Autoriteit Persoonsgegevens deelt forse boete uit
Tennisbond KNLTB krijgt een boete van €525.000 voor het verhandelen van persoonsgegevens van haar leden. Op 3 maart publiceerde de Autoriteit Persoonsgegevens (AP) een boetebesluit. De AP stelt dat de tennisbond de verstrekking van de naw-gegevens aan sponsoren niet had mogen baseren op de grondslag ‘gerechtvaardigd belang’. Deze uitspraak heeft niet direct gevolgen voor verwerkers.
De tennisbond krijgt deze boete als verwerkingsverantwoordelijke onder de Avg. Als verwerkersverantwoordelijke had de bond allereerst een gerechtvaardigd doel moeten hebben om persoonsgegevens te verwerken. En daarnaast moet een verwerkingsverantwoordelijke een grondslag hebben voor de verwerking. De belangrijkste grondslagen zijn: 1) uitvoeren van een overeenkomst, 2) uitvoering wettelijke plicht, 3) toestemming en 4) gerechtvaardigd belang.
Verzamelen was rechtmatig, verstrekken niet
De AP heeft vastgesteld dat het verzamelen van de naw-gegevens rechtmatig was, omdat deze gegevens noodzakelijk zijn voor het lidmaatschap van de tennisbond. Dit doel is echter, volgens de AP, niet verenigbaar met het doel van de verstrekking ervan aan de sponsoren. Een ander deel van de gegevens was aan de sponsoren verstrekt met de grondslag ‘gerechtvaardigd belang’. De AP concludeert dat deze verstrekking niet op die grondslag had mogen plaatsvinden. Dit laatste is in lijn met de normuitleg gerechtvaardig belang, die de AP in november 2019 publiceerde. Op deze normuitleg is een storm van kritiek losgebarsten. Ook NLdigital heeft kritiek geuit op deze normuitleg.
Wat betekent deze uitspraak voor de sector?
Deze uitspraak heeft niet direct gevolgen voor verwerkers. Immers, verwerkers voeren een opdracht uit voor hun klanten. Een verwerker gaat niet over doelomschrijving en grondslagen, dat is aan de verwerkingsverantwoordelijke.
Het laatste nieuws
Rob Knigge (Accenture) over het lidmaatschap bij NLdigital
Prinsjesdag 2025: Demissionair kabinet past op de winkel, ondernemers verliezen vertrouwen
NLdigital waarschuwt voor juridische gebreken in onverwacht toegevoegd artikel Cyberbeveiligingsbesluit
Marcel Timmer van Red Hat over het lidmaatschap bij NLdigital
