Juridische richtlijnen

In deze juridische richtlijnen wordt uitgelegd hoe Automattic omgaat met verzoeken met betrekking tot WordPress.com-sites en -gebruikers, waaronder dagvaardingen, huiszoekingsbevelen, gerechtelijke bevelen en verzoeken om content te verwijderen. Ze beschrijven welke account- en sitegegevens WordPress.com opslaat, wanneer we die verstrekken en hoe we gebruikers op de hoogte stellen van juridische verzoeken die hen betreffen.

Onze gebruikers vertrouwen erop dat we hen beschermen en in sommige gevallen hun anonimiteit waarborgen. Voor ons is het essentieel om dat vertrouwen te behouden en de privégegevens van onze gebruikers te beschermen.

Automattic ontvangt verzoeken om informatie over WordPress.com-gebruikers, -sites en -accounts van overheidsinstanties, wetshandhavingsinstanties, particuliere partijen en personen of bedrijven die betrokken zijn bij civiele rechtszaken. Voordat we niet-openbare informatie over een site, een account of een gebruiker verstrekken, vereisen we een geldige dagvaarding, een geldig huiszoekingsbevel of een geldig gerechtelijk bevel. De enige uitzondering is wanneer we te goeder trouw geloven dat er sprake is van een noodsituatie met dreigend gevaar voor overlijden of ernstig lichamelijk letsel. 

Als je verzoek of vraag wijst op een mogelijke schending van ons beleid of onze Terms of Service, beoordelen we dit volgens onze standaard handhavingsprocedures. Houd er rekening mee dat we ons het recht voorbehouden om onmiddellijk actie te ondernemen tegen sites of gebruikersaccounts die in strijd zijn met onze Terms of Service. Dit kan inhouden dat afzonderlijke content openbaar niet meer toegankelijk wordt gemaakt, of dat een volledige site/account wordt opgeschort – met passende melding aan de gebruiker. Dit heeft geen invloed op de beschikbaarheid van informatie voor het beantwoorden van juridische verzoeken die bewaard zijn gebleven als gevolg van een toepasselijk verzoek.

Hieronder vind je meer informatie over onze procedures.

We vereisen dat elke dagvaarding, elk huiszoekingsbevel, elk gerechtelijk bevel of elk vonnis wordt uitgevaardigd door een Amerikaanse autoriteit in overeenstemming met de United States Federal Rules of Criminal Procedure, de Federal Rules of Civil Procedure en/of de wetgeving van de staat Californië. We reageren uitsluitend op vonnissen uit de Verenigde Staten, of op buitenlandse vonnissen die specifiek zijn overgenomen door een rechtbank in de Verenigde Staten of Californië. Wetshandhavingsinstanties van buiten de VS kunnen dit soort bevelen verkrijgen via het Mutual Legal Assistance Treaty (MLAT)-proces zoals beschreven in 28 U.S.C. § 1782 en 18 U.S.C. § 3512. Zie hieronder meer over onze procedure voor verzoeken van wetshandhavingsinstanties buiten de VS.

In overeenstemming met sectie 1524.2.(c)(2) van de California Penal Code vereisen we ook een verklaring bij huiszoekingsbevelen waarin wordt bevestigd dat het gezochte bewijs geen verband houdt met een onderzoek naar, of handhaving van, een verboden overtreding – zoals gedefinieerd in sectie 629.51(5).

Controleer voordat je een informatieverzoek indient bij WordPress.com of de betreffende site gebruikmaakt van WordPress.com (dat door ons wordt ondersteund) of WordPress.org (dat niet door ons wordt ondersteund). De WordPress.org-software, die niet door ons wordt gehost, kan worden gedownload en geïnstalleerd op elke webhost. Als je informatie opvraagt over een site waarop staat dat deze is gebouwd met WordPress of Powered by WordPress, dan betekent dit dat de site de WordPress.org-software gebruikt en dat je contact moet opnemen met de host van die specifieke site. Er zijn diverse gratis online hulpmiddelen beschikbaar om de host van een site te achterhalen.

