• Vraag 1

  Kent u de berichten «Bonuskaart zo lek als mandje»?1 2
  
  

  Ja.
  

• Vraag 2

  Deelt u de mening van de Consumentenbond dat Albert Heijn de aankoopgeschiedenis van hun klanten moet behandelen als privacygevoelige informatie en net zo moet beveiligen als persoonsgegevens? Zo ja, waarom? Zo nee, waarom niet?
  
  

  In zijn algemeenheid geldt dat (aankoop)gegevens pas persoonsgegevens zijn op het moment dat ze op zichzelf, in onderlinge combinatie of in samenhang met uit andere bron bekende informatie, herleidbaar zijn naar een persoon. In dat geval is het bijbehorende beschermingsregime van de Wet bescherming persoonsgegevens (Wbp) van toepassing.
  Albert Heijn heeft mij desgevraagd het volgende medegedeeld over de privacy-aspecten van hun Bonuskaart. Het Bonuskaartnummer geeft binnen de Appie-functionaliteit toegang tot de aankoophistorie die bij dit Bonuskaartnummer hoort. Daarbij worden geen persoons-identificerende kenmerken getoond. Als iemand zijn Bonuskaart verliest, is voor bijvoorbeeld de vinder dus niet te achterhalen wie die persoon is. De tot een persoon herleidbare gegevens (zoals naam, adres en woonplaats) zijn uitsluitend beschikbaar na inloggen en dus in combinatie met aanvullende inloggegevens.
  Het finale oordeel over de vraag of aankoopgegevens van consumenten als persoonsgegevens moeten worden beschouwd en of winkels als Albert Heijn deze dienovereenkomstig moeten beschermen is aan het College bescherming persoonsgegevens.
  

• Vraag 3

  Kunnen klanten het nummer van een bonuskaart van een andere klant achterhalen door gebruik te maken van informatie op niet meegenomen kassabonnen?
  
  

  Albert Heijn heeft mij laten weten dat om te voorkomen dat derden makkelijk de beschikking krijgen over een Bonuskaartnummer de eerste 5 cijfers van het Bonuskaartnummer niet op de kassabon worden geprint.
  

• Vraag 4

  Weet u of andere winkelbedrijven klantenkaarten hebben met vergelijkbare risico’s voor de privacy als de bonuskaart? Zo ja, welke winkelbedrijven betreft dit?
  
  

  Er zijn meerdere winkels die een klantenkaart uitgeven. Ik heb geen overzicht van hoe de beveiliging van klantgegevens bij deze kaarten is geregeld. Het spreekt voor zich dat winkelbedrijven die een dergelijke kaart gebruiken de wettelijke bepalingen ter bescherming van de privacy van betrokkenen in acht moeten nemen.
  

• Vraag 5

  Zijn aankoopgegevens van consumenten als persoonsgegevens in de zin van de Wet bescherming persoonsgegevens te beschouwen?
  
  

  Zie antwoord vraag 2.

• Vraag 6

  Bestaat de kans dat Albert Heijn door aankoopgegevens van klanten niet beter te beschermen de Wet Bescherming Persoonsgegevens overtreedt? Zo ja, waarom? Zo nee, waarom niet?
  
  

  Zie antwoord vraag 2.

Kamervraag document nummer: kv-tk-2013Z18314

Volledige titel: Privacy schendingen door middel van de bonuskaart van Albert Heijn

Kamerantwoord document nummer: ah-tk-20132014-293

Volledige titel: Antwoord vragen van de leden Oosenbrug en Mei Li Vos over privacyschendingen door middel van de bonuskaart van Albert Heijn