Vragen van de leden Van Nispen en Alkaya (beiden SP) aan de Minister voor Rechtsbescherming over het bericht dat Facebook telefoonnummers gebruikt voor advertentiedoeleinden (ingezonden 28 september 2018).

Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 1 november 2018). Zie ook Aanhangsel Handelingen, vergaderjaar 2018–2019, nr. 348.

Vraag 1

Heeft u kennisgenomen van het bericht dat Facebook telefoonnummers gebruikt voor advertentiedoeleinden terwijl gebruikers die telefoonnummers hebben opgegeven om hun account te beveiligen?1

Antwoord 1

Ja.

Vraag 2

Weet u of Facebook ook in Nederland telefoonnummers die door gebruikers zijn aangeleverd om hun account extra te beveiligen, gebruikt voor advertentiedoeleinden? Zo nee, bent u bereid dit te onderzoeken?

Antwoord 2

Ik beschik niet over degelijke gegevens. Het is aan de Autoriteit persoonsgegevens (AP) om als onafhankelijke toezichthouder eventueel onderzoek te doen en een oordeel te vellen over de rechtmatigheid van het handelen van Facebook. De AP bepaalt zelf of een dergelijk onderzoek wordt gestart, aangezien zij als onafhankelijke toezichthouder zelf haar prioriteiten stelt. Overigens zal, omdat het Europese hoofdkantoor van Facebook in Ierland is gevestigd, mogelijk de Ierse Data Protection Commission de eerst aangewezen toezichthouder zijn om eventueel onderzoek naar de gang van zaken uit te voeren.

Vraag 3, 4 en 5

Is het handelen van Facebook aangaande het gebruik van telefoonnummers voor advertentiedoeleinden, zoals uiteengezet in het artikel, in lijn met de Algemene Verordening Gegevensbescherming (AVG)? Zo ja, kunt u dit uiteenzetten?

Wat vindt u van de onthulling dat adverteerders Facebook-gebruikers kunnen benaderen op basis van informatie die door een andere gebruiker is geüpload? Is dit in lijn met de regels van de AVG?

Acht u het wenselijk dat de gebruiker wiens informatie wordt geüpload door een andere gebruiker die gegevens niet kan bekijken of laten verwijderen op Facebook? Zo ja, waarom? Zo nee, wat gaat u hier tegen doen?

Antwoord 3, 4 en 5

Het gebruik van persoonsgegevens zoals telefoonnummers voor advertentiedoeleinden is aan regels gebonden die de AVG en de Uitvoeringswet AVG aan de verwerkingen van persoonsgegevens stelt. Facebook mag alleen persoonsgegevens verwerken voor advertentiedoeleinden als de gebruiker daar helder en volledig over is geïnformeerd en daar toestemming voor heeft gegeven. Bij een gebrek aan deze heldere en volledige informatie kan een gebruiker geen rechtsgeldige toestemming geven voor het verwerken van zijn persoonsgegevens.

Gegevens die verstrekt zijn voor beveiligingsdoeleinden mogen daarom niet zonder toestemming van de gebruiker voor andere doeleinden (advertenties) gebruikt worden of met derden worden gedeeld. Dit geldt ook voor het gebruik van contactgegevens van zowel gebruikers als niet-gebruikers van Facebook.

De AVG is van toepassing voor het gebruik van zowel de gegevens van gebruikers van Facebook als niet-gebruikers. Wanneer Facebook gegevens niet rechtstreeks verkrijgt van de niet-gebruiker geldt dat Facebook bij het verzamelen van deze gegevens de betreffende niet-gebruiker moet informeren over het gebruik en de herkomst van de gegevens. Ook moet Facebook toestemming vragen voor deze persoonsgegevensverwerking. Wanneer van de niet-gebruiker gegevens ongevraagd zijn geüpload en wanneer Facebook de niet-gebruiker niet op de hoogte stelt van de manieren om persoonlijke rechten uit te oefenen die onder de AVG gelden, kan de gebruiker deze rechten onder de AVG ook niet uitoefenen.

Als er zonder toestemming persoonsgegevens waaronder telefoonnummers van gebruikers en niet-gebruikers van Facebook (bewust of onbewust) verstrekt worden aan advertentiebureaus, is er sprake van een datalek. Ik verwijs verder naar mijn antwoord op vraag 2.

Naar boven