Geschil over onderzoeksproject uitgevoerd door Universiteit Utrecht met de opdrachtnemer als bemiddelaar tussen ouders en kinderopvanglocaties. Vraag naar wie toestemmingsbrieven ouders mocht/moest bewaren. UU is verwerkingsverantwoordelijke.

De zaak betreft een samenwerking tussen de Universiteit Utrecht en een opdrachtnemer bij de uitvoering van projecten gericht op de ontwikkeling van jonge kinderen, onder andere gebruikmakend van een aangepaste vragenlijst. De opdrachtnemer claimt auteursrechten en databankenrechten op de onderzoeksresultaten en stelt dat de Universiteit de AVG niet zou hebben nageleefd Dit laatste punt spitst zich toe op de vraag wie de toestemmingsbrieven van ouders die deelnamen aan de onderzoeksprojecten moest/mocht bewaren. De opdrachtnemer stelt dat de Universiteit de gegevens niet mocht verwerken zonder een verwerkersovereenkomst . Het hof oordeelt echter dat de Universiteit de verwerkingsverantwoordelijke is en daarom gerechtigd is om de toestemmingsbrieven te bewaren (r.o. 3.42), waarbij de privacy van betrokkenen gewaarborgd o.m. door pseudonimisering van gegevens.