Antwoord schriftelijke vragen : Antwoord op vragen van de leden Van Nispen en Alkaya over het bericht dat Facebook telefoonnummers gebruikt voor advertentiedoeleinden

Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 1 november 2018). Zie
ook Aanhangsel Handelingen, vergaderjaar 2018–2019, nr. 348.

Vraag 1

Heeft u kennisgenomen van het bericht dat Facebook telefoonnummers gebruikt voor advertentiedoeleinden
terwijl gebruikers die telefoonnummers hebben opgegeven om hun account te beveiligen?1

Antwoord 1

Ja.

Vraag 2

Weet u of Facebook ook in Nederland telefoonnummers die door gebruikers zijn aangeleverd
om hun account extra te beveiligen, gebruikt voor advertentiedoeleinden? Zo nee, bent
u bereid dit te onderzoeken?

Antwoord 2

Ik beschik niet over degelijke gegevens. Het is aan de Autoriteit persoonsgegevens
(AP) om als onafhankelijke toezichthouder eventueel onderzoek te doen en een oordeel
te vellen over de rechtmatigheid van het handelen van Facebook. De AP bepaalt zelf
of een dergelijk onderzoek wordt gestart, aangezien zij als onafhankelijke toezichthouder
zelf haar prioriteiten stelt. Overigens zal, omdat het Europese hoofdkantoor van Facebook
in Ierland is gevestigd, mogelijk de Ierse Data Protection Commission de eerst aangewezen
toezichthouder zijn om eventueel onderzoek naar de gang van zaken uit te voeren.

Vraag 3, 4 en 5

Is het handelen van Facebook aangaande het gebruik van telefoonnummers voor advertentiedoeleinden,
zoals uiteengezet in het artikel, in lijn met de Algemene Verordening Gegevensbescherming
(AVG)? Zo ja, kunt u dit uiteenzetten?

Wat vindt u van de onthulling dat adverteerders Facebook-gebruikers kunnen benaderen
op basis van informatie die door een andere gebruiker is geüpload? Is dit in lijn
met de regels van de AVG?

Acht u het wenselijk dat de gebruiker wiens informatie wordt geüpload door een andere
gebruiker die gegevens niet kan bekijken of laten verwijderen op Facebook? Zo ja,
waarom? Zo nee, wat gaat u hier tegen doen?

Antwoord 3, 4 en 5

Het gebruik van persoonsgegevens zoals telefoonnummers voor advertentiedoeleinden
is aan regels gebonden die de AVG en de Uitvoeringswet AVG aan de verwerkingen van
persoonsgegevens stelt. Facebook mag alleen persoonsgegevens verwerken voor advertentiedoeleinden
als de gebruiker daar helder en volledig over is geïnformeerd en daar toestemming
voor heeft gegeven. Bij een gebrek aan deze heldere en volledige informatie kan een
gebruiker geen rechtsgeldige toestemming geven voor het verwerken van zijn persoonsgegevens.

Gegevens die verstrekt zijn voor beveiligingsdoeleinden mogen daarom niet zonder toestemming
van de gebruiker voor andere doeleinden (advertenties) gebruikt worden of met derden
worden gedeeld. Dit geldt ook voor het gebruik van contactgegevens van zowel gebruikers
als niet-gebruikers van Facebook.

De AVG is van toepassing voor het gebruik van zowel de gegevens van gebruikers van
Facebook als niet-gebruikers. Wanneer Facebook gegevens niet rechtstreeks verkrijgt
van de niet-gebruiker geldt dat Facebook bij het verzamelen van deze gegevens de betreffende
niet-gebruiker moet informeren over het gebruik en de herkomst van de gegevens. Ook
moet Facebook toestemming vragen voor deze persoonsgegevensverwerking. Wanneer van
de niet-gebruiker gegevens ongevraagd zijn geüpload en wanneer Facebook de niet-gebruiker
niet op de hoogte stelt van de manieren om persoonlijke rechten uit te oefenen die
onder de AVG gelden, kan de gebruiker deze rechten onder de AVG ook niet uitoefenen.

Als er zonder toestemming persoonsgegevens waaronder telefoonnummers van gebruikers
en niet-gebruikers van Facebook (bewust of onbewust) verstrekt worden aan advertentiebureaus,
is er sprake van een datalek. Ik verwijs verder naar mijn antwoord op vraag 2.