3. De beoordeling van de geschillen in hoger beroep
3.1 Op 1 januari 2013 is de Wet aanpassing bestuursprocesrecht in werking getreden. Uit het daarbij behorende overgangsrecht volgt dat het recht zoals dat gold vóór de inwerkingtreding van deze wet op dit geding van toepassing blijft.
3.2 A c.s. hebben (gelijkluidende) beroepsgronden aangevoerd met betrekking tot de norm van artikel 4.1 Bude, de vaststelling van de feiten door de rechtbank, de onderbouwing van het oordeel van de rechtbank, (het bewijs van) de overtreding, de rechtmatigheid van het verkregen bewijs, het overtrederschap en de boetehoogte. Het hoger beroep van ACM richt zich tegen het oordeel van de rechtbank dat D en C niet kunnen worden aangemerkt als overtreder van artikel 4.1 Bude.
3.3 De rechtbank heeft het beroep van C en D gegrond verklaard, het bestreden besluit in zoverre vernietigd en het boetebesluit in zoverre herroepen. C en D willen met hun hoger beroep voorkomen dat hen in een eventuele vervolgprocedure tegengeworpen wordt dat zij niet zijn opgekomen tegen de uitspraak van de rechtbank, waarbij beroepsgronden uitdrukkelijk en zonder voorbehoud zijn verworpen. C en D doelen hiermee op de zogenoemde Brummenleer (ABRvS 6 augustus 2003. LJN: AI0801). Uit deze leer vloeit evenwel niet voort dat een partij ook zou moeten opkomen tegen het oordeel van de rechtbank indien hij daarbij ten tijde van het hoger beroep geen (enkel) zelfstandig belang heeft (CRvB 12 februari 2010, LJN: BL3968). Voor C en D ontbrak ten tijde van het instellen van hun hoger beroep ieder belang, nu de rechtbank de voor hun geldende boete had herroepen. Dat betekent dat geen nieuw besluit meer kan worden genomen ter uitvoering van de uitspraak van de rechtbank waartegen een nieuw beroep kan worden ingesteld waarbij het gezag van gewijsde van de eerdere uitspraak geldt. Voor zover het hoger beroep van ACM gegrond verklaard zou worden, brengt dat mee dat het beroep van D en C opnieuw door het College beoordeeld moet worden. Het hoger beroep van C en D is zodoende niet-ontvankelijk wegens het ontbreken van procesbelang.
In het vervolg van deze uitspraak wordt met A c.s. bedoeld appellanten A, B en E.
3.4 Artikel 4.1 Bude
3.4.1 Partijen verschillen van mening over de uitleg van artikel 4.1 Bude.
Deze bepaling luidde ten tijde van belang:
? 1. Een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een abonnee of gebruiker van openbare elektronische communicatie dan wel gegevens wenst op te slaan in de randapparatuur van de abonnee of gebruiker van openbare elektronische communicatiediensten, dient voorafgaand aan de desbetreffende handeling de abonnee of gebruiker:
a. op een duidelijke en nauwkeurige wijze te informeren omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en
b. op voldoende kenbare wijze gelegenheid te bieden de desbetreffende handeling te weigeren.?
3.4.2 Het Bude is een algemene maatregel van bestuur, die is gebaseerd op de Telecommunicatiewet (Tw). Artikel 4.1 Bude is per 5 juni 2012 komen te vervallen en vervangen door artikel 11.7a Tw.
3.4.3 Partijen hebben over de betekenis van artikel 4.1 Bude in verschillende stadia van de procedure uitgebreide debatten gevoerd. Het College overweegt hierover het volgende.
