Uitkijken met doorverkopen persoonsgegevens
Onder de AVG is het uitkijken met het doorverkopen van persoonsgegevens. Doorverkoop kan in beginsel alleen rechtmatig zijn wanneer de betrokkene hier toestemming voor heeft gegeven, aldus minister Dekker in antwoord op Kamervragen. Enkele dagen later legde de Autoriteit Persoonsgegevens een boete van 525.000 euro op aan tennisbond KNLTB voor het verkopen van persoonsgegevens. "De KNLTB heeft in 2018 onrechtmatig tegen betaling persoonsgegevens van een paar honderdduizend van zijn leden verstrekt aan twee sponsoren", aldus de Autoriteit. "Verkoop van persoonsgegevens zonder toestemming van de persoon achter de gegevens is doorgaans verboden. De KNLTB vond dat hij een gerechtvaardigd belang had bij verkoop van de gegevens. De AP is het daarmee niet eens en heeft geoordeeld dat KNLTB geen grondslag had om die persoonsgegevens door te geven aan de sponsoren."
Minister Dekker: "Het is in dit kader van belang om onderscheid te maken tussen enerzijds het doorgeven van gegevens en anderzijds het doorverkopen van gegevens.
"Bij het doorgeven van persoonsgegevens is het afhankelijk van de specifieke situatie of het doorgeven van gegevens rechtmatig is. Het doorgeven van gegevens is een ‘verwerking’ in de zin van de AVG en mag in ieder geval nooit zonder grondslag. De AVG biedt zes grondslagen waarop een verwerking van persoonsgegevens rechtmatig kan zijn. Het is afhankelijk van de specifieke situatie welke grondslag van toepassing is en of de verwerkingsverantwoordelijke voldoet aan alle eisen om de verwerking rechtmatig te laten zijn.
"Voor de doorverkoop van persoonsgegevens ligt dit anders. Recent heeft de AP haar normuitleg over de rechtsgrond ´gerechtvaardigd belang´ gepubliceerd. Hierin overweegt de AP onder meer dat bijvoorbeeld het enkel dienen van zuiver commerciële belangen of winstmaximalisatie geen ´gerechtvaardigd belangen´ van de verwerkingsverantwoordelijke kunnen zijn in de zin van artikel 6 AVG. Dit brengt met zich mee dat de doorverkoop van persoonsgegevens in beginsel alleen rechtmatig kan zijn wanneer de betrokkene hier toestemming voor heeft gegeven."
Reactie toevoegen
Meer over
AP: 1.946 datalekmeldingen financiële dienstverlening
De Autoriteit Persoonsgegevens (AP) ontving in 2023 meer dan 25.000 meldingen van een datalek. De meeste datalekmeldingen waren van organisaties in de sectoren...
Strafrechtelijke veroordeling mocht worden genoemd maar niet verwerkt
(Rechtspraak) Promovendum mocht tegenover een klant refereren aan de strafrechtelijke veroordeling van de contra-expert die de klant wilde inschakelen. Promovendum...
Kadaster legt 'zoeken op naam' aan banden
Het zoeken op objectadres in het Kadaster blijft voor alle gebruikers mogelijk zoals het nu is. Om misbruik tegen te gaan, wordt het zoeken op naam bemoeilijkt....
Boete BKR wegens overtreden AVG was terecht
(Rechtspraak) De Autoriteit Persoonsgegevens heeft BKR terecht een boete opgelegd vanwege twee overtredingen van de AVG. Wel matigt de Rechtbank Gelderland de boete. De...
Privacy statements sites kleine financiële dienstverleners vaak niet op orde
Uit een steekproef van Stichting AVG blijkt dat bijna 30 procent van de geanalyseerde websites het privacy statement op de website niet op orde heeft. De steekproef...
(Financieel adviseur Chris de Bruin, Bureau mr. de Bruin, in VVP 3-2022) Gij zult nazorg leveren! In dit artikel stel ik aan de orde welke (juridische) problemen...
Eigendomsbegrip niet gehanteerd voor persoonlijke gegevens
Een privaatrechtelijke borging van zeggenschap over persoonsgegevens levert de burger niet meer houvast op dan AVG en publiekrecht of consumentenbeschermingsrecht...
Datagedreven toezicht versus dataminimalisatie
Minister Kaag ziet vooralsnog geen privacyproblemen bij de intensivering van het datagedreven toezicht door AFM en DNB. Dat antwoordt zij op vragen van de vaste...
"Veilig rijden polis helemaal niet voordeliger"
Rijgedragverzekeringen die veilig rijden belonen met lagere premies zijn volgens Independer zelden voordeliger dan traditionele polissen. Daarnaast dreigen dit soort...
Onbewerkte kopie van ID-bewijs vastleggen in strijd met AVG
(Kifid-uitspraak GC 2022-0013) De bank mag voor het identificeren en verifiëren van de identiteit van een klant een onbewerkte kopie van het ID-bewijs verlangen....