De Europese Unie werkt hard aan een nieuwe Europese Privacy Verordening die de privacyrichtlijn uit 1995 moet vervangen. Met deze nieuwe verordening wil de EU ervoor zorgen dat in alle Europese landen exact dezelfde privacyregels gelden. Zolang de nieuwe verordening er nog niet is, blijven er van land tot land verschillen in wetgeving en in de interpretatie ervan. Hoe zit het in Nederland? In dit artikel belichten we enkele opmerkelijke Hollandse privacy-perikelen. Vanwege de grote financi\u00eble belangen zorgen die soms voor juridische haarkloverij op het scherp van de snede.<\/p>\n
Na onderzoek concludeert het College bescherming persoonsgegevens (CBP) dat Erdee Media, de uitgever van het Reformatorisch Dagblad, zonder toestemming van abonnees hun naam- en adresgegevens aan andere partijen heeft verstrekt voor direct-marketingdoeleinden. De uitgever handelt hiermee in strijd met de Wet bescherming persoonsgegevens (Wbp). Deze zaak draait om de bescherming van bijzondere persoonsgegevens, in dit geval iemands godsdienst. Hiervoor gelden strenge wettelijke eisen. Deze gegevens mogen alleen met uitdrukkelijke toestemming van betrokkenen worden verwerkt.<\/p>\n
Uit tal van communicatie-uitingen van het het Reformatorisch Dagblad blijkt dat zijn lezers behoren tot de gereformeerde gezindte. De uitgever belooft (potenti\u00eble) adverteerders dat de verschillende media van Erdee Media volop mogelijkheden bieden de \u2018gereformeerde gezindte\u2019 te bereiken. Het label \u2018behorende tot de gereformeerde gezindte\u2019 zorgt voor een rechtstreeks verband tussen de naam- en adresgegevens van de abonnees en gegevens over hun godsdienst. Het verstrekken van de abonneegegevens moet dan ook worden aangemerkt als verwerking van bijzondere persoonsgegevens en dat is wettelijk verboden.
\nVerstrekking van deze abonneegegevens aan derde partijen voor direct-marketingdoeleinden kan enkel rechtmatig zijn als de abonnees hiervoor uitdrukkelijke toestemming hebben gegeven. Het CBP concludeert dat de uitgever geen toestemming heeft gevraagd en daarom met de verstrekking van de abonneegegevens in strijd met de wet handelt.<\/p>\n
Wat deze casus interessant maakt, is dat zij de uitgever in kwestie duidelijk maakt wat mag en niet mag, maar tegelijk vragen oproept bij andere uitgevers. Wat betekent dit voor andere uitgevers die met hun publicaties een publiek aanspreken op bijzondere persoonskenmerken? Denk aan een magazine dat zich richt op homofiele lezers, zoals de Gay Krant. Seksuele geaardheid wordt door de wet aangemerkt als bijzonder persoonsgegeven. Of denk aan een dagblad dat een publiek aanspreekt dat politiek links geori\u00ebnteerd is, zoals de Volkskrant. Politieke voorkeur wordt door de wet aangemerkt als bijzonder persoonsgegeven.<\/p>\n
Bijna elke Nederlander heeft wel eens postreclame ontvangen van de Nationale Postcodeloterij. Als je laat weten hiervan verschoond te willen blijven, komt er een kruisje achter jouw adres. Overigens verdwijnt dat kruisje na drie jaar en wordt het sturen van postreclame hervat.
\nOp een dag is een man in Haarlem dit spuugzat. Hij stapt naar de rechter. Het komt tot een schikking: hij zal nooit meer post krijgen van de Nationale Postcodeloterij.
\nNa enige tijd ontvangt hij t\u00f3ch weer post, ditmaal gericht aan \u2018de bewoners van dit pand\u2019. De man stapt opnieuw naar de rechter. Hij wil nu uit elk bestand van de Postcodeloterij worden verwijderd. Ja, \u00f3\u00f3k uit het blokkadebestand. Dat is een lastig punt: als hij niet meer in het blokkadebestand staat, hoe kan de Postcodeloterij dan voorkomen dat hij post ontvangt?<\/p>\n
De Wet bescherming persoonsgegevens geeft het absolute recht om verwijdering te eisen uit bestanden \u2018met het oog op werving voor commerci\u00eble of charitatieve doelen\u2019. Het postreclame-adressenbestand van de Nationale Postcodeloterij behoort hiertoe. Op grond van dit wetsartikel kan de man dus eisen geen post meer te ontvangen van de Postcodeloterij.
\nVerwijdering uit het postweigeraarsbestand gaat evenwel niet lukken. Di bestand dient een ander doel dan werving. Bovendien is de combinatie \u2018verwijdering uit postweigeraarsbestand\u2019 en \u2018geen post meer krijgen\u2019 innerlijk tegenstrijdig, zo oordeelt de rechter.<\/p>\n
Wel krijgt de eiser zijn zin en mag de Nationale Postcodeloterij \u00f3\u00f3k geen post meer naar zijn huisadres sturen die is gericht \u2018aan de bewoners van dit pand\u2019. De man valt immers ook onder \u2018de bewoner(s) van\u2019 dat adres. En het is niet de bedoeling dat de Postcodeloterij de wet omzeilt en mensen die op grond van het ene wetsartikel niet meer benaderd kunnen worden met geadresseerde brievenbusreclame, langs een andere weg alsnog worden bestookt met ongeadresseerde brievenbusreclame.
