Persgroep werpt barrieres op bij verwijderen van gegevens
Geplaatst: 24 jul 2018 13:05
Wordt ondertussen gek van de reclames van de Volkskrant die ik per post krijg toegestuurd en wilde mijn gegevens laten verwijderen op grond van de AVG. Ik werd verwezen naar een website van de Persgroep https://consumentenrecht.persgroep.net/nl
Tot mijn verbazing moest ik een kopie van mijn ID , paspoort of rijbewijs meesturen. Natuurlijk kolder als je bedenkt dat als je een abonnement afsluit dat ook niet hoeft. Dit is alleen maar barrières opwerpen. Na wat op en neer emailen stelt de persgroep dat "Op grond van de GDPR is de Persgroep Nederland verplicht om alle redelijke maatregelen te nemen om de identiteit te controleren van een betrokkene die een verzoek doet op het gebied van consumentenrechten. ". Dat is naar mijn menig ronduit kolder. Buiten dat in NL de AVG geldt en niet de GDPR, staat het ook niet zo in de GDPR:
Zie bijv link
https://www.whitecase.com/publications/ ... regulation
Rec.57, 64; Art.12(2), (6)
The controller must not refuse to give effect to the rights of a data subject unless the controller cannot identify the data subject. The controller must use all reasonable efforts to verify the identity of data subjects. Where the controller has reasonable doubts as to the identity of the data subject, the controller may request the provision of additional information necessary to confirm the identity of the data subject, but is not required to do so (see the row immediately below).
Er staat dat de "controller" dus "all reasonable efforts" moet doen om mij te identificeren. Er staat niet "vraag om kopie ID kaart", dus het is onzin om te stellen dat de GDPR hun verplicht zoals de persgroep betoogd. Het is toegestaan om mij bijv een kopie van mijn ID te vragen "may request the provision of additional information necessary to confirm the identity of the data subject", maar ik bestrijd dat het "necessary to confirm the identity " is.
Mijn stelling is dat de persgoep aan de hand van het emailadres waarmee ik email met hun mij kan identificeren, zeker in combinatie met mijn naam en adres. Dat is mijns inzien is een "reasonable efforts to verify the identity of data subjects". Mochten ze nog iets extra willen doen, dan kunnen ze mij bij wijze van spreken ook even bellen om het te valideren. Zie niet in hoe een kopie van een ID, die ze nog nooit van mij gehad hebben een "reasonable effort" is. Hoe weet de "controller" dat ik niet met photoshop de foto bewerkt heb?
Een andere redenatie is de volgende, kijk eens op hoeveel websites je kunt aangeven dat je paswoord vergeten bent. Het invullen van je e-mailadres is daar een bewezen veilige manier omdat je daarna een email krijgt met een link waarop je moet klikken (heb nog nooit een kopie van mijn ID hiervoor moeten meesturen..). Ik heb in feite hetzelfde gedaan. Ik stuur een request ,de persgroep antwoord , Ik antwoord daar weer op. Het stelt hun in staat om zeker te zijn dat ik degene ben die ik zeg te zijn omdat ze simpelweg kunnen kijken of het email adres dat ik als in de hele communicatie gebruik hetzelfde is als dat in hun database.
Het is best triest hoeveel moeite je moet doen om je gewoon uit te laten schrijven voor aanbiedingen voor een krant. De commerciële beweegredenen zijn ook niet te begrijpen, want ik zal natuurlijk nu nooit meer een product afnemen van de persgroep. Daar ben vrij principieel in.
Tot mijn verbazing moest ik een kopie van mijn ID , paspoort of rijbewijs meesturen. Natuurlijk kolder als je bedenkt dat als je een abonnement afsluit dat ook niet hoeft. Dit is alleen maar barrières opwerpen. Na wat op en neer emailen stelt de persgroep dat "Op grond van de GDPR is de Persgroep Nederland verplicht om alle redelijke maatregelen te nemen om de identiteit te controleren van een betrokkene die een verzoek doet op het gebied van consumentenrechten. ". Dat is naar mijn menig ronduit kolder. Buiten dat in NL de AVG geldt en niet de GDPR, staat het ook niet zo in de GDPR:
Zie bijv link
https://www.whitecase.com/publications/ ... regulation
Rec.57, 64; Art.12(2), (6)
The controller must not refuse to give effect to the rights of a data subject unless the controller cannot identify the data subject. The controller must use all reasonable efforts to verify the identity of data subjects. Where the controller has reasonable doubts as to the identity of the data subject, the controller may request the provision of additional information necessary to confirm the identity of the data subject, but is not required to do so (see the row immediately below).
Er staat dat de "controller" dus "all reasonable efforts" moet doen om mij te identificeren. Er staat niet "vraag om kopie ID kaart", dus het is onzin om te stellen dat de GDPR hun verplicht zoals de persgroep betoogd. Het is toegestaan om mij bijv een kopie van mijn ID te vragen "may request the provision of additional information necessary to confirm the identity of the data subject", maar ik bestrijd dat het "necessary to confirm the identity " is.
Mijn stelling is dat de persgoep aan de hand van het emailadres waarmee ik email met hun mij kan identificeren, zeker in combinatie met mijn naam en adres. Dat is mijns inzien is een "reasonable efforts to verify the identity of data subjects". Mochten ze nog iets extra willen doen, dan kunnen ze mij bij wijze van spreken ook even bellen om het te valideren. Zie niet in hoe een kopie van een ID, die ze nog nooit van mij gehad hebben een "reasonable effort" is. Hoe weet de "controller" dat ik niet met photoshop de foto bewerkt heb?
Een andere redenatie is de volgende, kijk eens op hoeveel websites je kunt aangeven dat je paswoord vergeten bent. Het invullen van je e-mailadres is daar een bewezen veilige manier omdat je daarna een email krijgt met een link waarop je moet klikken (heb nog nooit een kopie van mijn ID hiervoor moeten meesturen..). Ik heb in feite hetzelfde gedaan. Ik stuur een request ,de persgroep antwoord , Ik antwoord daar weer op. Het stelt hun in staat om zeker te zijn dat ik degene ben die ik zeg te zijn omdat ze simpelweg kunnen kijken of het email adres dat ik als in de hele communicatie gebruik hetzelfde is als dat in hun database.
Het is best triest hoeveel moeite je moet doen om je gewoon uit te laten schrijven voor aanbiedingen voor een krant. De commerciële beweegredenen zijn ook niet te begrijpen, want ik zal natuurlijk nu nooit meer een product afnemen van de persgroep. Daar ben vrij principieel in.