image

Kredietbeoordelaar Experian krijgt 2,7 miljoen euro boete wegens overtreden AVG

vrijdag 17 oktober 2025, 09:23 door Redactie, 6 reacties

De Autoriteit Persoonsgegevens (AP) heeft kredietbeoordelaar Experian Nederland een boete van 2,7 miljoen euro opgelegd wegens het overtreden van de AVG. Het bedrijf kon niet voldoende duidelijk maken waarom het bepaalde gegevens van mensen verzamelde, werden de gevolgen van het gebruik van gevoelige gegevens niet goed afgewogen en werden gegevens onterecht gebruikt.

Experian is een bedrijf dat voor klanten zoals telecombedrijven, webwinkels of verhuurders kredietwaardigheidsrapporten over mensen opstelt. De klanten van Experian gebruiken deze rapportages om te beoordelen of hun klanten achteraf mogen betalen of een contract mogen aangaan, zoals een telefoonabonnement. De score in het kredietrapport laat weten of mensen hun rekeningen kunnen betalen en of er een risico op wanbetaling is.

De Autoriteit Persoonsgegevens merkt op dat een kredietscore gevolgen kan hebben voor de mensen om wie het gaat. "Bij hogere kredietscores konden mensen bij de klanten van Experian bijvoorbeeld betere voorwaarden krijgen, zoals een gunstiger rentepercentage. Bij lagere scores kon een gevolg zijn dat mensen als klant werden geweigerd of een hogere borgsom moesten betalen", aldus de toezichthouder.

De gegevens die Experian gebruikte waren afkomstig uit verschillende bronnen, zowel openbare als niet-openbare. Het ging bijvoorbeeld om het Handelsregister van de Kamer van Koophandel, maar ook om energie- en telecombedrijven die gegevens van hun klanten verkopen. Na klachten over het bedrijf besloot de AP een onderzoek naar Experian in te stellen.

Volgens de privacytoezichthouder blijkt uit het onderzoek dat de kredietbeoordelaar onvoldoende duidelijk kon maken waarom het verzamelen van bepaalde gegevens nodig was. Daarnaast had Experian de gevolgen van het gebruik van de gegevens voor de mensen om wie het ging niet goed afgewogen. Verder bleek dat Experian deze gegevens onterecht had gebruikt. Experian is inmiddels gestopt met de werkzaamheden in Nederland en gaat de opgebouwde database met persoonsgegevens verwijderen, zo laat de AP weten. Ook gaat het bedrijf niet tegen de boete in beroep.

Reacties (6)
Gisteren, 09:41 door Anoniem
Het beste nieuws is dat Experian de deuren sluit. Ik hoop dat andere bedrijven in die branche hetzelfde besluit nemen.
Gisteren, 10:27 door Anoniem
De toezichthouder begon een onderzoek na klachten: "Mensen meldden zich nadat ze niet langer iets op afbetaling hadden kunnen kopen of omdat zij opeens een hoge borgsom moesten betalen bij een overstap naar een nieuwe energieleverancier. Pas achteraf bleek dat dit kon komen door kredietscores van Experian."

https://nos.nl/artikel/2586754-bedrijf-stopt-met-maken-van-kredietscores-van-consumenten-na-miljoenenboete
Gisteren, 12:07 door Anoniem
Ik ben benieuwd of de slachtoffers van deze strafbare datahandel ook nog ingelicht of gecompenseerd gaan worden. Zelf heb ik bij Experian meerdere klachten / verwijder verzoeken ingediend, maar daar werd zoals nu bekend ook niks mee gedaan. De AP route heb ik al eerder opgegeven omdat je standaard de reactie 'vinden we niet belangrijk' terug krijgt. Nu blijkt het dus allemaal toch niet zo rechtmatig te zijn, maar hebben de slachtoffers het nakijken.
Gisteren, 13:21 door Anoniem
Door Anoniem: Ik ben benieuwd of de slachtoffers van deze strafbare datahandel ook nog ingelicht of gecompenseerd gaan worden. Zelf heb ik bij Experian meerdere klachten / verwijder verzoeken ingediend, maar daar werd zoals nu bekend ook niks mee gedaan.
Als er niet adequaat op dat soort verzoeken ingegaan wordt, is mijn advies: doorpakken met een advocaat, eventueel doorzetten naar een rechtszaak. Het gaat je waarschijnlijk geld kosten, maar dat kan gecompenseerd worden door een eventuele schadevergoeding.
Gisteren, 15:01 door Anoniem
Terecht dat Experian gepakt wordt en mooi dat ze van de markt verdwijnen. Het is nogal wat: Experian kon onvoldoende duidelijk kon maken waarom het verzamelen van bepaalde gegevens nodig was, had de gevolgen van het gebruik van de gegevens niet goed afgewogen en had deze gegevens onterecht gebruikt.

Maar ik ben benieuwd of de leveranciers en de gebruikers van deze foute data nog aangepakt gaan worden. Wat gaat de AP doen aan energie- en telecombedrijven die zomaar gegevens van hun klanten verkopen? Wisten die klanten dat? Was dat duidelijk voor en met opt-in toestemming van deze klanten? Waarom horen we daar niets over?

En de afnemers, de telecombedrijven, webwinkels en verhuurders, hoe zit het daar mee? Ook zij hadden geen idee dat ze fout zaten? Ook zij waren de AVG even vergeten?

Laten we hopen dat dit pas hoofdstuk 1 in dit verhaal is!

Overigens ben ik van mening dat data die je als ZZP-er/ondernemer verplicht aan de KvK moet aanleveren nooit zomaar verkocht mag worden. Dat is een andere discussie, maar persoonsgegevens mogen niet openbaar gemaakt worden.

Ik hoop dat de AP nu wel gaat doorpakken!!
Gisteren, 18:10 door Anoniem
Bij een aantal telecom’s grote implementatie van detectie systemen gedaan. Bij veel fraude detectie systemen zit Experian onder de motorkap. Ben benieuwd hoe de klanten van Experian dat nu gaan oplossen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.