\nDe Nationale Postcodeloterij mag de man op straffe van een dwangsom helemaal geen post meer sturen.
\nHet is voor de man te hopen dat zijn straat bij de Postcodeloterij niet in de prijzen valt\u2026<\/p>\n
In Nederland weet de online marketingbranche de ogen van het College bescherming persoonsgegevens (Cbp) op zich gericht. Vorig jaar concludeerde het Cbp dat het Amsterdamse online advertentiebedrijf YS Display Advertising tracking cookies gebruikt zonder voorafgaande toestemming van internetgebruikers. Het plaatsen en lezen van deze cookies is niet toegestaan zonder adequate informatie en voorafgaande toestemming van internetgebruikers, zo zegt de cookiewet, onderdeel van de Telecommunicatiewet.<\/p>\n
Met de tracking cookies verzamelt YD Display Advertising informatie over producten of diensten die internetgebruikers hebben bekeken op websites van zijn adverteerders. Vervolgens laat het bedrijf in de dagen daarna, op basis van kennelijke interesses en voorkeuren van de internetgebruiker, op andere websites advertenties zien van zijn adverteerder (retargeting). YD Display Advertising biedt wel een opt-out mogelijkheid, maar de cookiewet gaat uit van opt-in. Het Cbp stelt daarom dat YD de cookiewet overtreedt, want zij geeft onvoldoende informatie en vraagt niet op een juiste manier toestemming.<\/p>\n
Het Cbp is daarnaast van oordeel dat YD de privacywet overtreedt. De informatie die YD verzamelt, wordt door het Cbp beschouwd als persoonsgegeven. De (re)targeting cookies worden gebruikt om een webbezoeker te individualiseren, meent het Cpb. Daarom moet YD niet alleen voldoen aan de cookiewet, maar ook aan de privacywet. Dit betekent dat:
\n1. YD de webbezoeker had moeten informeren over de doelen van de verwerking,
\n2. YD beter had moeten informeren over de bewaartermijnen van de cookies,
\n3. YD de opt-out mogelijkheid duidelijker had moeten maken.<\/p>\n
Het Cbp oordeelt dat YD de privacywet overtreedt, omdat zij de webbezoekers niet informeert dat hun cookiedata gebruikt wordt voor het opstellen van profielen en het targeten van advertenties. Dit is volgens het Cbp niet (alleen) de verantwoordelijkheid van de adverteerder. YD speelt in het plaatsen van de cookie, het maken van doelgroepen en het selecteren van een publiek een dusdanig grote rol dat zij hier ook (deels) verantwoordelijk is. Het Cpb stelt: ‘Door de werkwijze van YD worden mensen achtervolgd door advertenties op het web zonder dat is gevraagd of ze dat wel willen. Internetgebruikers hebben het recht om te weten wie welke persoonsgegevens van hen verzamelt en met welk doel dat gebeurt.\u2019<\/p>\n
Tot dusver is er altijd van uitgegaan dat het informeren van de consument over het plaatsen van cookies de verantwoordelijkheid is van de exploitant van de website waarop dit gebeurt. Deze uitspraak van het Cpb is de eerste van een privacytoezichthouder over een cookiepartij. Ook die moeten nu dus goed op hun hoede zijn.<\/p>\n
Nederland kent sinds 2009 het wettelijk Bel-me-niet Register. Belgi\u00eb kent sinds juni 2015 iets vergelijkbaars: BelMeNietMeer.be. Voor die tijd was er in Belgi\u00eb ook al een dergelijke database, maar telemarketeers waren niet verplicht zich daaraan te houden. In de praktijk werkte dat niet goed.
\nEr is een belangrijk verschil tussen het Belgische en het Nederlandse Bel-me-niet-(meer) register: in Nederland mag een bedrijf zijn eigen klanten bellen, ook als zij in het Bel-me-niet register staan. In Belgi\u00eb mag dat niet. In Belgi\u00eb mogen bedrijven klanten die geregistreerd staan bij BelMeNietMeer.be niet bellen. Blijkbaar maakt de Belgische overheid een andere afweging dan de Nederlandse als het gaat om het (privacy)belang van de burger en het economisch belang van bedrijven. Voor veel Belgen zal het niet verrassend zijn dat Nederlanders het economisch belang (lees: geld) zwaarder laten wegen\u2026<\/p>\n
Frans Reichardt
\nDe Klantenluisteraar<\/p>\n
Bronnen: cbpweb.nl, blog.iusmentis.com, tweakers.net, flib.nl, belmenietmeer.be, bel-me-niet.nl De Europese Unie werkt hard aan een nieuwe Europese Privacy Verordening die de privacyrichtlijn uit 1995 moet vervangen. Met deze nieuwe verordening wil de EU ervoor zorgen dat in alle Europese landen exact dezelfde privacyregels gelden. Zolang de nieuwe verordening er nog niet is, blijven er van land tot land verschillen in wetgeving en in […]<\/p>\n","protected":false},"author":3,"featured_media":2974,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-2766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-nederlands"],"yoast_head":"\n
\nMet dank aan Jitty van Doodewaerd, Compliance Officer bij de Data Driven Marketing Association (DDMA), ddma.nl<\/p>\n<\/span>","protected":false},"excerpt":{"rendered":"