Belgische GBA: bedrijf dat gegevens ID-kaarten verzamelt voldoet niet aan AVG

In dit artikel:

De Belgische Gegevensbeschermingsautoriteit heeft het bedrijf Freedelity gecorrigeerde maatregelen opgelegd vanwege een schending van de Algemene Verordening Gegevensbescherming (AVG). Het bedrijf werd betrapt op het onterecht verzamelen van overbodige persoonsgegevens van identiteitsdocumenten, zoals documentnummers, de gemeente van uitgifte en de geldigheidsdatum. Bovendien bleek Freedelity deze gegevens acht jaar te bewaren, wat als excessief werd beoordeeld.

Als gevolg hiervan moet Freedelity onnodige gegevens verwijderen, consumenten de mogelijkheid bieden om hun toestemming voor gegevensverzameling in te trekken, en de bewaartermijn van gegevens verkorten tot maximaal drie jaar. Tevens is de implementatie van een overeenkomstig toestemmingsmechanisme vereist. Freedelity heeft vier maanden om aan deze voorwaarden te voldoen, met een mogelijke dwangsom van maximaal 5000 euro per dag bij niet-naleving. Het bedrijf kan binnen dertig dagen in beroep gaan tegen deze besluiten.

Freedelity, een Belgisch bedrijf dat zich bezighoudt met het verzamelen van persoonsgegevens via de elektronische uitlezing van identiteitskaarten, biedt zijn klanten mogelijkheden voor gerichte marketing en klantenrelatiebeheer op basis van de verzamelde gegevens.