Het College bescherming persoonsgegevens heeft TomTom op de vingers getikt. Het bedrijf maakt klanten niet genoeg duidelijk hoe het met verzamelde gegevens omgaat. Het bedrijf verzamelt onder meer informatie over gereden routes.
Van het CBP moet TomTom klanten beter informeren over wat het met de gegevens doet die het verzamelt. Het bedrijf verzamelt onder meer realtime-locatiegegevens, maar ook historische gegevens over gereden routes. Dat zijn persoonsgegevens, vindt het CBP, maar TomTom vraagt klanten geen toestemming voor het verzenden van die gegevens.
Het bedrijf vraagt gebruikers enkel om toestemming voor het verzamelen van anonieme gegevens, maar dat is niet voldoende, stelt het CBP. Voor het verzamelen van realtime-locatiegegevens is afzonderlijke toestemming vereist. TomTom heeft beloofd om klanten beter in te lichten en duidelijker om toestemming te vragen.
De offline-versies van TomTom-apparaten versturen gegevens over het rijgedrag naar de TomTom-servers. De smartphone-software die het bedrijf ontwikkelt, verstuurt realtime-locatiegegevens. De TomTom-apparaten met internetverbinding versturen allebei.
Overigens overtreedt TomTom niet de privacywet met het verkopen van de locatiegegevens aan derden, oordeelt het CBP. Die gegevens verkoopt het indirect onder meer aan de politie. Die gegevens zijn echter geanonimiseerd, en dus worden de privacyregels daarmee niet overtreden.
Update, 11:45: TomTom laat weten dat het sinds de ophef over de doorverkoop van gegevens aan de politie in zijn contracten een verbod heeft uitgevaardigd op het gebruik van zijn locatiegegevens voor snelheidscontroles.