De Belgische Gegevensbeschermingsautoriteit (GBA) heeft datamakelaar Infobel een boete van €40.000 opgelegd voor het onrechtmatig verkopen van persoonsgegevens voor marketingdoeleinden. Aanleiding was een klacht van een consument die reclame ontving van een bedrijf waarmee hij nooit contact had gehad.
Uit navraag bij de afzender bleek dat een mediabureau zijn gegevens had gekocht van Infobel, die ze op haar beurt had verkregen van een telecomprovider. Infobel stelde dat het toestemming had om de gegevens door te verkopen, omdat betrokkenen daarvoor toestemming zouden hebben gegeven.
De GBA was het daar niet mee eens. Volgens de toezichthouder kon Infobel geen “specifieke, geïnformeerde en ondubbelzinnige” toestemming aantonen, zoals vereist onder Artikel 4(11) van de AVG. Toestemming moet actief worden gegeven en mag niet gebaseerd zijn op vooraf aangevinkte vakjes, stilzwijgen of vage algemene toestemmingen.
Omdat er geen geldige rechtsgrond was voor de wederverkoop van de gegevens, legde de GBA een boete van €40.000 op. Bij het bepalen van het boetebedrag hield men rekening met het feit dat de betrokken database sinds 2023 niet meer is gebruikt en inmiddels is verwijderd.
Infobel moet nu haar zakelijke klanten op de hoogte brengen van de uitspraak en alle resterende data verwijderen waarvoor geen geldige toestemming kan worden aangetoond.
“De praktijken van datamakelaars zorgen ervoor dat mensen vaak geen idee hebben wie hun gegevens verwerkt, met welk doel, en hoe breed die gegevens worden gedeeld. In dit geval was er geen sprake van geldige geïnformeerde toestemming,” aldus GBA-directeur Hielke Hijmans.
