Goededoelenorganisaties schenden stelselmatig de privacy van donateurs. Ze benaderen schenkers op basis van hun vermogen of leeftijd, zonder dat donateurs daarover zijn geïnformeerd. Daarnaast plaatst het merendeel van de organisaties cookies zonder vooraf om toestemming te vragen.
Dat zijn de uitkomsten van een onderzoek dat is uitgevoerd door Stichting Donateursbelangen (SDB). De stichting besloot om uit te zoeken hoe goededoelenorganisaties met de privacy van hun donateurs omgaan nadat Stichting Data Bescherming Nederland (SDBN) had besloten om een massaschadeclaim tegen Adobe aan te spannen.
Online marketing en privacyschendingen door goede doelen
Volgens Stichting Donateursbelangen laat het onderzoek zien dat goede doelen donateurs profileren en segmenteren. Ze kijken onder meer naar hun leeftijd en de bedragen die zij overmaken naar goededoelenorganisaties. Op basis van deze kenmerken worden ze getarget met online marketing. De privacyverklaring van de meeste charitatieve instanties zeggen niet eenduidig op basis van welke verwerkte persoonsgegevens ze benaderd worden in (online) marketingcampagnes. Als donateurs daar niet van op de hoogte zijn, kunnen ze ook geen bezwaar maken, wat volgens de AVG hun goed recht is.
Ook voerde Stichting Donateursbelangen een steekproef uit onder 62 CBF-erkende goede doelen. Daaruit blijkt dat 52 organisaties -wat neerkomt op 84 procent- tracking cookies plaatst zonder vooraf om toestemming te vragen. Daarmee schenden ze de privacy van internetgebruikers en donateurs.
Website Rode Kruis maakt fout op fout
Stichting Donateursbelangen nam de proef op de som en deed een eenmalige donatie via de website van het Rode Kruis. De bevindingen daarvan zijn vervolgens voorgelegd aan een jurist. Die zag dat het Rode Kruis op meerdere vlakken de mist in ging.
Allereerst werden er tracking cookies geplaatst zonder hiervoor vooraf om toestemming te vragen, wat niet is toegestaan. Daarnaast waren sommige vakjes vooraf aangevinkt op het donatieformulier. Dat geldt niet als ondubbelzinnige toestemming en mag dus niet. Verder krijgen bezoekers pas een privacyverklaring te zien nadat er persoonsgegevens waren ingevuld en opgestuurd. Europese wetgeving schrijft voor dat dit vooraf gebeurt, en niet pas achteraf. Tot slot maakt het Rode Kruis profielen aan van gebruikers en vult deze aan met extern verkregen data. Donateurs worden daar echter niet over geïnformeerd.
De Stichting deed navraag bij het Rode Kruis, maar kreeg geen reactie.
KWF heeft website direct aangepast na bevindingen SDB
KWF Kankerbestrijding zegt haar website te hebben aangepast. “Wij hebben het persbericht woensdag gezien en zijn daarop direct een onderzoek gestart. Hierna hebben wij alles in werking gezet om samen met onze leverancier aanpassingen te maken, zodat de cookies niet meer geplaatst worden. Deze wijzigingen zijn eerst getest en inmiddels ook verwerkt in onze live omgeving”, zo verklaart KWF-directeur Linda Sumner.
Stichting Donateursbelangen roept alle goededoelenorganisaties in Nederland op te controleren hoe zij met de privacy van internetgebruikers en donateurs omgaan, en bij eventuele overtredingen in actie te komen.
Goede doelen vragen teveel privégegevens van donateurs
Begin 2023 deed Stichting Donateursbelangen onderzoek naar de gegevens die charitatieve instellingen vragen van donateurs. Bij driekwart van de onderzochte goede doelen (73 procent) was het onmogelijk om een anoniem een donatie uit te brengen. Donateurs waren verplicht om hun voor- en achternaam en e-mailadres op te geven. Een kwart van de instanties waren donateurs tevens verplicht om hun woonadres en postcode op te geven.
Stichting Donateursbelangen concludeerde dat goededoelenorganisaties teveel privacygevoelige gegevens van donateurs vragen. “Het verplicht delen van persoonsgegevens bij het doneren kan worden gezien als een inbreuk op de privacy van gevers, omdat het een vorm van persoonlijke informatie is die wordt gedeeld met een andere partij. In plaats van het verplicht stellen van persoonsgegevens tijdens het doneren, zouden goede doelen hun donateurs beter kunnen vragen of ze hun gegevens willen delen en duidelijk maken hoe deze gegevens zullen worden gebruikt. Dit geeft donoren de keuze om hun gegevens te delen of niet, en helpt ervoor te zorgen dat de privacy van de donoren wordt gerespecteerd”, zo zei de Stichting in een reactie op de bevindingen.
