Internetbedrijf verkocht illegaal persoonsgegevens
Advance biedt op internet tests aan, bijvoorbeeld om 'je echte leeftijd' te achterhalen. Het bedrijf heeft volgens het CBP persoonsgegevens gecombineerd met kenmerken die zijn afgeleid uit de gegeven antwoorden en die informatie vervolgens verkocht en gebruikt voor marketingdoeleinden. Het gaat om gegevens van in totaal 2,2 miljoen mensen.
Shutterstock
Shutterstock
Daarbij heeft Advance ook bijzondere (medische) gegevens verwerkt zonder uitdrukkelijke toestemming van de betrokkenen. Dat is wettelijk verboden. Verder heeft het bedrijf de betrokkenen alleen via een verwijzing naar de algemene voorwaarden geïnformeerd over de manier waarop het die informatie gebruikt. Dat is volgens de Wet bescherming persoonsgegevens niet genoeg.
In een reactie op de voorlopige bevindingen van het CBP heeft Advance maatregelen genomen om de bijzondere gegevens te laten vernietigen die aan een aantal bedrijven zijn verkocht. Ook heeft het de algemene voorwaarden aangepast. Er wordt nu expliciet toestemming gevraagd voor de verwerking van bepaalde persoonsgegevens. Het CBP heeft de nieuwe voorwaarden nog niet onderzocht.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee