Uitkijken met doorverkopen persoonsgegevens
Onder de AVG is het uitkijken met het doorverkopen van persoonsgegevens. Doorverkoop kan in beginsel alleen rechtmatig zijn wanneer de betrokkene hier toestemming voor heeft gegeven, aldus minister Dekker in antwoord op Kamervragen. Enkele dagen later legde de Autoriteit Persoonsgegevens een boete van 525.000 euro op aan tennisbond KNLTB voor het verkopen van persoonsgegevens. "De KNLTB heeft in 2018 onrechtmatig tegen betaling persoonsgegevens van een paar honderdduizend van zijn leden verstrekt aan twee sponsoren", aldus de Autoriteit. "Verkoop van persoonsgegevens zonder toestemming van de persoon achter de gegevens is doorgaans verboden. De KNLTB vond dat hij een gerechtvaardigd belang had bij verkoop van de gegevens. De AP is het daarmee niet eens en heeft geoordeeld dat KNLTB geen grondslag had om die persoonsgegevens door te geven aan de sponsoren."
Minister Dekker: "Het is in dit kader van belang om onderscheid te maken tussen enerzijds het doorgeven van gegevens en anderzijds het doorverkopen van gegevens.
"Bij het doorgeven van persoonsgegevens is het afhankelijk van de specifieke situatie of het doorgeven van gegevens rechtmatig is. Het doorgeven van gegevens is een ‘verwerking’ in de zin van de AVG en mag in ieder geval nooit zonder grondslag. De AVG biedt zes grondslagen waarop een verwerking van persoonsgegevens rechtmatig kan zijn. Het is afhankelijk van de specifieke situatie welke grondslag van toepassing is en of de verwerkingsverantwoordelijke voldoet aan alle eisen om de verwerking rechtmatig te laten zijn.
"Voor de doorverkoop van persoonsgegevens ligt dit anders. Recent heeft de AP haar normuitleg over de rechtsgrond ´gerechtvaardigd belang´ gepubliceerd. Hierin overweegt de AP onder meer dat bijvoorbeeld het enkel dienen van zuiver commerciële belangen of winstmaximalisatie geen ´gerechtvaardigd belangen´ van de verwerkingsverantwoordelijke kunnen zijn in de zin van artikel 6 AVG. Dit brengt met zich mee dat de doorverkoop van persoonsgegevens in beginsel alleen rechtmatig kan zijn wanneer de betrokkene hier toestemming voor heeft gegeven."
Reactie toevoegen
Meer over
Geen medische informatie: een zegen voor werkgevers! (blog Lambert Becks, Qees)
(Blog door Lambert Becks, Qees) Dagelijks spreek ik werkgevers die hun beklag doen dat ze niets mogen weten over hun zieke medewerker. Ik snap de frustratie. Steevast...
“Belangrijke wet om meer boeven te kunnen vangen”
De banken zijn het niet eens met de oproep van de Autoriteit Persoonsgegevens (AP) aan de Eerste Kamer om de Wet gegevensverwerking door samenwerkingsverbanden (WGS)...
PG: kredietregistratie niet aan juiste artikel getoetst
(Rechtspraak) Het bepaalde in art. 6 lid 1, aanhef en onder c, AVG leent zich volgens de Procureur-Generaal bij de Hoge Raad der Nederlanden - bij de huidige stand...
Woonadressen afgeschermd in Handelsregister per 1 januari 2022
Per 1 januari 2022 schermt de Kamer van Koophandel alle gegevens af die in het Handelsregister opgenomen zijn als het woonadres van ondernemers en bestuurders....
“Vaccinatieregistratie zorg is glijdende schaal”
De vakbonden zijn niet te spreken over het kabinetsvoornemen werkgevers in de zorg de mogelijkheid te geven om de vaccinatiestatus van werknemers te registeren....
Schending privacy leidt niet tot schadevergoeding
(Kifid-uitspraak GC 2021-0778) De adviseur heeft de privacy van de consumenten geschonden doordat hij na de beëindiging van de adviesovereenkomst contact heeft...
ARAG helpt horecaondernemers AVG-proof gasten te registreren
Om horecaondernemers te helpen gasten geheel in lijn met AVG-wetgeving te registreren, heeft ARAG samen met JanusID het initiatief genomen voor MijnGastenlijst.nl....
Beleidsregels gegevensverwerking zieke werknemers voldoen
De ervaringen met de beleidsregels van de Autoriteit Persoonsgegevens met betrekking tot de gegevensverwerking omtrent zieke werknemers zijn wisselend, blijkt uit...
Nederlanders voorzichtiger met persoonlijke gegevens op internet
Van de internetgebruikers van twaalf jaar of ouder gaf 90 procent aan in 2020 maatregelen te hebben genomen om persoonlijke gegevens op internet te beschermen. In...
Adfiz legt de laatste hand aan een model Datalekregister. Adfiz: “In de AVG staat dat je een overzicht moet bijhouden van alle datalekken die zich binnen je...