3.4.4 Het College is allereerst van oordeel dat 'een ieder' niet anders gelezen dient te worden dan 'iedereen'. Voorts moet‘wenst' naar het oordeel van het College worden gelezen in het licht van de gehele tekst van het eerste lid. Omdat de gebruiker de gelegenheid moet hebben om op basis van de verkregen informatie de handelingen te weigeren, moet de informatie en de mogelijkheid tot weigering worden gegeven voorafgaand aan het daadwerkelijk verkrijgen van toegang c.q. opslaan van gegevens. Voorafgaand aan de daadwerkelijke handeling bestaat bij degene die de handeling gaat verrichten nog slechts de wens om de desbetreffende handeling te verrichten. De keuze van de wetgever voor de bewoording 'wenst' volgt logischerwijs uit de omstandigheid dat hier het moment waarop de verplichting geldt en de handeling niet samenvallen. Voor het standpunt van ACM dat de norm zich mede uitstrekt tot de degene die niet zelf de handelingen verricht, maar de wil heeft dat de handelingen (door een ander) worden verricht, ziet het College in de tekst noch in de toelichting aanknopingspunten. Het College concludeert dat de norm van artikel 4.1 Bude zich richt tot iedereen die de beschreven handelingen zelf wil gaan verrichten.
3.4.5 A c.s. hebben aangevoerd dat de terminologie 'op een duidelijke en nauwkeurige wijze informeren' in strijd is met het lex certa beginsel. Zoals het College vaker heeft overwogen, kan de wetgever goede gronden hebben om zich van algemene termen te bedienen (CBb 22 februari 2012, LJN: BV6713). In dit geval acht het College de terminologie 'op duidelijke en nauwkeurige wijze informeren', gelezen in samenhang met de toelichting op artikel 4.1 Bude, voldoende duidelijk om te bepalen welke verplichting rustte op de normadressaat.
3.4.6 Partijen verschillen voorts van mening over de vraag of de in artikel 4.1 Bude bedoelde gebruiker alleen de Nederlandse gebruiker betreft of dat hier alle gebruikers wereldwijd onder zijn begrepen. Het College overweegt dat het feit dat uit de tekst en de toelichting van de bepaling geen beperking tot Nederlandse gebruikers blijkt, niet met zich brengt dat die beperking er niet is. In verband met het territorialiteitsbeginsel behoeft in Nederlandse regelgeving een dergelijke beperking niet expliciet te worden opgenomen. Voorts is in de Tw een bepaling opgenomen over het geografische bereik van de Tw (artikel 1.2 Tw). De wet voorziet niet (in deze bepaling of anderszins) in een nadere (ruimere) afbakening van het werkingsgebied van artikel 4.1 Bude (en artikel 11.7a Tw). Verder volgt uit de wetsgeschiedenis van artikel 11.7a Tw dat deze bepaling zich alleen richt op de Nederlandse gebruiker (EK 2011-2012, 32549, nr. E, p.7). Weliswaar is artikel 11.7a Tw van een latere datum dan artikel 4.1 Bude, maar uit de toelichting bij deze bepaling blijkt dat de wetgever heeft beoogd daaraan eenzelfde werking toe te kennen als aan artikel 4.1 Bude. Op grond van het vorenstaande concludeert het College dat de norm van artikel 4.1 Bude alleen de Nederlandse gebruiker betreft.
3.5 Feiten
De volgende feiten zijn niet in geschil. DollarRevenue is een handelsnaam van A. Onder de naam DollarRevenue is software ontwikkeld die bestond uit een downloader en een loader. De downloader maakte na installatie op de computer van een eindgebruiker automatisch verbinding met de server van DollarRevenue om de loader op te halen. De loader legde vervolgens contact met de database van DollarRevenue, gaf daarbij informatie door over het land waar de eindgebruiker zich bevond, waarna de database bepaalde welke (op dat land gerichte) adverteerderssoftware op de computer van de eindgebruiker werd geplaatst. Deze adverteerderssoftware zocht vervolgens contact met de servers van de verschillende adverteerders, waarna advertenties werden getoond op de computer van de eindgebruiker. Een deel van de adverteerderssoftware werd altijd geplaatst (always install, waaronder de software van B), een deel was afhankelijk van het land van vestiging van de eindgebruiker. De advertentiesoftware (advertentiebundel) werd vervolgens automatisch op de computer van de eindgebruiker geïnstalleerd. Bij de distributie van de software maakte DollarRevenue gebruik van het affiliatemodel. Online werd een overeenkomst met affiliates (derden) gesloten, die tegen betaling zorgden voor de installatie van de downloader op de computers van eindgebruikers. Aan de affiliates is een door D opgestelde EULA (End Users Licence Agreement) ter beschikking gesteld. Uit de eigen cijfers van DollarRevenue blijkt dat de downloader in Nederland 345.519 keer is geïnstalleerd.
