Vorig jaar berichtte The New York Times dat een vader zich bij het Amerikaanse supermarktketen, Target, had beklaagd omdat zijn minderjarige dochter aanbiedingen voor babyproducten had ontvangen. Vertwijfeld had hij Target gevraagd: “Willen jullie haar soms aanmoedigen om zwanger te worden?” Al snel moest hij zijn klacht intrekken omdat zijn dochter daadwerkelijk in verwachting bleek. Op basis van haar veranderde koopgedrag had Target de juiste analyse gemaakt.
Prijs vergelijk ADSL, kabel, glasvezel aanbieders en bespaar geld door over te stappen!
“Big data” is het buzz woord van dit moment. Grote hoeveelheden van persoonsgegevens worden door bedrijven verzameld. Mede dankzij het internet kunnen klantenprofielen op eenvoudige wijze worden samengesteld en kunnen bedrijven hun producten en diensten daarop afstemmen. Onze aankopen verklappen ons toekomstige koopgedrag. Maar hoe zit het met onze privacy? Welke privacyregels zijn van toepassing?
Voordeelprogramma’s
Bedrijven hoeven niet eens zoveel te doen om onze klantgegevens te vergaren. In ruil voor wat voordelen geven wij veelal lukraak onze persoonsgegevens weg. Wie heeft niet allerlei voordeelkaarten in zijn portemonnee zitten? Als je op de kleintjes wil blijven letten, is het vanzelfsprekend handig om aan de aangeboden loyalty programma’s mee te doen. Bedrijven die hiervan gebruik maken, zullen echter wel de privacyregels in acht moeten nemen. Dat dit niet altijd eenvoudig is, leert het onderzoek dat het College Bescherming Persoonsgegevens (CBP) afgelopen jaar heeft gedaan naar de Bonuskaart van Albert Heijn. Uit dat onderzoek volgde dat dit supermarktketen in strijd met de Wet bescherming persoonsgegevens klantgegevens had verzameld. Omdat Albert Heijn evenwel tijdig alle overtredingen had beëindigd, heeft het CBP afgezien van het opleggen van sancties. Welke lessen zijn uit deze zaak te leren voor bedrijven die klantgegevens vergaren?
Tip 1: Vraag de ondubbelzinnige toestemming van de klant
Als een bedrijf persoonlijke analyses wil maken van het koopgedrag van haar klanten, om vervolgens persoonlijke aanbiedingen te doen, vereist de Wet bescherming persoonsgegevens de ondubbelzinnige toestemming (opt-in) van de klanten. Zonder de toestemming is het niet geoorloofd om klantenprofielen samen te stellen.
Tip 2: Zorg ervoor dat de klant goed geïnformeerd is
Ook moet de klant goed worden geïnformeerd over de verwerking van zijn persoonsgegevens. Het moet voor de klanten zonneklaar zijn waarvoor hun persoonsgegevens worden gebruikt. Dit kan door een duidelijk privacy statement op te stellen. Daarin dienen de doeleinden van de gegevensverwerking te worden vastgelegd, wie toegang heeft tot de gegevens en ook hoe lang de gegevens worden bewaard.
Tip 3: Maak duidelijk of er sprake is van het verwerken van persoonsgegevens
Evenmin mag voor de klanten een misvatting bestaan over het feit dat hun persoonsgegevens worden verwerkt. Als bedrijf mag je niet doen voorkomen dat het gaat om het verwerken van anonieme gegevens, terwijl de klanten als zij bijvoorbeeld online een bestelling doen, niet langer meer anoniem zijn. Het privacybeleid dient hierop aangepast te zijn, zodat steeds helder is wanneer een klant zijn anonieme status verliest.
Kortom, willen bedrijven klachtenvrij klantgegevens vergaren en op basis daarvan profielen opstellen, dan zullen zij een zorgvuldig privacybeleid erop na dienen te houden. Het “plakken van Jokers” kun je immers beter aan je klanten overlaten, en niet aan de privacytoezichthouder.
