De Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens heeft vorig jaar een boete en sancties uitgedeeld aan Experian. Het Ierse bedrijf, dat een van de grootste bureaus voor kredietinformatie en datahandel ter wereld is, overtrad de AVG.

De zaak werd gesignaleerd door het Financieel Dagblad, dat op een geanonimiseerd vonnis van de rechtbank in Den Haag stuitte. Experian zet databanken met kredietinformatie op, die het vervolgens verkoopt aan bijvoorbeeld incassobureaus of telecomaanbieders. Volgens de AP heeft Experian echter geen gerechtvaardigd belang om persoonsgegevens te verwerken. Ook worden personen van wie de gegevens worden verwerkt niet of onjuist geinformeerd.

Hoe hoog de boete van de AP precies is, is niet bekend. De voorzieningenrechter in Den Haag oordeelde in mei dat het boetebedrag niet openbaar mag worden, totdat Experian alle mogelijkheden om de boete aan te vechten heeft uitgeput. Het gebeurt vaker dat boetes van de Autoriteit Persoonsgegevens niet gepubliceerd worden of dat er informatie wordt geanonimiseerd omdat het bedrijf of de overheid in kwestie daarom vraagt bij de rechtbank.

Het Financieel Dagblad heeft het over een miljoenenboete en een van de hoogste boetes die de AP ooit heeft uitgedeeld, maar het is niet duidelijk waarop dat is gebaseerd. Experian bevestigt in zijn jaarverslag dat het rekening houdt met een boete die tot vier procent van de wereldwijde omzet kan bedragen. Dat cijfer is echter het maximale boetebedrag dat privacytoezichthouders onder de AVG kunnen opleggen. Hoe hoog de boete in werkelijkheid wordt, is dus niet duidelijk. 

Deze versturen we 3-4x per jaar.