Inzageverzoek bol.com: wat weet deze webwinkel over mijn gedrag?

Ik bestel niet heel vaak meer bij bol.com. Een belangrijke reden hiervoor is dat bol.com mij verplicht om een account aan te maken om een bestelling te plaatsen. Bij concurrent Coolblue kan ik gewoon bestellen zonder de verplichting om een account aan te maken.

Vanuit AVG perspectief is het voor het doel om een bestelling te kunnen plaatsen natuurlijk ook niet noodzakelijk om een account aan te maken. Bol.com stelt dit vermoedelijk alleen verplicht vanuit eigen belang. Het belang voor bol.com om mijn gedrag te kunnen volgen en koppelen aan persoonlijke accountgegevens.

Juist daarom ben ik wel eens benieuwd welke persoonsgegevens bol.com van mij verwerkt, gekoppeld aan dat account. Welke informatie over mijn gedrag in de online winkel heeft bol.com van mij?

AVG check in de praktijk: Wat weet Philips Hue (Signify) over mij?

In mijn ‘AVG check in de praktijk’ ga ik op onderzoek naar praktische toepassing van de belangrijkste rechten vanuit de AVG (die ook al jaren van toepassing waren onder de Wbp): het recht op informatie en het recht op inzage. Maken bedrijven die mijn gegevens verwerken duidelijk welke gegevens verwerkt worden en kan ik eenvoudig inzage verkrijgen?

Mijn verzoek aan Ziggo loopt nog. Na vele kastjes en muren en beloften om de gevraagde gegevens toe te sturen kreeg ik uiteindelijk de melding dat ik de gegevens waar ik inzage in wil per post moet opvragen. Dat gaat dus nog even duren met ongetwijfeld nog wat uitstel.

Philips Hue en data

Vrijwel tegelijkertijd vroeg ik mij af wat Philips eigenlijk over mij weet. Ik gebruik ‘slimme’ WiFi lampen (Philips Hue) en dat levert een aardige schat van persoonlijke data op. Wanneer ik de lampen aan en uit doe kan duiden op mijn aanwezigheid thuis en mijn slaap en waakritme. En sfeervolle settings kunnen wellicht ingezet worden voor het voorspellen van geboortes. Je weet het niet. In ieder geval weet Philips Hue wanneer ik welke lampen aan en uitzet, in welke ruimte en welke kleur en helderheid ik elke lamp meegeef. Ik wil wel eens zien welke gegevens er precies hoe lang bewaard worden, beschikbaar zijn en of ik daar een beetje eenvoudig zicht in krijg.

AVG check in de praktijk: Wat weet Ziggo over mij?

Bedrijven zijn volop bezig geweest met ‘AVG compliance’, het voldoen aan de wetgeving / AVG. Privacy statements, cookie consent en nog veel meer zijn daarbij herzien om te voldoen aan de (letter van de) wetgeving. Het risico van een leger juristen inhuren om compliant te zijn is dat je weliswaar op papier keurig voldoet aan de wet, maar intussen nog een heleboel fout kunt doen in de praktische uitvoering.

In mijn ‘AVG check in de praktijk’ ga ik op onderzoek naar praktische toepassing van de belangrijkste rechten vanuit de AVG (die ook al jaren van toepassing waren onder de Wbp): het recht op informatie en het recht op inzage. Maken bedrijven die mijn gegevens verwerken duidelijk welke gegevens verwerkt worden en kan ik eenvoudig inzage verkrijgen?

Ik ben begonnen met Ziggo. Daar is redelijk helder welke gegevens verwerkt worden en lijkt het eenvoudig gegevens op te vragen, maar dat laatste blijkt een redelijk rommelig gebeuren. Ziggo heeft e.e.a. procedureel goed doordacht, maar in de uitvoering blijkt dat medewerkers niet voldoende op de hoogte te zijn en is de weg vinden naar het juiste contactpunt niet goed online ingeregeld.

De gemiddelde mens zal niet eenvoudig inzage in alle gegevens bij Ziggo krijgen wanneer daar om verzocht wordt. Diegene die verder blijft vragen zal opgeven en misschien zelfs gefrustreerd en een klacht indienen. Ziggo heeft dus nog wel wat te verbeteren in den uitvoering.