Zeer positief nieuws over onze procedure tegen Oracle en Salesforce. De Advocaat-Generaal bij de Hoge Raad heeft in een op vrijdag 30 januari 2026 gepubliceerde conclusie geoordeeld dat het cassatieberoep van Oracle en Salesforce moet worden verworpen. Indien de Hoge Raad dit advies volgt, blijft de ontvankelijkheidsverklaring van het Hof Amsterdam in stand en kan de zaak inhoudelijk doorgaan. De Hoge Raad is niet verplicht dit advies te volgen, maar doet dat in de praktijk vaak wel. De uitspraak van de Hoge Raad staat gepland voor 26 juni 2026.

De Hoge Raad wijdde er zelf dit persbericht aan (link):

Conclusie advocaat-generaal (AG) De Bock n.a.v. collectieve actie waarbij stichting The Privacy Collective (TPC) opkomt voor de belangen van miljoenen internetgebruikers die in Nederland wonen. 

TPC stelt dat Salesforce en Oracle Nederland B.V. (Oracle) de privacy of het recht op bescherming van persoonsgegevens van deze internetgebruikers schenden door persoonsgegevens te verzamelen via het plaatsen van cookies. Deze persoonsgegevens worden gekoppeld aan informatie uit offline bronnen, waarmee gedetailleerde profielen van internetgebruikers worden opgesteld. Deze profielen worden verkocht aan derden om hen onder meer in staat te stellen gepersonaliseerde advertenties aan te bieden op websites.

De collectieve actie van TPC wordt gevoerd binnen het kader van de op 1 januari 2020 ingevoerde Wet afwikkeling massaschade in collectieve actie (WAMCA). Onder de WAMCA is de inhoudelijke behandeling van een collectieve actie gescheiden van de ontvankelijkheidsfase. Het gaat in deze cassatieprocedure alleen om de ontvankelijkheidsfase.

De rechtbank verklaarde TPC niet ontvankelijk; het gerechtshof in hoger beroep wel. Tegen die beslissing werd beroep in cassatie ingesteld.

AG De Bock is van mening dat de ingediende cassatieklachten van Oracle en Salesforce over het ontvankelijkheidsoordeel niet slagen. Volgens haar heeft het hof op juiste wijze getoetst aan de wettelijke ontvankelijkheidseisen. Het hof is daarbij terecht uitgegaan van de huidige situatie (ex nunc). Het hof heeft zijn oordeel ook voldoende gemotiveerd. Volgens de AG moeten de ontvankelijkheidseisen worden getoetst in het licht van het doel van de WAMCA, namelijk het bevorderen van een efficiënte en effectieve afwikkeling van massaschade. Het is dan ook niet de bedoeling dat té hoge drempels worden opgeworpen voor het procederen door een belangenorganisatie. Ook mogen de ontvankelijkheidsvereisten volgens de AG niet zo worden uitgelegd, dat zij feitelijk een belemmering zouden vormen voor het instellen van een collectieve vordering door een ad hoc-organisatie zoals TPC, die specifiek is opgericht om deze procedure te voeren. De ontvankelijkheidsvereisten van de WAMCA bevatten geen vastomlijnde regels, maar open normen die ruimte laten voor interpretatie aan de hand van de omstandigheden van het geval. De feitenrechter komt daarbij veel vrijheid toe, aldus de AG.

De uitspraak van de Hoge Raad is (voorlopig) bepaald op 26 juni 2026.

Steun voor collectieve privacybescherming

De AG onderschrijft dat collectieve belangenorganisaties zoals TPC een belangrijke rol spelen bij de bescherming van digitale rechten. Rechters mogen flexibel toetsen of zo’n organisatie representatief is. Ook zonder een klassieke ledenstructuur kan effectief worden opgekomen voor grote groepen burgers. Bij grootschalige privacyschendingen - zoals het tracken en profileren van miljoenen mensen - is een traditionele ledenlijst volgens de AG praktisch onmogelijk én onwenselijk vanuit privacyoogpunt.

The Privacy Collective werkt met een brede achterban van betrokken burgers en sympathisanten. We organiseren participatie via publieke communicatie, consultaties en klankbordgroepen. De stichting heeft een onafhankelijk bestuur en duidelijke statutaire doelstellingen gericht op de bescherming van digitale rechten. Ook de vele tienduizenden steunbetuigingen die TPC via ‘likes’ op haar website verzamelde voor de zaak, kunnen volgens de AG een waardevolle indicatie zijn van een bestaande achterban die de actie steunt.

Dit advies bevestigt dat onze manier van werken past bij de wettelijke eisen en dat een aantal vragen die we in deze procedure opwerpen, serieus inhoudelijk moeten worden behandeld. De Advocaat-Generaal stelt bijvoorbeeld:

• Verlies van controle over je persoonsgegevens kan op zichzelf al immateriële schade opleveren.
• Privacy-inbreuken lenen zich juist goed voor collectieve behandeling, ook als de schade per persoon verschilt; er mag met categorisering worden gewerkt.
• Ontvankelijkheid wordt beoordeeld op basis van de huidige situatie (“ex nunc”). Onze acties, waaronder de communicatie met onze achterban, de overweldigende steun van maatschappelijke organisaties, en het “track record” van The Privacy Collective van de afgelopen jaren tellen dus mee voor onze ontvankelijkheid. Niet te hoge drempels opwerpen voor ontvankelijkheid van stichtingen; het doel is immers een efficiënte en effectieve afwikkeling van massascahde te bevorderen.

Daarnaast slaagt het incidentele cassatieberoep van The Privacy Collective: in WAMCA zaken mag geen uitzondering worden gemaakt op het terugwijsverbod. Hopelijk betekent dit dat de zaak na arrest Hoge Raad doorgang vindt bij het Hof en niet bij de zoals Salesforce en Oracle wilden. Dat voorkomt nóg meer vertraging.

Tenslotte is volgens de AG ook niet nodig dat de Hoge Raad prejudiciële vragen stelt aan het Europees Hof van Justitie over de verhouding tussen artikel 80 AVG en de WAMCA; het is immers duidelijk dat de AVG niet vereist dat die beoordeling al in de ontvankelijkheidsfase geschiedt.

Volgende stap: uitspraak Hoge Raad

The Privacy Collective ziet deze conclusie ondanks het ‘adviserend’ karakter, als een belangrijke, richtinggevende stap met betrekking tot de WAMCA en haar functioneren in de praktijk, zeker ook in licht van de missie van The Privacy Collective. Het is ons doel Nederlandse burgers te beschermen tegen de grootschalige privacy-inbreuken door grote technologiebedrijven. Deze conclusie lijkt te bevestigen dat collectieve acties een effectief middel hiervoor zijn.

Christiaan AlberdingkThijm, een van de advocaten die TPC vertegenwoordigt in de procedure, wijst in een LinkedIn-post erop dat de conclusie veel van de knelpunten uit het recente evaluatierapport van de Wet afwikkeling massaschade in collectieve actie (WAMCA) rechtstreeks aanpakt. Meer over dat rapport in dit bericht.

The Privacy Collective zet procedure tegen Salesforce en Oracle met volle overtuiging voort om de weg vrij te maken voor collectieve schadevergoeding bij privacyschendingen. De beslissing van de Hoge Raad wordt verwacht op 26 juni 2026.