Vervolgens is, na aanhouding, beschikking bepaald op vandaag.
2 De feiten
2.1.
Ola is een onderneming waarvan de moedervennootschap is gevestigd in Bangalore (India). Zij heeft in 2010 de divisie ‘Ola Cabs’ opgericht. Ola Cabs is een digitaal platform waarbij via een app wordt gefaciliteerd dat een passagier en een (taxi)chauffeur aan elkaar worden gekoppeld.
[verzoekers] zijn werkzaam als ‘private hire drivers’ (hierna: chauffeurs) in het Verenigd Koninkrijk. Zij maken gebruik van de diensten van Ola via de Ola Driver App. De passagiers die zij vervoeren maken gebruik van de Ola Cabs App.
2.3.
[verzoekers] zijn aangesloten bij de App Drivers & Couriers Union (hierna: ADCU). ADCU is een vakbond die opkomt voor de belangen van ‘private hire drivers’ en ‘couriers’ in het Verenigd Koninkrijk. ADCU is aangesloten bij International Alliance of App Transport Workers (hierna: IAATW). Beide organisaties zetten zich in voor de digitale rechten van platformwerkers.
2.4.
ADCU wordt ondersteund door Worker Info Exchange (hierna: WIE). WIE is een non-profit organisatie die zich mede ten doel stelt om werknemers in de informatie-economie toegang te geven tot persoonsgegevens die tijdens het werk over hen worden verzameld. ADCU en WIE hebben het voornemen om gezamenlijk een ‘data trust’ op te richten voor onder meer chauffeurs van Ola waarin persoonsgegevens worden samengebracht voor analysedoeleinden.
2.5.
In verschillende landen zijn procedures aanhangig tussen ondernemingen die via een digitaal platform diensten aanbieden en chauffeurs over de vraag of sprake is van een arbeidsrelatie.
[verzoeker 1] en [verzoeker 2] hebben bij afzonderlijke verzoeken van 23 juni 2020 Ola verzocht om inzage in hun persoonsgegevens die Ola verwerkt en de ter beschikking stelling daarvan in een CSV-bestand. [verzoeker 3] heeft op 5 augustus 2020 een inzageverzoek gedaan. Ola heeft in reactie op deze verzoeken aan [verzoekers] een aantal digitale bestanden en kopieën van documenten verstrekt.
Ola heeft een ‘Privacy Policy’ (hierna: de privacyverklaring) opgesteld waarin zij algemene informatie over gegevensverwerking heeft opgenomen. Verder maakt zij gebruik van een document genaamd ‘How we process your data’ waarin een overzicht is opgenomen van de categorieën van persoonsgegevens die Ola verwerkt.
3. Het geschil
3.1.
[verzoekers] verzoeken na herziening en aanvulling van het verzoek – samengevat – dat de rechtbank, bij uitvoerbaar bij voorraad te verklaren beschikking:
I Ola beveelt om binnen één maand na betekening van de beschikking, tegen eventuele vergoeding van de kosten, aan [verzoekers] in een gangbare elektronische vorm inzage te geven in:
i) alle op hen betrekking hebbende persoonsgegevens die zij verwerkt, waaronder de persoonsgegevens zoals genoemd in de privacyverklaring en de daarbij behorende documentatie,
ii) de verwerkingsdoeleinden, de betrokken categorieën van persoonsgegevens, de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties en de bewaartermijn voor deze gegevens,
iii) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22 lid 1 en 4 AVG bedoelde profilering, en ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor [verzoekers] ,
iv) indien sprake is van doorgifte aan een derde land of een internationale organisatie, de passende waarborgen overeenkomstig artikel 46 AVG die Ola inzake deze doorgifte heeft getroffen,
II Ola beveelt om binnen één maand na betekening van de beschikking de persoonsgegevens van [verzoekers] in een gestructureerde, gangbare en machineleesbare vorm aan [verzoekers] te verstrekken, te weten als CSV-bestand, dan wel door middel van een Application Programming Interface (API), zodanig dat deze gegevens direct aan een andere verwerkingsverantwoordelijke kunnen worden doorgezonden,
III het voorgaande op straffe van een dwangsom van € 2.000 per dag of dagdeel dat Ola in gebreke blijft te voldoen aan een of meer van de onder I en II genoemde bevelen,
IV Ola veroordeelt in de proceskosten.
De verzoeken onder I (i), (ii) en (iv) zijn gegrond op artikel 15 lid 1 AVG (inzagerecht). Volgens [verzoekers] heeft Ola in reactie op hun inzageverzoeken geen volledige inzage gegeven in hun persoonsgegevens. Uit de privacyverklaring en bijhorende documenten blijkt dat Ola een groot aantal categorieën van persoonsgegevens verwerkt, maar [verzoekers] hebben in een groot deel van deze categorieën geen inzage verkregen. Verder getuigen de door [verzoekers] ontvangen datasets van inconsequente en incomplete gegevensverstrekking.
3.3.