Goede brief, maar ik denk dat je LG hiermee juridisch nog iets te veel ruimte geeft om met een standaardantwoord en een link naar de privacyvoorwaarden weg te komen.
Je schrijft nu:
“voor zover van toepassing, te beschouwen als een verzoek op grond van de AVG om transparantie”. Dat is vrij vrijblijvend. Ik zou er expliciet een
inzageverzoek op grond van artikel 15 AVG van maken.
Dus niet alleen vragen
welke soorten gegevens LG verzamelt, maar ook expliciet verzoeken om
een kopie van alle persoonsgegevens die LG daadwerkelijk over jou en jouw specifieke televisie verwerkt: device-/advertising-ID's, IP- en netwerkgegevens, telemetry, kijk-/ACR-data, appgebruik, eventuele HDMI/contentgegevens, profielen, spraakgegevens, consent logs enzovoort.
Daarnaast zou ik per gegevenscategorie vragen naar:
- het doel en de rechtsgrond van de verwerking;
- de ontvangers/derde partijen;
- de bewaartermijn;
- eventuele doorgifte buiten de EER;
- en, bij profilering, de daadwerkelijk aan jouw toestel/account gekoppelde segmenten of afgeleide interesses.
Ook
“binnen een redelijke termijn” zou ik vervangen. Voor een formeel AVG-inzageverzoek geldt in principe een
termijn van één maand.
De technische vragen over ACR, HDMI, lokale netwerkdetectie, offline buffering en microfoons zou ik absoluut behouden. Die zijn juist interessant, maar ze zijn iets anders dan een formeel inzageverzoek. Door beide duidelijk van elkaar te scheiden, wordt het voor LG moeilijker om vijftien concrete vragen af te doen met alleen:
“zie onze privacyverklaring”.
Eventueel kun je ook nog de
EU Data Act noemen, omdat een Smart TV een connected product is en die wet sinds 2025 aanvullende rechten geeft rond door het apparaat gegenereerde gegevens.
Kortom: prima basis, maar ik zou van het AVG-gedeelte een echt
art. 15-verzoek om de feitelijke data maken, in plaats van alleen een verzoek om uitleg over hun beleid.
Dit ga ik sturen:
Geachte heer/mevrouw,
Ik ben eigenaar en gebruiker van een LG OLED Smart TV:
Model: OLED********
Serienummer: ***********
LG-account:
Ik richt dit verzoek zowel aan
LG Electronics Benelux Sales BV als, voor zover de verwerking door LG Electronics Inc. of andere LG-entiteiten wordt uitgevoerd, aan de daarvoor verantwoordelijke entiteit.
Dit bericht bevat enerzijds een
formeel verzoek tot inzage op grond van artikel 15 van de Algemene verordening gegevensbescherming (AVG) en anderzijds een verzoek om concrete technische informatie over de gegevensverwerking door mijn LG Smart TV.
Ik verzoek u daarom niet uitsluitend te verwijzen naar algemene privacyvoorwaarden, maar de onderstaande vragen specifiek te beantwoorden voor LG Smart TV's en, waar technisch mogelijk, voor mijn toestel.
1. Kopie van mijn persoonsgegevens
Graag ontvang ik een kopie van alle persoonsgegevens die LG over mij verwerkt en die verband houden met mijn televisie, LG-account of Smart TV-diensten.
Daaronder versta ik, voor zover aanwezig en aan mij of mijn toestel te koppelen, onder meer:
- apparaat-ID's en andere unieke identifiers;
- OTA-ID's, advertising-ID's en soortgelijke identificatoren;
- model- en serienummer;
- IP-adressen, MAC-adressen en netwerkgegevens;
- gegevens over router, modem of lokale netwerkomgeving;
- gebruiks- en telemetriegegevens;
- bekeken content, content-ID's, kijkgeschiedenis of vergelijkbare gegevens;
- ACR-, Live Plus- of content recognition-data;
- gegevens over gebruikte apps en diensten;
- informatie over aangesloten HDMI-apparaten of andere externe bronnen;
- advertentie- en profileringsgegevens;
- aanbevelingsprofielen;
- spraakopdrachten, spraakopnames, transcripties of stemgerelateerde identifiers;
- foutlogs, diagnostische gegevens en technische logs;
- consent logs en privacyvoorkeuren, inclusief datum en tijd waarop toestemmingen zijn gegeven, geweigerd, ingetrokken of gewijzigd.
