Het internetbedrijf Advance heeft de wet overtreden door de gegevens van 2,2 miljoen Nederlanders te verzamelen en vervolgens door te verkopen, zonder de betrokkenen hierover te waarschuwen, zo concludeert het College bescherming persoonsgegevens (CBP) na onderzoek. De internetgebruikers deden mee aan online tests van Advance, zoals één voor het achterhalen van de "echte leeftijd", waarde van de woning, het verjaardagsalarm en of men rijk zal worden. Uit het onderzoek blijkt dat Advance persoonsgegevens heeft gecombineerd met kenmerken die zijn afgeleid uit de antwoorden op de vragen van de internettests en deze geprofileerde gegevens vervolgens aan derden heeft verkocht. Zo is de gehele database van de website Je Echte Leeftijd verschillende malen aan een Amerikaans bedrijf verstrekt, met daarin de contactgegevens en een groot aantal bijzondere persoonsgegevens van iedereen die de test ooit heeft ingevuld.
Ook heeft Advance de antwoorden op de tests gebruikt om groepen mensen te selecteren voor zogeheten hostmailings in opdracht van derde partijen. Uit het onderzoek blijkt bovendien dat het bedrijf zeer gevoelige gegevens, zoals medische gegevens, heeft verzameld en verwerkt, terwijl hiervoor in beginsel een wettelijk verbod geldt. De wet stelt verder dat Advance deelnemers had moeten informeren, iets wat het ook niet heeft gedaan. Toch lijkt het bedrijf er zeer genadig van af te komen, want van een boete of gevangenisstraf is geen sprake.
Voorbeeldfunctie
Het bedrijf klopt zichzelf zelfs op de borst dat het de aanbevelingen van het CBP ter harte heeft genomen en opgevolgd. "Wij hebben besloten om nog vóór de publicatie van het CBP rapport een aantal rigoureuze veranderingen door te voeren, waaronder de vernietiging van de database met gegevens van 2,2 miljoen personen die zich tot op heden hebben aangemeld en hun gegevens hebben achtergelaten op onze platforms. Wij willen met deze opstelling een voorbeeldfunctie vervullen binnen de branche en hiermee onderstrepen dat zorgvuldigheid bij het verkrijgen van toestemming en het gebruiken van persoonlijke gegevens voor ons de allerhoogste prioriteit heeft", aldus algemeen directeur Theo Dirksen. De databases zouden voor 1 januari 2010 vernietigd moeten zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.