Gegevensbescherming: boete van een grondvat in Nederland

AS Watson, het moederbedrijf van het Nederlandse merk GrootWat, kreeg onlangs van de Autoriteit Persoonsgegevens een boete van 600.000 euro opgelegd omdat zij zonder hun medeweten de persoonsgegevens van miljoenen bezoekers van de GrootWat-site verzamelde en opsloeg. Hoe zit het met België?

De Autoriteit Persoonsgegevens (AP) heeft in 2019 een onderzoek geopend naar de manier waarop een aantal websites, waaronder Kruidvat, tracking cookies beheert. Dankzij deze apparaten kan de beheerder van de webpagina informatie verzamelen over bijvoorbeeld het surf- en koopgedrag van gebruikers, hun locatie, enz. De beheerder kan dit echter alleen doen als de gebruiker uitdrukkelijke toestemming heeft gegeven. Verschillende Nederlandse media meldden deze woensdag echter dat dit bij Grootwad niet het geval was, aldus de AP. “De AP is van mening dat administratieve boetes tegen AS Watson niet alleen passend, maar ook noodzakelijk zijn. AS Watson heeft de rechten en vrijheden van burgers geschonden door hun persoonsgegevens illegaal te verwerken. AP beschouwt deze situatie als ernstig en blijft daarom de wet tegen AS Watson gebruiken”, zo meldt de autoriteit in een persbericht. Met dit laatste wordt verwezen naar ‘zeer gevoelige’ informatie, zoals zwangerschapstesten, voorbehoedmiddelen, medicijnen etc. die mogelijk illegaal zijn opgeslagen. Ontevreden besloot Grootwad in beroep te gaan tegen het besluit van de regering van Andhra Pradesh. Als deze laatste zijn goedkeuring bevestigt, kan de winkelketen de zaak voor de Nederlandse rechter brengen.

Hoe zit het met België?

Momenteel zijn België en de site Kruidvat.be niet geïnteresseerd in het onderzoek, dat alleen in Nederland werd uitgevoerd. “Door het ‘one-stop-shop’-mechanisme is de Belgische gegevensbeschermingsautoriteit niet bevoegd om een ​​dossier over het bedrijf Grudwatt in ontvangst te nemen”, legt Aurélie Waeterinckx, woordvoerder van de APD, uit. Dit samenwerkingsmechanisme tussen verschillende gegevensbeschermingsautoriteiten zorgt ervoor dat slechts één van hen bevoegd is om het dossier te beheren, afhankelijk van het land van de EU waar de verdachte entiteit gevestigd is. “Als we het besluit van de Autoriteit Persoonsgegevens mogen geloven, is Kruidvat een dochteronderneming van AS Watson, waarvan het hoofdkantoor in Renswoude is gevestigd. Het is daarom een ​​precedent voor een AP die in staat is de gegevensverwerking door deze entiteit te controleren. Als een Belg een klacht wil indienen tegen een in Nederland gevestigd bedrijf, kan hij of zij uiteraard een klacht indienen bij het APD, dat de klacht doorstuurt naar het AP. Deze laatste zal het dossier overnemen, waarbij rekening zal moeten worden gehouden met de standpunten van de APD. »