Lees meer over het verschil tussen WordPress.com en WordPress.org.

WordPress.com beschikt over bepaalde informatie met betrekking tot gebruikers, sites en reactieschrijvers of commentatoren. WordPress.com-accounts bevatten diverse gegevens die naar eigen inzicht door de gebruiker worden verstrekt en die niet worden geverifieerd. Hieronder volgt een overzicht van de informatie die we mogelijk verzamelen en opslaan.

1. Basisaccountgegevens, zoals:

• Gebruikersnaam
• E-mailadres
• Naam
• Telefoonnummer

2. Transactie- en/of factureringsgegevens (als er upgrades zijn aangeschaft).

Transactie- en/of factureringsgegevens worden over het algemeen bewaard totdat de gebruiker ze wijzigt of verwijdert (als dat mogelijk is). We verzamelen ook loggegevens, waaronder mogelijk het IP-adres, het browsertype en het besturingssysteem van een gebruiker. We bewaren deze informatie standaard maximaal 30 dagen, tenzij er een geldig bewaringsverzoek is ingediend. Meer informatie over hoe we omgaan met bewaringsverzoeken vind je hieronder bij “Bewaringsverzoeken voor WordPress.com-sites“.

3. Informatie over het aanmaken van sites, het plaatsen van berichten en de revisiegeschiedenis, zoals:

• De datum en tijd (UTC) waarop een site is aangemaakt
• Het IP-adres van waaruit een site is aangemaakt
• IP-adres en user agent voor een bericht of revisie

We kunnen bovenstaande informatie bewaren, ook als een site of bericht wordt verwijderd. Verwijderde berichten blijven 30 dagen in de prullenbak van een gebruiker staan, waarna onze servers nog maximaal 60 dagen een back-up kunnen bewaren.

4. Informatie over reactieschrijvers of commentatoren op WordPress.com-sites.

We bewaren informatie over reactieschrijvers of commentatoren, tenzij de eigenaar van de site waarop de reactie is geplaatst de reactie verwijdert.

5. Contactgegevens die horen bij een domain registration (als een gebruiker een aangepast domein heeft geregistreerd).

Als een gebruiker een aangepast domein heeft geregistreerd op WordPress.com (bijvoorbeeld jouwcooldomein.com in plaats van jouwcoolesite.wordpress.com), beschikken we mogelijk over de contactgegevens die de gebruiker heeft opgegeven bij de domain registration.

We verstrekken niet vrijwillig gebruikersgegevens aan overheden – niet voor wetshandhavingsinstanties, het verzamelen van inlichtingen of surveillance. Wanneer de wet dit echter vereist, verstrekken we gebruikersinformatie alleen als reactie op een geldig juridisch verzoek, zoals een dagvaarding, huiszoekingsbevel of gerechtelijk bevel, uitgevaardigd door een Amerikaanse autoriteit, in overeenstemming met de Federal Rules of Criminal Procedure, de Federal Rules of Civil Procedure en/of de wetgeving van de staat Californië. De enige uitzondering betreft noodverzoeken van wetshandhavingsinstanties. Zie voor meer informatie over noodverzoeken het gedeelte ‘Noodverzoeken‘ hieronder.

Op basis van een geldige dagvaarding van een Amerikaanse autoriteit kunnen we, voor zover beschikbaar, de volgende informatie verstrekken:

• Voor- en achternaam
• Telefoonnummer
• E-mailadres 
• IP-adres met datum-/tijdstempel van waaruit een site is aangemaakt
• Fysiek adres dat door de gebruiker is opgegeven
• PayPal-transactiegegevens

We vereisen een specifiek gerechtelijk bevel of huiszoekingsbevel voordat we aanvullende IP-adresgegevens verstrekken of informatie met betrekking tot een specifiek bericht of een specifieke reactie.

