| Ingediend | 31 januari 2019 |
|---|---|
| Beantwoord | 12 maart 2019 (na 40 dagen) |
| Indieners | Michiel van Nispen , Mahir Alkaya |
| Beantwoord door | Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
| Onderwerpen | recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2019Z01728.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20182019-1811.html |
Ja, ik heb van het bericht kennisgenomen.
Facebook heeft laten weten dat alleen mensen benaderd zijn in de Verenigde Staten en in India. Omdat het hier gaat om gegevensverwerkingen gericht op mensen in de Verenigde Staten en India is de Algemene Verordening gegevensbescherming (AVG) niet van toepassing.
Nederlanders die op dat moment in de VS of India verbleven, kunnen gebruik gemaakt hebben van de Facebook Research app. Er kan daarom niet geheel worden uitgesloten dat Nederlanders vanuit die landen van deze app gebruik hebben gemaakt. Maar ook in dat geval is de AVG niet van toepassing. De app is niet in de appstore in Nederland te verkrijgen, maar Facebook stelt toch niet geheel te kunnen uitsluiten dat de app te downloaden is geweest voor enkele Nederlanders in de EU. In dit geval is de AVG wel van toepassing.
Mocht de dienst toch aangeboden zijn in de EU, dan is de AVG van toepassing. In dat geval geldt op grond van artikel 8 AVG, voor zover het minderjarigen jonger dan 16 jaar betreft, dat de verwerking van persoonsgegevens slechts rechtmatig is, indien en voor zover toestemming of machtiging tot toestemming in dit verband wordt verleend door de persoon die de ouderlijke verantwoordelijkheid voor het kind draagt. Daarnaast stelt de AVG specifieke eisen aan de manier waarop de toestemming wordt gevraagd. Zo moet de gegeven toestemming vrijelijk zijn gegeven, op ondubbelzinnige wijze, specifiek voor de gegevensverwerking en moet deze toestemming zijn gebaseerd op de juiste informatie. Bovendien dient de toestemming zonder voorwaarden en te allen tijde te kunnen worden ingetrokken. Facebook heeft een informatieplicht om precies te duiden aan de betrokkene die toestemming geeft, waar deze toestemming precies voor wordt gegeven, welke gegevens er worden verwerkt, naar welke (derden) partijen gegevens worden verstrekt en met welk doel. Zonder goede informatie is de toestemming niet rechtsgeldig. Wanneer de toestemming op de juiste wijze wordt verkregen, wordt er door de betrokkene uit eigen overweging voor de verwerking van zijn of haar persoonsgegevens gekozen.
In het geval dat de AVG van toepassing is en Facebook handelt daarbij in strijd met AVG, dan is de privacy toezichthouder van Ierland de leidende toezichthouder om eventuele onderzoekshandelingen uit te voeren. Het hoofkantoor van Facebook in de EU is namelijk in Ierland gevestigd. Nederlanders kunnen altijd een klacht indienen bij de Autoriteit persoonsgegevens (AP). De AP kan zich dan als betrokken toezichthouder melden en meewerken aan een eventueel onderzoek. Zij is een onafhankelijke toezichthouder die op dit punt haar eigen beslissingen neemt.
Ik vind het niet wenselijk dat Facebook mensen tegen betaling om al hun gegevens vraagt, omdat niet is te overzien wat de mogelijkheden zijn die deze dataverstrekking biedt of welke combinaties van data er kunnen worden gemaakt. Daarmee lijkt deze verwerking in onvoldoende mate te voldoen aan het vereiste dat de toestemming betrekking moet hebben op een verwerking die voldoende specifiek is en waarover betrokkene voldoende is geïnformeerd. Het oordeel of de verwerking daardoor onrechtmatig is, komt zoals eerder vermeld evenwel toe aan de betrokken toezichthouder.
Zie antwoord vraag 3.
Zie antwoord vraag 3.
Hierbij deel ik u mede dat de schriftelijke vragen van het lid Van Nispen (SP) van uw Kamer aan de Minister van Rechtsbescherming over het bericht Feest in de bajes (ingezonden 31 januari 2019) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.