Autoriteit Persoonsgegevens verlaagt boete KNLTB voor overtreden van AVG
De Autoriteit Persoonsgegevens verlaagt de boete die tennisbond KNLTB wegens het overtreden van de AVG kreeg opgelegd, van 525.000 euro tot 250.000 euro, verminderd met de kosten die de bond maakt voor een voorlichtingscampagne en eventuele andere maatregelen. Beide partijen hebben naar aanleiding van het arrest van het Europees Hof van Justitie in 2024 besloten de procedure rond de boete te stoppen.
Uit onderzoek van de Autoriteit Persoonsgegevens bleek dat de tennisbond persoonsgegevens zoals naam, e-mailadres, telefoonnummer, geboortedatum, geslacht en adresgegevens aan twee sponsoren verstrekte, zodat zij een selectie van KNLTB-leden konden benaderen met tennisgerelateerde en andere aanbiedingen. De ene sponsor ontving persoonsgegevens van 50.000 leden, de andere van meer dan 300.000 leden. KNLTB-leden werden vervolgens per post of telefoon door de sponsors benaderd.
De verkoop van persoonsgegevens zonder toestemming van de persoon in kwestie is doorgaans verboden. De KNLTB verklaarde tegenover de Autoriteit Persoonsgegevens dat het een gerechtvaardigd belang had om die gegevens te verkopen. De toezichthouder was het daarmee niet eens en stelde dat de KNLTB geen grondslag had om de data aan de sponsoren te geven. Daarmee had de tennisbond de AVG overtreden, zo oordeelde de AP in 2019. De boete van 525.000 was de hoogste AVG-boete die de toezichthouder tot dan toe had opgelegd.
De KNLTB ging in beroep bij de AP, maar de toezichthouder verklaarde het bezwaar van de tennisbond ongegrond. Vervolgens stapte de KNLTB naar de rechter. Die kwam niet tot een definitief oordeel en wilde eerst dat het Europees Hof van Justitie uitlegde wat de term "gerechtvaardigd belang" precies inhoudt, en of die moet worden uitgelegd zoals de KNLTB dat doet of de Autoriteit Persoonsgegevens.
Uitspraak Hof
Het Europees Hof van Justitie oordeelde vorig jaar dat een commercieel belang bij de verkoop van klantgegevens in sommige gevallen een gerechtvaardigd belang kan zijn, zolang dit niet in strijd met de wet is. Het Hof noemde daarbij specifiek de promotie en verkoop van advertentieruimte voor marketingdoeleinden. In deze omstandigheden kan een commercieel belang van de verwerkingsverantwoordelijke een gerechtvaardigd belang zijn, zolang dit niet in strijd is met de wet.Als er sprake is van een gerechtvaardigd belang moet de verwerkingsverantwoordelijke alle andere AVG-verplichtingen gewoon nakomen, liet het Hof verder weten. Wanneer een sportbond als de KNLTB tegen betaling persoonsgegevens van zijn leden wil verstrekken aan derden, moet ook worden vastgesteld of het mogelijk is om leden vooraf hierover te informeren en toestemming te vragen of hun persoonsgegevens aan derden mogen worden doorgegeven voor reclame of marketing.
Lagere boete en campagne
De Autoriteit Persoonsgegevens besloot na de uitspraak van het Hof de normuitleg aan te passen. De uitspraak is echter geen vrijbrief voor bedrijven, zo liet de privacytoezichthouder destijds tegenover Security.NL weten. De AP en KNLTB hebben nu besloten de procedure rond de boete te stoppen. De tennisbond zal een voorlichtingscampagne over privacy starten, gericht op tennisclubs en andere sportbonden, waarbij het samenwerkt met de privacytoezichthouder. De Autoriteit Persoonsgegevens verlaagt aan haar kant de boete voor de KNLTB tot 250.000 euro, verminderd met de kosten die de bond maakt voor de voorlichtingscampagne en eventuele andere maatregelen. Hoe hoog die kosten precies zijn, is nog niet duidelijk. Uiterlijk volgend jaar juni stelt de AP het definitieve boetebesluit vast.Dat is minder dan 1 euro per persoon. Een schijntje voor de ontvangende bedrijven.
Concreet: de cost of doing business. Verandert (dus) niks. De boete is dus minimaal een factor 1000 te laag.
De slachtoffers? Joh, dat zijn maar burgers. Maakt allemaal niet uit.
Hoeft het laboratorium Clinical Diagnostics (lekken van gegevens ca. 900.000 vrouwen) straks ook geen boete te betalen als het maar een voorlichtingscampagne begint richting andere laboratoria?
Waarom zouden Google of Meta nog boetes hoeven te betalen? Ze kunnen na elke overtreding toch ook een voorlichtingscampagne beginnen in hun branche (de ICT) dat die specifieke overtreding niet mag - terwijl burgers, die geacht worden de wet te kennen, niet in aanmerking komen voor dergelijke verkapte kwijtscheldingen.
De AP heeft het over "unieke omstandigheden", maar wat is er uniek aan deze overtreding van de tennisbond? Talloze organisaties gebruiken persoonsgegevens voor verkeerde doeleinden, waarbij function creep optreedt. Het zou pas echt uniek zijn als een overtreder door de AP gewoon beboet zou worden, zonder allerlei "speciale reducties". Dat zou een belangrijk voorbeeld stellen dat meer effect heeft dan welke "voorlichtingscampagne" dan ook.
De publiciteit (en dus de "voorlichting") rond deze zaak kwam er juist uit voort dat de AP eindelijk een keer haar tanden liet zien, of dat althans probeerde. Maar nu blijken dat dus "intrekbare melktanden" te zijn die eigenlijk in het clubje ons-kent-ons volgens ongeschreven regels toch niet gebruikt mogen worden.