Zoals toegestaan door de Amerikaanse wetgeving, kunnen we gebruikersinformatie verstrekken aan overheids- of wetshandhavingsinstanties – zonder dagvaarding, huiszoekingsbevel of gerechtelijk bevel – als we te goeder trouw geloven dat er sprake is van een noodsituatie met dreigend gevaar voor overlijden of ernstig lichamelijk letsel, waarvoor onmiddellijke verstrekking van informatie over de noodsituatie noodzakelijk is. Als je een medewerker bent van een overheids- of wetshandhavingsinstantie en een noodverzoek hebt, dien je verzoek dan in via de volgende stappen.

Dergelijke verzoeken moeten alle volgende gegevens bevatten:

• De aard van de noodsituatie en de persoon/personen die gevaar lopen op overlijden of ernstig lichamelijk letsel;
• WordPress-accountnaam of specifieke URL van het account/de accounts of de link(s) met informatie die nodig is om de noodsituatie te identificeren en te voorkomen;
• Links naar specifieke berichten of reacties met relevante informatie;
• De specifiek gevraagde informatie, en waarom deze informatie noodzakelijk is om de noodsituatie te voorkomen; en
• Alle overige relevante details of context met betrekking tot de specifieke omstandigheden.

We streven naar volledige transparantie richting onze gebruikers wanneer juridische verzoeken om informatie of klachten betrekking hebben op hun sites, accounts of gegevens. Volgens ons beleid stellen we gebruikers op de hoogte en sturen we hun een kopie van elk juridisch verzoek over hun account of site, tenzij een in de VS uitgevaardigd gerechtelijk bevel ons dit verbiedt. Wanneer het verbod op kennisgeving aan gebruikers vervalt, stellen we de gebruikers alsnog op de hoogte en verstrekken we hun op dat moment een kopie van het juridische verzoek.

In het licht van de richtlijnen van het Department of Justice over geheimhoudingsbevelen van 19 oktober 2017 vragen we de instantie om in elk voorgesteld bevel aan de rechtbank een specifieke einddatum voor de geheimhoudingsperiode op te nemen en ervoor te zorgen dat eventuele perioden of verlengingen samen niet langer dan één jaar duren.

Als een verzoek om informatie geldig is uitgevaardigd, zoals beschreven in deze juridische richtlijnen, bewaren we de benodigde informatie voordat we de gebruiker op de hoogte stellen van het verzoek. In de meeste gevallen krijgt de gebruiker na kennisgeving van het verzoek om informatie 7 dagen of de resterende tijd tot de deadline voor het verstrekken van de informatie – afhankelijk van welke termijn later valt – om het verzoek aan te vechten of juridisch te betwisten. Als we vóór de deadline bericht ontvangen van de gebruiker dat deze een verzoek om informatie wil aanvechten, verstrekken we geen informatie totdat die procedure is afgerond. We beoordelen ook de ontvangen informatieverzoeken en kunnen namens een gebruiker zelf bezwaar maken tegen de reikwijdte of geldigheid van het ontvangen juridische verzoek, ongeacht of de gebruiker zelf juridische stappen onderneemt.

Als een juridisch verzoek formeel wordt ingetrokken voordat we gebruikersinformatie verstrekken op basis van een geldige dagvaarding, huiszoekingsbevel of gerechtelijk bevel, stellen we de gebruiker niet op de hoogte als ons wordt gevraagd de ingetrokken juridische procedure vertrouwelijk te houden.

In civiele zaken verstrekken we privégegevens van gebruikers volgens ons beleid alleen na ontvangst van (1) een geldig bevel van een rechtbank in de VS, of (2) een dagvaarding van een rechtbank in de VS als onderdeel van een lopende rechtszaak, die voldoet aan Rule 45 van de Federal Rules of Civil Procedure en/of de California Discovery Act. Procespartijen moeten ervoor zorgen dat dergelijke verzoeken voldoen aan de US SPEECH Act, 28 U.S.C. 4101 et seq. We verstrekken geen informatie over gebruikerscontent op basis van civiele bevelen of dagvaardingen onder de Electronic Communications Privacy Act (18 U.S.C. § 2510 et seq. en § 2701 et seq.).

