De Belgische Gegevensbeschermingsautoriteit (GBA) heeft online telefoongids Infobel een boete opgelegd van 40.000 euro. De reden? Het doorverkopen van persoonsgegevens zonder dat daar geldige toestemming voor was gegeven.
Wat ging er mis?
Een klant ontving ongewenste reclame in zijn brievenbus, afkomstig van een bedrijf waar hij geen klant van was. Bij nader onderzoek bleek dat deze gegevens via Infobel waren verspreid. Infobel had toegang tot een telecomabonneebestand uit 2006, maar kon niet aantonen dat de betrokkenen expliciet toestemming hadden gegeven voor het gebruik van hun gegevens.
Schending van de GDPR
Volgens de GBA is deze actie een duidelijke schending van de Europese privacyregelgeving, ook wel bekend als de GDPR. Deze wetgeving vereist dat bedrijven expliciete toestemming hebben om persoonsgegevens te verwerken en te verkopen. Infobel heeft hier blijkbaar geen rekening mee gehouden.
Gevolgen voor Infobel
Naast de boete van 40.000 euro moet Infobel ook de zakelijke klanten informeren aan wie de gegevens zijn doorgestuurd. Dit is een extra maatregel om de privacy van betrokkenen te beschermen. Het bedrijf heeft de mogelijkheid om in beroep te gaan tegen de beslissing.
Wat nu?
Infobel heeft aangegeven dat de databank sinds 2023 niet meer actief wordt gebruikt. Desondanks legt de GBA deze boete op om een duidelijk signaal af te geven: de privacy van individuen moet worden gerespecteerd en beschermd.
Voor bedrijven is dit een belangrijke les in het naleven van de privacywetgeving. Transacties met persoonsgegevens moeten zorgvuldig worden beheerd en uitgevoerd binnen de grenzen van de wet.
Source: Telefoongids Infobel krijgt boete voor doorverkoop van persoonsgegevens