CBP: meer aandacht voor privacy bij Internet of Things
Uit het persbericht: Bedrijven die Internet of Things-apparaten die via het internet met elkaar communiceren aanbieden, moeten in hun privacyvoorwaarden duidelijk(er) zijn over welke gegevens zij precies verzamelen en gebruiken, voor welk doel dat gebeurt en hoe lang ze deze gegevens bewaren. Deze oproep doet Jacob Kohnstamm namens privacytoezichthouders in zijn hoedanigheid van voorzitter van het Uitvoerend Comité van de Internationale Conferentie van Toezichthouders voor Privacy en Gegevensbescherming in de slotverklaring over het fenomeen Internet of Things.
Steeds meer apparaten zijn verbonden met het internet en kunnen onderling communiceren. Deze Internet of Things-apparaten verzamelen en wisselen persoonsgegevens uit. Transparantie over wat er met die persoonsgegevens wordt gedaan, moet leidend zijn bij het opstellen van de privacyvoorwaarden. Dat vraagt om een 'mind shift' van bedrijven. "Privacyvoorwaarden zijn er niet om bedrijven te beschermen tegen mogelijke rechtszaken, maar om helderheid te verschaffen over wat er met persoonsgegevens van mensen gebeurt", aldus Kohnstamm.
Franchiseverplichtingen. Contract. Eiser is franchisenemer van Albert Heijn en exploiteert een AH-supermarkt. Zij verkoopt daar onder meer alcoholhoudende dranken, tabak en kansspelloten, waarvoor een wettelijke leeftijdsgrens geldt. Albert Heijn hanteert voor de leeftijdscontrole een systeem waarbij de kassamedewerker de leeftijd van de klant moet controleren. Eiser vordert medewerking van Albert Heijn aan het invoeren van een ander systeem, de zogenaamde Ageviewer. De voorzieningenrechter overweegt dat Eiser en AH een zogenaamde ‘hard format franchiserelatie’ hebben, waarbij de samenwerking is gebonden aan strenge regels die vrijwel alle terreinen van de bedrijfsvoering betreffen.
Unaniem aangenomen amendementen en een motie. Amendement dat regelt dat websites die uitsluitend gebruik maken van cookies die geen of geringe gevolgen hebben voor de privacy van de gebruikers geen toestemming mogen vragen voor de opslag van of de toegang tot informatie in de randapparatuur: "In deze gevallen wordt voor de opslag of toegang geen toestemming gevraagd.".