgørelse af 18. juli 2013 ændres, således at indklagede pålægges at give klageren oplysning om navn og adresse på den person, der den 12. juli 2013 var registrant af domænenavnet popson.dk. Indklagedes påstand Frifindelse. Dokumenter: Der er for klagenævnet fremkommet klageskrift af 13. august 2013 med fem bilag (bilag 1-5), svarskrift af 9. september 2013 med to bilag (bilag A-B), replik af 27. september 2013 uden bilag samt duplik af 23. oktober 2013 uden bilag. Registreringsforhold: Domænenavnet popson.dk er registreret den 12. november 2010, og registrantens navn og adresse er ikke offentligt tilgængelig i DK Whois-databasen. Sagsfremstilling: Den 12. juli 2013 sendte klagerens advokat et brev til indklagede pr. e-mail, hvori bl.a. er anført følgende: 1
På vegne af Skandiaweb A/S skal jeg venligst anmode DK Hostmaster om at oplyse navn og adresse på registranten af domænet popson.dk, jf. punkt 7 i Generelle vilkår for tildeling, registrering og administration af domænenavne. På domænet popson.dk markedsføres virksomheden Popson Media & Webdesign, der angiveligt udfører en række tjenesteydelser inden for udvikling og design af hjemmesider og e- handelsløsninger. På domænet findes endvidere en blog, hvor bl.a. Skandiaweb A/S omtales i stærkt negative vendinger under overskriften Advarsel mod Skandiaweb (og Danweb) Er det fup og svindel?, jf. vedlagte udskrift fra bloggen. Det er min klients opfattelse, at indlægget åbenlyst udgør miskreditering i strid med markedsføringslovens 5, stk. 2, nr. 5. Det fremgår imidlertid ikke på domænet popson.dk eller andetsteds, hvilken person eller virksomhed der står bag Popson Media & Webdesign. Skandiaweb A/S kan derfor ikke rette henvendelse til Popson Media & Webdesign med sit krav om, at indlægget fjernes samt krav om kompensation og evt. bøde for offentliggørelse af indlægget. Det bemærkes endvidere, at de manglende identifikationsoplysninger på popson.dk er i strid med Popson Media & Webdesigns generelle oplysningspligt i medfør af e-handelslovens 7. Skandiaweb har en væsentlig og berettiget interesse i at få oplyst, hvem der har registreret domænet popson.dk for at kunne forfølge sit krav mod Popson Media & Webdesign. Jeg skal derfor anmode om, at DK Hostmaster snarest muligt oplyser navn og adresse på den person eller virksomhed, der har registreret domænet popson.dk. Såfremt domænet inden for den seneste måned er overdraget til en ny registrant, bedes DK Hostmaster ligeledes oplyse navn og adresse på den tidligere registrant. Den 17. juli 2013 sendte indklagede en e-mail til registranten af domænenavnet popson.dk, hvori indklagede bl.a. anførte følgende, jf. bilag A: Jeg skriver til dig, da du er registrant for domænenavnet popson.dk. Vi har modtaget vedhæftede brev ang. udlevering af dine oplysninger. På baggrund af henvendelsen, overvejer vi, at udlevere dine kontaktoplysninger. Da vi mener, at Johanne Vidkjær har en retlig interesse, ønsker argumentation som gør, at vi ikke skal udlevere dine kontaktoplysninger. vi at høre, om du har Link til Persondataloven: [...] Som det fremgår af DK Hostmasters regler vedr. personfølsomme oplysninger, vil DK Hostmaster tage endelig stilling til sagen, når vi har modtaget dine kommentarer. Jeg skal gøre opmærksom på, at DK Hostmasters direktør under alle omstændigheder træffer sin beslutning i sagen om 14 dage eller snarest derefter. Registranten af domænenavnet popson.dk besvarede denne e-mail samme dag og anførte bl.a. følgende, jf. bilag A: 2
Jeg har straks fjernet indlægget om Skandiaweb, da jeg naturligvis ikke ønsker at komme i karambolage med lovgivningen. Jeg ønskede blot at gøre opmærksom på hvad jeg fandt var uretfærdig behandling af en Skandiaweb-kunde. Indholdet på popson.dk er under opbygning og er helt nyt og har ingen brugere, eller kunder (jeg er privatperson), så der er kun et fåtal som kan have læst det, udover selvfølgelig Skandiaweb. Der er en kontaktformular på sitet, så Skandiaweb har kunnet kontakte mig, hvis de ville. Jeg håber at dette er nok til at stoppe evt. udlevering af mine oplysninger. Indklagede sendte derefter den 18. juli 2013 en e-mail til klagerens advokat, hvori indklagede bl.a. anførte følgende, jf. bilag 3: DK Hostmaster har modtaget din henvendelse med anmodning om registrantoplysninger for domænenavnet popson.dk. Med baggrund i vores Procedure for udlevering af oplysninger om fysiske personer, som efter anmodning har anmodet om hemmeligholdelse i DK Hostmasters Whois database, har vi undersøgt sagen, og vi kan ikke imødekomme din anmodning om udlevering af oplysninger. Såfremt vi modtager en editionskendelse om udlevering af oplysninger om registrantens identitet, vil vi naturligvis efterkomme denne. Du har mulighed for at klage over DK Hostmasters afgørelse til Klagenævnet for Domænenavne. [...] Som bilag 4 er fremlagt en række udskrifter af hjemmesiden Popson.dk. Ved opslag herpå den 22. august 2013 har sekretariatet taget følgende lignende kopi af denne hjemmesides forside: 3
