Op 28 mei 2025 heeft de Rechtbank Rotterdam een tussenuitspraak gedaan in de collectieve actie van Stichting Data Bescherming Nederland (SDBN) tegen Adobe Systems Software Ireland Limited en Adobe Inc (Adobe). SDBN stelt dat Adobe onrechtmatig persoonsgegevens van Nederlandse internetgebruikers heeft verwerkt. De stichting vordert onder meer een verklaring voor recht dat Adobe onrechtmatig heeft gehandeld, een verbod op verdere inbreuken en schadevergoeding voor de betrokkenen.

De rechtbank oordeelt dat zij bevoegd is om de zaak te behandelen en dat Nederlands recht van toepassing is. Vervolgens behandelt de rechtbank de ontvankelijkheidseisen van zowel de Algemene Verordening Gegevensbescherming (AVG) als de Wet afwikkeling massaschade in collectieve actie (WAMCA). De rechtbank stelt vast dat SDBN voldoet aan de ontvankelijkheidseisen van de AVG, maar niet aan de representativiteitseis van de WAMCA. Het aantal daadwerkelijk aangesloten of steunende personen is volgens de rechtbank te gering in verhouding tot de omvang van de gestelde groep gedupeerden. SDBN voldoet wel aan de overige waarborgvereisten van de WAMCA.

De rechtbank signaleert daarnaast dat er onduidelijkheid bestaat over de verhouding tussen de ontvankelijkheidseisen uit de AVG en de WAMCA. Ook is onduidelijk of een belangenorganisatie zonder specifieke opdracht schadevergoeding mag vorderen namens betrokkenen op grond van artikel 80 lid 2 AVG.

De zaak tegen Adobe staat niet op zichzelf; dezelfde vraagstukken spelen ook in de procedure tussen SDBN en Amazon. Uit het tussenvonnis in die zaak van 5 maart 2025 volgt dat de rechtbank prejudiciële vragen wil stellen aan het Hof van Justitie van de EU (HvJEU). In afwachting van de beantwoording van deze vragen houdt de Rechtbank Rotterdam de beslissing in de zaak tegen Adobe dan ook aan.  In een vergelijkbare collectieve actie tegen Google heeft de Rechtbank Amsterdam op 19 mei 2025 haar beslissing aangehouden in afwachting op duidelijkheid van het HvJEU over de verhouding tussen de AVG en de WAMCA.