Het Europees Hof van Justitie heeft recent een belangrijke uitspraak gedaan over het gebruik en de verkoop van persoonsgegevens door organisaties. Deze uitspraak heeft direct invloed op hoe bedrijven, verenigingen en ondernemers omgaan met de verwerking van klant- en ledendata.
Waar de privacywaakhond eerder een strikte interpretatie van de privacywetgeving toepaste, heeft het Hof nu duidelijk gemaakt dat commerciële belangen onder bepaalde voorwaarden wel degelijk een geldige reden kunnen zijn voor het gebruik van persoonsgegevens, zonder expliciete toestemming.
Achtergrond: wat speelde er?
In 2020 kreeg een sportbond een flinke boete omdat ze persoonsgegevens van haar leden had verkocht aan sponsoren zonder expliciete toestemming van de betrokkenen. Leden klaagden dat ze zonder waarschuwing commerciële aanbiedingen ontvingen. De sportbond verdedigde zich door te stellen dat ze een gerechtvaardigd commercieel belang hadden, maar de privacytoezichthouder wees dit af.
Het Europees Hof oordeelde nu echter dat commerciële belangen wel degelijk een gerechtvaardigd belang kunnen vormen voor de verwerking van persoonsgegevens. Hierbij moet echter altijd zorgvuldig worden afgewogen of de privacyrechten van de betrokkenen niet zwaarder wegen.
Wat betekent dit voor jouw organisatie?
Deze uitspraak biedt enige ruimte voor commerciële datahandel, maar er zijn nog steeds strikte voorwaarden. De nationale rechter moet nu bepalen of de verkoop van de gegevens door de sportbond daadwerkelijk in lijn was met de wet. Voorlopig blijft de boete staan, en er zijn aanwijzingen dat de rechter mogelijk toch oordeelt dat wat er in deze specifieke situatie is gebeurd, niet is toegestaan.
Dit betekent dat organisaties, waaronder verenigingen en bedrijven, die voorzichtig waren met het delen van gegevens, moeten blijven wachten op verdere duidelijkheid. Hoewel er nu meer flexibiliteit lijkt te zijn, moeten alle stappen van dataverwerking zorgvuldig worden gedocumenteerd en moeten klanten of leden goed worden geïnformeerd over wat er met hun gegevens gebeurt.
Acties voor organisaties:
- Transparantie is cruciaal: Zorg ervoor dat je klanten of leden precies weten wat er met hun gegevens gebeurt en waarom. Zonder goede communicatie en toestemming loop je nog steeds het risico op boetes.
- Balans tussen belangen: Bedrijven en verenigingen moeten altijd afwegen of hun commerciële belang opweegt tegen de privacyrechten van betrokkenen. Dit blijft een belangrijke afweging.
- Volg de ontwikkelingen: De definitieve uitspraak van de rechter moet nog komen. Tot die tijd is het verstandig om de zaak nauwgezet te volgen en indien nodig je eigen dataverwerkingsprocessen te herzien.
Niet zomaar gegevens doorverkopen
Hoewel het Europees Hof nu meer ruimte biedt voor commercieel gebruik van persoonsgegevens, betekent dit niet dat organisaties zomaar gegevens kunnen doorverkopen. Transparantie, toestemming en zorgvuldigheid blijven essentieel. De nationale rechter zal nu verder bepalen hoe deze regels worden toegepast in Nederland, en organisaties moeten ervoor zorgen dat hun gegevensverwerking in lijn blijft met de strikte AVG-vereisten.
Wil je zeker weten dat jouw organisatie compliant blijft? Neem contact op voor advies en begeleiding rondom privacy en dataverwerking.
Probeer AVG-support.nl 30 dagen gratis
Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.
- toets je organisatie en neem noodzakelijke maatregelen
- maak gebruik van alle juridische documenten
- behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt
Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.
