Uit nieuwe aanbevelingen van de European Data Protection Board (EDPB) blijkt dat webshops klanten in veel gevallen niet mogen verplichten om een account aan te maken.
Misbruik van gegevens
Volgens de EDBP leidt het verplicht aanmaken van accounts tot het vergaren en opslaan van meer persoonsgegevens dan noodzakelijk. “Dat vergroot de risico’s voor mensen, bijvoorbeeld op misbruik van gegevens,” laat de AP weten. De Nederlandse privacy-autoriteit maakt deel uit van het Europees Comité voor gegevensbescherming.
Gastoptie
Slechts in beperkte gevallen kan een account vereist zijn. Voorbeelden zijn abonnementsdiensten en afgesloten ledenomgevingen. Webshops dienen klanten derhalve de keuze te bieden om een account aan te maken óf om als gast te betalen. Deze gastoptie is volgens de toezichthouder de meest privacyvriendelijke manier om online te winkelen.
Reacties
De AP nodigt organisaties, brancheverenigingen, maatschappelijke organisaties en andere belanghebbenden uit om te reageren op de nieuwe aanbevelingen. Dat kan tot aanstaande 12 februari via de website van de EDPD.
Klik hier voor de website van de EDPD.
Klik hier voor het bericht van de AP.