De EU is van plan om WhatsApp een fikse boete uit te schrijven voor een gebrek aan transparantie in zijn privacyregels. Het finale bedrag staat nog niet vast.
De Ierse privacybeschermingsinstantie heeft een voorlopige boete uitgewerkt voor WhatsApp. De dochteronderneming van Facebook zou een loopje nemen met de privacybepalingen van de GDPR. Ierland hekelt vooral het gebrek aan transparantie in de manier waarop WhatsApp met data van gebruikers omgaat.
Ook de precieze aard van de samenwerking met Facebook is onduidelijk. WhatsApp deelt vandaag in de EU metagegevens van gebruikers met Facebook, maar dat sociale netwerk mag die data niet gebruiken om de eigen diensten verder te personaliseren. Het is nog maar de vraag of WhatsApp überhaupt wel data met Facebook dient te delen.
Voorstel tot boete
In de voorlopige versie van de boete is er volgens anonieme bronnen sprake van een boete van 30 miljoen tot 50 miljoen euro. Dat weet Politico. Met een dergelijk bedrag in het vooruitzicht zou de boete meteen één van de hoogste in de geschiedenis van de GDPR worden. De Fransen straften eerder Google al voor een schending van de privacyregels met een boete van 50 miljoen euro.
Ierland werkte het voorstel voor de maatregelen uit omdat WhatsApp officieel daar gevestigd is. Momenteel gaat het voorstel rond bij de andere Europese gegevensbeschermingsautoriteiten. Die kunnen nu hun aanbevelingen delen. Later dit jaar moet er een finaal verdict komen.
Maatregelen
In dat verdict wordt niet alleen de hoogte van de boete bepaald, WhatsApp zal er ook lezen welke maatregelen het moet nemen om wel in overeenstemming te zijn met de GDPR. De chatspecialist paste eerder deze maand nog de privacyregels voor eindgebruikers van zijn dienst aan in een overeenkomst die vooral meer duidelijkheid moest bieden. Hoewel er voor Europa niets veranderde, had de aanpassing een omgekeerd effect. De extra duidelijkheid zorgde voor een toestroom van gebruikers naar rivaliserende toepassingen, zoals het privacyvriendelijke Signal.
WhatsApp is in Ierland een aparte identiteit, losgekoppeld van Facebook. Het moederbedrijf voelde de bui eind vorig jaar echter al hangen, en zette er 77,5 miljoen euro voor opzij.
lees ook