6 ton boete voor Kruidvat vanwege heimelijk volgen websitebezoekers
De eigenaar van drogisterijketen Kruidvat heeft een boete van 600.000 euro gekregen voor privacyschendingen. Het bedrijf volgde het internetgedrag van bezoekers van de site Kruidvat.nl namelijk zonder dat deze mensen dat wisten. Daarmee verwerkte Kruidvat-moederbedrijf AS Watson deze persoonlijke gegevens onrechtmatig.
Shutterstock
AS Watson ging in 2020 in de fout met 'tracking cookies', maakte de Autoriteit Persoonsgegevens bekend. Dat zijn stukjes code waarmee je kunt bijhouden naar welke verschillende sites iemand surft. Ook Kruidvat.nl plaatste deze cookies, maar volgens de toezichthouder lichtte AS Watson bezoekers daar niet over in terwijl dit verplicht is. Daarnaast vroeg het bedrijf geen toestemming voor de cookies. Op dit moment houdt Kruidvat zich wel aan de regels.
Zwangerschapstesten, anticonceptiemiddelen
Naast informatie over de pagina's die mensen bezochten, hield de Kruidvat-eigenaar ook informatie bij over hun locatie en de producten die ze aan hun digitale winkelmandje toevoegden. De privacywaakhond wijst erop dat informatie over zoekgedrag op websites van drogisterijen vaak erg gevoelig is. Dat is bijvoorbeeld het geval als klanten zoeken naar zwangerschapstesten, anticonceptiemiddelen of middeltjes tegen gezondheidsklachten.
Volgens de Autoriteit Persoonsgegevens heeft AS Watson bezwaar gemaakt tegen de boete. "Laat ik vooropstellen dat wij uitermate verrast zijn door deze boete", zegt een woordvoerster van het bedrijf. Ze wil niet inhoudelijk ingaan op de bezwaren tegen de boete, omdat de bezwaarprocedure nog loopt.
Volgens AS Watson is de periode waarin Kruidvat.nl volgens de toezichthouder fout zat met de cookies ook relatief kort. De Autoriteit Persoonsgegevens stelde overtredingen in april 2020 voor het eerst vast en in oktober van dat jaar waren ze beëindigd. Maar AS Watson betwist ook dat in die periode sprake was van een overtreding.
Event: Leadership in Digital, 28 maart
Digitale tijden vereisen digitale leiders en die kunnen vanuit verschillende uitgangsposities komen. CIO’s, CTO’s en andere C-level leiders in de digitale wereld krijgen stevige eisen, grote druk en flinke verantwoordelijkheden. Wat zij nodig hebben om succesvol te zijn, wordt belicht op het event Leadership in Digital, op 28 maart 2025 in Capital C (Amsterdam). Leiderschap heeft vele kanten, waar verschillend gedrag bij hoort. Kom je ontwikkelen, ontpoppen en verstevigen als digitaal leider: meld je aan.
"Veiligheid van persoonlijke gegevens en privacy staan bij ons voorop", zegt de woordvoerster van de Kruidvat-eigenaar.
Meer controles websites
De Autoriteit Persoonsgegevens controleert dit jaar vaker of websites op de goede manier toestemming vragen voor tracking cookies of andere software om mensen te volgen. De toezichthouder signaleert dat de irritaties over cookies en cookiemeldingen toenemen. Dat gaat onder andere om hinderlijke banners, maar ook om zorgen over het volgen van internetgebruikers.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee