Wijziging privacyverklaring zonder te informeren
Regelmatig zie ik in privacyverklaringen zinnen als deze:
- Bedrijf kan deze Privacyverklaring wijzigen. Wij adviseren u daarom regelmatig deze Privacyverklaring na te lezen op eventuele wijzigingen.
- Bedrijf kan op elk gewenst moment de inhoud van deze privacyverklaring wijzigen indien wij bijvoorbeeld andere voorwaarden gaan hanteren.
- Als wij deze Privacyverklaring wijzigen, zullen wij maatregelen treffen om u te informeren door een bericht hierover op de site te plaatsen en door de gewijzigde
- Nu en dan kunnen wij deze On line Privacyverklaring wijzigen.
En dan ga je je afvragen, kán dat eigenlijk wel?
De privacyverklaring is eigenlijk maar een raar beestje. Veel mensen denken dat als een site zo’n verklaring heeft, het wel goed zit met hun privacy. Maar dat is zeker geen automatisme. Een privacyverklaring legt uit wat je doet op het gebied van privacy en persoonsgegevens, en kan dus ook uitleggen dat je alle gegevens harvest die je kunt vinden en combineert tot een gedetailleerd profiel inclusief seksuele voorkeuren.
Tegelijkertijd stelt die verklaring niets voor omdat je niets mag doen als daar geen toestemming (of andere wettelijke grondslag) voor is. En die toestemming kun je niet bedingen in een privacyverklaring, ook niet als je daar akkoord op vraagt bij het inschrijven. De enige rol die de privacyverklaring kan spelen is mensen informeren over wat de toestemming gaat betekenen, maar je moet echt apart nog een keer die toestemming vragen.
In dat licht is het geen probleem dat een privacyverklaring zomaar te veranderen is. Wil je meer uitleggen of een tekst anders insteken, dan ga gerust je gang. Maar je krijgt er geen enkel aanvullend recht door. In je privacyverklaring zetten dat je vanaf nu Bonuskaartgegevens gaat gebruiken voor persoonsgebonden aanbiedingen is dus niet genoeg om dat ook werkelijk te moeten doen.
In 2009 werd het bedrijf Advance op de vingers getikt door het College bescherming persoonsgegevens, omdat ze geen uitdrukkelijke toestemming hadden gevraagd voor gebruik van diverse gegevens bij de dienst Je echte leeftijd. De zin “Je Echte Leeftijd behoudt zich het recht voor om wijzigingen aan te brengen in de privacyverklaring” hielp ze daar niets bij.
Ga je dus nieuwe dingen doen, dan zul je daar toestemming voor moeten verkrijgen én je privacyverklaring daarop moeten aanpassen. Alleen maar de tekst aanpassen is niet genoeg. En zelfs als je nieuwe dingen gaat doen die binnen een verkregen toestemming vallen, zul je meer moeten doen dan alleen die tekst aanpassen. Je zult echt mensen erop moeten wijzen dat je de tekst aangepast hebt, en wel zo dat zij afdoende geïnformeerd worden daardoor.
Arnoud
Tags:
Gerelateerde berichten
- "Volg-me-nietregister voldoet niet aan nieuwe privacywet"
- Mag Facebook je tracken met hun Like-knopje?
- Toestemming onder de privacywet
- Mag de ledenlijst van onze vereniging online?
- Een foto van je kind op een afgeschermde Hyve, mag dat?
4 Reacties
Volg deze discussie via RSS
of doe een trackback vanaf je eigen site
Plaats een reactie
Let op: uw reactie wordt gepubliceerd. Voor privé-reacties gebruik het contactformulier.
XHTML: U kunt deze HTML-codes gebruiken: <a class="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>
Reinier Post | 5 april 2012 @ 10:34
s/moeten/mogen/
hAl | 5 april 2012 @ 11:18
IS de privacy verklaring verplicht en is die juridisch bindend voor de maker ervan?
Arnoud Engelfriet | 5 april 2012 @ 13:09
De privacyverklaring is niet verplicht op zich. Waar het om gaat, is dat je duidelijk uitlegt wat je ‘verwerkingen van persoonsgegevens’ inhouden. Als je dat niet in één zin bij het invulformulier kunt, dan zul je een toelichting elders moeten plaatsen. En dat is dan de privacyverklaring.
Bij dit reactieveld staat bijvoorbeeld “Let op: uw reactie wordt gepubliceerd” dus daarmee licht ik adequaat toe wat er gaat gebeuren met persoonsgegevens in je reactie. Bij e-mailadres staat dat het niet wordt gepubliceerd, dat is ook duidelijk. Eventueel zou er bij kunnen wat ik wél doe met het e-mailadres (niets eigenlijk, behalve bij problemen met de comment of om terugkerende reageerders te herkennen) maar ik vind dat niet nodig. Daarom heb ik geen privacyverklaring.
Marcel | 5 april 2012 @ 16:53
Ik vermoed dat hier ‘mogen’ moet staan. Wellicht dat Reinier dat ook bedoelt.