De Autoriteit Persoonsgegevens heeft een last onder dwangsom opgelegd aan het Nederlandse advertentiebedrijf YD Display Advertising vanwege behavioural targeting. Het bedrijf ontloopt handhaving door de verantwoordelijkheid te verplaatsen naar een vennootschap in het Verenigd Koninkrijk.
YD Display Advertising, in het dwangsomrapport ook Yieldr genoemd, overtreedt volgens de Autoriteit Persoonsgegevens de Wbp door gepersonaliseerde advertenties, die waren gebaseerd op eerder surfgedrag, te tonen aan gebruikers. Zij hadden geen ondubbelzinnige toestemming verleend voor deze vorm van verwerking van persoonsgegevens voor behavioural targeting. Om een einde te maken aan deze praktijken had de toezichthouder het bedrijf een maatregel opgelegd met een dwangsom van 25.000 euro voor elke week dat het bedrijf zich niet aan de maatregel zou houden.
Het advertentiebedrijf heeft de verantwoordelijkheid voor de verwerking van persoonsgegevens in de tussentijd echter verplaatst naar een vennootschap in het Verenigd Koninkrijk. De toezichthouder stelt dat daarmee de Wbp niet meer van toepassing is en dat daarom niet meer kan worden opgetreden tegen het bedrijf. De Engelse toezichthouder zou wel op de hoogte zijn gesteld, maar deze liet weten geen verdere actie te ondernemen, door de verschillen tussen de Nederlandse en Britse privacywetten.
De Autoriteit Persoonsgegevens gaat ervan uit dat in 2018 de nieuwe privacyverordening of general data protection regulation van kracht wordt. Deze zal veel van de verschillen tussen de nationale systemen van privacywetgeving wegnemen en tot gevolg hebben dat toezichthouders meer moeten samenwerken.
Update, 16.44:
Ceo van Yieldr, Mendel Senf, laat aan Tweakers weten dat hij het niet eens is met de conclusie van de Autoriteit Persoonsgegevens. Het bedrijf zou naar aanleiding van het langdurige onderzoek zijn activiteiten voortgezet hebben in het Verenigd Koninkrijk, omdat het wel daar zou voldoen aan de privacywet. Deze conclusie zou ook voortvloeien uit het feit dat de Engelse toezichthouder geen actie zal ondernemen. Volgens Senf interpreteert de Nederlandse privacywaakhond de regels te streng.