Europese Privacywet treedt nu in werking - Emerce
Achtergrond - 25 mei 2016 - 06:10
'Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene"); als identificeerbaar wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel, zoals een naam, een identificatienummer, locatiegegevens, een online identificatiemiddel of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon.'
Bepaalde online data worden hiermee als persoonsgegevens aangemerkt, zoals unieke identifiers, locatiedata, cookie-ID's en IP-adressen. Het blijft echter wel de vraag in hoeverre identifiers die gebruikt worden om louter interessegroepen te onderscheiden, onder de definitie van persoonsgegevens vallen.
Profileren opt-out
Profileren is nog steeds mogelijk op basis van het gerechtvaardigd belang. Dat wil zeggen dat daarvoor geen toestemming nodig is, omdat je als organisatie voldoende (ondernemers)belang hebt bij deze verwerking van persoonsgegevens
Voor zover dit wordt ingezet om de consument gericht te benaderen, moet de consument zich daarvoor op een of andere manier kunnen afmelden/uitschrijven. Dit "nieuwe" recht van verzet (opt-out) voor wat betreft profilering voor direct marketing, mag je als bedrijf alleen gemotiveerd naast je neer leggen. Dat is een lastige.