Verzoeken moeten specifiek aangeven welke informatie wordt gevraagd. Elk verzoek om specifieke informatie over berichten of reacties moet de exacte URL van elk bericht of elke reactie bevatten.

Houd er rekening mee dat we administratiekosten van USD $125 per uur in rekening brengen voor het voldoen aan rechtsgeldig uitgevaardigde en betekende civiele dagvaardingen en gerechtelijke bevelen. We factureren en innen deze kosten voordat we de gevraagde informatie verstrekken.

Bewaringsverzoeken mogen alleen worden ingediend door overheids- en wetshandhavingsinstanties die een strafrechtelijk onderzoek uitvoeren waarin de gevraagde informatie relevant is. We bewaren gegevens gedurende 90 dagen naar aanleiding van een geldig verzoek, en de overheids- of wetshandhavingsinstantie kan die termijn op verzoek verlengen.

1. Bewaringsverzoeken van Amerikaanse overheids- en wetshandhavingsinstanties

Wanneer een overheids- of wetshandhavingsinstantie uit de VS vraagt om een bewaringsverzoek vertrouwelijk te houden voor de betrokken gebruiker, houden we het 45 dagen vertrouwelijk, in de verwachting dat de instantie een geldige Amerikaanse dagvaarding of huiszoekingsbevel zal betekenen met de vereiste certificering (18 U.S.C. § 2705(b)) of een door de rechter uitgevaardigd geheimhoudingsbevel. Als er samen met een dagvaarding of huiszoekingsbevel een geheimhoudingsbevel wordt verstrekt, blijven we het bewaringsverzoek (of de bewaringsverzoeken) vertrouwelijk houden onder dezelfde voorwaarden als het geheimhoudingsbevel voor de daaropvolgende dagvaarding of het daaropvolgende huiszoekingsbevel. Als de wetshandhavingsinstantie na 45 dagen geen dagvaarding of huiszoekingsbevel heeft betekend met het vereiste door de rechter uitgevaardigde geheimhoudingsbevel op grond van 18 U.S.C. § 2705(b), en het verzoek tot voortgezette bewaring niet heeft ingetrokken, stellen we de gebruiker op de hoogte van het bewaringsverzoek. 

2. Bewaringsverzoeken van niet-Amerikaanse wetshandhavingsinstanties

Wetshandhavingsinstanties van buiten de VS kunnen ons verzoeken informatie te bewaren terwijl de instantie via het Mutual Legal Assistance Treaty (MLAT)-proces een geldige dagvaarding, huiszoekingsbevel of gerechtelijk bevel verkrijgt van een rechtbank in de VS. Het MLAT is een mechanisme waarmee een buitenlandse wetshandhavingsinstantie een Amerikaans gerechtelijk bevel kan verkrijgen voor informatie in het kader van een strafrechtelijk onderzoek, zoals beschreven in 28 U.S.C. § 1782 en 18 U.S.C. § 3512. Hoewel we informatie kunnen bewaren naar aanleiding van verzoeken van niet-Amerikaanse wetshandhavingsinstanties in afwachting van het MLAT-proces, verstrekken we geen daadwerkelijke gebruikers- of accountinformatie totdat we een Amerikaanse dagvaarding, huiszoekingsbevel of gerechtelijk bevel ontvangen. Als de niet-Amerikaanse wetshandhavingsinstantie ons 90 dagen na de datum van het bewaringsverzoek geen documentatie heeft verstrekt waaruit blijkt dat zij het MLAT-proces heeft gestart, stoppen we met het bewaren van de gegevens.

