Uitkijken met doorverkopen persoonsgegevens
Onder de AVG is het uitkijken met het doorverkopen van persoonsgegevens. Doorverkoop kan in beginsel alleen rechtmatig zijn wanneer de betrokkene hier toestemming voor heeft gegeven, aldus minister Dekker in antwoord op Kamervragen. Enkele dagen later legde de Autoriteit Persoonsgegevens een boete van 525.000 euro op aan tennisbond KNLTB voor het verkopen van persoonsgegevens. "De KNLTB heeft in 2018 onrechtmatig tegen betaling persoonsgegevens van een paar honderdduizend van zijn leden verstrekt aan twee sponsoren", aldus de Autoriteit. "Verkoop van persoonsgegevens zonder toestemming van de persoon achter de gegevens is doorgaans verboden. De KNLTB vond dat hij een gerechtvaardigd belang had bij verkoop van de gegevens. De AP is het daarmee niet eens en heeft geoordeeld dat KNLTB geen grondslag had om die persoonsgegevens door te geven aan de sponsoren."
Minister Dekker: "Het is in dit kader van belang om onderscheid te maken tussen enerzijds het doorgeven van gegevens en anderzijds het doorverkopen van gegevens.
"Bij het doorgeven van persoonsgegevens is het afhankelijk van de specifieke situatie of het doorgeven van gegevens rechtmatig is. Het doorgeven van gegevens is een ‘verwerking’ in de zin van de AVG en mag in ieder geval nooit zonder grondslag. De AVG biedt zes grondslagen waarop een verwerking van persoonsgegevens rechtmatig kan zijn. Het is afhankelijk van de specifieke situatie welke grondslag van toepassing is en of de verwerkingsverantwoordelijke voldoet aan alle eisen om de verwerking rechtmatig te laten zijn.
"Voor de doorverkoop van persoonsgegevens ligt dit anders. Recent heeft de AP haar normuitleg over de rechtsgrond ´gerechtvaardigd belang´ gepubliceerd. Hierin overweegt de AP onder meer dat bijvoorbeeld het enkel dienen van zuiver commerciële belangen of winstmaximalisatie geen ´gerechtvaardigd belangen´ van de verwerkingsverantwoordelijke kunnen zijn in de zin van artikel 6 AVG. Dit brengt met zich mee dat de doorverkoop van persoonsgegevens in beginsel alleen rechtmatig kan zijn wanneer de betrokkene hier toestemming voor heeft gegeven."
Reactie toevoegen
Meer over
Adfiz legt de laatste hand aan een model Datalekregister. Adfiz: “In de AVG staat dat je een overzicht moet bijhouden van alle datalekken die zich binnen je...
Handleiding Privacy Inkomensverzekeringen geactualiseerd
Het Verbond van Verzekeraars en de brancheorganisatie van arbodiensten OVAL hebben de Handleiding Privacy Inkomensverzekeringen geactualiseerd. De nieuwe versie...
Banken pleiten voor balans tussen eigenaar en gebruiker van data
De NVB vindt dat voor een juiste balans tussen de verschillende partijen in de data-economie – de datagebruikers en -eigenaren – een nieuw wettelijk...
Banken pleiten voor mogelijk gebruik van biometrische gegevens financiële diensten
De Nederlandse Vereniging van Banken staat achter het wetsvoorstel Verzamelwet Gegevensbescherming. Dit voorstel is een aanpassing op de Uitvoeringswet AVG, die...
AP: meeste klachten gaan over schending privacyrecht
In 2019 dienden ruim 27.800 mensen een klacht in bij de Autoriteit Persoonsgegevens vanwege een mogelijke privacyschending. Dat is bijna 79 procent meer dan in 2018....
Consumentenbond lanceert Privacymeter
De Consumentenbond lanceert een Privacymeter voor online diensten. "Hiermee kunnen consumenten in één oogopslag zien of een aanbieder zich aan de privacyregels...
AVG geeft geen recht op kopie document met persoonsgegevens
Het recht op inzage van persoonsgegevens die worden verwerkt staat niet gelijk aan het delen of opsturen van de stukken waarin de persoonsgegevens van de consument...
"Geen valide reden voor schenden privacywet"
Er is geen enkele valide reden om niet te voldoen aan de privacywetgeving. Dat stelt minister Bruins in antwoord op Kamervragen over de toegang die marketingmedewerkers...
Rabobank had reden stoppen bancaire relatie niet aan Interpolis mogen melden
Rabobank mocht Interpolis informeren dat de bancaire relatie met de klant was beëindigd. De bank had echter niet mogen zeggen dat dit was wegens integriteitsissues,...
Ockto mag DUO toevoegen als databron
De minister is niet van plan ervoor te zorgen dat Ockto DUO niet toevoegt als databron. De minister in antwoord op Kamervragen: "Ockto is een private...