Internetbedrijf Advance schond privacy

DEN HAAG - Het internetbedrijf Advance heeft de wet overtreden door gegevens die het via internetplatforms verzamelde, door te verkopen aan derden.

© ANP

Dat is gebleken uit onderzoek van het College Bescherming Persoonsgegevens (CBP), zo is vrijdag bekendgemaakt.

Advance biedt op internet tests aan, bijvoorbeeld om 'je echte leeftijd' te achterhalen. Het bedrijf heeft volgens het CBP persoonsgegevens gecombineerd met kenmerken die zijn afgeleid uit de gegeven antwoorden en die informatie vervolgens verkocht en gebruikt voor marketingdoeleinden. Het gaat om gegevens van in totaal 2,2 miljoen mensen.

Daarbij heeft Advance ook bijzondere (medische) gegevens verwerkt zonder uitdrukkelijke toestemming van de betrokkenen.

Dat is wettelijk verboden. Verder heeft het bedrijf de betrokkenen alleen via een verwijzing naar de algemene voorwaarden geïnformeerd over de manier waarop het die informatie gebruikt. Dat is volgens de Wet bescherming persoonsgegevens niet genoeg.

Maatregelen

In een reactie op de voorlopige bevindingen van het CBP heeft Advance maatregelen genomen om de bijzondere gegevens te laten vernietigen die aan een aantal bedrijven zijn verkocht. Ook heeft het de algemene voorwaarden aangepast.

Er wordt nu expliciet toestemming gevraagd voor de verwerking van bepaalde persoonsgegevens. Het CBP heeft de nieuwe voorwaarden nog niet onderzocht.