| Ingediend | 6 juli 2011 |
|---|---|
| Beantwoord | 24 augustus 2011 (na 49 dagen) |
| Indieners | Gerard Schouw (D66), Kees Verhoeven (D66) |
| Beantwoord door | |
| Onderwerpen | economie ict |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2011Z15181.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20102011-3404.html |
Ja.
Het is een feit dat er bedrijven zijn die persoonsgegevens verzamelen met het doel om gedragsgericht te kunnen adverteren ten behoeve van derden. Ik verwijs verder naar de antwoorden van mij respectievelijk de Minister van Economische Zaken, Landbouw en Innovatie en mij op vragen van het lid Gesthuizen van uw Kamer (Kamerstukken II, 2010–2011, Aanhangsel Handelingen, nrs. 1220 en 2427).
Ik kan niet oordelen over de specifieke verwerking van (persoons)gegevens door het in het bericht (De Pers, 3 juli 2011) genoemde bedrijf WPP. Dat is voorbehouden aan de bevoegde toezichthouders. In zijn algemeenheid geldt dat de concentratie van veel persoonsgegevens op één plek onder beheer van één organisatie specifieke en stringente maatregelen vereist in lijn met de vigerende wet- en regelgeving.
Gegeven de omstandigheid dat WPP volgens het bericht een Brits bedrijf is, mag ervan uit worden gegaan dat de eventuele verwerking van (persoons)gegevens primair wordt beheerst door het gegevensbeschermingsrecht van het Verenigd Koninkrijk. De Wet bescherming persoonsgegevens zou mede van toepassing kunnen zijn als WPP over een vestiging in Nederland zou beschikken en in deze vestiging in het kader van de activiteiten van WPP persoonsgegevens zouden worden verwerkt. In elk geval vloeit uit de EU-privacyrichtlijn voort dat ondubbelzinnige toestemming van de betrokkene niet de enige rechtvaardigingsgrond is voor het verwerken van persoonsgegevens. Er zou ook sprake kunnen zijn van een noodzaak tot verwerking van persoonsgegevens die voortvloeit uit een gerechtvaardigd belang van de verantwoordelijke dat in concreto opweegt tegen het belang of de fundamentele rechten en vrijheden van de betrokkene. Of daarvan daadwerkelijk sprake is, staat ter beoordeling van de bevoegde toezichthouders.
Als sprake is van het verwerken van persoonsgegevens van Nederlandse burgers door WPP, raakt dat de privacy van deze burgers. Het is ter beoordeling van de bevoegde toezichthouders of daarbij sprake is van een verwerking in overeenstemming met de geldende rechtsregels.
Er bestaan geen wettelijke maximumbewaartermijnen voor de in het bericht genoemde gegevens. WPP en Xaxis moeten deze bewaartermijnen zelf vaststellen. De bevoegde toezichthouders in het Verenigd Koninkrijk en andere in aanmerking komende landen houden toezicht op de rechtvaardiging van de bewaartermijnen en de naleving daarvan.
De voorliggende wettekst, waaronder de zogenaamde «cookiewet», regelt dat voor het plaatsen of uitlezen van gegevens in de randapparatuur van een gebruiker toestemming is vereist van die gebruiker, waarbij voorafgaand aan die toestemming duidelijke en volledige informatie moet worden verstrekt aan de gebruiker. Dit impliceert dat wanneer organisaties in de toekomst in het kader van het opbouwen van een database gegevens van gebruikers opslaan op of uitlezen van de eindapparatuur van die gebruikers, de bedrijven verplicht zijn de gebruikers hiervoor om toestemming te vragen voorafgegaan door duidelijke en volledige informatie.
De minister van Economische Zaken, Landbouw en Innovatie heeft tijdens de behandeling van de wijziging van de Telecommunicatiewet aangegeven zelfreguleringinitiatieven van de markt – in lijn met het Europese kader en als aanvulling op de wettelijke bepalingen – een goede ontwikkeling te vinden. De(ze) ontwikkeling(en) doen zodoende niets af aan het feit dat organisaties zich aan de (gewijzigde) bepalingen in de Telecommunicatiewet moeten houden.
Hierbij bericht ik u dat de schriftelijke vragen van de leden Schouw en Verhoeven (beiden D66) over het bericht dat een Brits advertentiebedrijf een data heeft met profielen van vrijwel alle Nederlanders die online zijn (ingezonden 6 juli 2011) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie ontvangen is. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.