De Autoriteit Persoonsgegevens (AP) legt Experian Nederland een boete op van 2,7 miljoen euro

Het internationale kredietinformatiebureau Experian vertrekt uit Nederland na een ingrijpende beslissing van de Autoriteit Persoonsgegevens (AP), die het bedrijf een boete van 2,7 miljoen euro heeft opgelegd. De toezichthouder concludeerde dat Experian jarenlang op ongeoorloofde wijze gegevens van miljoenen Nederlanders heeft verzameld, verwerkt en verhandeld, zonder dat betrokkenen daarvan op de hoogte waren of daar expliciet toestemming voor hadden gegeven.

Illegale verwerking van persoonsgegevens

Experian hield zich bezig met het opstellen van kredietwaardigheidsrapporten voor bedrijven zoals telecomaanbieders, webwinkels, energiebedrijven en financiële instellingen. Deze rapporten moesten helpen inschatten of een klant in staat zou zijn om rekeningen te betalen of krediet op afbetaling aan te gaan. Op basis van deze informatie konden bedrijven besluiten om klanten wel of geen producten op krediet aan te bieden.

Uit onderzoek van de AP bleek echter dat veel consumenten niet wisten dat Experian hun gegevens gebruikte om dergelijke beoordelingen te maken. Daardoor konden zij niet controleren of de informatie die over hen werd verwerkt juist was, noch bezwaar maken tegen foutieve of verouderde gegevens. Dit leidde in sommige gevallen tot afwijzingen bij aankopen op afbetaling of tot reputatieschade bij consumenten die onterecht als financieel risicovol werden aangemerkt.

Bronnen en werkwijze van Experian

De toezichthouder ontdekte dat Experian gegevens verzamelde uit zowel openbare als niet-openbare bronnen. Zo maakte het bedrijf onder meer gebruik van informatie uit het Handelsregister van de Kamer van Koophandel, maar ook van klantdata afkomstig van commerciële partijen zoals telecom- en energiebedrijven. Die bedrijven verkochten klantinformatie door aan Experian, die de gegevens vervolgens combineerde in een omvangrijke database met profielen van miljoenen Nederlanders.

De AP stelde vast dat Experian niet altijd kon uitleggen op welke juridische grondslag bepaalde gegevens waren verzameld of waarom het noodzakelijk was om die informatie te gebruiken. Er ontbrak een duidelijke belangenafweging tussen de commerciële doelen van Experian en de privacyrechten van consumenten. De toezichthouder concludeerde daarom dat het bedrijf in strijd handelde met de Algemene Verordening Gegevensbescherming (AVG), onder meer door onvoldoende transparantie te bieden en door persoonsgegevens te gebruiken zonder rechtmatige grond.

Reactie en gevolgen

Na de bevindingen van de AP heeft Experian aangegeven geen beroep aan te tekenen tegen de boete. In plaats daarvan kiest het bedrijf ervoor om alle activiteiten in Nederland volledig te beëindigen. Dit betekent dat de Nederlandse tak van Experian wordt ontmanteld en dat de database met consumentengegevens nog dit jaar wordt verwijderd.

Volgens AP-voorzitter Aleid Wolfsen is de zaak een belangrijk signaal naar de markt: “Mensen moeten kunnen weten wanneer hun gegevens worden gebruikt om hun kredietwaardigheid te beoordelen. Als dat in het geheim gebeurt, tast dat het vertrouwen in de financiële sector aan. Bovendien kunnen mensen zich niet verdedigen tegen fouten als ze niet eens weten dat hun gegevens worden verwerkt.”

Met het vertrek van Experian verliest Nederland één van de grootste spelers op het gebied van kredietinformatie. De zaak benadrukt opnieuw het belang van strikte naleving van privacywetgeving en de verantwoordelijkheid van bedrijven om transparant om te gaan met persoonsgegevens van consumenten.

Door: Drifter