EC claimt AVG-vrijwaring, na schending
De Europese Commissie blijkt - net als het Europese Parlement - niet te voldoen aan de vereisten voor databescherming die de AVG oplegt. Op EC-websites staan zowel cookies als ook spreadsheets met persoonlijke gegevens van workshop- en conferentiebezoekers. Brussel verklaart dat EU-organisaties niet onder de AVG vallen, maar onder een andere set privacyregels die nu nog niet van kracht zijn.
© Europa
Europa
De Europese Commissie verklaart dat het zelf is gevrijwaard van de verstrekkende privacywet AVG (Algemene Verordening Gegevensbescherming). De EU-breed geldende wet is namelijk "om juridische redenen" niet van toepassing op organisaties van de Europese Unie zelf. Zo luidt de verklaring die een woordvoerder onlangs gaf aan de Britse krant The Daily Telegraph nadat aan het licht is gekomen dat websites van de Commissie niet voldoen aan de AVG.
Third-party cookies en spreadsheets
De schending van de nieuwe Europese wet (die in het Engels GDPR heet) is ontdekt door website Indivigital. Die heeft aan het licht gebracht dat enkele subdomeinen van EU-websites third-party content serveren, zoals tweets van social network Twitter en video's van Google's YouTube. Daarbij worden cookies van die externe partijen ingezet waarmee dan data wordt vergaard van EU-websitebezoekers.
Een directere AVG-schending is de publicatie op EU-websites van complete spreadsheets met de namen, mailadressen, postcodes, steden en telefoonnummers van mensen die bepaalde workshops of conferenties van EU-organisaties hebben bezocht. Het gaat onder meer om een site van de European Food Safety Authority (EFSA) waar bezoekersinformatie online staat van de Scientific Colloquium Series uit november 2013. Daarnaast heeft Indivigital nog andere spreadsheets online gevonden, meldt onder meer TechDirt.
Wel de bedoeling
Het gaat vooralsnog niet om enorme aantallen mensen waarvan de privégegevens worden geopenbaard, zonder dat daarvoor expliciete permissie is gevraagd - en gekregen. Toch vormt het een inbreuk op privacywet AVG die na een lang ontwikkelingstraject EU-breed in werking is getreden met ingang van 25 mei jongsleden. In reactie stelt de EC dat het zijn best doet om privacy beter te beschermen, maar dat het niet valt onder de AVG. EU-instituten staan apart van de nieuwe privacywet en zij krijgen een eigen afgeleide, luidt de verklaring van Brussel. Deze AVG-achtige EU-regelgeving is vanaf komende herfst van kracht.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee