Beheer

Privacy
EU-vlag

EC claimt AVG-vrijwaring, na schending

De EC schendt de AVG, maar stelt in reactie dat het niet valt onder die nieuwe privacywet.

© Europa
11 juni 2018

De EC schendt de AVG, maar stelt in reactie dat het niet valt onder die nieuwe privacywet.

De Europese Commissie blijkt - net als het Europese Parlement - niet te voldoen aan de vereisten voor databescherming die de AVG oplegt. Op EC-websites staan zowel cookies als ook spreadsheets met persoonlijke gegevens van workshop- en conferentiebezoekers. Brussel verklaart dat EU-organisaties niet onder de AVG vallen, maar onder een andere set privacyregels die nu nog niet van kracht zijn.

De Europese Commissie verklaart dat het zelf is gevrijwaard van de verstrekkende privacywet AVG (Algemene Verordening Gegevensbescherming). De EU-breed geldende wet is namelijk "om juridische redenen" niet van toepassing op organisaties van de Europese Unie zelf. Zo luidt de verklaring die een woordvoerder onlangs gaf aan de Britse krant The Daily Telegraph nadat aan het licht is gekomen dat websites van de Commissie niet voldoen aan de AVG.

Third-party cookies en spreadsheets

De schending van de nieuwe Europese wet (die in het Engels GDPR heet) is ontdekt door website Indivigital. Die heeft aan het licht gebracht dat enkele subdomeinen van EU-websites third-party content serveren, zoals tweets van social network Twitter en video's van Google's YouTube. Daarbij worden cookies van die externe partijen ingezet waarmee dan data wordt vergaard van EU-websitebezoekers.

Een directere AVG-schending is de publicatie op EU-websites van complete spreadsheets met de namen, mailadressen, postcodes, steden en telefoonnummers van mensen die bepaalde workshops of conferenties van EU-organisaties hebben bezocht. Het gaat onder meer om een site van de European Food Safety Authority (EFSA) waar bezoekersinformatie online staat van de Scientific Colloquium Series uit november 2013. Daarnaast heeft Indivigital nog andere spreadsheets online gevonden, meldt onder meer TechDirt.

Wel de bedoeling

Het gaat vooralsnog niet om enorme aantallen mensen waarvan de privégegevens worden geopenbaard, zonder dat daarvoor expliciete permissie is gevraagd - en gekregen. Toch vormt het een inbreuk op privacywet AVG die na een lang ontwikkelingstraject EU-breed in werking is getreden met ingang van 25 mei jongsleden. In reactie stelt de EC dat het zijn best doet om privacy beter te beschermen, maar dat het niet valt onder de AVG. EU-instituten staan apart van de nieuwe privacywet en zij krijgen een eigen afgeleide, luidt de verklaring van Brussel. Deze AVG-achtige EU-regelgeving is vanaf komende herfst van kracht.

Lees meer over Beheer OP AG Intelligence
2
Reacties
Mark van der Horst 12 juni 2018 16:02

Pot en ketel. Ook AG Connect schendt de AVG met haar cookie-toestemming: "...onder andere om het gebruiksgemak te vergroten en advertenties te tonen". Volgens de AVG mag toestemming "niet worden geacht vrijelijk te zijn verleend indien de betrokkene geen echte of vrije keuze heeft of zijn toestemming niet kan weigeren of intrekken zonder nadelige gevolgen."

Ik heb nota bene een abonnement, maar moet advertentiecookies accepteren? Erger nog, Ghosterly blokkeert al 5 advertising trackers, zonder mijn akkoord. Dat mag dus niet, AG Connect.

Reactie toevoegen
De inhoud van dit veld is privé en zal niet openbaar worden gemaakt.