Vragen van het lid Kuzu (Groep Kuzu/Öztürk) aan de Staatssecretaris van Veiligheid en Justitie over de bescherming van persoonsgegevens (ingezonden 12 juni 2015).

Antwoord van Minister Kamp (Economische Zaken) (ontvangen 14 juli 2015).

Vraag 1

Bent u bekend met het onderzoek van het College Bescherming Persoonsgegevens (CBP) in 2012 naar de aangepaste privacyvoorwaarden van Google?1

Antwoord 1

Ja. Zie ook de antwoorden die de toenmalige Minister van Economische Zaken, Landbouw en Innovatie op 6 maart 2012 mede namens de toenmalige Staatssecretaris van Veiligheid en Justitie heeft gegeven op schriftelijke vragen (kenmerk 2012Z01382) van het lid Verhoeven (D66).

Vraag 2

Bent u bekend met het onderzoek van het CBP over het gebruik van tracking cookies door de Nederlandse Publieke Omroep (NPO)?2

Antwoord 2

Ja. Zie ook de antwoorden die ik op 1 oktober 2014 heb gegeven op schriftelijke vragen (kenmerk 2014Z13302) van het lid Verhoeven (D66).

Vraag 3

Bent u bekend met een organisatie genaamd Snappet die persoonsgegevens van kinderen niet alleen verwerkte voor doelen die redelijkerwijs voortvloeien uit het gebruik van onderwijstablets?

Antwoord 3

Ja.

Vraag 4

Vindt u dat Snappet zich hiermee houdt aan de Wet bescherming persoonsgegevens (Wbp)? Zo ja, waarom? Zo nee, wat gaat u hier tegen ondernemen?

Antwoord 4

Het staat ter beoordeling van het College bescherming persoonsgegevens (CBP) of in individuele gevallen sprake is van overtreding van de Wet bescherming persoonsgegevens (Wbp). Het CBP heeft onderzoek gedaan naar de activiteiten van Snappet en daarbij geconstateerd dat Snappet op meerdere punten de Wbp overtreedt. Snappet heeft daarop maatregelen genomen om aan deze overtredingen een einde te maken. Het CBP heeft als reactie daarop besloten geen handhavende maatregelen tegen Snappet te nemen.3

Vraag 5

Vindt u dat persoonsgegevens alleen gebruikt mogen worden voor datgene waarvoor de internetgebruiker toestemming geeft? Zo nee, waarom niet?

Antwoord 5

Ik verwijs naar artikel 9 van de Wbp. Daarin is bepaald dat persoonsgegevens niet verder mogen worden verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.

Vraag 6

Deelt u de mening dat internetgebruikers beter geïnformeerd moeten worden over de tracking cookies? Zo ja, hoe gaat u dit aanpakken? Zo nee, waarom niet?

Antwoord 6

Op grond van artikel 11.7a van de Telecommunicatiewet (Tw) moeten partijen die (tracking) cookies plaatsen internetgebruikers voorzien van duidelijke en volledige informatie over het plaatsen en lezen van cookies. Hierop wordt toezicht gehouden door de Autoriteit Consument en Markt (ACM).

Vraag 7

Deelt u de mening dat er eerst onderzocht moet worden hoe apps met persoonsgegevens omgaan voordat ze beschikbaar worden gesteld? Zo ja, hoe gaat u dit aanpakken? Zo nee, waarom niet?

Antwoord 7

Het is aan degene die voornemens is een app beschikbaar te stellen om te beoordelen of de app persoonsgegevens verwerkt en zo ja om ervoor te zorgen dat dit gebeurt op een wijze die voldoet aan vereisten van de Wbp. Als de app eenmaal beschikbaar is gesteld dan kan de toezichthouder, in dit geval het CBP, beoordelen of daadwerkelijk wordt voldaan aan de wettelijke vereisten en zo nodig handhavend optreden. Een app wordt dus niet vooraf door de overheid onderzocht of goedgekeurd. De verantwoordelijkheid om te voldoen aan de wettelijke vereisten ligt geheel bij de aanbieder van de app.

