Autoriteit Persoonsgegevens deelt forse boete uit

Tennisbond KNLTB krijgt een boete van €525.000 voor het verhandelen van persoonsgegevens van haar leden. Op 3 maart publiceerde de Autoriteit Persoonsgegevens (AP) een boetebesluit. De AP stelt dat de tennisbond de verstrekking van de naw-gegevens aan sponsoren niet had mogen baseren op de grondslag ‘gerechtvaardigd belang’. Deze uitspraak heeft niet direct gevolgen voor verwerkers.

De tennisbond krijgt deze boete als verwerkingsverantwoordelijke onder de Avg. Als verwerkersverantwoordelijke had de bond allereerst een gerechtvaardigd doel moeten hebben om persoonsgegevens te verwerken. En daarnaast moet een verwerkingsverantwoordelijke een grondslag hebben voor de verwerking. De belangrijkste grondslagen zijn: 1) uitvoeren van een overeenkomst, 2) uitvoering wettelijke plicht, 3) toestemming en 4) gerechtvaardigd belang.

Verzamelen was rechtmatig, verstrekken niet

De AP heeft vastgesteld dat het verzamelen van de naw-gegevens rechtmatig was, omdat deze gegevens noodzakelijk zijn voor het lidmaatschap van de tennisbond. Dit doel is echter, volgens de AP, niet verenigbaar met het doel van de verstrekking ervan aan de sponsoren. Een ander deel van de gegevens was aan de sponsoren verstrekt met de grondslag ‘gerechtvaardigd belang’. De AP concludeert dat deze verstrekking niet op die grondslag had mogen plaatsvinden. Dit laatste is in lijn met de normuitleg gerechtvaardig belang, die de AP in november 2019 publiceerde. Op deze normuitleg is een storm van kritiek losgebarsten. Ook NLdigital heeft kritiek geuit op deze normuitleg.

Wat betekent deze uitspraak voor de sector?

Deze uitspraak heeft niet direct gevolgen voor verwerkers. Immers, verwerkers voeren een opdracht uit voor hun klanten. Een verwerker gaat niet over doelomschrijving en grondslagen, dat is aan de verwerkingsverantwoordelijke.

Deel via:

Het laatste nieuws

Beveiliging, hacks en verzekeringen: lessen uit de praktijk

In een recent gepubliceerde uitspraak oordeelt de rechtbank dat een IT-leverancier zelf opdraait voor schade door een hack. Ook de...
Cybersecurity

NLdigital stuurt inbreng digitale sector aan informateurs

De kabinetsformatie is een nieuwe fase ingegaan, waarbij Hans Wijers (D66) en Sybrand Buma (CDA) zijn benoemd als informateurs. Ze...
Politiek & wetgeving

NLdigital en overheid starten dialoog over soevereine cloud voor Nederland

Ontdek hoe de Nederlandse Digitaliseringsstrategie (NDS) samen met NLdigital en cloudleveranciers werkt aan een soevereine overheidscloud. Lees meer over de open dialoogsessies, samenwerking en Europese kaders.
Politiek & wetgeving

ABRO: Nieuwe beveiligingseisen voor leveranciers aan Rijksoverheid en Politie

Vanaf 2026 geldt met ABRO één uniform stelsel van beveiligingseisen voor leveranciers aan de Rijksoverheid en Politie, gericht op het beschermen van de nationale veiligheid tegen onder andere spionage en sabotage. Leveranciers moeten rekening houden met strengere, proportioneel toegepaste eisen op gebieden als cyber, cloud en ketenbeveiliging, waarbij het Nationaal Bureau Industrieveiligheid toeziet op de naleving.
Politiek & wetgeving

Wat betekent de verkiezingsuitslag voor de digitale sector? 

Nu de verkiezingsuitslag op hoofdlijnen vastgesteld is, kunnen we voorzichtig mogelijke coalities in kaart gaan brengen. We kijken naar reële coalities op basis van de uitslag, wat partijen eerder zelf uitgesproken hebben, en ook zetelaantallen in de Eerste Kamer. Met behulp van onze analyse van de verkiezingsprogramma’s kijken we ook vooruit naar wat deze coalities zullen betekenen voor de digitale sector. Met VNO-NCW en MKB-Nederland delen wij in ieder geval de visie dat de politiek geen tijd te verliezen heeft en nú werk moet maken van een stabiel en daadkrachtig kabinet. 
Politiek & wetgeving