Ja, als je ergens op een sjieke "lawn" tennis met elkaar speelt, dan ga je elkaar als puntje bij paaltje komt natuurlijk geen vervelende boetes opleggen. Heren/dames onder elkaar en zo...
Privacy-"handhaving" als LTLZN: "lawn tennis-loterij zonder nieten" - voor de tennisbond dan, niet voor de burger.
M.J.
YUCK!
Het is voer voor onderzoeksjournalistiek, bijv. het prijzenswaardige Zembla om deze miisschien regenteske smurrie te analyseren.
De portokosten van één briefje naar alle 600.000 leden zijn al hoger dan deze verminderde boete van 250.000 euro. Dus één inlegvelletje met een tekstje over privacy en sponsoring bij een reguliere brief die toch al verzonden wordt, en dan telt die brief als "voorlichtingscampagne" en kunnen de portokosten dus worden afgetrokken van die boete.
https://www.knltb.nl/nieuws/2023/12/knltb-viert-125-jarig-jubileum-in-2024/
Het eigen vermogen van de KNLTB is ongeveer 6 miljoen euro. De cash reserve ook.
Deze verminderde boete is een farce. Het signaal wat de AP hiermee geeft, is dat organisaties en bedrijven niet bezorgd hoeven te zijn. Ze komen gewoon goed weg met regelmatige overtreding van de AVG, zelfs als ze een keer betrapt worden.
Van mij mogen ze al die troep afschaffen zoals AVG want het stelt helemaal niets voor want ondanks de AVG spoelt bij mij de info box over met e-mails van bedrijven waar ik nog nooit zaken mee heb gedaan en ook nooit meer zaken zal doen.
Alle reclame werkt bij mij averechts en resulteert in nooit is te doen willen hebben met de adverteerders.
Alle apps die aangeboden worden gaan regelrecht de prullenbak in want zodra je deze geïnstalleerd hebt zijn je gegeven bekend en worden doorverkocht.
Reclame is - en blijft terreur.
Je weet wel: Gratis geld erbij krijgen.
Alsof het banken zijn.
YUCK!
Het is voer voor onderzoeksjournalistiek, bijv. het prijzenswaardige Zembla om deze miisschien regenteske smurrie te analyseren.
Inderdaad. Alleen is het notoir moeilijk om "netwerkcorruptie" te bewijzen. Immers, er gaan dan niet rechtstreeks geldbedragen heen en weer tussen personen of organisaties. Het is meer een spel met wederzijdse, vaak niet of slechts deels uitgesproken verwachtingen over wat men elkaar "gunt". Bovendien kan netwerkcorruptie via een grijze zone overgaan in een soort klassenbewustzijn of klassengevoel, d.w.z. dat leden van een bepaalde klasse andere leden van de eigen klasse, bijv. bestuurders, zo min mogelijk problemen wil bezorgen. Bestuurders van een tennisbond met honderdduizenden leden zijn per slot van rekening ook "bestuurders", net als die van de AP.
Iets vergelijkbaars gebeurt er als witte mensen in de VS gemiddeld minder zwaar bestraft worden voor dezelfde overtredingen en misdrijven dan mensen met een donkere huidskleur. Of dat vrouwen gemiddeld een lager salaris krijgen voor dezelfde werkzaamheden, vergeleken met mannen.
Als IEDEREEN (binnen zo'n regenteske bubbel) zwijgt en doet alsof dit normaal is, niet omdat er een concrete zwijgopdracht is gegeven, maar omdat het "hoort bij de cultuur", dan is men zich er zelf vaak niet eens meer van bewust dat men ergens over zwijgt. Het is dan gewoon "normaal" om zo te doen, het is dan een soort erecode om netwerkcorrupt te zijn, maar zonder dat men beseft dat men corrupt bezig is. Je zou dit verschijnsel ook "traditionele normaalcorruptie" of "corruptie te goeder trouw" kunnen noemen.
Anderzijds is het natuurlijk ook niet uitgesloten dat de AP via een bestuurlijke "binnenlijn" een signaal heeft gekregen dat de AP de tennisbond coulant moest behandelen. Iets in de geest van: "Aleid, jullie hebben je punt gemaakt. Dus nou even niet verder moeilijk doen..." En nee, in dat geval zal het (indachtig aan de "verdwenen" sms'jes van Rutte) echt niet per sms gebeurd zijn, en zelfs niet telefonisch. Eerder even in een wandelgang of in een horecagelegenheid. Het hoeft maar een paar seconden of minuten in beslag te nemen.
Waarschijnlijk vindt de AP zelf dat ze deze zaak succesvol hebben afgehandeld. Terwijl iedereen die niet zelf in die bubbel opgesloten zit, kan zien dat de AP op deze manier voor de privacy-bescherming niet meer heeft gedaan dan een paar dekstoelen verschuiven terwijl de Titanic rustig doorvaart richting ijsberg.
Heel jammer, want de AP had hier wel de mogelijkheid om een krachtiger signaal te geven.
Wel moet de AP natuurlijk rekening houden met rechters die in dezelfde regenteske club zitten en die een boete voor hun collega's bij de tennisclub daardoor al gauw "disproportioneel" zullen vinden en die zullen verlagen als de tennisclub naar de rechter stapt. Het probleem van netwerkcorruptie/ klassensolidariteit/ klassenjustitie gaat veel verder dan de AP alleen.
M.J.
Vulpen +1 De pisnijdig, en toegestaan bovendien!
Hier lijkt een onderhandse regeling plaats te vinden om de AP niet volledig nat te laten gaan wegens het overtreden van de wet door de AP
:
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?