Nederlands advertentiebedrijf omzeilt privacywet door verhuizing
Een Nederlands advertentiebemiddelingsbedrijf dat de Wet bescherming persoonsgegevens schond door zonder toestemming trackingcookies te plaatsen en zonder toestemming persoonsgegevens van internetgebruikers te verzamelen om ze vervolgens gepersonaliseerde advertenties te laten zien, heeft een dwangsom van de Autoriteit Persoonsgegevens weten te ontlopen door een onderdeel naar Groot-Brittannië te verhuizen.
Het gaat om YD Display Advertising Benelux (YD). YD bemiddelt tussen adverteerders en websites bij het plaatsen van online advertenties. Het bedrijf verzamelt met zogeheten trackingcookies onder meer informatie over producten of diensten die internetgebruikers hebben bekeken op websites van zijn adverteerders. De toezichthouder legde YD eerder al een dwangsom op.
YD heeft inmiddels de verantwoordelijkheid voor de verwerking van persoonsgegevens naar een in het Verenigd Koninkrijk gevestigde vennootschap verplaatst. Hierdoor is de Nederlandse Wet bescherming persoonsgegevens niet meer van toepassing op deze activiteiten en is de Autoriteit Persoonsgegevens niet langer bevoegd om in deze zaak op te treden. De Autoriteit Persoonsgegevens heeft wel de privacytoezichthouder van het Verenigd Koninkrijk geïnformeerd over deze zaak, zo laat de toezichthouder weten.
Europese privacyverordening
Begin 2018 zal naar verwachting de Europese privacyverordening in werking treden. Deze verordening zal rechtstreeks gelden in alle lidstaten van de EU. Hierdoor zal er geen verschil meer zijn in het geldende privacyrecht in de verschillende lidstaten. Op het terrein van de bescherming van persoonsgegevens gelden dan dezelfde rechten en plichten. Bovendien moeten de Europese privacytoezichthouders dan in bepaalde gevallen verplicht samenwerken.
De Engelse privacytoezichthouder heeft laten weten in verband met de huidige verschillen tussen de Wet bescherming persoonsgegevens en de in het Verenigd Koninkrijk geldende wetgeving geen mogelijkheid te zien voor het nemen van nadere maatregelen.
Ik denk dat je strafrecht en civiel recht door de war haalt.
Verder is dit alsnog dweilen met de kraan open gezien ze wanneer de privacyverordening in werking zou treden ze alsnóg op zoek moeten naar een oplossing.
Uitprocederen en doorbeboeten, dit is nog niet eens half werk. Dit is pogen een maas van de wetten te gebruiken terwijl je bijna nadrukkelijk met jouw naam adverteert dat niet te doen. Hypocrisie ten top en vooral dat er geen échte oplossing gekozen worden mag als argument gevoerd worden tot beboeting.
Tevens klopt wat MAC-user zegt daarbovenop, als Nederlander wéét je dat je met die wetten te doen hebt en het op deze manier omzeilen MOET zwaar verweten gaan worden als we eindelijk wat willen bereiken met de verordeningen...
Misschien is dat ook niet moeilijk, een website die advertenties afneemt van een advertentienetwerk rekent alle persoonsgegevens die dat netwerk verwerkt ook niet tot de eigen verwerking, en dat gebeurt volop.
Het probleem zou wel eens kunnen zijn dat er nu regels zijn voor het uitbesteden van verwerking van persoonsgegevens, maar niet voor het uitbesteden van andere zaken waarbij die derde partij op eigen houtje persoonsgegevens gaat verzamelen en verwerken. Daardoor kunnen advertentienetwerken nog altijd ongestoord aan tracking doen, en mogelijk kan daardoor dit bedrijf via een trucje zijn verwerking van persoonsgegevens loskoppelen van de Nederlandse regels. De regel zou dus moeten zijn dat ongeacht wat je aan een ander uitbesteed dat alleen mag als die ander zich aan de Nederlandse/Europese regels voor verwerking van persoonsgegevens houdt, ook als die buiten de opdrachtgever om worden verzameld. Ik vermoed dat dat zou betekenen dat ze domweg niet verzameld mogen worden. De waakhond kan dan gaan eisen dat dat contractueel goed afgedekt is.
Wellicht dat dat alleen bij strafrecht geld, en niet bij civiel?
met woekeren bankje spelen, onder welke tegels komt dit low life steeds vandaan.
met nepzwemvesten ondernemertje spelen, onder welke tegels komt dit low life steeds vandaan.
durf met eerlijk werk eens een eerlijke boterham te verdienen...
Geachte MAC-user,
Ik denk dat U ongelijk heeft. Als ze administratief in de UK gevestigt zijn, vallen ze onder het Engelse strafrecht.
Zolang de UK geen wetten heeft vwb tracking cookies kan dit bedrijf gewoon zijn gang blijven gaan.
Een voorbeeld is in de logistiek, en weet ik niet waar meer. Bedrijf huppelpup laat zich administratief vestigen in een of ander
onbekent gehucht in de Oekraine, en moeten zich dus aan die wetten houden. Het resultaat is dat ze hun vrachtwagens laten rondrijden, in Nederland, met Oekraiense kentekens, en dus ook Oekraiense chauffeurs, die minder kosten dan een
NL chauffeur.
Helaas, dat zijn de mazen van de wet.
Verhuizen tijdens een juridische procedure doet hier niets aan af.
De AP kan zich in de UK gewoon wenden tot een UK-rechtbank voor betekening van de NL-dwangsom.
Om vervolgens over te gaan tot executie via een UK-bailif.
Het verhaal komt op mij over als zoeken naar een reden om vooral NIET op te treden cq. NIET te handhaven.
In het geval dat het werk bij de uitbesteede nog eens uitbesteed wordt zal die aanprakelijkheid wel overeind blijven. De indirecte uitwijkmethode is een wat lastigere. Of het niet op die manier kan is iets anders.
"Het verhaal komt op mij over als zoeken naar een reden om vooral NIET op te treden cq. NIET te handhaven" = eens
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.