De drogisterijketen Kruidvat moet van de Nederlandse Autoriteit Persoonsgegevens een boete van 600.000 euro betalen, omdat het bedrijf de gegevens van miljoenen websitebezoekers heeft bijgehouden, zonder medeweten van de bezoekers zelf. Het gaat onder meer over locatiegegevens van bezoekers, welke pagina's ze bezoeken en welke items ze in het winkelmandje plaatsen.
Kruidvat krijgt boete van 600.000 euro in Nederland voor verzamelen van privégegevens zonder toestemming
Jarno Treuttens
Gepubliceerd:
Het is het moederbedrijf van Kruidvat, AS Watson, dat door de onafhankelijke toezichthouder in Nederland op de vingers wordt getikt. Het bedrijf gebruikte tracking cookies (volgsoftware) om de bezoekers van de website Kruidvat.nl te volgen.
Op basis van locatiegegevens, welke pagina's er werden bezocht en wat de bezoekers in hun winkelmandje legden, kon het bedrijf een profiel opmaken.
De AP stelt vast dat dit werd gedaan zonder de toestemming van de bezoekers en dat mag niet. Bovendien gaat het om gevoelige informatie, zegt de toezichthouder, door het "specifieke karakter van drogisterijproducten. Zoals zwangerschapstesten, voorbehoedsmiddelen of medicatie tegen allerlei kwalen."
Wat zijn tracking cookies?
Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens (AP): "Met tracking cookies of volgsoftware kunnen organisaties meekijken naar jouw internetgedrag. Dat mag niet zonder toestemming en zonder dat aan je klanten te laten weten. Want wat je op internet doet, is heel persoonlijk."
"Een organisatie mag dat alleen bijhouden als je er expliciet mee akkoord gaat. En je moet de mogelijkheid hebben om deze volgsoftware te weigeren, zonder dat dit nadelig voor je uitpakt."
Volgens de AP had Kruidvat in hun cookiebanner alle vakjes standaard aangekruist die het volgen van alle activiteiten toelaat. "Dat mag niet", aldus AP.
"Bezoekers die de cookies alsnog wilden weigeren, moesten veel stappen doorlopen om dit voor elkaar te krijgen. De AP heeft geconstateerd dat persoonsgegevens van websitebezoekers van Kruidvat.nl onrechtmatig zijn verwerkt."
Het moederbedrijf AS Watson laat aan de Nederlandse openbare omroep NOS weten dat het in beroep gaat. Het betreurt dat het een boete krijgt, omdat het om een korte periode gaat (april 2022 tot oktober 2022).
"Bezoekers van Kruidvat.nl krijgen duidelijk en overzichtelijk de keuze of ze cookies en vergelijkbare trackingtechnieken willen toestaan. De veiligheid en privacy van onze klanten staan te allen tijde voorop", klinkt het.