Bilag 4 indeholder udskrifter af siderne Hvem er vi?, Kontakt os, Pris på hjemmeside og Guides, som ikke indeholder nogen oplysninger om, hvem der står bag hjemmesiden. Som bilag 5 er fremlagt en kopi af det blogindlæg, som ligger til grund for klagerens henvendelse til indklagede. Blogindlægget, der har overskriften ADVARSEL MOD SKANDIAWEB (OG DANAWEB) ER DET FUP OG SVINDEL?, indeholder bl.a. en kritik af Skandiaweb og opfordringen Sig NEJ til Skandiaweb, når de ringer til dig!. Det er oplyst i klageskriftet, at dette blogindlæg ikke længere er tilgængeligt på hjemmesiden. Indklagedes regler for udlevering af personoplysninger Pkt. 7 i DK Hostmasters Generelle vilkår (Version 06 af 1. januar 2013) er affattet således: 7. OFFENTLIGGØRELSE AF OPLYSNINGER Oplysninger om registrerede og blokerede domænenavne, herunder registrantens navn, adresse og telefonnummer, er offentligt tilgængelige via DK Hostmasters whois service, jf. Domænelovens 8. DK Hostmaster sikrer efter anmodning fra en registrant, at dennes navn, adresse og telefonnummer ikke gøres offentligt tilgængelige, hvis disse oplysninger i henhold til anden lovgivning er undtaget fra offentlighed. Oplysningerne vil dog kunne videregives til Klagenævnet for Domænenavne i forbindelse med behandling af konkrete sager og til andre, i det omfang det er berettiget i medfør af anden lovgivning i øvrigt, jf. Domænelovens 8, stk. 3. For en nærmere gennemgang af DK Hostmasters persondatapolitik henvises til DK Hostmasters hjemmeside. Sekretariatet har konstateret, at DK Hostmasters hjemmeside indeholder en persondatapolitik, hvoraf bl.a. fremgår følgende: DK Hostmasters persondatapolitik Oplysninger om registrant og fuldmægtig for et domænenavn er som udgangspunkt og i overensstemmelse med domænelovens 8 offentligt tilgængelige via vores Whois service. Du kan dog i særlige tilfælde få anonymiseret dine data (dit bruger-id), så de ikke er offentligt tilgængelige. De nærmere regler kan du læse her. Udlevering af anonymiserede data til tredjepart foregår efter proceduren, som er bekrevet her. Som bilag B er fremlagt en kopi af den sidstnævnte procedure, hvoraf fremgår følgende: Procedure for udlevering af oplysninger om fysiske personer, som efter anmodning har anmodet om hemmeligholdelse i DK Hostmasters Whois database 1. Generelt Henvendelser fra personer eller myndigheder, der rekvirerer personoplysninger udleveret fra DK Hostmasters Whois database over registranter, fuldmægtige og faktureringsadresser, skal fremsendes skriftligt enten i brev til 4
DK Hostmaster A/S, Kalvebod Brygge 45, 3 1560 København V, eller i form af e-post til adressen oplysninger@dk-hostmaster.dk. DK Hostmaster kan dog afvise at behandle rekvisitioner, der fremsendes elektronisk fra e-mail-adresser, hvis tilhørsforhold ikke kan verificeres af DK Hostmaster. Rekvisitionen skal indeholde oplysninger om, hvem der ønsker informationerne, til hvilket formål og på hvilket grundlag udlevering ønskes. DK Hostmaster kan betinge sin behandling af sagen af, at rekvirenten meddeler de oplysninger, der er nødvendige for at afgøre, om der foreligger en retlig interesse i at få oplysningerne udleveret. 2. Udlevering af oplysninger til offentlige myndigheder Personoplysninger vedrørende registrerede domænenavne og disses stamdata udleveres altid til Kulturministeriet, når rekvisitionen støttes på reglerne i pligtafleveringsloven. I disse tilfælde informerer DK Hostmaster ikke de implicerede personer om udleveringen. Personoplysninger om registrant, fuldmægtig og/eller faktureringsidentitet for specificerede domænenavne udleveres altid til Klagenævnet for Domænenavne, når anmodning herom fremsættes som led i behandlingen af en klagesag. Der gives ikke oplysning om denne udlevering. Alle personoplysninger udleveres til politi og anklagemyndighed, når politiet angiver, at disse oplysninger skal anvendes i forbindelse med kriminelle efterforskninger. Der gives ikke oplysning til de berørte om denne udlevering. Alle stamdata udleveres til Skat, når rekvisitionen støttes på reglerne i skattekontrollovens 8 C og/eller momslovens 75, stk. 1. Ved udlevering af sådanne oplysninger orienterer DK Hostmaster A/S den person, hvis oplysninger er udleveret, med mindre rekvirenten udtrykkelig fremsætter anmodning om, at dette ikke sker og særlige grunde foreligger. 3. Udlevering af oplysninger til alle andre Når DK Hostmaster modtager anmodning om udlevering af personoplysninger til andre end de under pkt. 2 omhandlede offentlige myndigheder, fremsendes en kopi af anmodningen straks til den eller de berørte personer med oplysning om, at oplysningerne vil blive videregivet, hvis der foreligger en retlig interesse. I brevet opfordres personen til at komme med eventuelle indsigelser. Der gives en svarfrist på 14 dage. Protesteres der mod udlevering, eller er svarfristen ikke overholdt, træffes beslutning om udlevering af direktøren for DK Hostmaster. I denne afgørelse skal det på den ene side være udgangspunktet, at enhver fysisk person har ret til at optræde anonymt i whois-basen, hvis oplysningerne i henhold til anden lovgivning er undtaget fra offentlighed, men at denne ret på den anden side må vige i tilfælde, hvor det er sandsynliggjort, at anonymiteten anvendes med det hovedformål at undgå retsforfølgning af personen selv eller af personer med nær tilknytning til denne. Udlevering bør som udgangspunkt ikke ske, såfremt interessen i denne retsforfølgning må antages at kunne ske effektivt via offentlige myndigheder, herunder politiet, jf. pkt. 2. 5
