Nederlands advertentiebedrijf omzeilt privacywet door verhuizing
Een Nederlands advertentiebemiddelingsbedrijf dat de Wet bescherming persoonsgegevens schond door zonder toestemming trackingcookies te plaatsen en zonder toestemming persoonsgegevens van internetgebruikers te verzamelen om ze vervolgens gepersonaliseerde advertenties te laten zien, heeft een dwangsom van de Autoriteit Persoonsgegevens weten te ontlopen door een onderdeel naar Groot-Brittannië te verhuizen.
Het gaat om YD Display Advertising Benelux (YD). YD bemiddelt tussen adverteerders en websites bij het plaatsen van online advertenties. Het bedrijf verzamelt met zogeheten trackingcookies onder meer informatie over producten of diensten die internetgebruikers hebben bekeken op websites van zijn adverteerders. De toezichthouder legde YD eerder al een dwangsom op.
YD heeft inmiddels de verantwoordelijkheid voor de verwerking van persoonsgegevens naar een in het Verenigd Koninkrijk gevestigde vennootschap verplaatst. Hierdoor is de Nederlandse Wet bescherming persoonsgegevens niet meer van toepassing op deze activiteiten en is de Autoriteit Persoonsgegevens niet langer bevoegd om in deze zaak op te treden. De Autoriteit Persoonsgegevens heeft wel de privacytoezichthouder van het Verenigd Koninkrijk geïnformeerd over deze zaak, zo laat de toezichthouder weten.
Europese privacyverordening
Begin 2018 zal naar verwachting de Europese privacyverordening in werking treden. Deze verordening zal rechtstreeks gelden in alle lidstaten van de EU. Hierdoor zal er geen verschil meer zijn in het geldende privacyrecht in de verschillende lidstaten. Op het terrein van de bescherming van persoonsgegevens gelden dan dezelfde rechten en plichten. Bovendien moeten de Europese privacytoezichthouders dan in bepaalde gevallen verplicht samenwerken.
De Engelse privacytoezichthouder heeft laten weten in verband met de huidige verschillen tussen de Wet bescherming persoonsgegevens en de in het Verenigd Koninkrijk geldende wetgeving geen mogelijkheid te zien voor het nemen van nadere maatregelen.
Ik denk dat je strafrecht en civiel recht door de war haalt.
Verder is dit alsnog dweilen met de kraan open gezien ze wanneer de privacyverordening in werking zou treden ze alsnóg op zoek moeten naar een oplossing.
Uitprocederen en doorbeboeten, dit is nog niet eens half werk. Dit is pogen een maas van de wetten te gebruiken terwijl je bijna nadrukkelijk met jouw naam adverteert dat niet te doen. Hypocrisie ten top en vooral dat er geen échte oplossing gekozen worden mag als argument gevoerd worden tot beboeting.
Tevens klopt wat MAC-user zegt daarbovenop, als Nederlander wéét je dat je met die wetten te doen hebt en het op deze manier omzeilen MOET zwaar verweten gaan worden als we eindelijk wat willen bereiken met de verordeningen...
Misschien is dat ook niet moeilijk, een website die advertenties afneemt van een advertentienetwerk rekent alle persoonsgegevens die dat netwerk verwerkt ook niet tot de eigen verwerking, en dat gebeurt volop.
Het probleem zou wel eens kunnen zijn dat er nu regels zijn voor het uitbesteden van verwerking van persoonsgegevens, maar niet voor het uitbesteden van andere zaken waarbij die derde partij op eigen houtje persoonsgegevens gaat verzamelen en verwerken. Daardoor kunnen advertentienetwerken nog altijd ongestoord aan tracking doen, en mogelijk kan daardoor dit bedrijf via een trucje zijn verwerking van persoonsgegevens loskoppelen van de Nederlandse regels. De regel zou dus moeten zijn dat ongeacht wat je aan een ander uitbesteed dat alleen mag als die ander zich aan de Nederlandse/Europese regels voor verwerking van persoonsgegevens houdt, ook als die buiten de opdrachtgever om worden verzameld. Ik vermoed dat dat zou betekenen dat ze domweg niet verzameld mogen worden. De waakhond kan dan gaan eisen dat dat contractueel goed afgedekt is.
Wellicht dat dat alleen bij strafrecht geld, en niet bij civiel?
met woekeren bankje spelen, onder welke tegels komt dit low life steeds vandaan.
met nepzwemvesten ondernemertje spelen, onder welke tegels komt dit low life steeds vandaan.
durf met eerlijk werk eens een eerlijke boterham te verdienen...
Geachte MAC-user,
Ik denk dat U ongelijk heeft. Als ze administratief in de UK gevestigt zijn, vallen ze onder het Engelse strafrecht.
Zolang de UK geen wetten heeft vwb tracking cookies kan dit bedrijf gewoon zijn gang blijven gaan.
Een voorbeeld is in de logistiek, en weet ik niet waar meer. Bedrijf huppelpup laat zich administratief vestigen in een of ander
onbekent gehucht in de Oekraine, en moeten zich dus aan die wetten houden. Het resultaat is dat ze hun vrachtwagens laten rondrijden, in Nederland, met Oekraiense kentekens, en dus ook Oekraiense chauffeurs, die minder kosten dan een
NL chauffeur.
Helaas, dat zijn de mazen van de wet.
Verhuizen tijdens een juridische procedure doet hier niets aan af.
De AP kan zich in de UK gewoon wenden tot een UK-rechtbank voor betekening van de NL-dwangsom.
Om vervolgens over te gaan tot executie via een UK-bailif.
Het verhaal komt op mij over als zoeken naar een reden om vooral NIET op te treden cq. NIET te handhaven.
In het geval dat het werk bij de uitbesteede nog eens uitbesteed wordt zal die aanprakelijkheid wel overeind blijven. De indirecte uitwijkmethode is een wat lastigere. Of het niet op die manier kan is iets anders.
"Het verhaal komt op mij over als zoeken naar een reden om vooral NIET op te treden cq. NIET te handhaven" = eens
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
