Internetbedrijf verhandelde illegaal persoonlijke gegevens


Een internetbedrijf verkocht persoonsgegevens door aan bedrijven. Tegen de wet.


Internetbedrijf Advance in Hilversum heeft illegaal gegevens die het via internetplatforms verzamelde, doorverkocht aan derden. Dit blijkt uit onderzoek van het College Bescherming Persoonsgegevens (CBP).

Dat besloot zijn bevindingen openbaar te maken vanwege de ernst van de overtreding. „Er zijn gegevens verkocht, onder meer over medische zaken, van meer dan twee miljoen mensen. Dat zijn wel zo ongeveer de meest persoonlijke gegevens die je kunt bedenken”, aldus een woordvoerster van de toezichthouder.

Advance biedt op internet tests aan, bijvoorbeeld om ’je echte leeftijd’ te achterhalen. Het bedrijf heeft volgens het CBP persoonsgegevens gecombineerd met kenmerken die zijn afgeleid uit de gegeven antwoorden. Vervolgens is de informatie verkocht en gebruikt voor marketingdoeleinden. Het gaat om gegevens van in totaal 2,2 miljoen mensen.

Daarbij heeft Advance in strijd met de wet ook (medische) gegevens verwerkt zonder uitdrukkelijke toestemming van de betrokkenen. Die zijn daarvan alleen via een verwijzing naar de algemene voorwaarden op de hoogte gesteld. Volgens de Wet bescherming persoonsgegevens is dat niet genoeg.

Naar aanleiding van de voorlopige bevindingen van het CBP heeft Advance maatregelen genomen om de verkochte, bijzondere gegevens te laten vernietigen. Diverse websites van het bedrijf zijn inmiddels uit de lucht om aanpassingen door te voeren. „We zijn het niet op alle punten eens met het rapport van het CBP, maar accepteren de bevindingen”, reageert het bedrijf.

In de algemene voorwaarden vraagt het bedrijf nu expliciet toestemming voor de verwerking van bepaalde persoonsgegevens. Het CBP heeft de nieuwe voorwaarden nog niet onderzocht en houdt vooralsnog de mogelijkheid open om dwangsommen op te leggen.

Advance verkocht onder meer gegevens uit vragen over seksualiteit en de kwaliteit van leven aan farmaceutisch bedrijf Pfizer, dat een erectiemiddel produceert. Pfizer ontkende eerder dit jaar ooit privégegevens van Nederlanders te hebben ontvangen van Advance. Het bedrijf blijft daarbij. „Wij doen al zeker twee jaar geen zaken meer met Advance.”


© Trouw, 19-12-2009

__________________
"Never argue with an idiot, they'll just bring you
down to their level and beat you with experience." (c)TB