De Ierse privacywaakhond DPC heeft WhatsApp een boete opgelegd van 5,5 miljoen euro voor het overtreden van de Algemene Verordening Gegevensbescherming (AVG). Privacyorganisatie Noyb heeft echter kritiek op het onderzoek van de DPC, omdat zij een bindend vonnis van de Europese privacywaakhonden om het delen van WhatsApp-gegevens binnen Meta te onderzoeken, heeft genegeerd. Toen de AVG in mei 2018 van kracht werd, introduceerde WhatsApp nieuwe algemene voorwaarden waarmee gebruikers akkoord moesten gaan om de app te blijven gebruiken. Volgens een klacht die over WhatsApp is ingediend, was dit in strijd met de AVG, omdat de app gebruikers dwong om akkoord te gaan met de verwerking van hun gegevens. De DPC is echter van mening dat de chatdienst onvoldoende duidelijk was tegenover gebruikers.
Volgens Noyb heeft de DPC de belangrijkste aspecten van de klacht niet onderzocht, zoals het gebruik van data voor gerichte advertenties, marketingdoeleinden, het delen van informatie met derden en het uitwisselen van gegevens met partnerbedrijven. De Europese privacywaakhonden, samengevoegd in de EDPB, hadden de DPC opgedragen om dit wel te doen, maar de Ierse privacywaakhond heeft besloten dat niet te doen. In plaats daarvan is het onderzoek en daarmee de zaak beperkt tot alleen het verzamelen van informatie voor veiligheidsdoeleinden en het verbeteren van de dienstverlening.
Metadata en Informatie
“We zijn verbijsterd dat de DPC de kern van de zaak na een procedure van 4,5 jaar gewoon negeert. De DPC negeert ook heel duidelijk het bindende besluit van de EDPB. Het lijkt erop dat de DPC uiteindelijk alle banden doorsnijdt met andere Europese privacywaakhonden en met de eisen van Europese en Ierse wetgeving”, zegt privacyactivist en Noyb-oprichter Max Schrems.
WhatsApp toont geen gerichte advertenties, maar deelt wel informatie met Facebook en Instagram, die gebruikt wordt voor personalisatie van reclame. Deze informatie, bekend als metadata, bevat veel details over de communicatiegedragingen van gebruikers, zoals met wie ze communiceren, wanneer, hoe vaak en hoe lang. Hoewel de communicatie versleuteld is, worden de telefoonnummers en gekoppelde Facebook– en Instagram-accounts wel verzameld. Hiermee kunnen gerichte advertenties op Facebook en Instagram getoond worden. Noyb stelt dat de DPC de kern van de klachten weigerde te onderzoeken.
Net als bij eerdere onderzoeken, waren de andere Europese privacywaakhonden niet te spreken over het onderzoek van de DPC, die voor de vierde keer aangepast moest worden. Vorig jaar circuleerde het bericht dat Meta een boete van mogelijk twee miljard euro zou krijgen voor overtredingen met Facebook, Instagram en WhatsApp. De eindsom is nu 395,5 miljoen euro, waarvan 390 miljoen euro voor Facebook en Instagram en 5,5 miljoen euro voor WhatsApp. Gisteren meldde Noyb dat de Ierse privacywaakhond Meta een cadeau van 4 miljard euro heeft gegeven.