Mag een bedrijf mijn data verkopen aan derden?
Alleen met uitdrukkelijke + specifieke consent. "Verkocht" is niet alleen voor centen — ook delen tegen voordeel telt. AP-prioriteit. Boetes tot 4% omzet.
Verkopen van data = aparte verwerking met aparte grondslag. AVG en Tw + sector-wetten erkennen geen automatisch "data is verkoopbaar"-concept. Wat valt onder "verkopen"? (1) Geld of crediet voor data-overdracht. (2) Ruil-deal: jouw data tegen kortingscode of bonus van partner. (3) Bulk-uitwisseling tussen partners voor advertentie-targeting. (4) "Lookalike-audience"-doorgifte naar Meta/Google. Wat is vereist? Uitdrukkelijke, specifieke, vrije, geïnformeerde toestemming (Art. 7 + 4 lid 11). "Akkoord met algemene voorwaarden" = niet voldoende. Apart vinkje per partner of partner-categorie. Wanneer is data-deling WEL toegestaan zonder consent? (1) Verwerker-relatie (DPA — niet "verkoop"). (2) Wettelijke verplichting. (3) Vitaal belang. (4) Gezamenlijk-verwerkingsverantwoordelijken met JCA. Recente AP-boetes: 2023-2024 honderdduizenden Euros voor energie + telco bedrijven die ledenlijsten doorverkochten zonder consent. Jouw routes: (1) Inzage vragen "aan welke partijen verkocht/doorgegeven + grondslag" (Art. 15). (2) Bezwaar (Art. 21) — bij direct marketing absoluut. (3) Verwijderverzoek bij derde partijen (zie data-verkocht-protocol). (4) AP-klacht — boetes Art. 83 lid 5 tot €20m / 4%. (5) Schadeclaim Art. 82 (CJEU 2023-2024: lage drempel).
Bronnen
🔎 Veelgestelde zoekvragen
Herken je je eigen zoekvraag? Ons antwoord hierboven dekt al deze varianten.
- “data verkopen bedrijf avg”
- “mijn data verkocht”
- “lookalike audience consent”
- “data broker nederland”