3.6 Overtreding
3.6.1 Volgens ACM is de software van DollarRevenue op verschillende manieren geïnstalleerd op de computer van de eindgebruikers. ACM onderscheidt hierbij twee categorieën. De eerste categorie bestaat uit verspreiding via .exe linkbestanden. Dit betreft installaties via botnets, exploits en misleidende of onschuldig ogende bestandstypen. De tweede categorie betreft installatie via Active X. Volgens ACM is bij alle installatiemethoden artikel 4.1, eerste lid aanhef en onder a èn b, Bude overtreden. Bij de installatiemethoden in de eerste categorie is artikel 4.1 Bude overtreden, omdat het inherent is aan deze installatiemethoden dat geen informatie en weigeringsmogelijkheid wordt gegeven. Bij installatie via Active X is het bepaalde in artikel 4.1, eerste lid, aanhef en onder a, Bude overtreden, omdat de informatie in het Active X-venster en wijze waarop de gebruikers in dat venster naar de EULA werden verwezen niet voldeed aan de eisen van deze bepaling. Bovendien voldeed de inhoud van de EULA niet aan de norm 'op een duidelijke en nauwkeurige wijze informeren'. Tevens is bij installatie via Active X artikel 4.1, eerste lid, aanhef en onder b, Bude overtreden, omdat weliswaar een weigeringsmogelijkheid werd geboden, maar het niet voldoende kenbaar was welke handelingen werden geweigerd. Er werd de eindgebruikers geen expliciete mogelijkheid geboden om de voor hen onbekende en automatisch meegeïnstalleerde software te weigeren, aldus ACM. A c.s. betwisten dat sprake is van overtreding van artikel 4.1 Bude.
3.6.2 Zoals het College hiervoor heeft overwogen, is de in artikel 4.1 Bude bedoelde gebruiker alleen de Nederlandse gebruiker. ACM heeft onderzoek gedaan naar het totaal aantal installaties wereldwijd, maar heeft geen onderzoek gedaan naar de bij Nederlandse gebruikers (en abonnees) toegepaste installatiemethoden. Dit heeft tot gevolg dat ? ook als het gebruik van de verschillende installatiemethoden met het aanwezige onderzoek bewezen moet worden geacht ? niet vaststaat welke installatiemethoden bij Nederlandse gebruikers zijn toegepast. Er is dus niet bewezen dat bij Nederlandse gebruikers in het geheel geen informatie werd getoond. Naar het oordeel van het College staat wel vast dat ? zelfs als bij de Nederlandse gebruikers in alle gevallen de (link naar de) EULA werd getoond ? sprake is van overtreding van artikel 4.1, eerste lid, aanhef en onder a, Bude, omdat de EULA ernstig tekort schoot in het informeren over de doeleinden van het installeren van de downloader. De software van DollarRevenue was zo ontworpen dat na het installeren van de downloader automatisch de loader en de advertentiebundels op de computer van de gebruiker werd geïnstalleerd. Over dit effect van het plaatsen van de downloader had de gebruiker, voorafgaand aan de plaatsing van de downloader, op duidelijke en nauwkeurige wijze moeten worden geïnformeerd. De zinsneden in de EULA