image

Ierse toezichthouder: Airbnb mocht geen kopie-ID vragen bij verwijderverzoek

maandag 6 februari 2023, 15:49 door Redactie, 6 reacties

Airbnb mocht aan een gebruiker die verzocht om zijn gegevens te verwijderen niet om een kopie van een identiteitsbewijs vragen, zo heeft de Ierse privacytoezichthouder DPC geoordeeld. Het verhuurplatform heeft hiermee de Europese privacywetgeving overtreden. De DPC besloot echter geen boete op te leggen, maar Airbnb op te dragen om de werkwijze zo aan te passen dat die aan de GDPR voldoet.

De gebruiker in kwestie had eind 2019 een verwijderverzoek ingediend. Airbnb stelde dat de identiteit van de gebruiker moest worden geverifieerd en vroeg vervolgens om een kopie van het identiteitsbewijs. De gebruiker weigerde dit, waarop Airbnb als alternatieve optie aanbood om op het account in te loggen. Na te zijn ingelogd werd de data van de betreffende gebruiker binnen een week verwijderd.

Volgens de gebruikers was de werkwijze van Airbnb in strijd met de Europese privacywetgeving en diende een klacht bij de DPC in. Airbnb stelde dat het vragen om een kopie-ID niet als het verwerken van persoonsgegevens kan worden gezien, zoals bedoeld in de GDPR, aangezien toegang tot de betreffende persoonlijke data nodig is. De DPC was het daar niet mee eens een stelde dat het hier wel degelijk om verwerking van persoonsgegevens gaat, zoals bedoeld in de GDPR.

Het verwerken van een kopie-ID kan in sommige gevallen gerechtvaardigd zijn, maar in dit geval kon Airbnb niet aantonen dat het verzoek om een kopie-ID in de context van een verwijderverzoek proportioneel of noodzakelijk was. Daarom was er ook geen sprake van een "legitiem belang" voor het verwerken van de data en had Airbnb daarmee de GDPR overtreden. De Ierse privacytoezichthouder besloot het platform geen boete op te leggen, maar droeg het op om de verwerking van persoonsgegevens aan de privacywet te laten voldoen (pdf).

Reacties (6)
06-02-2023, 17:18 door Erik van Straten
Het verwerken van een kopie-ID kan in sommige gevallen gerechtvaardigd zijn [...]
Klopt, zoals door je werkgever bij indiensttreding - na een live vergelijking van de pasfoto op het identiteitsbewijs met de indiensttreder (wat onmogelijk betrouwbaar kan als deze niet in levende lijve voor je staat) en controle van de echtheidskenmerken en eventuele aanwijzingen voor een vervalsing van het oorspronkelijke identiteitsbewijs (wat niet kan bij een kopie).

Een kopie-ID om op afstand iemand te authenticeren is veel te fraudegevoelig, en dat toelaten vergroot de fraudegevoeligheid alleen maar (door het risico op datalekken en andere ongeautoriseerde toegang tot dergelijke kopiën).

In elk geval een klein stapje in de goede richting.
06-02-2023, 19:37 door Anoniem
De Autoriteit Persoonsgegevens heeft vorig jaar een boete uitgedeeld voor een soortgelijke overtreding: https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-boete-dpg-media-voor-onnodig-opvragen-identiteitsbewijs
07-02-2023, 09:14 door Anoniem
Zoals Meta en Google al eerder ondervonden: Ierland is dus niet het door hen beoogde 'beloofde land' binnen de EU om privacywetten te ontduiken en boetes met een paar flessen whiskey af te kopen.

De data-molochs staan vast te popelen om naar Oekraïne te kunnen verkassen: Het beloofde EU-land. Bron? Ach, het gedrag van (semi-)criminele organisaties is erg voorspelbaar.
07-02-2023, 10:13 door Anoniem
Ik ben verbaasd weet je hoe je nu moet verifiëren een ID uploaden en dan vervolgens een foto van jezelf maken. En dan gaat e.a. logaritme beslissen of je het echt bent........hmmmm. En wat gebeurt er achter af met deze informatie?
07-02-2023, 11:22 door Anoniem
Door Anoniem: Ik ben verbaasd weet je hoe je nu moet verifiëren een ID uploaden en dan vervolgens een foto van jezelf maken. En dan gaat e.a. logaritme beslissen of je het echt bent........hmmmm. En wat gebeurt er achter af met deze informatie?
Niet doen dus....
09-02-2023, 13:43 door Anoniem
Gewoon niet aan meewerken, bijna niemand mag om een kopie vragen!

Zie: https://www.rijksoverheid.nl/onderwerpen/identiteitsfraude/vraag-en-antwoord/ben-ik-verplicht-om-een-kopie-van-mijn-identiteitsbewijs-te-geven-aan-een-bedrijf
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.