4. Afsluttende information Såvel rekvirenten som den person, hvis personoplysninger anmodes udleveret, skal orienteres om sagens udfald senest 4 uger efter, at DK Hostmaster modtog den indledende anmodning om udlevering af oplysninger. Dette gælder dog ikke i tilfælde, hvor der i henhold til reglerne i pkt. 2 ikke sker orientering. Parternes synspunkter I klageskriftet er bl.a. anført følgende til støtte for klagen: Popson Media & Webdesign markedsfører en række tjenesteydelser på domænet popson.dk. Domænet fremstår således som en platform for en professionel erhvervsdrivende, hvor der kan rettes henvendelse om bl.a. udvikling og design af hjemmesider. Erhvervsdrivende er forpligtet til at overholde markedsføringsloven, herunder forbuddet mod offentliggørelse af utilbørlig markedsføring og miskrediterende omtale af en konkurrent, jf. markedsføringslovens 3, stk. 2 og 5, stk. 2, nr. 5. Udokumenterede udtalelser om, at Skandiawebs kommunikationsmetoder er på grænsen til fup og svindel, og at Skandiaweb benytter trusselsmetoder overfor sine kunder, er efter Skandiawebs opfattelse åbenlyst miskrediterende, jf. bilag 5. Uanset om omtalen af Skandiaweb er fjernet fra popson.dk, ændrer det ikke på, at omtalen i længere tid har været tilgængelig på popson.dk, og at dette kan medføre et erstatningsansvar og krav om betaling af vederlag, jf. markedsføringslovens 20, stk. 2 og 20, stk. 3. Bødestraf for overtrædelse af markedsføringslovens 3, stk. 2 og 5 er ligeledes undergivet privat påtale, jf. markedsføringslovens 30, stk. 3. På grundlag af den stærkt miskrediterende omtale har Skandiaweb en berettiget interesse i at kunne forfølge sit krav mod Popson Media & Webdesign. Erhvervsdrivende, der udbyder tjenester og varer via internettet, er forpligtet til at oplyse bl.a. navn, fysisk adresse og CVR-nr. på det domæne, hvorfra tjenesterne og varerne udbydes, jf. e- handelslovens 7, stk. 1. Popson Media & Webdesign angiver imidlertid ingen kontaktoplysninger på popson.dk, og det har heller ikke andet steds (CVR-registeret, Krak m.v.) været muligt at finde oplysninger om, hvilken person eller virksomhed, der står bag Popson Media & Webdesign. Det er således kun muligt at kontakte Popson Media & Webdesign ved at sende en e-mail fra domænet popson.dk. Popson Media & Webdesign præsenteres som en professionel virksomhed, hvorfra forbrugere og andre virksomheder kan købe diverse ydelser bl.a. design af hjemmesider og webshops. Derfor skal Popson Media og Webdesign også overholde e-handelslovens oplysningskrav, således at det på popson.dk fremgår, hvilken person eller virksomhed der udbyder tjenesteydelser under navnet Popson Media og Webdesign. Det er Skandiawebs opfattelse, at det ikke bør være muligt at skjule, hvem der står bag en angiveligt professionel virksomhed ved ikke at opfylde e-handelslovens informationskrav kombineret med en anmodning til DK Hostmaster om ikke at offentliggøre registrantens kontaktoplysninger. Det fremgår af internetdomænelovens 8, stk. 2, at hovedreglen er, at administrator skal sikre, at oplysninger om domæneregistranternes navn, adresse og telefonnumre er offentligt tilgængelig i en til enhver tid opdateret database. Kun efter anmodning fra registranten kan oplysningerne udgå af databasen, hvis oplysningerne i henhold til anden lovgivning i øvrigt kan undtages fra offentlighed, jf. internetdomænelovens 8, stk. 3, 1. pkt. Det fremgår af lovens forarbejder, at adgangen til at undtage offentliggørelse af registrantens kontaktoplysninger er indført efter høring af Datatilsynet. 6
Adgangen til at undtage offentliggørelse er derved indført for at sikre, at personoplysninger ikke er frit tilgængelige i databasen mod en registrants ønske. Beskyttelseshensynet vedrørende personoplysninger gør sig imidlertid ikke gældende for oplysninger, der vedrører erhvervsdrivende personer, såfremt oplysningerne knytter sig til udførelsen af den pågældendes erhverv. Som svar på spørgsmål 7 til lovforslaget til internetdomæneloven stillet af Udvalget for Videnskab og Teknologi vedrørende grundlaget for, at der ikke skelnes mellem private forbrugere og virksomheder i 8, stk. 3, 1. pkt., svarer videnskabsministeren, at man ikke har ønsket at fravige fra internetdomænelovens generelle systematik, hvor der ikke sondres mellem private og erhvervsdrivende registranter, men at administrator altid vil have mulighed for at videregive anonyme oplysninger om en registrant, herunder en virksomhed m.v. (juridisk person), såfremt der foreligger bevis eller mistanke om krænkelser eller lovovertrædelser. I dette tilfælde vedrører anmodningen oplysning af navn og adresse på registranten af et domæne, der benyttes til at udbyde professionelle tjenesteydelser. Det er Skandiawebs opfattelse, at registranten ikke kan modsætte sig, at DK Hostmaster udleverer disse oplysninger, fordi oplysningerne allerede skal være offentliggjort på domænet i medfør af e-handelslovens 7, stk. 1. Oplysningerne er derfor ikke undtaget offentlighed i henhold til anden lovgivning, og kan dermed heller ikke undtages offentlighed i medfør af internetdomænelovens 8, stk. 3. Det er således ikke berettiget, at en professionel erhvervsdrivende forbeholder sig retten til anonymitet i DK Hostmasters database i forbindelse med registreringen af et domæne, hvorfra der udøves virksomhed. Som minimum skal registreringsoplysninger vedrørende erhvervsdrivende personer udleveres på grundlag af en anmodning, der godtgør, at den erhvervsdrivende kan have begået en lovovertrædelse til skade for anmelderen, således at anmelderen kan forfølge sit krav ved domstolene. Som det fremgår ovenfor, har Skandiaweb en berettiget og væsentlig interesse i at kunne kontakte den person eller virksomhed, der står bag Popson Media og Webdesign for at kunne gøre sit krav om overtrædelse af markedsføringsloven gældende. Hvorvidt Popson Media og Webdesign er ansvarlig for en overtrædelse af markedsføringsloven og konsekvenserne heraf er i sidste ende et spørgsmål for domstolene at afgøre, men da DK Hostmaster har afvist at oplyse registrantens navn og adresse, er