De Britse privacytoezichthouder ICO heeft het moederbedrijf van Cambridge Analytica, SCL Elections, gesommeerd om aan een dataverzoek van een Amerikaanse hoogleraar te voldoen. Als het bedrijf niet aan de sommatie voldoet is er sprake van een misdrijf en kan het een ongelimiteerde boete krijgen.

Hoogleraar David Carroll diende begin vorig jaar een verzoek in bij Cambridge Analytica waarin hij om alle persoonlijke data vroeg die het bedrijf over hem heeft. Carroll ontving een antwoord dat hij SCL Elections 10 pond moest betalen en zijn identiteit moest bewijzen. De hoogleraar deed dit en ontving op 27 maart een spreadsheet van de SCL Group in naam van Cambridge Analytica waarin werd gesteld dat dit alle persoonlijke data was waar hij juridisch recht op had.

De hoogleraar was er echter niet van overtuigd dat hij al zijn persoonlijke data had ontvangen, en dat er ook geen verklaring was gegeven hoe de gegevens waren verkregen en hoe die gebruikt konden worden. Daarop diende hij een klacht in bij de ICO. De Britse privacywetgeving van 1998 verplicht bedrijven om gehoor aan dataverzoeken te geven. Wanneer dit niet wordt gedaan is er sprake van een misdrijf.

De ICO vroeg SCL Elections om opheldering, maar kreeg geen antwoorden. Daarnaast stelde het bedrijf dat Carroll geen recht op de data had, aangezien hij geen Brits staatsburger is. Iets wat volgens de ICO niet klopt. De toezichthouder liet dan ook weten dat SCL het juridisch bij het verkeerde einde had. Daarop stelde SCL weer dat de ICO geen jurisdictie had of dat Carroll juridisch aanspraak op zijn data maakte. Het bedrijf sloot af met de opmerking dat het niet verder door dergelijke correspondentie van de toezichthouder lastig gevallen wilde worden. De ICO heeft nu besloten een "enforcement notice" bij SCL in te dienen (pdf).

"Het recht om persoonlijke gegevens op te vragen die een bedrijf over je heeft is de hoeksteen van de databeschermingswetgeving en het is belangrijk dat hoogleraar Carroll en de rest van de bevolking weten welke persoonlijke data Cambridge Analytica bezat en hoe ze die gebruikten", zegt Elizabeth Denham, hoofd van de ICO.