De Belgische Gegevensbeschermingsautoriteit (GBA) heeft de Belgische datahandelaar Black Tiger Belgium (voorheen Bisnode Belgium) op basis van de AVG aangepakt.

Lees daarover het persbericht waarin wordt gezegd dat een sanctie wordt opgelegd, onder meer vanwege oneerlijke verwerking van persoonsgegevens zonder de betrokkenen daarover proactief, individueel en op transparante wijze te informeren. De datahandelaar beriep zich op ‘gerechtvaardigd belang’ in de AVG, volgens de GBA ten onrechte:

Om geldig te zijn in de zin van de AVG moet het gerechtvaardigd belang echter aan bepaalde voorwaarden voldoen.  
De Geschillenkamer van de GBA is evenwel van mening dat niet aan deze vereisten is voldaan.
Zij herinnert er onder andere aan dat een belang niet gerechtvaardigd kan zijn als het in strijd is met geldende wetgeving. De wet verbiedt bijvoorbeeld de herverspreiding van gegevens van de Kruispuntbank van Ondernemingen voor direct-marketingdoeleinden.

Zij wijst tevens op het feit dat het bedrijf persoonsgegevens op onrechtstreekse wijze verzamelt en op grote schaal verwerkt, gedurende een lange periode (de gegevens worden 15 jaar bewaard), zonder dat de betrokkenen individueel op een duidelijke en proactieve manier worden geïnformeerd over de uitgevoerde verwerkingen. Deze verwerkingen kunnen nochtans een aanzienlijke impact op hen hebben. Een van de klagers verklaarde bijvoorbeeld dat hij door een van de klanten van Black Tiger Belgium werd geprofileerd op basis van door het bedrijf verstrekte gegevens. Volgens de GBA heeft Black Tiger Belgium onvoldoende rekening gehouden met dit soort risico’s bij het afwegen van zijn gerechtvaardigd belang tegen dat van de betrokkenen. Bovendien kan het belang van Black Tiger Belgium niet prevaleren boven dat van de betrokkenen vanaf het moment dat zij, bij gebrek aan informatie over de uitgevoerde verwerkingen, niet in staat zijn om passende controle over hun persoonsgegevens uit te oefenen.

De GBA is van mening dat het bewaren van gegevens gedurende 15 jaar niet gerechtvaardigd is, in het bijzonder in de context van het leveren van “Data Quality”-diensten, die alleen vereisen dat de meest actuele gegevens bewaard worden.

Hielke Hijmans, voorzitter van de Geschillenkamer: “Transparantie is de hoeksteen waarop de AVG is gebaseerd. Omdat iemand op de hoogte is van het feit dat zijn gegevens worden verwerkt, kan hij de rechten uitoefenen die hem door de AVG worden toegekend, zoals bijvoorbeeld het recht om bezwaar te maken tegen een verwerking. Voor een data broker is het van essentieel belang om aan deze verplichting te voldoen, wat Black Tiger Belgium niet heeft gedaan.”

Daarnaast stelde de GBA vast dat Black Tiger Belgium geen volledig antwoord had gegeven op de verzoeken tot inzage van de klagers. Zij wees er in haar beslissing ook op dat er informatie ontbreekt in het register van de verwerkingsactiviteiten van het bedrijf.

De complete uitspraak is hier (pdf) te vinden.