Vraag 8

Bent u van mening dat omroepsites, alvorens de webpagina geladen wordt, toestemming moeten vragen voor tracking cookies? Zo nee, waarom niet?

Antwoord 8

Op grond van artikel 11.7a van de Tw moet voordat een (tracking) cookie wordt geplaatst de internetgebruiker duidelijk en volledig worden geïnformeerd over het plaatsen/lezen van de cookie. Tevens moet voordat de cookie wordt geplaatst toestemming zijn verkregen van de internetgebruiker voor het plaatsen van de cookie. De toestemming hoeft dus niet te zijn verkregen voordat een webpagina wordt geladen, maar wel voordat de cookie wordt geplaatst. Dit betekent in de praktijk dat veelal eerst een webpagina zonder tracking cookies wordt geladen, waarop informatie wordt gegeven over de te plaatsen cookie en waarin om toestemming wordt gevraagd. Als de internetter eenmaal toestemming heeft gegeven (bijvoorbeeld door op een «ja» button te klikken of door verder te surfen nadat hij duidelijk en volledig is geïnformeerd over de te plaatsen cookies en het feit dat hij door verder te surfen toestemming geeft), dan kunnen de cookies worden geplaatst.

Vraag 9

Bent u van mening dat een organisatie die onderwijstablets aan scholen aanbiedt zorgvuldig met de persoonsgegevens van de leerlingen moet omgaan? Zo ja, vindt u dat een dergelijke organisatie gegevens niet voor andere doeleinden kan gebruiken dan waarvoor ze verstrekt zijn? Zo nee, waarom niet?

Antwoord 9

Ja. Ik verwijs naar mijn antwoorden op de vragen 4 en 5.

Vraag 10

Bent u van mening dat er meer onderzoek moet worden gedaan naar organisaties, apps en websites die gebruik maken van persoonsgegevens? Zo ja, gaat u hier onderzoek naar laten doen? Zo nee, waarom niet?

Antwoord 10

Het CBP en de ACM zijn onafhankelijke toezichthouders. «Profiling» is een van de hoofdthema’s voor het CBP in 2015. Verder heeft de ACM begin dit jaar aangekondigd het aangepaste artikel 11.7a van de Tw actief te zullen handhaven. Verschillende partijen die (nog) niet voldoen aan de cookiebepaling zijn inmiddels door de ACM aangeschreven.

Vraag 11

Vindt u dat apps voor kinderen duidelijk moeten vermelden dat de kinderen eerst toestemming van hun ouders nodig hebben, voordat ze gebruik van de app kunnen maken? Zo nee, waarom niet?

Antwoord 11

De Tw bevat geen specifieke bepalingen voor apps. Kenmerkend voor apps is echter dat er informatie op het randapparaat van de eindgebruiker wordt geplaatst en dat er meestal ook informatie van dat randapparaat wordt gelezen. Hierdoor is artikel 11.7a van de Tw ook op apps van toepassing. Dit artikel vereist voorafgaande toestemming en gebruikt daarbij hetzelfde begrip «toestemming» als de eveneens van toepassing zijnde Wbp. In artikel 5 van de Wbp is bepaald dat bij personen onder de 16 jaar in plaats van de toestemming van de betrokkene, die van zijn wettelijk vertegenwoordiger is vereist. In het kader van de duidelijke en volledige informatie die volgens de Tw en de Wbp moet worden verstrekt, ligt het voor de hand dat een app die speciaal gericht is op minderjarigen onder de 16 jaar haar gebruikers daarop attendeert.

X Noot
1

Het CBP in 2014: Internet en Telecom Google: www.cbpweb.nl/14/4

X Noot
2

Het CBP in 2014: Internet en Telecom Cookies: www.bpweb.nl/14/5

Naar boven