Megaboete voor datahandelaar Experian vanwege doorverkopen persoonsgegevens
De Autoriteit Persoonsgegevens heeft datahandelaar Experian een miljoenenboete opgelegd vanwege het doorverkopen van persoonsgegevens van Nederlandse huishoudens. Experian wilde de boete geheim houden uit angst voor reputatieschade.
Maar het Financieele Dagblad kwam er toch achter. Experian is een wereldwijde datahandelaar die ook persoonsgegevens van Nederlandse huishoudens verzamelt, opslaat en te koop aanbiedt aan bedrijven.
Het zou om een van de hoogste boetes ooit gaan die door Autoriteit Persoonsgegevens (AP) is opgelegd. Hoe hoog de boete precies is blijft onduidelijk.
'Aanzienlijke boete'
Experian bevestigt in het jaarverslag dat de AP het bedrijf een boete heeft opgelegd en dat het bedrag kan oplopen tot 4 procent van de wereldwijde omzet, vorig jaar ruim 7 miljard dollar.
"De hoogte van de aan eiseres opgelegde bestuurlijke boete is aanzienlijk te noemen", schrijft kantonrechter in Den Haag in een vonnis van een zaak die Experian had aangespannen tegen de AP om de hoogte van de boete geheim te houden.
Geheime adressen onthuld
Begin dit jaar onthulde RTL Nieuws dat via datahandelaren zoals Experian de adresgegevens van bijna iedereen te koop zijn. Ook van zwaarbeveiligde mensen zoals journalist John van den Heuvel ofTweede Kamerlid Ulysse Ellian (VVD).
Daarop kondigde Experian aan dat het zou stoppen met het doorverkopen van adresgegevens. Het bedrijf blijft wel gewoon kredietinformatie aanbieden.
De Autoriteit Persoonsgegevens deed al langer onderzoek naar Experian en kwam tot de conclusie dat de werkzaamheden van Experian in strijd zijn met de Algemene verordening gegevensbescherming (AVG).
De toezichthouder legde het bedrijf eind december 2023 daarom diverse boetes en dwangsommen op. Experian bestrijdt die sancties en vindt dat de AVG onder bepaalde voorwaarden wel ruimte biedt om gegevens van huishoudens door te verkopen.
Reputatieschade
Experian ging in beroep tegen de boete en stapte daarnaast naar de rechter om bekendmaking van de sanctie tegen te houden. Het bedrijf is bang voor reputatieschade. Het vreest dat klanten weglopen als het nieuws over de boete bekend wordt, blijkt uit rechtbankstukken.
De angst van Experian voor imagoschade is niet onterecht. Na de berichtgeving van RTL Nieuws eerder dit jaar maakte KPN bekend dat het geen adresgegevens meer deelt met Experian.
Experian zegt in het jaarverslag ook dat het niet verwacht dat het de megaboete zal moeten betalen. Volgens het bedrijf gaat de Nederlandse toezichthouder veel verder dan privacy-instanties in andere Europese landen en zal het de boetes met hand en tand bestrijden in de rechtbanken.
"Op basis van externe juridische meningen, relevante precedenten en de feiten van de onderliggende kwestie, zijn wij van mening dat het standpunt van de AP juridisch onjuist is", aldus Experian.