Recent heeft de Franse autoriteit verantwoordelijk voor naleving van de Algemene Verordening Persoonsgegevens (AVG), de CNIL, uitspraak gedaan in een zaak tegen een adtech bedrijf, Vectaury. Dit bedrijf verzamelt via smartphone apps (zowel iOS als android) op grote schaal persoonsgegevens, inclusief de geolocatie van de smartphone gebruikers.

Robin Berjon schrijft op twitter dat dit een baanbrekende uitspraak is, aangezien er uit blijkt dat Vectaury de toestemming voor de verwerking van persoonsgegevens niet via het @IABEurope Consent Framework kan verkrijgen. Hij schrijft dat CNIL zich in de uitspraak niet alleen richt tot Vectaury, maar ook tot de hele adtech sector, app makers en marketeers. Vectaury krijgt een verbod om zonder toestemming persoonsgegevens te verwerken en een gebod de tot nu vergaarde gegevens te vernietigen. Bij niet-nakoming wacht een sanctie.

Op internet heb ik nog geen vertaling van de uitspraak (die in het Frans is) gevonden. Ik ben benieuwd wat de Nederlandse privacy-specialisten van deze uitspraak vinden.

NB Mij ontbreekt de tijd de uitspraak in het Frans te lezen, dat gaat bij mij heel traag.

Meer informatie:

• Robin Berjon, op twitter, op threadreader (Engelstalig).
• Uitspraak (Franstalig)
• Aanzegging (Franstalig)
• CNIL blog (Franstalig), waaraan volgens Berjon het meest interessante ontbreekt
• Engelstalig artikel op de Brave site: French regulator shows deep flaws in IAB’s consent framework and RTB, Johnny Ryan, 20 november 2018