CBP: TomTom overtreedt de wet

Aanleiding voor de stap van TomTom om gebruikers duidelijker te informeren en specifieker toestemming te vragen voor het gebruik van gebruikersgegevens is een onderzoek van het College bescherming persoonsgegevens (CBP), dat vandaag is gepubliceerd. Uit het onderzoek blijkt dat het bedrijf de Wet bescherming persoonsgegevens (Wbp) overtreedt. De toestemming die TomTom aan gebruikers vraagt voor verwerking van geolocatiegegevens en de bijbehorende informatie is namelijk onvoldoende specifiek.

Redactie AG ConnectMeer van deze auteur

TomTom past toestemmingsvraag aan

TomTom verwerkt voor zichzelf de geolocatiegegevens die worden opgeslagen op de offline en online apparaten om verkeer en wegen in kaart te brengen. Aangezien geolocatiegegevens gevoelige persoonsgegevens zijn, mogen deze alleen met voorafgaande toestemming van de gebruiker worden verwerkt en moet de gebruiker voldoende worden geïnformeerd. TomTom heeft toegezegd de informatie aan zijn klanten in februari 2012 aan te zullen passen aan de wettelijke vereisten.

Doorgeven aan politie mag wel

Het CBP onderzocht ook de wijze waarop TomTom geolocatiegegevens verstrekt aan derde partijen, waaronder indirect aan de politie. Volgens het CBP ontdoet TomTom deze gegevens onomkeerbaar van identificerende kenmerken en verstrekt het bedrijf de gegevens alleen op geaggregeerd niveau. Het CBP concludeert daarom dat TomTom bij de verstrekking van geolocatiegegevens aan derden niet in strijd handelt met de Wbp.

Geolocatiegegevens zijn persoonsgegevens

Geolocatiegegevens die gekoppeld kunnen worden aan een persoon zijn persoonsgegevens. Daarom moeten de betrokkenen toestemming geven als een bedrijf deze gegevens wil verwerken en moeten zij in dit kader correct en volledig worden geïnformeerd over wat het bedrijf met deze gegevens doet. Het CBP concludeert dat TomTom voor de gebruikers van zijn apparaten de vraag wat het bedrijf precies doet met de gegevens die het verzamelt onvoldoende beantwoordt.
Via de offline apparaten verkrijgt TomTom historische geolocatiegegevens op het moment dat de gebruiker contact maakt met de servers van TomTom. Via de online versie en de smartphone-applicatie verkrijgt TomTom realtime geolocatiegegevens en historische gegevens.

Onvoldoende specifiek

Wat de opslag en verwerking van de historische geolocatiegegevens betreft vraagt TomTom toestemming voor het verzamelen van anonieme gegevens. Het bedrijf verzamelt echter persoonsgegevens, zoals gegevens over het gebruik van het apparaat en de gereden routes. De toestemmingsvraag die het hierbij stelt is daarom onvoldoende specifiek. Voor het verwerken van realtime gegevens op de online apparaten en smartphones, om bijvoorbeeld gerichte file-informatie te kunnen geven, vraagt TomTom de gebruikers geen afzonderlijke toestemming. Hierdoor handelt TomTom in strijd met de Wet bescherming persoonsgegevens (Wbp).

CBP content over aanpassingen TomTom

TomTom heeft het CBP toegezegd de toestemmingsvraag en de bijbehorende informatie half februari 2012 op alle apparaten uit te breiden en te preciseren. Een eerste beoordeling van het CBP wijst uit dat met de wijzigingen in de wijze van informeren en toestemming vragen door TomTom de geconstateerde overtredingen zullen worden beëindigd. Het CBP is positief over de door TomTom voorgestelde aanpassingen. Als die als afgesproken worden ingevoerd, is voor het CBP de kous af. Een definitief oordeel van het CBP volgt nadat TomTom de wijzigingen daadwerkelijk heeft doorgevoerd.