Als de niet-Amerikaanse wetshandhavingsinstantie vraagt om het bewaringsverzoek vertrouwelijk te houden voor de betrokken gebruiker, kunnen we dat naar eigen inzicht doen. We overwegen dergelijke verzoeken alleen als het verzoek van de instantie voldoet aan onze criteria voor authenticiteit, noodzakelijkheid en tijdigheid, en alleen voor de periode die nodig is om via het hierboven beschreven MLAT-proces een door de rechter uitgevaardigd geheimhoudingsbevel te verkrijgen.

Als we informatie ontvangen die erop wijst dat iemand WordPress.com of een van onze diensten gebruikt om strafbare feiten te plegen tegen Automattic of haar dochterondernemingen, waarbij wij het slachtoffer zijn, zullen we de niet-openbare content van een gebruiker niet zelf onderzoeken. In plaats daarvan kunnen we de zaak melden bij de bevoegde autoriteiten.

Elk verzoek om gebruikersinformatie moet een geldig e-mailadres bevatten waarop we de informatie kunnen terugsturen of contact kunnen opnemen bij vragen. We kunnen te brede of vage verzoeken om informatie niet verwerken. Om informatie op te vragen over een site die op WordPress.com wordt gehost, moet het verzoek specifieke identificerende gegevens bevatten, zoals de betreffende URL, het IP-adres, het e-mailadres of de gebruikersnaam in kwestie. Om informatie over een specifiek bericht of een specifieke reactie te verkrijgen, moet de URL van dat bericht of die reactie in het verzoek worden opgenomen. 

WordPress.com communiceert uitsluitend via e-mail.

Waar dit is toegestaan onder applicable law en na voorafgaande overeenstemming, accepteren we betekening van juridische stukken via e-mail aan legal@wordpress.com.

Juridische stukken kunnen ook per post worden betekend aan:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110

Als je ons persoonlijk wilt dagvaarden, kan dat op het volgende adres:

C T Corporation System
330 N Brand Blvd.
Glendale, California 91023-2336

Algemene vragen over ons beleid kun je per e-mail sturen naar legal@wordpress.com.

Bekijk onze Legal Notice (Impressum).

Als je een autoriteit uit een EU-lidstaat bent en een verzoek wilt indienen, stuur dan een e-mail naar legal@wordpress.com.

Als je juridische stukken wilt betekenen met betrekking tot Tumblr, of als je een wetshandhavingsinstantie bent die gebruikersgegevens van Tumblr opvraagt, kun je meer informatie vinden in de juridische richtlijnen van Tumblr.

WordPress.com hecht veel waarde aan vrijheid van meningsuiting. We hebben een enorm publiek verspreid over vele culturen, landen en achtergronden met uiteenlopende waarden, en onze dienst is ontworpen om gebruikers zich vrij te laten uiten. We verwijderen geen content op basis van geschillen over de inhoud van een site of een reactie, tenzij de informatie waarvoor verwijdering wordt gevraagd onder een bevel van een rechtbank in de Verenigde Staten valt.

Als internetprovider kan WordPress.com niet onderzoeken of vaststellen of wat bloggers op hun WordPress.com-sites schrijven of plaatsen waar of onwaar is. We bemiddelen ook niet bij geschillen over content, bepalen niet of content onrechtmatig is en beoordelen niet of een bewering over specifiek materiaal terecht is. WordPress.com redigeert of keurt de content die door bloggers over de hele wereld wordt geplaatst niet goed, en we kunnen de nauwkeurigheid of waarheidsgetrouwheid ervan niet in elk geval vaststellen.

Als je wilt dat WordPress.com specifieke content verwijdert, verstrek ons dan (1) een Amerikaans gerechtelijk bevel of (2) een buitenlands bevel dat door een Amerikaanse rechtbank is erkend, zodat we dit kunnen beoordelen.  In beide gevallen moet het bevel de specifieke content vermelden (bijvoorbeeld met specifieke URL’s). Als je een buitenlands verwijderingsbevel hebt verkregen buiten de VS, kun je erkenning ervan aanvragen door een procedure aan te spannen bij een staats- of federale rechtbank in Californië. Houd er rekening mee dat op grond van 28 U.S.C. § 4102 (de “U.S. SPEECH ACT”) Amerikaanse rechtbanken een buitenlands vonnis alleen mogen erkennen als aan bepaalde waarborgen is voldaan.

Als je denkt dat een site onze Terms of Service schendt, raadpleeg dan de informatie op deze pagina om een melding in te dienen. Wij ondernemen dan actie conform ons beleid. Ongeacht of we al dan niet actie ondernemen, kunnen we een kopie van de klacht doorsturen naar de site-eigenaar.

Als in de Verenigde Staten gevestigde internetprovider valt WordPress.com onder de safe harbor-bepalingen van §230(c) van de United States Communications Decency Act, die stelt dat internetproviders niet aansprakelijk kunnen worden gesteld voor de inhoud (inclusief vermeend intimiderende, lasterlijke, onnauwkeurige of aanstootgevende content) die door onze gebruikers op onze dienst wordt geplaatst.

WordPress.com oefent geen redactioneel toezicht uit op de sites die op onze dienst worden gehost, en zal dat ook niet doen. Evenmin worden wij op enigerlei wijze beschouwd als de auteur, redacteur of uitgever van die content.

WordPress.com voldoet aan correct opgemaakte kennisgevingen die zijn verzonden in overeenstemming met de Digital Millennium Copyright Act. Meer informatie over onze procedure en een formulier voor het indienen van een DMCA-verwijderingsverzoek vind je in ons auteursrechtenbeleid.

WordPress.com is niet verantwoordelijk voor de handhaving van beschermingsbevelen die van toepassing zijn op gebruikers van onze dienst. Als je een actief beschermingsbevel hebt dat mogelijk van toepassing is op een WordPress.com-gebruiker, of als je een cliënt vertegenwoordigt voor wie dat geldt, neem dan contact op met de bevoegde rechtbank of wetshandhavingsinstantie voor hulp.

Gebruikers die WordPress.com niet meer willen gebruiken, kunnen hun site leegmaken door deze stappen te volgen om een site te resetten, of door contact met ons op te nemen. Gebruikers kunnen de profielgegevens die ze hebben opgegeven verwijderen via de volgende URL’s:

• https://mysite.wordpress.com/wp-admin/users.php?page=grofiles-editor (vervang “mysite.wordpress.com” door de URL van je site)
• https://my.wordpress.com/me/account
• https://my.wordpress.com/me/security

Meer informatie vind je in ons Help Center.

Gebruikers die hun anonimiteit willen waarborgen bij het gebruik van onze diensten, kunnen overwegen om via een VPN in te loggen en met WordPress.com te werken. Meer informatie vind je in Internetbeperkingen omzeilen.

We verstrekken gebruikersgegevens aan derden via de processen die in deze juridische richtlijnen worden beschreven. We bieden geen toegang tot gebruikersgegevens via “achterdeuren” in onze systemen. Daarnaast ondersteunen we versleuteling van gebruikersgegevens en stimuleren we het gebruik ervan. We versleutelen standaard al het verkeer (via SSL) voor alle WordPress.com-sites.

Sommige overheden hebben onlangs geprobeerd encryptie te verzwakken in het kader van wetshandhaving. Wij zijn het niet eens met deze voorstellen en geloven niet dat het haalbaar is om opzettelijke beveiligingszwakheden of andere achterdeuren in encryptietechnologieën in te bouwen, zelfs niet als dat “alleen” ten behoeve van wetshandhaving zou zijn. Zoals iemand ooit treffend zei: “Er bestaat niet zoiets als een kwetsbaarheid in technologie die alleen kan worden gebruikt door goede mensen die het juiste doen in overeenstemming met de wet.” Daar zijn we het volledig mee eens.