Skandiaweb effektivt afskåret fra at forfølge sit krav. Det er Skandiawebs opfattelse, at muligheden for, at en registrant kan anmode om, at oplysninger om registrantens navn og adresse ikke er offentligt tilgængelige for enhver, der slår op i DK Hostmasters database, ikke har til formål at virke som en effektiv afskærmning for erhvervsdrivende personer og virksomheder, der derved kan udbyde ydelser og benytte markedsføringsmetoder uden at kunne blive holdt ansvarlig herfor på lige fod med andre erhvervsdrivende. Klagenævnet anmodes på grundlag af ovenstående om at tage Skandiawebs påstand til følge, således at DK Hostmaster pålægges at oplyse navn og adresse på registranten af popson.dk. Såfremt domænet inden for de seneste 2 måneder er overdraget til en ny registrant, anmoder Skandiaweb ligeledes om, at DK Hostmaster pålægges at oplyse navn og adresse på den tidligere registrant. Hertil har indklagede bl.a. anført følgende i svarskriftet: Grundlæggende finder DK Hostmaster, at der skal tungtvejende grunde til at udlevere adresseoplysninger på personer, der har adressebeskyttelse, til private parter. 7
I denne sag vurderede DK Hostmaster, at det på baggrund af parternes oplysninger i sagen ikke af klager var sandsynliggjort, at anonymiteten blev anvendt af registranten med det hovedformål at undgå retsforfølgning. DK Hostmaster kunne i den forbindelse konstatere, at klager, efter det af registranten oplyste, ikke havde forsøgt at kontakte registranten via kontaktformularen på hjemmesiden www.popson.dk. Samtidig kunne DK Hostmaster konstatere, at registranten bragte forholdet til ophør efter henvendelsen fra DK Hostmaster. På denne baggrund fandt DK Hostmaster, at klagers interesse kunne varetages af en editionskendelse fra domstolene. DK Hostmaster traf derfor beslutning om, at registrantens anonymitet skulle opretholdes. DK Hostmaster orienterede samtidig klager om, at en evt. retsforfølgning af registranten i stedet kunne ske ved hjælp af en editionskendelse til DK Hostmaster omkring udlevering af oplysningerne. [...] DK Hostmaster finder ikke, at klagers anbringender omkring e-handelsloven kan tillægges vægt i denne sag. [...] Det forhold, at klager ønsker angivelse af registrantens kontaktoplysninger på hjemmesiden, i henhold til e-handelslovens regler herom, findes ikke relevant i forhold til vurderingen af, hvorvidt DK Hostmaster er forpligtet til at udlevere anonyme registrantoplysninger om en privat person. Denne sag omhandler således alene det forhold, om hvorvidt DK Hostmaster har overholdt de gældende regler for udlevering af anonyme registrantoplysninger. DK Hostmaster er tilsvarende ikke enig med klager i, at e-handelslovens bestemmelser automatisk medfører, at anonymitet givet en privatperson i henhold til lov om det centrale personregister og videreført i DK Hostmasters whois-database skal tilsidesættes, såfremt der ikke fremgår kontaktoplysninger på en hjemmeside under det pågældende domænenavn. En sådan tolkning ville indebære, at der blev sat lighedstegn mellem registranten af et domænenavn og udbyderen af tjenester via en hjemmeside under det pågældende domænenavn. Det er imidlertid ikke muligt i medfør af reglerne for registrering af domænenavne at sætte et sådant lighedstegn mellem registranten af et domænenavn og udbyderen af tjenester på en hjemmeside under det pågældende domænenavn. DK Hostmaster finder derfor ikke, at e-handelslovens bestemmelser kan anvendes til at tilsidesætte DK Hostmasters politik omkring udlevering af anonyme registrantoplysninger. Såfremt klager finder, at hjemmesiden under popson.dk ikke overholder e-handelslovens regler, må dette forhold drøftes med rette myndighed på området. I replikken er bl.a. anført følgende hertil: 2.1 Udgangspunktet for udlevering af oplysninger [...] Skandiaweb har i klageskriftet redegjort for, at administrator altid har mulighed for at videregive oplysninger om en erhvervsdrivende registrant, såfremt der foreligger mistanke om krænkelser eller 8
lovovertrædelser, jf. svaret på spørgsmål 7 til lovforslaget fra videnskabsministeren. I tillæg hertil bemærkes, at det fremgår af bemærkningerne til lovforslaget til internetdomænelovens 8, stk. 3, at: [...] Det indgår således i forslaget, at oplysninger, der ikke er offentligt tilgængelige, i konkrete tilfælde kan videregives. Efter persondataloven kræver dette en konkret stillingtagen til, om oplysningerne kan videregives i særlige tilfælde, hvor der anmodes herom. I disse tilfælde vil der skulle foretages en vurdering af forholdet mellem registrantens interesser og de interesser der ønskes forfulgt. Afvejningen skal ske i medfør af persondatalovens 6, stk. 1, nr. 7.... Det følger af persondatalovens 6, stk. 1, nr. 7, at udlevering kan finde sted, hvis det er nødvendigt for, at den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse, og at hensynet til den registrerede ikke overstiger denne interesse. Ser man samlet på forarbejderne til internetdomænelovens 8, stk. 3, fremgår det tydeligt, at selvom en registrant efter anmodning har opnået anonymitet, så vejer hensynet til offentlighed tungt, særligt når der findes en berettiget mistanke om krænkelser eller lovovertrædelser, og der derved er risiko for, at anonymiteten effektivt afskærer tredjemand fra at forfølge en berettiget interesse. Dette gør sig i særlig grad gældende, når registranten optræder som erhvervsdrivende, uanset om registranten derudover er en privat person. Derimod er der ikke i forarbejderne støtte for, at der skal findes særligt tungtvejende grunde for, at identitetsoplysninger om registranter kan udleveres. Der er heller ikke i forarbejderne støtte for, at det skal kunne godtgøres, at hovedformålet med anonymiteten har været at undgå retsforfølgning. Det afgørende er, om udlevering er nødvendig for, at den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse, og at hensynet til den registrerede ikke overstiger denne interesse, hvilket altid vil være en konkret vurdering. I den konkrete situation, hvor registranten optræder som erhvervsdrivende på popson.dk, og det med al rimelighed er godtgjort, at registranten har overtrådt markedsføringslovens bestemmelser om miskreditering, er det åbenlyst, at hensynet til, at Skandiaweb kan retsforfølge registranten, overstiger hensynet til, at registranten kan bevare sin anonymitet. 