Kredietbureau Experian vertrekt uit Nederland na boete van 2,7 miljoen euro

In dit artikel:

Het Britse kredietinformatiebureau Experian stopt per direct met al zijn activiteiten in Nederland nadat de Autoriteit Persoonsgegevens (AP) het bedrijf een boete van 2,7 miljoen euro oplegde. De toezichthouder oordeelde dat Experian jarenlang op grote schaal persoonsgegevens verzamelde, verwerkte en verhandelde zonder de betrokkenen te informeren of toestemming te vragen.

Experian leverde kredietwaardigheidsrapporten aan webwinkels, telecom- en energiebedrijven, waarmee die partijen vooraf konden inschatten of iemand een betaal- of abonnementsrisico vormde. Veel consumenten wisten niet dat zulke beoordelingen werden gemaakt; volgens de AP meldden mensen zich toen ze plotseling niet meer op afbetaling konden kopen, zonder te weten waarom.

De dataverzameling betrof zowel openbare bronnen (zoals het Handelsregister) als niet-openbare bestanden, bijvoorbeeld klantgegevens die leveranciers verkochten. Experian kon volgens de AP niet aannemelijk maken waarom bepaalde persoonsgegevens werden opgeslagen of gebruikt, waarmee het handelen als onrechtmatig is bestempeld.

In plaats van in beroep te gaan tegen de boete kiest Experian voor vertrek uit de Nederlandse markt; het bedrijf blijft wel actief in andere landen. De zaak werpt vragen op over hoeveel vergelijkbare datastromen in Europa bestaan en hoeveel persoonsgegevens al zonder medeweten van burgers circuleren.

Deze uitspraak benadrukt de rol van de AP in de handhaving van privacyregels (zoals de AVG) en markeert een confrontatie tussen datamakelaars en privacytoezicht. Voorstanders van streng toezicht zien het als een noodzakelijke stap om onzichtbare surveillance tegen te gaan; critici zullen wijzen op de gevolgen voor het vestigingsklimaat voor bedrijven.