Vragen van de leden Kuiken en Van den Hul (beiden PvdA) aan de Ministers voor Rechtsbescherming en voor Basis- en Voortgezet Onderwijs en Media over privacyschendingen door Facebook (ingezonden 6 april 2018).

Antwoord van Minister Dekker (Rechtsbescherming), mede namens de Minister voor Basis- en Voortgezet Onderwijs en Media (ontvangen 29 mei 2018). Zie ook Aanhangsel Handelingen, vergaderjaar 2017–2018, nr. 2105.

Vraag 1

Kent u het bericht «Gegevens 89.000 Nederlandse Facebookgebruikers in handen Cambridge Analytica»?3

Antwoord 1

Ja.

Vraag 2

Is het feit dat van ruim 89.000 Nederlandse Facebookgebruikers gegevens in handen zijn gekomen van onderzoeksbureau Cambridge Analytica voor u een extra reden in contact met Facebook te treden en het bedrijf tekst en uitleg te vragen? Zo nee, waarom niet?

Antwoord 2

Het staat buiten kijf dat Facebook zich aan de Europese en nationale privacyregelgeving moet houden. De Autoriteit persoonsgegevens ziet hierop toe in samenwerking met de toezichthouders in de andere lidstaten van de Europese Unie, en krijgt met ingang van 25 mei 2018 ruimere toezichts- en sanctiebevoegdheden.

Vanwege de grote invloed die sociale media hebben op de samenleving, rust op de aanbieders van deze diensten een zware verantwoordelijkheid. Dat geldt bij uitstek voor een mondiale aanbieder zoals Facebook. Privacy is geen luxe en de handel in persoonsgegevens mag niet uitsluitend als verdienmodel worden gezien. Ik zal met Facebook en andere aanbieders in gesprek gaan om hen nog eens op hun verantwoordelijkheid te wijzen.

Vraag 3

Wat kunnen Nederlandse gedupeerden doen teneinde te achterhalen wat er met hun gestolen data is gebeurd?

Antwoord 3

Facebook heeft als verwerkingsverantwoordelijke een informatieplicht en betrokkenen hebben recht op inzage (artikelen 13 tot en met 15 AVG). Wie erachter wil komen wat Facebook van hem of haar weet kan die informatie downloaden in een bestand. Dit gaat via «instellingen» en vervolgens op «download een kopie». Wie wil dat een bedrijf geen informatie meer over hem of haar verwerkt, heeft het recht die data te laten wissen (artikel 17 AVG).

Vraag 4

Deelt u de mening dat nu blijkt dat het gebruik van Facebook ook Nederlandse gebruikers kan treffen, de Nederlandse overheid een rol dient te spelen qua voorlichting over de risico’s ten aanzien van de privacy en dat dit niet alleen aan het bedrijf kan worden overgelaten? Zo ja, hoe gebeurt dat? Zo nee, waarom niet?

Antwoord 4

Facebook is verplicht de gebruikers goed te informeren (artikel 13 en 14 AVG en artikel 5, eerste lid, onder a, AVG). Facebook is bijvoorbeeld verplicht aan te tonen welke persoonsgegevens ze verzamelen en hoe die worden gebruikt en beveiligd. Daarnaast dient Facebook om expliciete, geïnformeerde toestemming te vragen om persoonsgegevens te mogen verwerken (artikel 7 en artikel 4 lid 11 AVG). Het staat aan de privacytoezichthouders in de EU ter beoordeling of Facebook deze verplichtingen nakomt en om al dan niet handhavend op te treden. Het Ministerie van JenV en de AP geven in algemene zin voorlichting over de Algemene verordening gegevensbescherming, door middel van handleidingen en informatiecampagnes. Hierin wordt ook ingegaan op de informatieverplichtingen en het vereiste van expliciete, geïnformeerde toestemming.

Naar boven