Miljoenenboete voor Experian om handel persoonsgegevens, database 'nog dit jaar gewist'
Datahandelaar Experian moet een boete van 2,7 miljoen euro betalen en nog dit jaar een database met persoonsgegevens wissen. Het bedrijf is door toezichthouder Autoriteit Persoonsgegevens (AP) bestraft voor het onterecht verzamelen en doorverkopen van persoonsgegevens. Daarmee werden kredietrapporten gemaakt voor bedrijven om te beoordelen of mensen hun rekeningen wel konden betalen.
Volgens de privacytoezichthouder erkent Experian de wet te hebben overtreden en gaat het Ierse bedrijf niet in beroep tegen de boete.
Ook is Experian gestopt met de kredietwerkzaamheden in Nederland, zo zegt het bedrijf in een reactie aan RTL Z. Het bedrijf levert nog wel bepaalde softwarediensten.
"Naar aanleiding van het beëindigen van de activiteiten worden de gearchiveerde gegevens niet langer gebruikt, behalve wanneer dit nodig is om te voldoen aan de wettelijke verplichtingen of in het kader van het verdedigen van claims", zegt een woordvoerder van Experian. De persoonsgegevens worden uiterlijk eind dit jaar verwijderd.
Gegevens verzamelen
Volgens de AP verzamelde Experian veel gegevens over mensen, bijvoorbeeld via het Handelsregister van de Kamer van Koophandel of via telecom- en energiebedrijven. Maar het bedrijf kon niet duidelijk maken waarom dat nodig was. Dit terwijl het 'grote gevolgen' kon hebben voor de betreffende mensen.
Experian maakte kredietwaardigheidsrapporten voor webwinkels, telecombedrijven of verhuurders. Een rapport dat in de basis vertelt of iemand de rekening wel kan betalen en daarbij uitgaat van bepaalde scores. Die rapporten werden gemaakt over mensen die bijvoorbeeld een abonnement wilden afsluiten of een aankoop achteraf wilden betalen.
"De klanten van Experian gebruiken de kredietscore om te beslissen of en hoe mensen een product mogen kopen", aldus de AP. Hoe beter de score, hoe gunstiger de voorwaarden van een contract. Maar een slechte score kon ook leiden tot weigering of hogere kosten. Dat gebeurde zonder dat de persoon in kwestie op de hoogte was van zijn of haar rapportcijfer.
"Mensen meldden zich bij de AP nadat ze niet langer iets op afbetaling konden kopen. Of omdat zij opeens een hoge borgsom moesten betalen bij een overstap naar een nieuwe energieleverancier", zegt Aleid Wolfsen, voorzitter van de AP. "Doordat mensen niet op de hoogte waren van de kredietcheck konden ze ook niet op tijd checken of de gebruikte informatie wel klopte."
Vorig jaar kwam al naar buiten dat de AP na onderzoek een boete van mogelijk tientallen miljoenen euro’s had opgelegd aan het bedrijf om de praktijken. Experian zou in strijd met de Algemene verordening gegevensbescherming (AVG) handelen. Hoeveel mensen er een dergelijke kredietscore hebben gekregen is bij de AP niet bekend.
Lagere boete
De huidige boete is een stuk lager uitgevallen, omdat de AP en Experian de zaak schikten. Daarmee werd een dure rechtszaak voorkomen. Ook is er volgens een woordvoerder van de AP rekening gehouden met de omzet van Experian in Nederland, die een stuk kleiner is dan de omzet van het moederbedrijf.
Vorig jaar onthulde RTL Nieuws dat via datahandelaren, zoals Experian, de adresgegevens van bijna iedereen te koop zijn. Ook van zwaarbeveiligde mensen zoals journalist John van den Heuvel of Tweede Kamerlid Ulysse Ellian (VVD). De AP heeft meer onderzoeken lopen naar dit soort datahandelaren, daarover wil de instantie op dit moment geen uitspraken doen.
Experian kondigde na de onthullingen aan dat het zou stoppen met het doorverkopen van die adresgegevens.
Is 110 euro per Nederlander in Tata stoppen een goed idee? We bespreken het in deze video.