AP: boete voor Experian 2,7 miljoen euro voor privacy overtredingen

De AP heeft geconstateerd dat Experian de regels heeft overtreden door persoonsgegevens onterecht te gebruiken. Het bedrijf ging ook de fout in door mensen hierover onvoldoende te informeren. Het bedrijf liet mensen namelijk niet altijd weten die informatie over hen te gebruiken.

Kredietscore

Experian maakte op verzoek van klanten zoals telecombedrijven, webwinkels of verhuurders kredietwaardigheidsrapporten over mensen. Het ging om mensen die bij deze organisaties een aankoop achteraf wilden betalen of een contract wilden aangaan voor bijvoorbeeld een telefoonabonnement. Deze rapporten bevatten kredietscores over mensen. Zo’n score geeft aan in hoeverre iemand de rekeningen kan betalen en of er een risico op wanbetaling is. De klanten van Experian gebruiken de kredietscore om te beslissen of en hoe mensen een product mogen kopen.

Een kredietscore kan gevolgen hebben voor de mensen om wie het gaat. Bij hogere kredietscores konden mensen bij de klanten van Experian bijvoorbeeld betere voorwaarden krijgen, zoals een gunstiger rentepercentage. Bij lagere scores kon een gevolg zijn dat mensen als klant werden geweigerd of een hogere borgsom moesten betalen.

Klachten over Experian

De AP startte het onderzoek na klachten over Experian. Aleid Wolfsen, voorzitter AP: ‘Mensen meldden zich bij de AP nadat ze niet langer iets op afbetaling konden kopen. Of omdat zij opeens een hoge borgsom moesten betalen bij een overstap naar een nieuwe energieleverancier. Pas achteraf bleek dat dit kon komen door kredietscores van Experian. Doordat mensen niet op de hoogte waren van de kredietcheck konden ze ook niet op tijd checken of de gebruikte informatie wel klopte. Ik kan me voorstellen dat dat enorm vervelend is om mee te maken.’

Datahandel

Experian verzamelde gegevens over mensen uit verschillende bronnen, zowel openbare als niet-openbare. Denk aan het Handelsregister van de Kamer van Koophandel, maar ook aan telecom- en energiebedrijven die gegevens van hun klanten verkopen. Zo bouwde Experian een database op met informatie van heel veel mensen in Nederland.

Onnodig gegevens verzamelen

Experian verzamelde veel gegevens over mensen. Maar het bedrijf kon onvoldoende duidelijk maken waarom het verzamelen van bepaalde gegevens nodig was. Daarnaast kon het gebruiken van gevoelige gegevens grote gevolgen hebben voor de mensen om wie het gaat. Experian had dat niet goed afgewogen en had onterecht deze gegevens gebruikt.

Hoe nu verder?

Experian erkent de wet te hebben overtreden en gaat niet in beroep tegen de boete. Het bedrijf is gestopt met de werkzaamheden in Nederland en gaat nog dit jaar de database met al deze persoonsgegevens verwijderen.