Schriftelijke vragen : Het bericht dat de Consumentenbond de noodklok luidt om illegale datahandel

Vraag 1

Heeft u kennisgenomen van het bericht «Consumentenbond luidt noodklok om illegale
datahandel» van 14 januari 2020?1

Vraag 2

Wat is uw appreciatie van het rapport «Out of Control» van de Noorse consumentenbond?
Deelt u de strekking van het rapport dat illegale datahandel staande praktijk is in
Europa?

Vraag 3

Deelt u de mening dat de groeiende handel in persoonsgegevens een risico vormt door
individuen kwetsbaar te maken voor manipulatie en discriminatie?

Vraag 4

Klopt het dat het doorverkopen of doorgeven van persoonsgegevens aan derden, zonder
toestemming van de consument, een schending van de Algemene verordening gegevensbescherming
(AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) betreft?

Vraag 5

Bieden de AVG en UAVG voldoende handvatten om ongewenste datahandel te bestrijden?
Zo ja, hoe is het mogelijk dat illegale datahandel nog altijd staande praktijk is
volgens het rapport van de Noorse consumentenbond? Zo nee, op welke punten zou additionele
wetgeving wenselijk kunnen zijn?

Vraag 6

Klopt het dat de privacyverklaringen van sommige van de onderzochte apps stellen dat
gegevens als leeftijd, sekse en gedragsinformatie niet onder de categorie persoonsgegevens
vallen? Is dat een overtreding van de AVG en UAVG? Zo nee, waarom niet? Zo ja, wat
gaat u doen om deze overtredingen aan te pakken?

Vraag 7

In uw brief van 11 juni 2019 schreef u dat de aandacht van de Autoriteit Persoonsgegevens
(AP) in 2019 nadrukkelijker uit zou gaan naar handhaving en sanctieoplegging; in hoeverre
heeft die extra aandacht zich vertaald in concrete resultaten en opgelegde boetes
of andere sancties voor het illegaal delen van data?2

Vraag 8

Hoe vaak is de AP al een formeel handhavingstraject gestart naar aanleiding van het
illegaal doorverkopen of doorgeven van persoonsgegevens aan derden, sinds de inwerkingtreding
van de UAVG?

Vraag 9

Bent u van plan om gehoor te geven aan de oproep van de Consumentenbond om meer te
doen om illegale datahandel tegen te gaan? Zo nee, waarom niet? Zo ja, op welke manier
gaat u dat doen?