| Ingediend | 3 juli 2014 |
|---|---|
| Beantwoord | 3 september 2014 (na 62 dagen) |
| Indiener | Marianne Thieme (PvdD) |
| Beantwoord door | Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
| Onderwerpen | economie ict recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2014Z12762.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20132014-2912.html |
Ik heb kennisgenomen van berichten in de pers dat een dergelijk experiment heeft plaatsgevonden.
Het ligt niet op mijn weg om een algemeen oordeel te geven over de wijze waarop Facebook diensten aanbiedt en persoonsgegevens gebruikt.
Dit hangt ervan af of er een overeenkomst is tussen de aanbieder en de gebruiker van de sociale mediadienst. Doorgaans vindt verwerking van persoonsgegevens plaats krachtens een overeenkomst tussen de aanbieder en de gebruiker. De grondslag voor de gegevensverwerking is dan gelegen in artikel 8, onder b, van de Wet bescherming persoonsgegevens (Wbp). Het is afhankelijk van de overeenkomst of de verwerking van persoonsgegevens ten behoeve van experimenten mogelijk is gemaakt. Voor zover de overeenkomst tekortschiet, moet er zijn voldaan aan een van de andere rechtvaardigingsgronden uit artikel 8 Wbp. Toestemming van de betrokkene kan dan een rechtvaardigingsgrond zijn (artikel 8, onder a).
Uit de artikelen 33 en 34 van de Wbp volgt dat de aanbieders van sociale mediadiensten en zoekmachines verplicht zijn om de betrokkene te informeren over de doeleinden van de verwerking van persoonsgegevens, tenzij de betrokkene daarvan reeds op de hoogte is. Zij dienen bovendien nadere informatie te verstrekken voor zover dat nodig is om een behoorlijke en zorgvuldige verwerking te waarborgen jegens de betrokkene, gelet op de aard van de gegevens, de omstandigheden waaronder de gegevens worden verkregen of het gebruik dat ervan wordt gemaakt, (artikel 33, derde lid, en 34, derde lid). De verantwoordelijken dienen dus royaal aan hun informatieverplichtingen invulling te geven. Onder omstandigheden kan dus ook het informeren over de selectiecriteria onder de informatieverplichtingen vallen.
Het is niet mijn rol om hier een ethisch oordeel over te geven, omdat een dergelijke beoordeling en de vraag of hieraan consequenties moeten worden verbonden, bij de ouders dient te liggen. Ingevolge artikel 5, eerste lid, van de Wbp is de toestemming van ouders vereist indien minderjarigen jonger zijn dan 16 jaar. Verantwoordelijken voor de verwerking van persoonsgegevens, zoals sociale media-aanbieders, moeten dus de toestemming van de ouders hebben. Hiermee is voorzien in een rol voor de ouders.
Om hierover een oordeel te kunnen vellen, is onderzoek nodig naar de wijze waarop Facebook persoonsgegevens van betrokkenen verwerkt. Dit staat niet aan mij ter beoordeling.
Indien de gebruiksvoorwaarden voldoende duidelijk omschrijven dat dergelijke gegevens kunnen worden doorgegeven, dan is toestemming niet nodig. Of de gebruiksvoorwaarden hieraan voldoen en op welke manier Facebook hiermee omgaat, is aan het College bescherming persoonsgegevens (CBP). De wetgever heeft het onafhankelijke CBP belast met het toezicht op de naleving en de handhaving van de Wbp.
Ingevolge artikel 5, eerste lid, Wbp dienen sociale media-aanbieders de toestemming van de ouders te hebben voordat minderjarigen die jonger zijn dan 16 jaar, deelnemen aan sociale media. Of in het concrete geval sprake is van verwerking van persoonsgegevens, en of in dat geval voldaan is aan de Wbp, is aan het CBP om te beoordelen. Het is vervolgens aan het CBP om te beoordelen of in specifieke gevallen in strijd met de Wbp wordt gehandeld.
Het ligt niet op mijn weg om een oordeel te geven over de manier waarop aanbieders van sociale media en zoekmachines hun klanten tegemoet treden. Zolang zij zich aan de wet houden, is er geen reden daartegen op te treden.
Hierbij bericht ik u, mede namens de Minister van Binnenlandse Zaken en Koninkrijksrelaties, dat de schriftelijke vragen van het lid Thieme (PvdD) over experimenten waarbij Facebookgebruikers betrokken zijn en de privacy van sociaal mediagebruikers (ingezonden 3 juli 2014) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie ontvangen is. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.