Een Oostenrijkse privacybelangengroep dient een aanklacht in tegen Telesign en BICS, een dochteronderneming van Proximus, voor het illegaal verwerken van miljarden telefoonnummers.
Noyb, een groep activisten geleid door de gevreesde advocaat Max Schrems, diende op 23 juni een formele aanklacht in bij de Belgische Gegevensbeschermingsautoriteit. Het document vermeldt drie bedrijven, waaronder naast Telesign en BICS dus ook het moederbedrijf Proximus. Telesign is een Amerikaans bedrijf dat anti-fraudetechnologie ontwikkelt. Het is in handen van het telecombedrijf BICS, dat op zijn beurt dan weer volledig eigendom is van Proximus.
In een blog geeft Nyob weer uitleg bij de aanklacht. De Oostenrijkse activisten beschuldigen TeleSign en BICS van zware schendingen tegen de GDPR-wetten. TeleSign zou miljoenen telefoonnummers wereldwijd, en dus ook van Europese burgers, ‘betrouwbaarheidsscores’ tussen 0 en 300 toekennen op basis van telefoon- en simkaartgegevens die BICS verzamelt. Le Soir berichtte hier in maart 2022 al over.
Inbreuk op GDPR
Daarbij zouden TeleSign en BICS zowat alles wat ze verkeerd kunnen doen ook verkeerd hebben gedaan in het kader van de GDPR-wet. Noyb verzamelde het bewijsmateriaal door enkele burgers hun gegevens te laten opvragen bij hun mobiele operator. Daarin stond nergens vermeld dat gegevens aan TeleSign werden doorgespeeld.
Daar komt dan nog eens bij dat de gegevens van Europese burgers in de Verenigde Staten worden verwerkt door TeleSign, waar met hulp van AI de gegevens worden omgezet tot de score. Ook dit is sinds het opblazen van het dataschild, waar Noyb-aanvoerder Schrems hoogstpersoonlijk voor gezorgd heeft, niet meer toegestaan. De scores worden ook doorgespeeld naar derde partijen zoals Microsoft en TikTok zonder toestemming te vragen. Nyob vraagt de GBA Proximus een boete van 236 miljoen euro op te leggen, vier procent van de jaaromzet.
lees ook
‘EU doet een toegeving aan de VS met het trans-Atlantisch kader voor gegevensbescherming’
TeleSign zegt aan The Register dat het beschikt over een dataprivacyprogramma dat wereldwijde wet- en regelgeving opvolgt. Proximus reageert via DataNews dat het de aanklacht grondig zal onderzoeken van zodra die via de officiële kanalen tot bij hen komt.