Graag ontvang ik deze gegevens elektronisch en, waar beschikbaar, in een begrijpelijk en machineleesbaar formaat.
2. Doeleinden en rechtsgrond
Voor iedere relevante categorie verwerking ontvang ik graag:
- het doel van de verwerking;
- de toepasselijke rechtsgrond onder de AVG;
- of de verwerking noodzakelijk is voor de werking van de televisie of optioneel is;
- of de verwerking gebaseerd is op toestemming, uitvoering van een overeenkomst, gerechtvaardigd belang of een andere rechtsgrond.
Indien LG zich beroept op een gerechtvaardigd belang, verzoek ik tevens te specificeren welk gerechtvaardigd belang wordt nagestreefd.
3. Ontvangers en derde partijen
Graag ontvang ik informatie over de concrete ontvangers of categorieën ontvangers aan wie gegevens van mijn televisie worden verstrekt, waaronder LG-groepsmaatschappijen, advertentiebedrijven, analyticsbedrijven, cloudproviders en andere dienstverleners.
Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, ontvang ik graag informatie over het land van bestemming en de gebruikte waarborgen.
4. Bewaartermijnen
Hoe lang worden de verschillende categorieën gegevens bewaard?
Indien geen vaste termijn bestaat, ontvang ik graag de criteria waarmee de bewaartermijn wordt bepaald.
5. Automatic Content Recognition en Live Plus
Maakt mijn televisie gebruik van
Automatic Content Recognition (ACR), Live Plus of een vergelijkbare technologie voor het herkennen, analyseren, fingerprinten of registreren van weergegeven beeld- of audiocontent?
Indien ja:
- welke informatie wordt precies geanalyseerd;
- gebeurt de analyse lokaal of op servers;
- welke gegevens verlaten de televisie;
- hoe vaak worden deze gegevens verzonden;
- met welke partijen worden deze gegevens gedeeld;
- waarvoor worden zij gebruikt;
- en welke instelling schakelt deze verwerking volledig uit?
6. HDMI en externe bronnen
Kan ACR of enige andere analyse plaatsvinden op beeld of geluid dat afkomstig is van een
HDMI-ingang, bijvoorbeeld van een Apple TV, decoder, spelconsole, Blu-ray-speler of computer?
Indien ja, verzoek ik u duidelijk uit te leggen welke gegevens daarvan worden verwerkt en verzonden.
Ik verzoek u daarbij onderscheid te maken tussen content uit:
- ingebouwde televisie-apps;
- de televisietuner;
- HDMI;
- USB;
- casting of AirPlay;
- andere externe bronnen.
7. Lokale netwerkdetectie
Detecteert, scant of inventariseert mijn televisie apparaten op mijn lokale netwerk?
Indien dit gebeurt, welke informatie wordt daarbij gelezen of opgeslagen, zoals hostnamen, MAC-adressen, IP-adressen, apparaattype, fabrikant, beschikbare diensten of andere kenmerken?
Wordt enige informatie over andere apparaten naar LG of derden verzonden?
8. Microfoons en spraakbediening
Graag ontvang ik een overzicht van alle microfoons die voor mijn televisiemodel relevant zijn, waaronder eventuele microfoons:
- in de televisie zelf;
- in de Magic Remote;
- in andere bijgeleverde hardware.
Ik verzoek u concreet te vermelden onder welke omstandigheden iedere microfoon actief is.
Vindt er enige lokale of externe audioverwerking plaats voordat de gebruiker bewust de spraakfunctie activeert, bijvoorbeeld voor wake-word-detectie?
Kan omgevingsgeluid worden opgenomen, gebufferd, geanalyseerd of doorgestuurd wanneer geen spraakopdracht wordt gegeven?
Indien spraakbediening wordt gebruikt, welke delen van de opname worden naar LG of derde partijen verzonden, hoe lang worden zij bewaard en worden transcripties of stemprofielen gemaakt?
9. Gevolgen van het weigeren van optionele toestemmingen
Ik heb ervoor gekozen zo veel mogelijk optionele privacy-, advertentie-, profilering-, Live Plus-, ACR- en spraakgerelateerde toestemmingen te weigeren.
