Er is een reële kans dat WhatsApp een forse boete krijgt voor het overtreden van de Europese privacyregels. Over de hoogte van de boete wordt nog volop gediscussieerd, maar ingewijden zeggen dat deze kan oplopen tot wel 50 miljoen euro. Facebook, het moederbedrijf van WhatsApp, hield hier al rekening mee en heeft tientallen miljoenen euro’s opzij gezet, mocht het daadwerkelijk zover komen.
Dat zeggen drie bronnen die rechtstreeks bij de procedure betrokken zijn tegen Politico.
‘WhatsApp is niet transparant over Europese gebruikersdata’
Volgens de politiek-geëngageerde site heeft de Ierse Data Protection Commission (DPC) een zogenoemde draft opgesteld. Daarin beschrijft de toezichthouder welke privacyregels de communicatie-app overtreedt en wat een gepaste boete zou zijn voor deze overtreding. Ingewijden zeggen tegenover Politico dat de DPC een boete wil opleggen aan WhatsApp die varieert tussen de 30 en 50 miljoen euro. Volgens hen is de Ierse privacywaakhond van mening dat de chatapplicatie van Facebook niet transparant genoeg over wat ze met de data van Europese gebruikers doet.
De DPC heeft het document opgestuurd naar de nationale toezichthouders uit andere EU-lidstaten, waaronder de Nederlandse Autoriteit Persoonsgegevens (AP) en de Belgische Gegevensbeschermingsautoriteit (GBA). Zij krijgen de kans om feedback te geven en de (hoogte van) de boete aan te vechten. Een definitieve beslissing over de hoogte van de dwangsom wordt volgens de aangehaalde bronnen ‘later dit jaar’ verwacht.
Een woordvoerder van de Data Protection Commission wilde niet reageren op het gerucht tegenover Politico. Een woordvoerder van WhatsApp zegt dat het de definitieve beslissing van de Ierse privacywaakhond afwacht en tot die tijd geen uitspraken doet. Moederbedrijf Facebook hield volgens Politico al rekening met een boete en zette afgelopen jaar een bedrag van 77,5 miljoen euro opzij.
Google vecht AVG-boete aan
Als de Data Protection Commission daadwerkelijk overgaat tot het opleggen van een boete, zou dat een van de hoogste privacyboetes tot op heden zijn. Na de inwerkingtreding van de AVG in 2018, legde de Commission Nationale de l’Informatique et des Libertés (CNIL) -de Franse tegenhanger van de Autoriteit Persoonsgegevens- Google een boete op van 50 miljoen euro. In de ogen van de Franse toezichthouder overtrad de zoekmachinegigant de AVG wegens een gebrek aan transparantie en onduidelijkheid over dataverwerkingvan Europese gebruikers.
Het CNIL meende dat essentiële informatie teveel verspreid was over verschillende documenten. Het ging daarbij om zaken als het doel van de dataverwerking, hoelang gegevens worden opgeslagen en de categorieën van persoonlijke data voor advertentiedoeleinden. Dit soort informatie zou in één document moeten worden samengevat, en niet pas na vijf of zes stappen op het scherm verschijnen. Het verkrijgen van toestemming voor het verzamelen van gebruikersgegevens voor advertentiedoeleinden, gebeurde volgens de toezichthouder niet op een rechtsgeldige manier.
Google vocht de boete aan het hoogste Franse rechtscollege, de Conseil d’État. Die oordeelde dat de boete van de DPC terecht was, omdat de verstrekte informatie door Google incompleet was. Daarmee was de AVG-boete een feit.
WhatsApp wijzigt privacyvoorwaarden
Met meer dan twee miljard gebruikers is WhatsApp de grootste en populairste chatapplicatie ter wereld. Dit fundament begint echter kleine barstjes te vertonen. Aanleiding hiervoor is dat WhatsApp begin dit jaar aankondigde nieuwe privacyvoorwaarden te hanteren. Daarin staat dat de dienst gebruikersdata mag delen met Facebook. Gebruikers moesten voor 8 februari instemmen met de nieuwe voorwaarden.
Hoewel er voor Europese gebruikers niets verandert -de AVG verbiedt diensten om data onder te delen voor advertentiedoeleinden- veroorzaakte de mededeling een golf van verontwaardiging. Uit voorzorg stapten miljoenen mensen over op alternatieven als Telegram en Signal. Vanwege de ‘verwarring en misinformatie’ die ontstond, besloot WhatsApp onlangs om de deadline op te schuiven naar 15 mei vanwege de. Dat geeft het platform de kans om meer voorlichting te geven over de nieuwe privacyvoorwaarden en onduidelijkheden weg te nemen.
