Disable Preloader

gratis advies & nieuws

advies en nieuws

GDPR: De beschermingsautoriteit veroordeelt een ondernemer op 17 september 2019 tot een administratieve boete van 10.000 Euro.

De beschermingsautoriteit veroordeelt een ondernemer op 17 september 2019 tot een administratieve boete van 10.000 Euro wegens het inlezen van een identiteitskaart bij het aanmaken van een klantenkaart.  

Een zelfstandige biedt aan zijn klanten een klantenkaart aan. De aanmaak van de klantenkaart gebeurt door het inlezen van de identiteitskaart van de klant. Indien de klant  weigert zijn identiteitskaart te laten inlezen, kan hij geen klantenkaart krijgen.

In augustus 2018 werd een klacht ingediend bij de gegevensbeschermingsautoriteit.

De gegevensbeschermingsautoriteit  is van mening dat de werkwijze van deze zelfstandige vooreerst in strijd is met de verplichting enkel de persoonsgegevens te verwerken die hij nodig heeft om zijn doel te bereiken. Bovendien heeft de zelfstandige geen wettige grondslag voor de verwerking van de persoonsgegevens en worden er in de privacyverklaring tegenstrijdige informatie gegeven aan de klanten over de wijze waarop  de persoonsgegevens worden gedeeld.

Zo verkrijgt de zelfstandige bij het inlezen van de identiteitskaart het rijksregisternummer van de klant. Dit is een persoonsgegeven dat met omzichtigheid moet worden behandeld en de zelfstandige heeft dit nummer niet nodig om de klantenkaart aan te maken.

De klanten geven ook niet hun ‘vrije’  toestemming om hun identiteitskaart in te lezen aangezien er geen alternatief wordt aangeboden.  Aangezien er meer gegevens dan nodig worden verzameld en verwerkt, heeft de zelfstandige ook geen gerechtvaardigd belang om de identiteitskaart in te lezen.

Bijkomend wordt in de privacyverklaring gezegd dat de gegevens kunnen worden meegedeeld binnen de Europese Economische Ruimte terwijl de beklaagde verklaarde dat de gegevens niet verder worden gedeeld.

De gegevensbeschermingsautoriteit heeft de klacht tegen de zelfstandige gegrond verklaard en heeft hem veroordeeld tot een administratieve geldboete van 10.000 Euro. Hij moet de verwerking van de persoonsgegevens  in orde stellen met de wet.

Contact info
Social nieuws

Copyright © 2017 Webregion. All Rights Reserved