Gegevens van klanten mogen in sommige gevallen worden verkocht aan commerciele partijen. Dat zegt het Europees Hof in een bindend advies over de zaak tussen de Nederlandse tennisbond KNLTB en de Autoriteit Persoonsgegevens, AP.

Volgens Europese privacyregels mag doorverkoop van klantgegevens alleen als het binnen het gerechtvaardigd belang valt. Dat betekent dat je volgens de wet een goede reden moet hebben, waarbij je wel rekening houdt met de privacy van klanten.

Het Europese Hof van Justitie zegt dat in sommige gevallen een commercieel belang een gerechtvaardigd belang kan vormen als dit niet in strijd is met de wet en dat de AP de regels te strikt interpreteert.

De AP reageert dat haar principiele interpretatie van de wet de burger vooropstelde en omvat dat bedrijven nooit zonder toestemming gegevens mogen verkopen, alleen om er geld mee te verdienen. Wat ons betreft is dat nog steeds hoe het zou moeten zijn, maar helaas is dat niet de juridische realiteit. Dat is nu duidelijk.

De AP gaat de normuitleg op dit punt aanpassen. De privacywaakhond benadrukt dat de uitspraak geen vrijbrief is voor bedrijven om zomaar zonder toestemming van alles te doen met persoonsgegevens. De AP zal hier scherp op blijven toezien.

Verkoop gegevens

De Autoriteit Persoonsgegevens legde in 2020 een boete op van 525.000 euro aan de tennisbond voor het verkopen van gegevens van leden aan twee sponsoren. De leden ontvingen mails, telefoontjes en brieven met aanbiedingen van bedrijven.

Deze versturen we 3-4x per jaar.