Een Nederlandse consument ([eiser]) vordert bij de Rechtbank Rotterdam inzage in en verstrekking van zijn persoonsgegevens van de Maltese gokbedrijven Kindred en Risepoint (exploitanten van Unibet). De eiser baseert zijn vordering op de AVG en vordert gegevens over transacties op de websites unibet.eu en unibet.com van vóór 1 oktober 2021.

Beslissing van de rechter

De voorzieningenrechter wijst de vordering toe: Risepoint wordt veroordeeld de persoonsgegevens te verstrekken in een gestructureerde, gangbare en machineleesbare vorm conform artikel 20 AVG, versterkt met een dwangsom. Het beroep van Risepoint op een beperking uit Maltees recht om verstrekking te weigeren, wordt niet gehonoreerd.

38van 100

Impactscore

Middel

De uitspraak past binnen gevestigde AVG-rechtspraak over bevoegdheid en inzagerecht, maar is praktisch relevant voor de online goksector en consumenten die dergelijke gegevens willen gebruiken voor (schade)procedures tegen gokbedrijven.

Belangrijkste punten

1Nederlandse voorzieningenrechter is bevoegd op grond van artikel 79 lid 2 AVG (gewone verblijfplaats betrokkene) en artikelen 17-18 herschikte EEX-Vo (consumentenbevoegdheid).
2Risepoint's verweer dat Maltees recht verstrekking beperkt, wordt verworpen; het verzoek om prejudiciële vragen aan het HvJEU te stellen wordt afgewezen.
3Verplichting tot gegevensverstrekking geldt ondanks mogelijke afhankelijkheid van Risepoint van een andere entiteit (Kserol Plc) als verwerker.
4Dwangsom verbonden aan de veroordeling, mede omdat Risepoint zelf had verklaard niet te zullen verstrekken.
5Inzage dient te geschieden conform artikel 20 AVG: in gestructureerde, gangbare en machineleesbare vorm (dataportabiliteit).

Impactanalyse

Juridische impact

De uitspraak bevestigt dat Nederlandse rechters bevoegd zijn kennis te nemen van AVG-inzageverzoeken van in Nederland woonachtige betrokkenen, ook wanneer verweerders in een andere EU-lidstaat zijn gevestigd, en dat beroep op beperkingen uit nationaal recht van de lidstaat van vestiging de AVG-verplichtingen niet opzijzet.

Praktische impact

Consumenten die hebben gewed bij Unibet (of vergelijkbare Maltese online gokbedrijven) kunnen met succes inzage en overdracht van hun persoonsgegevens afdwingen bij de Nederlandse rechter, inclusief historische transactiedata, versterkt met een dwangsom bij niet-nakoming.

Onderwerp-impact

Voor de online goksector onderstreept dit vonnis dat AVG-verplichtingen – waaronder het recht op dataportabiliteit – ook internationaal opererende gokplatformen volledig binden, ongeacht de lidstaat van vestiging.

Samenvatting

In deze kort-gedingprocedure bij de Rechtbank Rotterdam vorderde een Nederlandse consument inzage in en overdracht van zijn persoonsgegevens van de in Malta gevestigde gokbedrijven Kindred Group en Risepoint, die de online gokplatforms Unibet.eu en Unibet.com exploiteren. De vordering was gebaseerd op de Algemene Verordening Gegevensbescherming (AVG), in het bijzonder het recht op inzage (artikel 15 AVG) en het recht op dataportabiliteit (artikel 20 AVG), alsmede op niet-contractuele grondslag. De voorzieningenrechter stelde allereerst zijn bevoegdheid vast. Op grond van artikel 79 lid 2 AVG is de rechter van de gewone verblijfplaats van de betrokkene bevoegd bij AVG-geschillen. Daarnaast boden de consumentenbevoegdheidsbepalingen van de herschikte EEX-Verordening (artikelen 17 en 18) een zelfstandige bevoegdheidsgrond, nu eiser als consument handelde. Risepoint voerde verweer en stelde onder meer dat een beperking naar Maltees recht in de weg stond aan volledige verstrekking van transactiegegevens. Zij verzocht de voorzieningenrechter prejudiciële vragen te stellen aan het Hof van Justitie van de EU alvorens te beslissen. De voorzieningenrechter wees dit verzoek af en honoreerde het beroep op Maltees recht niet. Ook het argument dat Risepoint afhankelijk was van een andere entiteit binnen de Kindred-groep (Kserol Plc) als gegevensverwerker, leidde niet tot matiging of afwijzing. De voorzieningenrechter wees de vordering toe en veroordeelde Risepoint tot verstrekking van de persoonsgegevens, inclusief transactiegegevens van vóór 1 oktober 2021, in een gestructureerde, gangbare en machineleesbare vorm conform artikel 20 AVG. Omdat Risepoint zelf had verklaard niet te zullen verstrekken, achtte de rechter het redelijk een dwangsom aan de veroordeling te verbinden. De uitspraak bevestigt het belang van effectieve handhaving van AVG-rechten van consumenten tegenover internationaal opererende online gokbedrijven.

Bron: Rechtspraak.nl Open Data· Geanalyseerd op 18 september 2026 met claude-sonnet-4-6

Originele uitspraak

38van 100

MiddelLees toelichting ↓