De Autoriteit Persoonsgegevens (AP) heeft een boete van 40.000 euro opgelegd aan Coolblue voor het onrechtmatig verwerken van persoonsgegevens in 2020. Het bedrijf verzamelde destijds via cookies persoonsgegevens van bezoekers van de webshop, zonder dat die daar expliciet mee akkoord waren gegaan. Coolblue ging er automatisch van uit dat bezoekers ermee instemden.
Coolblue had voor het verzamelen van persoonsgegevens via cookies expliciete toestemming van bezoekers moeten hebben. Dat betekent dat mensen hier actief voor moeten kiezen. Bij Coolblue was dit niet het geval. In de cookieverklaring gaf het bedrijf aan dat het ervan uitging dat bezoekers akkoord waren. Daarnaast had Coolblue de vakjes voor toestemming voor het gebruik van cookies vooraf aangevinkt. Dit is in strijd met de Algemene verordening gegevensbescherming (AVG).
Eind 2019 is de AP een onderzoek gestart naar websites, waaronder Coolblue.nl, om te toetsen of zij voldoen aan de regels die gelden rond cookies. De AP bekeek of die websites op de juiste manier toestemming vroegen.
Na een bezoek aan Coolblue.nl heeft de AP Coolblue in november 2019 een brief gestuurd, omdat het bedrijf het beleid op dit vlak niet op orde had. In april en mei 2020 constateerde de AP dat de werkwijze van Coolblue nog steeds niet in orde was. Toen startte de AP een onderzoek. In juni 2020 bleek dat Coolblue haar werkwijze al had aangepast.
emerce
27-12-2024 06:31