Autoriteit Persoonsgegevens richt handhaving op datahandel

Standpunt van de AP

Experian schrijft in het eigen jaarverslag: “De AP beweert dat we in Nederland (jaarlijkse omzet van ca. 7 miljoen dollar) geen kredietreferentiegegevens mogen verwerken op basis van gerechtvaardigd belang en niet voldoende transparant zijn onder AVG, wat in strijd is met gevestigde regelgevende standpunten in andere EU-markten.”  Deze onrechtmatige verwerkingen hebben volgens de AP de privacy van miljoenen mensen geraakt. Het standpunt van de AP dat een commercieel belang nooit een gerechtvaardigd belang kan zijn, werd eerder dit jaar afgewezen door het Europese Hof van Justitie in een langverwachte uitspraak over deze prejudiciële vraag in de zaak van de  Koninklijke Nederlandse Lawn Tennis Bond (KNLTB). De AP zal in deze zaak dus moeten aantonen dat Experian geen gerechtvaardigd belang heeft voor de verwerking en/of dat de verwerking niet noodzakelijk is om dat belang te dienen en/of dat de privacybelangen van de consumenten prevaleren boven het belang van Experian.

Boete bekend ondanks publicatieverbod

Hoewel de voorzieningenrechter de AP verbood om te publiceren welke organisatie de boete kreeg, werd de boete alsnog bekend. Het FD signaleerde het anonieme vonnis en Experian zelf bevestigde dus in zijn jaarverslag dat het rekening houdt met een boete die ’tot vier procent van de wereldwijde omzet’ kan bedragen.

Meer handhaving op datahandel

Eerder berichtte wij ook al over een boete van €120.000 aan een datahandelaar, waar de voorzieningenrechter ook publicatie verbood. Hier ging het om ‘gewone’ adressen , geen kredietinformatie. Datahandel wordt ook al enige jaren door de AP genoemd als focusgebied.

Heeft u vragen naar aanleiding van dit artikel? Neem dan contact met ons op.