CNIL: AVG niet van toepassing op bedrijf dat gegevens LinkedIn-gebruikers verkoopt
De AVG is niet van toepassing op het bedrijf Lusha dat contactgegevens van LinkedIn-gebruikers verkoopt, zo heeft de Franse privacytoezichthouder CNIL geoordeeld, dat daarmee de zaak naar het bedrijf heeft gesloten. Lusha biedt een browserextensie die bij het bekijken van een LinkedIn- of Salesforce-profiel verschillende contactgegevens en andere informatie toont.
Volgens het bedrijf is de data afkomstig van publiek beschikbare bronnen. CNIL stelt echter dat de extensie met name werkt doordat er contactgegevens uit verschillende apps wordt verzameld. Het gaat om apps van ontwikkelaar Simpler, waaronder Mailbook en Cleaner Pro, die het adresboek van gebruikers doorspelen aan Lusha. De werkwijze van het bedrijf zorgde in 2020 nog voor Kamervragen in de Nederlandse politiek. De Franse privacytoezichthouder ontving de afgelopen jaren meerdere klachten over Lusha.
CNIL heeft echter besloten om geen verdere sancties of acties tegen het bedrijf te ondernemen. Er kan namelijk niet worden vastgesteld dat de AVG, of beter gezegd de Franse implementatie van de GDPR, van toepassing op de Lusha-extensie is. Het bedrijf heeft geen vestiging in de EU, de Lusha-extensie heeft geen betrekking op een aanbod van goederen of diensten en er kan ook niet worden vastgesteld dat het bedrijf gedragsmonitoring toepast. CNIL komt dan ook tot de conclusie dat de AVG niet van toepassing is en heeft de zaak nu gesloten.
keej, tis niet liegen en bedriegen (pulsvisserij nl), het is niet geweldadig (greenpeace boten opblazen), tis niet fris (duitsland dwingen gascentrales sluiten om dat ze zelf kerncentrales gebruiken) maar lekker is het ook niet...
fransen... je kunt niet en tu ne peux pas avec eux...
Lusha biedt deze extentie aan in de EU dus de GDPR is van toepassing...
Vestigingsplaats in niet relevant...
CNIL heeft blijkbaar niet aan de precedent werking van deze beslissing gedacht.
keej, tis niet liegen en bedriegen (pulsvisserij nl), het is niet geweldadig (greenpeace boten opblazen), tis niet fris (duitsland dwingen gascentrales sluiten om dat ze zelf kerncentrales gebruiken) maar lekker is het ook niet...
fransen... je kunt niet en tu ne peux pas avec eux...
Liefst met lekker veel apps erop.
Van je bank, en weet ik wat al niet meer.
Makkelijk joh... en leuk..., en vooral ook zo veilig en privé....
Toch?
keej, tis niet liegen en bedriegen (pulsvisserij nl), het is niet geweldadig (greenpeace boten opblazen), tis niet fris (duitsland dwingen gascentrales sluiten om dat ze zelf kerncentrales gebruiken) maar lekker is het ook niet...
fransen... je kunt niet en tu ne peux pas avec eux...
keej, tis niet liegen en bedriegen (pulsvisserij nl), het is niet geweldadig (greenpeace boten opblazen), tis niet fris (duitsland dwingen gascentrales sluiten om dat ze zelf kerncentrales gebruiken) maar lekker is het ook niet...
fransen... je kunt niet en tu ne peux pas avec eux...
ICES heeft dit aangetoond. Uni Wageningen heeft onderzoek gedaan. NL stak er geen moeite meer in, omdat Frankrijk de boel politiek al had gesaboteerd binnen de EU. NL had inderdaad groot ingezet, mede omdat de resultaten behoorlijk goed waren.
Dat kwam omdat Frankrijk een behoorlijke achterstand heeft met de vissersvloot en ruzie had met de Engelsen over visserijrechten. Dus het was meer politiek van aard dan wetenschappelijk.
Maar we raken weer offtopic.
keej, tis niet liegen en bedriegen (pulsvisserij nl), het is niet geweldadig (greenpeace boten opblazen), tis niet fris (duitsland dwingen gascentrales sluiten om dat ze zelf kerncentrales gebruiken) maar lekker is het ook niet...
fransen... je kunt niet en tu ne peux pas avec eux...
ICES heeft dit aangetoond. Uni Wageningen heeft onderzoek gedaan. NL stak er geen moeite meer in, omdat Frankrijk de boel politiek al had gesaboteerd binnen de EU. NL had inderdaad groot ingezet, mede omdat de resultaten behoorlijk goed waren.
Dat kwam omdat Frankrijk een behoorlijke achterstand heeft met de vissersvloot en ruzie had met de Engelsen over visserijrechten. Dus het was meer politiek van aard dan wetenschappelijk.
Maar we raken weer offtopic.
https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679&from=NL#d1e1450-1-1
Territoriaal toepassingsgebied
1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie al dan niet plaatsvindt.
a) het aanbieden van goederen of diensten aan deze betrokkenen in de Unie, ongeacht of een betaling door de betrokkenen is vereist; of
En dan is artikel 3 op. Deze situatie valt buiten het territoriale toepassingsgebied van de AVG, dus is die niet van toepassing op deze situatie.
Wetten zijn niet zomaar buiten de grenzen van een land of in dit geval van de EU van toepassing. Wil je ze toch van toepassing verklaren dan moet er een zwaarwegende reden voor zijn. Artikel 3 noemt ze voor de AVG: een vestiging in de EU, goederen of diensten aanbieden aan de betrokkene of gedrag moniroren, of het gebeurt op een plek buiten de EU waar het unierecht toch van toepassing is.
Wil je wel dat de AVG dit blokkeert dan moet de AVG aangepast worden. Of misschien moet je als EU-bewoner beseffen dat de bescherming tegen wat buiten de EU met je gegevens gebeurt niet onbeperkt is omdat de AVG nou eenmaal niet volledig van toepassing is buiten de EU. Besef dat als je je hele hebben en houden op LinkedIn (of Facebook of whatever) zet er allerlei partijen buiten de EU zijn die er dingen mee mogen die binnen de EU niet mogen.
Dat is natuurlijk niet volledig haalbaar: het is mogelijk dat er door verschillen in wat je in verschillende talen uit kan drukken subtiele verschillen tussen die taalversies bestaan. Als ik de Franse uitspraak naast de Nederlandse tekst van artikel 3 houd krijg ik echter niet de indruk dat daar hier sprake van is.
Ik denk dat het onterecht is om die taalversies verschillende implementaties van de AVG te noemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
