Aanklacht Adobe vanwege illegale handel in persoonsgegevens

De Stichting Data Bescherming Nederland (SDBN) sleept softwaregigant Adobe voor de rechter vanwege het illegaal handelen in data van ‘miljoenen Nederlanders’ met bedrijven.

Volgens de SDBN verzamelt Adobe via tracking cookies en software in mobiele apps persoonsgegevens van gebruikers van verschillende websites en platforms, waaronder Marktplaats.nl. Specifiek zou Adobe volgens de SDBN tracking cookies op bekende sites als TUI, KPN, ABP, Beter Horen, Douglas en de Belastingdienst plaatsen. Ook zouden stukje code in mobiele applicaties van Marktplaats, Ziggo Go, RTL XL en Buienradar worden gestopt om gegeven van gebruikers te verzamelen.

Volgens de wet is hiervoor toestemming nodig, maar volgens de SDBN beschikt Adobe niet over geldige toestemming. Zo worden internetgebruikers niet goed geïnformeerd over de omvang van gegevens verwerking en zou Adobe in sommige gevallen al tracking cookies plaatsen voordat een gebruiker de keuze heeft gemaakt in de cookiebanner of dat wel gewenst is.

De verzamelde gegevens worden vervolgens door Adobe profielen gemaakt van internetgebruikers, Middels Adobe’s Experience Cloud worden die profielen verhandeld. Volgens SDBN zorgt dit voor risico’s ‘van de openbaarmaking van extreem gevoelige gegevens tot identiteitsfraude’. Anouk Ruhaak, voorzitter van SDBN: ‘Adobe staat bekend als leverancier van softwareproducten, maar wat we niet wisten is dat het bedrijf tegelijkertijd actief is in de markt van digitale persoonsgegevens en je online achtervolgt. Heb je je kerst of sinterklaas aankopen online gedaan? Dan weet Adobe waarschijnlijk vrij nauwkeurig wat je hebt bekeken en waar je je pepernoten of parfum hebt gekocht.’

SDBN heeft Adobe nu gedagvaard. De stichting zegt de afgelopen maanden contact te hebben gezocht met Adobe. Die laatste zou niet bereid zijn om in gesprek te gaan. Met de zaak wil de stichting Adobe nu dwingen om het gedrag te veranderen.

Reactie Adobe

In reactie op de dagvaarding laat Adobe het volgende weten: 'Op basis van ons onderzoek zijn we van mening dat de beweringen van de Stichting gebaseerd zijn op een misverstand over de technologie van Adobe en de rol die Adobe speelt. Ter verduidelijking: Adobe is geen gegevensbeheerder als het gaat om het leveren van services aan klanten van Adobe Experience Cloud. Adobe is een verwerker van de data die door Experience Cloud-klanten worden verzameld. Dit betekent dat de klant de gegevensbeheerder is en in die hoedanigheid beslissingen neemt over welke cookies op zijn websites worden geplaatst, welke data met behulp van die cookies worden verzameld, voor welke doeleinden die data worden gebruikt en welke toestemming wordt verzameld van bezoekers van hun eigen websites. Adobe Experience Cloud biedt integraties met platforms voor toestemmingsbeheer, zodat de klant/beheerder het toestemmingsbeheer op zijn websites kan implementeren zoals hij wettelijk noodzakelijk acht.'