GBA beveelt Freedelity te voldoen aan de AVG (Racine)

Auteur: Stijn Claeys (Racine)

De Gegevensbeschermingsautoriteit (GBA) heeft Freedelity, een Belgisch bedrijf dat gespecialiseerd is in de verzameling en het gedeelde gebruik van identiteits- en contactgegevens van consumenten en dat door menig retail gebruikt wordt om getrouwheidsprogramma’s en klantenkaarten op te zetten, aangemaand om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG). De GBA heeft vastgesteld dat de via Freedelity verkregen toestemming voor de verwerking van deze gegevens niet voldoet aan de wettelijke vereisten van de AVG en dat de beginselen inzake minimale gegevensverwerking en opslagbeperking niet zijn nageleefd

Belangrijkste bevindingen:

• Toestemming: De toestemming van consumenten moet vrij, geïnformeerd en specifiek zijn. Freedelity voldeed hier niet aan, aangezien sommige retailers consumenten onder druk zetten om toestemming te geven door commerciële voordelen te koppelen aan de acceptatie van algemene voorwaarden. De toestemming is dan onvoldoende ‘vrij’ gegeven.
• Minimale gegevensverwerking: Alleen de noodzakelijke gegevens in functie van de rechtsgrond voor de verwerking (hier veelal het ‘legitiem belang’ van een retailer om klanten te informeren over de uitvoering van de overeenkomst en over gelijkaardige producten en diensten) mogen worden verzameld en verwerkt. Freedelity verzamelde echter meer gegevens dan nodig was voor de beoogde doeleinden
• Opslagbeperking: Gegevens mogen niet langer worden bewaard dan noodzakelijk. Freedelity hield gegevens langer vast dan toegestaan. Er was geen voldoende analyse van hoe lang gegevens bijvoorbeeld nodig zijn in functie van aankoopbeslissingen van klanten.

Takeaways voor retailers:

• Zorg ervoor dat de toestemming van consumenten altijd vrij, geïnformeerd en specifiek is.
• Verzamel en verwerk alleen de gegevens die strikt noodzakelijk zijn voor het beoogde doel.
• Beperk de bewaartermijn van gegevens tot wat wettelijk is toegestaan en noodzakelijk is voor het doel.

Globaal genomen komt het er dus op aan om de Freedelity en andere tools aan te passen aan de specifieke situatie van uw verkooppunt.

Bron: Racine