Coolblue verwerkte illegaal persoonsgegevens door middel van cookies
Coolblue verwerkte illegaal persoonsgegevens van bezoekers, door zonder toestemming cookies bij hen te plaatsen, zo stelt de Autoriteit Persoonsgegevens (AP), dat de webshop na beroep uiteindelijk een boete van veertigduizend euro oplegde. "Coolblue had voor het verzamelen van persoonsgegevens via cookies expliciete toestemming van bezoekers moeten hebben. Dat betekent dat mensen hier actief voor moeten kiezen. Bij Coolblue was dit niet het geval", aldus de AP.
De privacytoezichthouder deed eind 2019 onder andere naar Coolblue onderzoek, om te toetsen of de webshop voldeed aan de eisen die de AVG stelt aan het gebruik van (tracking) cookies. Daarbij werd ook gekeken of bezoekers voor het gebruik van trackingcookies om toestemming werd gevraagd en of de manier waarop dit werd gedaan juist was. De toezichthouder stuurde de webshop eind 2019 een brief dat het niet op de juiste manier om toestemming vroeg.
In het onderzoeksrapport van februari 2020 stelde de AP dat Coolblue zonder rechtsgeldige grondslag persoonsgegevens verwerkte. Met de cookiebanner die Coolblue gebruikte werd uitgegaan van stilzwijgende toestemming van bezoekers voor het verwerken van hun persoonsgegevens via (tracking) cookies. "Daarbij was het “persoonlijk cookiepakket” automatisch actief (aangekruist). Noch het uitgaan van stilzwijgende toestemming, noch het gebruik van vooraf aangekruiste vinkjes kunnen leiden tot rechtsgeldig verkregen toestemming voor de verwerking van persoonsgegevens", aldus de AP.
Op 28 april 2020 en 6 mei 2020 stelde de AP vast dat de werkwijze van Coolblue niet was aangepast, waarna een nieuw onderzoek werd gestart. Op 17 juni 2020 nam Coolblue een nieuwe cookiebanner in gebruik, die vanaf dat moment wél voldoet aan de eisen van de AVG. Voor de maanden dat werd vastgesteld dat de gegevensverwerking onrechtmatig was legde de AP Coolblue een bestuurlijke boete op.
De webshop maakte bezwaar tegen de hoogte van het boetebedrag, dat niet bekend is gemaakt. De toezichthouder verklaarde het bezwaar van de webshop gegrond. De overtredingen van Coolblue hadden beboet kunnen worden met een basisboete van 525.000 euro. De AP koos voor een lagere boetecategorie met een basisboete van 310.000 euro. Mede vanwege de omvang en duur van de inbreuken kwam de AP uiteindelijk na het beroep tot een boete van 40.000 euro.
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
En toen ik later weer iets wilde kopen bij Coolblue moest ik een account aanmaken en dat weiger ik principieel.
Dus een andere winkel bezocht waar dat niet hoeft.
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
Begin maar een zaak, om te beginnen hoeveel schade je hebt geleden.
Heb er ook een slechte ervaring mee, kreeg iemand aan de telefoon die dacht dat een wasmachine onder klein huishoudelijke apparaten viel. Of deed ze alsof om onder de aanspraak op garantie uit te komen?
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
Het Centraal Justitieel Incassobureau (CJIB) int de boetes voor de AP. De AP houdt het geld uit de boetes niet zelf, maar zorgt dat het terechtkomt in de schatkist. Het geld gaat dus naar de algemene middelen van de overheid.
En dus krijgen we er allemaal wat van, dus meer dan 0,0. :)
En toen ik later weer iets wilde kopen bij Coolblue moest ik een account aanmaken en dat weiger ik principieel.
Dus een andere winkel bezocht waar dat niet hoeft.
Smartphone kunnen kopen met minimale gegevens achter te laten,
online vragen te veel gegevens, en zijn niet ok met cookies.
Zijn ook te duur in vergelijking met concollega's.
Coolbleu is bij mij verleden tijd.
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
Het Centraal Justitieel Incassobureau (CJIB) int de boetes voor de AP. De AP houdt het geld uit de boetes niet zelf, maar zorgt dat het terechtkomt in de schatkist. Het geld gaat dus naar de algemene middelen van de overheid.
En dus krijgen we er allemaal wat van, dus meer dan 0,0. :)
40000/18000000 mag je gewoon afronden naar 0,0
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
En toen ik later weer iets wilde kopen bij Coolblue moest ik een account aanmaken en dat weiger ik principieel.
Dus een andere winkel bezocht waar dat niet hoeft.
Bij het klant worden van Coolblue Energie wordt voor jou een account bij Coolblue aangemaakt (dit is vooraf bekend, ook dit is niet toegestaan). Op verzoeken dit account te verwijderen wordt simpelweg niet gereageerd. Ook het account bij CE wordt niet gewist.
Pieter mag trots zijn op zo'n toko.
En hoeveel hiervan gaat naar naar de gedupeerde klanten? 0,0
Het Centraal Justitieel Incassobureau (CJIB) int de boetes voor de AP. De AP houdt het geld uit de boetes niet zelf, maar zorgt dat het terechtkomt in de schatkist. Het geld gaat dus naar de algemene middelen van de overheid.
En dus krijgen we er allemaal wat van, dus meer dan 0,0. :)
40000/18000000 mag je gewoon afronden naar 0,0
En nog steeds meer dan 0,0.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?