The Devil's Own

blijft de beste speler 

Het Europees Hof van Justitie heeft onlangs een opmerkelijke uitspraak gedaan over het doorverkopen van klantgegevens aan commerciële bedrijven. Tot nu toe werd algemeen aangenomen dat dit in strijd was met de Algemene Verordening Gegevensbescherming (AVG), maar het Hof heeft een andere kijk op de zaak. De Nederlandse Autoriteit Persoonsgegevens (AP) is van mening dat het doorverkopen van gegevens in strijd is met de privacywetgeving. Echter, het Europese Hof heeft geoordeeld dat direct marketing onder bepaalde omstandigheden een gerechtvaardigd belang kan zijn. Deze uitspraak kwam voort uit een rechtszaak waarin de Koninklijke Nederlandse Lawn Tennisbond (KNLTB) betrokken was. In 2020 kreeg de KNLTB een boete van 525.000 euro opgelegd omdat zij gegevens van 350.000 leden had verkocht aan twee sponsoren, die vervolgens de leden benaderden. De KNLTB betwistte de boete en voerde aan dat zij zich beroepen op het 'gerechtvaardigd belang', een concept dat binnen de AVG wordt gehanteerd. De AP is echter van mening dat direct marketing nooit als een gerechtvaardigd belang kan worden beschouwd. Dit heeft geleid tot een juridisch grijs gebied, aangezien de AVG hier niet duidelijk over is. En zoals vaak het geval is met onduidelijke wetgeving, kan dit leiden tot rechtszaken. Na de boete besloot de KNLTB in beroep te gaan bij het Nederlands gerechtshof, dat op zijn beurt ook niet precies wist wat een gerechtvaardigd belang inhoudt. Het hof vroeg het Europees Hof om duidelijkheid, en die duidelijkheid is nu gegeven. Het Nederlandse gerechtshof heeft geoordeeld dat de AP mogelijk te streng is in haar interpretatie. Het Hof stelt dat een commercieel belang van de verwerkingsverantwoordelijke, zoals de promotie en verkoop van advertentieruimte, onder bepaalde voorwaarden als gerechtvaardigd kan worden beschouwd. Toch heeft de KNLTB niet alles goed gedaan. Hoewel het doorverkopen van gegevens in dit geval is toegestaan, had de bond haar leden vooraf moeten informeren. Het is essentieel dat mensen controle hebben over hun eigen gegevens, wat ook het doel van de AVG is. Het gerechtshof moet nu nog bepalen of de leden bij het verstrekken van hun gegevens zich bewust waren van de mogelijkheid dat deze verkocht zouden worden. Kortom, deze uitspraak brengt nieuwe inzichten in de omgang met persoonsgegevens en benadrukt het belang van transparantie en controle voor de betrokkenen.