Graag ontvang ik een duidelijke beschrijving van welke gegevensverwerking
nog steeds plaatsvindt wanneer al deze optionele functies zijn uitgeschakeld.
Ik verzoek u daarbij onderscheid te maken tussen:
- strikt technisch noodzakelijke verwerking;
- verwerking noodzakelijk voor firmware-updates;
- verwerking voor Smart TV-functionaliteit;
- analytics en telemetrie;
- advertentie- en profileringsdoeleinden.
10. Functionaliteit zonder tracking
Kan de televisie normaal worden gebruikt, inclusief firmware-updates en normale Smart TV-functies, zonder toestemming te geven voor niet-noodzakelijke analyse, ACR, advertentieprofilering of vergelijkbare tracking?
Indien bepaalde functies daardoor niet beschikbaar zijn, ontvang ik graag per functie de technische reden waarom de betreffende gegevensverwerking noodzakelijk zou zijn.
11. Offline verzameling
Wanneer de televisie tijdelijk geen internetverbinding heeft, worden dan lokaal telemetrie-, kijk-, ACR-, advertentie-, spraak- of andere gegevens opgeslagen om later alsnog te worden verzonden?
Indien ja:
- welke gegevens;
- hoeveel gegevens;
- gedurende welke periode;
- en naar welke bestemming worden zij na herstel van de verbinding verzonden?
12. Firmware- en webOS-updates
Kunnen privacyvoorkeuren, toestemmingen, Live Plus-, ACR-, advertentie- of spraakinstellingen door een firmware- of webOS-update worden gewijzigd, opnieuw ingesteld of opnieuw geactiveerd?
Zo ja, onder welke omstandigheden?
Wordt de gebruiker daarvan vooraf duidelijk op de hoogte gesteld en is opnieuw toestemming vereist wanneer de verwerking op toestemming is gebaseerd?
13. Profilering
Wordt op basis van het gebruik van mijn televisie een profiel samengesteld betreffende bijvoorbeeld interesses, kijkgedrag, huishoudsamenstelling, voorkeuren of verwachte commerciële interesses?
Indien ja, ontvang ik graag een kopie van de aan mij of mijn toestel gekoppelde profielgegevens, segmenten, categorieën en afgeleide interesses.
14. EU Data Act
Voor zover mijn televisie een “connected product” vormt in de zin van
Verordening (EU) 2023/2854, de Data Act, verzoek ik tevens informatie over de gegevens die door mijn gebruik van het product worden gegenereerd en waarvoor ik als gebruiker op grond van die verordening een recht op toegang heb.
Ik verzoek u uit te leggen hoe ik die gegevens rechtstreeks kan raadplegen of verkrijgen en welke productgegevens door LG als datahouder worden ontvangen.
15. Verificatie en vervolg
Wanneer u aanvullende gegevens nodig hebt om mijn identiteit of mijn televisie te identificeren, verzoek ik u mij concreet te laten weten welke informatie noodzakelijk is.
Ik verzoek op dit moment niet om verwijdering van de betrokken gegevens. Eerst wil ik mijn recht op inzage uitoefenen en de ontvangen informatie beoordelen. Een eventueel verzoek tot wissing of beperking van verwerking zal ik zo nodig afzonderlijk indienen.
Voor het formele AVG-gedeelte van dit verzoek verzoek ik u te antwoorden binnen de termijn die in de AVG is voorzien.
Indien bepaalde gevraagde informatie volgens LG niet onder artikel 15 AVG valt, verzoek ik u het overige deel van mijn inzageverzoek wel volledig te behandelen en afzonderlijk antwoord te geven op de technische vragen.
Een algemene verwijzing naar privacyvoorwaarden beschouw ik niet als een volledig antwoord op een verzoek om inzage in de persoonsgegevens die daadwerkelijk aan mij of mijn apparaat zijn gekoppeld.
De plaats van een Smart TV in een privéwoning en de technische mogelijkheden tot contentherkenning, netwerkcommunicatie en spraakverwerking maken naar mijn mening een bijzonder duidelijke en concrete uitleg noodzakelijk.
Indien ik geen afdoende antwoord ontvang op mijn AVG-verzoek, behoud ik mij het recht voor mij te wenden tot de bevoegde
Gegevensbeschermingsautoriteit.
Met vriendelijke groeten,
Koen De Bruyn