2.2 Betydningen af registrantens status erhvervsdrivende Det fremgår af DK Hostmasters persondatapolitik, at kun fysiske personer, der også på anden vis har beskyttet sine kontaktoplysninger mod offentlighed, kan opnå anonymitet i Who-is databasen. Det fremgår endvidere af forarbejderne til internetdomænelovens 8, st. 3, at begrundelsen for at indføre muligheden for at anmode om anonymitet var baseret på persondataloven, der har til hensigt at beskytte borgere, der ikke ønsker at få offentliggjort navn adresse og telefonnummer, blandt andet af hensyn til privatlivets fred.... Det fremgår således med al tydelighed, at beskyttelseshensynet bag muligheden for at opnå anonymitet knytter sig til registrantens status som privatperson, jf. også svaret fra videnskabsministeren på spørgsmål 7 til lovforslaget for internetdomæneloven som nævnt ovenfor. 9
Selvom registranten af domænet popson.dk er en fysisk person med navne- og adressebeskyttelse, er det imidlertid afgørende for vurderingen af, om oplysningerne skal udleveres, at registranten ikke benytter popson.dk til private formål, men i stedet benytter domænet erhvervsmæssigt. Eksempelvis beskrives Popson Media & Webdesign som et kreativt web- og mediebureau, som mestrer alle aspekter af online markedsføring, i form af hjemmesider, webshops, webdesign, SEO og online annoncering, jf. bilag 4. Det er i den forbindelse uden betydning, at registranten i sin mail til DK Hostmaster har anført, at Indholdet af popson.dk er under opbygning og er helt nyt og har ingen brugere eller kunder (jeg er privatperson)..., jf. bilag A. At forretningen er under opbygning er uden betydning for vurderingen af, hvorvidt en person anses for at være erhvervsdrivende. Når man på internettet optræder som professionel erhvervsdrivende, er man omfattet af de regler, der gælder for erhvervsdrivende, herunder markedsføringsloven og e-handelsloven, uanset om virksomheden er personligt drevet eller drives gennem et selskab. Det hverken kan eller bør være sådan, at man ved at undlade at drive sin virksomhed gennem et selskab kan undgå offentlighed ved at opretholde anonymitet i who-is databasen som en privat person. 2.3 Editionspålæg eller retskendelse DK Hostmaster har i svarskriftet henvist til, at Skandiaweb kan få oplysningerne udleveret ved at få en editionskendelse fra domstolene. Dette må imidlertid bero på en misforståelse. Det er ikke mulige at gennemføre et pålæg om edition, medmindre der allerede er anlagt en civil retssag. Dette vil i sagens natur kræve, at man kender identiteten af den sagsøgte, hvilket jo netop er formålet med anmodningen til DK Hostmaster. [...] Såfremt DK Hostmaster fastholder, at Skandiaweb ved at opnå en editionskendelse eller anden form for kendelse fra domstolene kan få udleveret oplysningerne om registrantens identitet, opfordres DK Hostmaster til at redegøre nærmere herfor. 2.4 Betydning af e-handelsloven Skandiaweb bestrider, at e-handelsloven er uden betydning for nærværende sag. Det fremgår direkte af Internetdomænelovens 8, stk. 3, at undtagelsen om, at registrantens oplysninger kan undtages offentlighed, kun finder anvendelse, hvis oplysningerne også i henhold til anden lovgivning er undtaget offentlighed. Ifølge e-handelsloven skal alle erhvervsdrivende på internettet uanset om virksomheden drives af privatpersoner eller gennem selskaber anføre deres kontaktoplysninger tydeligt på hjemmesiden. Derfor er oplysningerne om personen bag Popson Media & Webdesign ikke undtaget offentlighed i medfør af anden lovgivning, hvorfor oplysningerne uden videre bedømmelse bør videregives efter anmodning. DK Hostmaster har anført i svarskriftet, at der ikke nødvendigvis er identitet mellem en registrant og den virksomhed, der benytter hjemmesiden. Det er selvfølgelig muligt, men Skandiaweb afviser, at det har betydning for den nærværende sag. I sådan tilfælde må registranten henvise til den anden virksomhed, der benytter domænet, når DK Hostmaster retter henvendelse om en anmodning om udlevering af registrantens oplysninger. Endvidere har registranten af Popson.dk selv overfor DK Hostmaster redegjort for, at vedkommende driver Popson Media & Webdesign på domænet popson.dk. Det bør derfor i den konkrete vurdering af hensynet til den mulige krænkelse af 10
