De Autoriteit Persoonsgegevens (AP) heeft Experian Nederland een boete opgelegd van 2,7 miljoen euro. Volgens de toezichthouder gebruikte het databedrijf persoonsgegevens van miljoenen Nederlanders zonder duidelijke reden en zonder betrokkenen hierover te informeren.
▼
Kredietscores zonder kennis of toestemming
Experian leverde kredietrapporten aan bedrijven zoals webwinkels, verhuurders en telecomproviders. Die gebruikten de scores om te bepalen of iemand een abonnement mocht afsluiten of later mocht betalen.
De AP stelt dat veel consumenten niet wisten dat hun gegevens hiervoor werden gebruikt. Daardoor konden ze niet controleren of de data klopten, met soms grote financiële gevolgen.
Onderzoek na klachten
De zaak kwam aan het licht na klachten van consumenten die plots werden geweigerd of een hogere borg moesten betalen. AP-voorzitter Aleid Wolfsen noemt dat zorgelijk: “Mensen moeten weten wanneer hun gegevens worden gebruikt voor een kredietcheck. Zonder die transparantie kun je jezelf niet verdedigen tegen fouten.”
Grenzen aan dataverzameling
Experian combineerde gegevens uit uiteenlopende bronnen, van het Handelsregister tot commerciële databronnen. Volgens de AP was veel van die informatie onnodig en onvoldoende onderbouwd. Het bedrijf erkent de overtredingen, legt zich neer bij de boete en verwijdert nog dit jaar zijn Nederlandse database.
Breder signaal voor de sector
De uitspraak laat zien dat de grens tussen legitiem datagebruik en onrechtmatige profilering dun is. Bedrijven die klantdata verzamelen of combineren, moeten kunnen uitleggen waarom dat noodzakelijk is en dat ook zichtbaar maken voor betrokkenen.
Voor data- en marketingprofessionals is dit een reminder: transparantie is niet alleen verplicht, maar ook een concurrentievoordeel.
De recente wereldwijde storing bij Amazon Web Services onderstreept intussen opnieuw hoe afhankelijk Europese organisaties nog altijd zijn van Amerikaanse data-infrastructuur. Transparantie en verantwoord databeheer blijven daarmee niet alleen een juridische, maar ook een strategische uitdaging.
Bron: Autoriteit Persoonsgegevens