AP legt boete op aan KNLTB vanwege verkoop persoonsgegevens
Autoriteit Persoonsgegevens 3 maart 2020, IT 3058 (KNLTB) Boetebesluit. De Koninklijke Nederlandse Lawn Tennisbond (KNLTB) is het overkoepelend orgaan van de tennissport in Nederland en houdt zich onder meer bezig met het adviseren en ondersteunen van besturen van tennisverenigingen op het gebied van verenigingsbeleid, accommodatie en bij juridische geschillen. De KNLTB heeft in juni en juli 2018 een bestand met persoonsgegevens van zijn leden verstrekt aan twee sponsors ten behoeve van marketingactiviteiten van deze sponsors. De KNLTB vond dat hij een gerechtvaardigd belang had bij verkoop van de gegevens. De Autoriteit Persoonsgegevens heeft geoordeeld dat KNLTB geen grondslag had om de persoonsgegevens door te geven aan de sponsoren. Op grond van het voorgaande wordt besloten om een bestuurlijke boete van € 525.000,-- op te leggen aan de KNLTB. De KNLTB heeft bezwaar gemaakt tegen het boetebesluit.
164. Ingevolge artikel 5, eerste lid, aanhef en onder a jo. artikel 6, eerste lid, van de AVG dienen persoonsgegevens te worden verwerkt op een wijze die ten aanzien van de betrokkene (onder meer) rechtmatig is, in die zin dat daar een wettelijke grondslag voor bestaat. Dit zijn, in het licht van het bovenstaande, fundamentele bepalingen in de AVG. Indien in strijd daarmee wordt gehandeld, raakt dit de kern van het recht dat betrokkenen hebben op de eerbiediging van hun persoonlijke levenssfeer en de bescherming van hun persoonsgegevens.
165. KNLTB heeft als min of meer vaste werkwijze ten einde extra inkomsten te genereren persoonsgegevens van (een groot deel van) haar leden op 11 juni 2018 verstrekt aan [VERTROUWELIJK] en op in ieder geval 29 juni 2018 aan [VERTROUWELIJK]. De verstrekkingen konden niet worden gebaseerd op een wettelijke grondslag als benoemd in artikel 6, eerste lid, van de AVG. De desbetreffende verstrekkingen hebben dan ook onrechtmatig plaatsgevonden.
Het betreft twee verstrekkingen waardoor zeer veel betrokkenen zijn getroffen. Aan [VERTROUWELIJK] is een bestand met persoonsgegevens van 50.000 betrokkenen verstrekt. Aan [VERTROUWELIJK] heeft de KNLTB bovendien onnodig veel persoonsgegevens verstrekt, door een bestand met persoonsgegevens van 314.846 betrokkenen te verstrekken waaruit [VERTROUWELIJK] uiteindelijk 39.478 personen (minder dan 13%) zou selecteren om te benaderen in het kader van haar
telemarketingactie. De AP stelt zich op het standpunt dat (in ieder geval een deel) van de selectie door de KNLTB zelf had kunnen plaatsvinden, zodat van veel minder betrokkenen de persoonsgegevens zouden zijn verstrekt.