Skandiaweb tillægges afgørende vægt, at den manglende udlevering samtidig udgør en overtrædelse af anden lovgivning. 2.5 DK Hostmasters konkrete vurdering DK Hostmaster har ved den konkrete bedømmelse tillagt det vægt, at Skandiaweb ikke har forsøgt at kontakte registranten gennem kontaktformularen på popson.dk. Overskriften på formularen er følgende: Skulle du have lyst til en snak om dine ønsker og drømme, så skriv til os via kontaktformularen herunder, og vi kontakter dig hurtigst muligt, jf. bilag 4. En sådan formular er ikke egnet til, at Skandiaweb retter henvendelse vedrørende en alvorlig krænkelse af markedsføringsloven, herunder anmodning om udlevering af identitetsoplysninger nødvendige for at indlede et civilt søgsmål. I duplikken har indklagede redegjort nærmere for mulighederne for gennem en isoleret bevisoptagelse at få pålagt tredjemand editionspligt efter reglerne i retsplejelovens 343, jf. 299. Indklagede har med henvisning til den retspraksis, der er offentliggjort i Ugeskrift for Retsvæsen 2003, side 2264, Ugeskrift for Retsvæsen 2005, side 1410, og Ugeskrift for Retsvæsen 2006, side 3228, fastholdt, at klageren kan få udleveret de ønskede oplysninger gennem en editionskendelse ved domstolene. I duplikken er desuden bl.a. anført følgende: DK Hostmaster er af den klare holdning, at domæneloven ikke pålægger administrator en pligt til at udlevere oplysninger om anonyme registranter men alene indeholder en ret hertil for administrator, når betingelserne i persondataloven i øvrigt er overholdt. Det fremgår således af lovbemærkningerne til 8, stk. 3, i domæneloven, at: Det indgår således i lovforslaget, at oplysninger, der ikke er offentligt tilgængelige, i konkrete tilfælde kan videregives. Efter persondataloven kræver dette en konkret stillingtagen til, om oplysningerne kan videregives i særlige tilfælde, hvor der anmodes herom. I disse tilfælde vil der skulle foretages en vurdering af forholdet mellem registrantens interesser og de interesser, der ønskes forfulgt. Afvejningen skal ske i medfør af persondatalovens 6, stk. 1, nr. 7. [vores fremhævning]. I forlængelse heraf har DK Hostmaster udarbejdet Procedure for udlevering af oplysninger om fysiske personer, som efter anmodning har anmodet om hemmeligholdelse i DK Hostmasters Whois database. [...] Efter persondataloven kan udlevering af ikke-følsomme oplysninger ske, hvis det er nødvendigt for at den dataansvarlige kan opfylde en retlig forpligtelse, jf. 6, stk. 1, nr. 3, eller såfremt det er nødvendigt for at den dataansvarlige eller den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse, og at hensynet til den registrerede ikke overstiger denne interesse, jf. 6, stk. 1, nr. 7. Såfremt en domstol udsteder et editionspålæg, er udleveringen af oplysningerne naturligvis nødvendig for at den dataansvarlige, DK Hostmaster, kan forfølge en retlig forpligtelse, jf. persondatalovens 6, stk. 1, nr. 3. Såfremt der ikke er udstedt et editionspålæg, er interesseafvejningsreglen i 6, stk. 1, nr. 7, den relevante hjemmel, hvorefter der skal ske en afvejning imellem dels et hensyn til at hemmeligholde 11
kontaktoplysninger på registranten af domænenavnet, som har en forventning om at disse ikke offentliggøres, dels et hensyn til at klager kan forfølge sin interesse i at identificere indehaveren af domænenavnet med henblik på at kunne anlægge en civil retssag mod denne. Dette indebærer en afvejning af modsatrettede hensyn. DK Hostmaster fastholder i den forbindelse, at der både i henhold til DK Hostmasters persondatapolitik og persondataloven skal foreligge tungtvejende grunde såfremt DK Hostmaster skal ophæve en registrants anonymitet. Hvis disse ikke er til stede, er DK Hostmaster ikke berettiget til at udlevere oplysningerne uden en forudgående retskendelse. I sagen vedr. popson.dk har DK Hostmaster vurderet, at der ikke findes tungtvejende grunde der kan begrunde en udlevering af de anonyme registrantdata hvorfor interesseafvejningsreglen i persondatalovens 6, stk. 1, nr. 7, ikke kan føre til udlevering af de anonyme registrantoplysninger. Vurderingen af hvorvidt der skal ske udlevering af oplysningerne bør derfor i stedet foretages af domstolene, jf. ovenfor om muligheden for en editionskendelse. Dette understøttes af Datatilsynets udtalelse ved brev af 20. november 2003. I dette brev udtalte Datatilsynet sig om Antipiratgruppens behandling af personoplysninger i forbindelse med, at de indhentede oplysninger om IP-adresser fra teleselskaberne vedrørende personer, som foretager ophavsretlige krænkelser på internettet. Datatilsynet udtalte følgende vedrørende spørgsmålet om, hvorvidt der kunne ske udlevering af oplysninger om teleselskabets kunder uden retskendelse: Efter Datatilsynets opfattelse vil udlevering således kun kunne ske, hvis interesseafvejningsreglen i 6, stk. 1, nr. 7, muliggør dette. I forhold til interesseafvejningen efter 6, stk. 1, nr. 7, må det lægges til grund, at Antipiratgruppen har en berettiget interesse i at få oplysningerne fra teleselskaberne. Samtidig må det lægges til grund, at udleveringen af oplysningerne fra teleselskaberne kan have så betydelige konsekvenser for de registrerede, at der er meget væsentlige hensyn at tage til dem. Datatilsynet har i den forbindelse navnlig lagt vægt på, at sammenkædningen af oplysningerne om en IP-adresse og Antipiratgruppens materiale fører til oplysninger om formodet strafbart forhold vedrørende en identificeret person... Hertil kommer hensynet til teleselskabernes forhold til kunderne, herunder navnlig den forventning, som kunderne kan have om, at oplysninger om kundeforholdet ikke gøres tilgængelige, medmindre der foreligger retskendelse. Samlet set finder Datatilsynet, at der indgår sådanne væsentlige og modsatrettede hensyn i vurderingen af, om teleselskaberne kan udlevere oplysninger om IP-adresse til Antipiratgruppen, at spørgsmålet herom bør forelægges domstolene. Det er derfor Datatilsynets opfattelse, at teleselskaberne ikke kan udlevere oplysninger om IP-adresse efter interesseafvejningsreglen i 6, stk. 1, nr. 7, uden forudgående retskendelse. Lignende hensyn finder DK Hostmaster gør sig gældende i nærværende sag, hvorfor DK Hostmaster finder at være berettiget til at afvise at udlevere de anonyme registrantoplysninger for registranten af popson.dk, medmindre, der foreligger en retskendelse herom. 12
