Hoe komt de telemarketeer aan mijn gegevens?

Hoe komt men aan die gegevens?

Vraag je je wellicht af.  Ze zijn inzichtelijk in het handelsregister (dat is algemeen bekend), maar de Kamer van Koophandel verkoopt ze ook door aan derden. De Autoriteit Persoonsgegevens heeft de Kamer van Koophandel hierover benaderd in april 2018. De Kamer van Koophandel stelde destijds ‘uiterst verbaasd te zijn’ en gaf aan dat ze dat al ‘honderd jaar zo doet’. Volgens de Kamer van Koophandel is ze verplicht om informatie van bedrijven te geven en is het vragen van toestemming niet nodig. Ook niet als men die gegevens voor marketing gebruiken. Ze is ook niet van plan om dat te gaan veranderen.

Mijn verwachting is dat de Autoriteit Persoonsgegevens ze daartoe zal dwingen. Er zijn zes grondslagen op basis waarvan gegevens mogen verwerkt (1. Toestemming, 2. Uitvoering van een overeenkomst, 3. Wettelijke verplichting, 4. Vitale belangen, 5. Algemeen belang, 6. Gerechtvaardigde belangen). Voornoemde grondslagen staan in artikel 6 van de AVG. Bij het verwerken van de persoonsgegevens moet je je bovendien aan de in art. 5 genoemde beginselen houden. De Kamer van Koophandel heeft geen grondslag (art. 6 AVG) en houdt zich niet aan de beginselen (art. 5 AVG). Een van die beginselen is doelbinding. Als je de gegevens verwerkt met een bepaald doel (voldoen aan een wettelijke plicht), mag je die gegevens niet voor een ander doel gebruiken (commerciële exploitatie). Ook verwerkt zij de gegevens niet op rechtmatige wijze (want geen grondslag), is zij niet transparant over de verwerking (want aan wie verkoopt men wat nou en waarom?). Kort en goed: de Kamer van Koophandel exploiteert commercieel een wettelijke plicht om je in te schrijven op een ondoorzichtige manier zonder dat men daarvoor toestemming geeft.

Gevolgen

De gevolgen zijn de benaderingen zoals genoemd in de inleiding, maar ook via Facebook krijgen ZZP’ers hiermee te maken. Bedrijven kopen data uit de Kamer van Koophandel en gebruiken die kennis om ZZP’ers gepersonaliseerde advertenties te tonen. Dat wordt Facebook-targeting genoemd. Een boekhouder zal dan andere advertenties te zien krijgen dan een advocaat. Ook bekende Nederlanders zijn hiervan de dupe. Zij hebben veelal een bedrijf en krijgen daardoor te maken met stalkers die hen ongewenst benaderen.

Het antwoord van de Kamer van Koophandel dat ze haar activiteiten niet zal veranderen verbaast mij. Zo is er niet alleen het risico van een boete, maar heeft de voorzitter van de Ierse Autoriteit Persoonsgegevens gisteren nog gewaarschuwd dat er vaker gebruik zal worden gemaakt van de bevoegdheid om alle verwerkingen van een bedrijf stop te zetten, dan van de mogelijkheid van het opleggen van een boete. De Autoriteit heeft dus veel mogelijkheden om de werkwijze van de Kamer van Koophandel te veranderen. Ik zou de Kamer van Koophandel dan ook willen adviseren om met de Autoriteit Persoonsgegevens om de tafel te gaan. De ZZP’ers willen niet langer deelnemen aan het ‘free for all’ spel en de Autoriteit moet en zal voor ze opkomen. Bent u benieuwd of de privacywetgeving op andere manieren nog effect op u heeft? Bekijk dan de privacywetgeving pagina.