De Autoriteit Persoonsgegevens (AP) heeft de tennisbond KNLTB een boete opgelegd van € 525.000,00 wegens het handelen in strijd met de Algemene Verordening Gegevensbescherming (AVG).
Volgens de AP had de KNLTB persoonsgegevens van haar leden verstrekt aan een tweetal sponsoren. Een van die sponsoren ontving gegevens van 50.000 leden, de andere sponsor kreeg persoonsgegevens van 300.000 leden. De sponsoren hebben deze persoonsgegevens (naam, geslacht en adres) gebruikt om de leden te kunnen benaderen met commerciële (tennisgerelateerde) aanbiedingen.
De KNLTB beoogde met de verstrekking van deze persoonsgegevens onder meer extra inkomsten te genereren. De ledenraad had daarmee ingestemd. Volgens de AP was deze gegevensverstrekking echter onrechtmatig, omdat daarvoor een grondslag ontbrak.
De KNLTB gaf aan dat zij een gerechtvaardigd belang had bij de verkoop van de persoonsgegevens. De AP oordeelde daarentegen dat een gerechtvaardigd belang in dit geval van geen grondslag kan bieden voor deze verwerking. Voor verkoop van persoonsgegevens is toestemming nodig van de betrokkenen en die was in dit geval niet verkregen, aldus de AP.
De KNLTB heeft inmiddels bezwaar gemaakt tegen het boetebesluit van de AP. Er zal dus nogmaals een beoordeling van de AP volgen.
Voor elke verwerking van persoonsgegevens moet de betreffende organisatie die de gegevens verwerkt zich kunnen beroepen op één van de zes in de AVG genoemde grondslagen. Als er geen grondslag kan worden gevonden, is de verwerking van persoonsgegevens niet toegestaan.
Hierbij nogmaals de zes grondslagen op een rijtje voor de verwerking van persoonsgegevens:
De verwerking van bijzondere persoonsgegevens, zoals omtrent ras, politieke voorkeur, religieuze overtuiging, lidmaatschap vakbond, biometrische gegevens of medische gegevens, is volgens de AVG verboden, tenzij aan bepaalde eisen wordt voldaan. Het voldoen aan een van de hiervoor omschreven grondslagen is ten aanzien van bijzondere persoonsgegevens dus niet voldoende.
Meer weten?
Wilt u meer weten over de grondslagen voor de verwerking van persoonsgegevens? Neem dan contact op met onze sectie ondernemingsrecht.