DK Hostmaster finder i den forbindelse, at det ikke er af relevans for vurderingen, som anført af klager i klagers replik, om registranten i praksis anvender domænenavnet i erhvervsmæssigt øjemed. Sekretariatet har på det foreliggende grundlag ikke fundet anledning til at indlede forligsprocedure. Parternes anbringender kan sammenfattes således: Klageren har gjort gældende, at registranten af domænenavnet popson.dk har overtrådt markedsføringslovens regler om miskreditering og utilbørlig markedsføring, at registranten af domænenavnet popson.dk herved bl.a. har pådraget sig et erstatningsansvar over for klageren, at der ikke på hjemmesiden www.popson.dk findes nogen oplysninger om registrantens identitet, hvilket indebærer en overtrædelse af e-handelsloven, at klageren ikke via søgninger i Det Centrale Virksomhedsregister, Krak m.v. har kunnet identificere personen bag hjemmesiden www.popson.dk, at registranten af domænenavnet popson.dk er anonym i DK Whois-databasen, at klageren har en væsentlig interesse i at få oplyst navn og adresse på registranten af domænenavnet popson.dk, således at klageren kan forfølge sit retskrav i forhold til denne, at det således er nødvendigt for klageren at få udleveret disse oplysninger fra indklagede, at muligheden for at fysiske personer kan være anonyme i DK Whois-databasen skyldes hensyn, som ikke er relevante i nærværende sag, hvor registranten af domænenavnet popson.dk gør erhvervsmæssig brug heraf i strid med gældende lovgivning, at formålet med muligheden for at være anonym i DK Whois-databasen aldrig har været at give mulighed for at undgå retsforfølgning, at registranten af domænenavnet popson.dk har bekræftet over for indklagede, at vedkommende står bag hjemmesiden www.popson.dk, at klageren ikke kan forvente at få fastslået registrantens identitet gennem den kontaktformular, som fremgår af hjemmesiden www.popson.dk, at denne mulighed for at kontakte den, der står bag hjemmesiden, ikke bør afskære klageren fra at få udleveret de ønskede registrantoplysninger, og at indklagedes afgørelse om ikke at udlevere de ønskede registrantoplysninger til klageren er uberettiget. Indklagede har gjort gældende, at indklagede har behandlet klagerens anmodning i overensstemmelse med de fastsatte regler, at indklagede finder, at der skal tungtvejende grunde til at udlevere adresseoplysninger på personer, der har adressebeskyttelse, til private parter, at e-handelsloven ikke har særskilt betydning for spørgsmålet om udlevering af personoplysninger fra DK Whois-databasen, at klageren ikke har forsøgt at kontakte registranten via den kontaktformular, som er tilgængelig på hjemmesiden www.popson.dk, at registranten har fjernet det indhold på hjemmesiden www.popson.dk, som ifølge klageren var ulovligt, da registranten blev gjort bekendt med klagerens henvendelse til indklagede, at indklagede har vurderet, at hovedformålet med registrantens anonymitet i DK Whois ikke har været at undgå retsforfølgning, 13
at klageren kan forfølge sin interesse ved domstolene gennem en begæring om isoleret bevisoptagelse, hvilket indklagede har vejledt klageren om, jf. retspraksis efter retsplejelovens 343, jf. 299, og at indklagede derfor bør frifindes. Nævnets bemærkninger: Sagen vurderes at være af principiel betydning, og nævnet er derfor tiltrådt af to medlemmer, som repræsenterer henholdsvis forbruger- og erhvervsinteresser, jf. 13, stk. 4, i lov nr. 598 af 24. juni 2005 om internetdomæner, der særligt tildeles Danmark (domæneloven). Denne sag angår en klage over indklagedes afgørelse om ikke at udlevere oplysninger til klageren om navn og adresse på den person, der den 12. juli 2013 var registrant af domænenavnet popson.dk. Klageren har nedlagt påstand om, at denne afgørelse skal ændres, således at indklagede pålægges at udlevere disse oplysninger til klageren. Denne klage er omfattet af klagenævnets kompetence, jf. domænelovens 15, stk. 1, nr. 3, jf. stk. 3, nr. 2. Det fremgår af sagens oplysninger, at indklagede ikke har gjort den omhandlede registrants navn, adresse og telefonnummer offentligt tilgængelig i indklagedes whois-database, hvilket klageren ikke har anfægtet. Klageren har således alene gjort gældende, at indklagede er forpligtet til at udlevere de pågældende oplysninger til klageren. Spørgsmålet om indklagedes pligt til at udlevere sådanne ikke offentligt tilgængelige registrantoplysninger til tredjemand er reguleret i domænelovens 8, stk. 3, der er affattet således: Administrator skal efter anmodning fra en registrant sikre, at den pågældendes navn, adresse og telefonnummer ikke gøres offentligt tilgængelige, jf. stk. 2, hvis disse oplysninger i henhold til anden lovgivning er undtaget fra offentlighed. Oplysningerne vil dog kunne videregives til det i henhold til 13 nedsatte klagenævn i forbindelse med behandling af konkrete sager og til andre, i det omfang det er berettiget i medfør af anden lovgivning i øvrigt. I fremsættelsesbemærkningerne til domænelovens 8 ((jf. lovforslag L 165 for folketingsåret 2004-2005) er bl.a. anført følgende: Det bemærkes, at domæneudvalget havde lagt op til en bestemmelse, hvor registrantens navn altid skulle offentliggøres, mens adresse og telefonnummer kunne blændes efter anmodning, såfremt disse oplysninger var undtaget fra offentlighed i henhold til anden lovgivning. Udvalgets udgangspunkt for indførelsen af bestemmelsen har været at skabe et højkvalitetsdomæne med så stor gennemsigtighed på området som muligt. Enhver skulle kunne gøre sig bekendt med identiteten på en registrant og dermed, hvem der stod bag et konkret internet-domænenavn. Bestemmelsen skulle blandt andet medvirke til at begrænse grove hjemmesider samt chikane på hjemmesider m.v., da registranterne som udgangspunkt ikke var anonyme. Datatilsynet har i forbindelse med høringen over udvalgets lovforslag henledt opmærksomheden på persondataloven samt de bagvedliggende direktiver, hvorefter enhver, der optræder i et offentligt register, som udgangspunkt skal have mulighed for at få blændet sit navn, adresse og telefonnummer. Persondataloven har til hensigt at beskytte borgere, der ikke ønsker at få offentliggjort navn, adresse og telefonnummer, blandt andet af hensyn til privatlivets fred. 14
Det foreslås på den baggrund, at der skal være mulighed for, at registranter, i overensstemmelse med persondatalovens regler herom, kan få blændet sine oplysninger om navn, adresse og telefonnummer i databasen ved at anmode administrator om dette. Forslaget følger de almindelige regler efter persondataloven, hvorefter der ikke er en regel om, at almindelige ikke-følsomme oplysninger, herunder oplysninger om navn, adresse, telefonnummer og e-postadresse, generelt er undtaget fra offentliggørelse. En undtagelse kræver aktiv handling af den pågældende. Persondataloven indeholder forskellige regler for, hvornår registrering, videregivelse og anden behandling af ikke-følsomme oplysninger, såsom navn, adresse og telefonnummer må ske. Det indgår således i forslaget, at oplysninger, der ikke er offentligt tilgængelige, i konkrete tilfælde kan videregives. Efter persondataloven kræver dette en konkret stillingtagen til, om oplysningerne kan videregives i særlige tilfælde, hvor der anmodes herom. I disse tilfælde vil der skulle foretages en vurdering af forholdet mellem registrantens interesser og de interesser, der ønskes forfulgt. Afvejningen skal ske i medfør af persondatalovens 6, stk. 1, nr. 7. Datatilsynet har tilkendegivet, at interesseafvejningen ved myndighedsforespørgsler samt forespørgsler fra klagenævnet i de fleste tilfælde medfører, at oplysningerne skal videregives, særligt i de tilfælde, hvor der foreligger bevis eller mistanke om krænkelser eller lovovertrædelser. Datatilsynet har endvidere henvist til persondatalovens 6, stk. 1, nr. 3, hvorefter personoplysninger endvidere skal udleveres, når der foreligger en retlig forpligtelse, hvilket blandt andet kan være tilfældet ved en retskendelse. Det følger heraf, at lovgiver har forudsat, at indklagede i en situation som den foreliggende skal foretage en afvejning af klagerens interesser og registrantens interesser i medfør af persondatalovens 6, stk. 1, nr. 7. Denne bestemmelse er affattet således: Behandling af personoplysninger må kun finde sted, hvis [...] 6) behandlingen er nødvendig for, at den dataansvarlige eller den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse og hensynet til den registrerede ikke overstiger denne interesse. Det fremgår af sagens oplysninger, at klageren i sin anmodning til indklagede om udlevering af registrantoplysninger anførte, at registranten af domænenavnet popson.dk havde anvendt dette domænenavn på en måde, som stred mod klagerens ret, og at klageren ikke ud fra oplysningerne på hjemmesiden www.popson.dk og andre offentligt tilgængelige oplysninger var i stand til at fastslå registrantens identitet. Det fremgår endvidere af sagens oplysninger, at indklagede i overensstemmelse med reglerne i indklagedes persondatapolitik gav registranten mulighed for at komme med sine bemærkninger til klagerens anmodning. Det fremgår af registrantens svar til indklagede, at registranten straks havde fjernet det omtvistede indlæg på hjemmesiden, da registranten naturligvis ikke ønsker at komme i karambolage med lovgivningen men blot [ønskede] at gøre opmærksom på hvad jeg fandt var uretfærdig behandling af en Skandiaweb-kunde, og at klageren blot kunne have rettet henvendelse til registranten gennem hjemmesidens kontaktformular. Registranten anførte også, at indholdet på hjemmesiden www.popson.dk er under opbygning og er helt nyt og har ingen brugere, eller kunder (jeg er privatperson), så der er kun et fåtal som kan have læst det, udover selvfølgelig Skandiaweb. 15
Klagenævnet finder, at indklagede på grundlag af disse foreliggende oplysninger var berettiget til ved sin afgørelse af 18. juli 2013 at afslå klagerens anmodning om at udlevere de ønskede registrantoplysninger efter en konkret afvejning af de involverede interesserer, jf. domænelovens 8, stk. 3. Klagenævnet finder endvidere ikke, der under denne sag er fremkommet oplysninger, der kan give klagenævnet grundlag for at ændre indklagedes afgørelse. Det bemærkes i den forbindelse, at karakteren af den krænkelse, som klageren påberåber sig, at registranten er ansvarlig for, er indgået i klagenævnets vurdering. Nævnet træffer herefter følgende A F G Ø R E L S E Der kan ikke gives klageren, Skandiaweb A/S, medhold i, at indklagede, DK Hostmaster A/S, pålægges at give klageren oplysning om navn og adresse på den person, der den 12. juli 2013 var registrant af domænenavnet popson.dk. Dato: 5. december 2013 Kaspar Linkis (Formand) Knud Wallberg Jens Schovsbo Mette M. Andersen Jeppe Juul 16