4. Big Data: iets nieuws onder de zon?
• Ja en nee
• Enorme hoeveelheden data (Twitter, Facebook, Google, mobiele
telefoon, banktransacties, etc.): 1,227 extrabytes ° 2010; 7,910
extrabytes in 2015!
• Van ongestructureerd naar gestructureerd: door de technologische
ontwikkelingen, grotere opslagcapaciteit, verbeterde
analysemogelijkheden en met nieuwe algoritmen kunnen patronen
worden ontwaard die betere voorspellingen mogelijk maken
• Nieuwe kansen voor (direct marketing), maar…
5. Big Data
(Commerciële) Kansen
•Voorspelling van gedrag en
voorkeuren consumenten obv
patronen
•CM/marketeers kunnen gevoel
gaan onderbouwen
(Privacy) Risico’s
• Bescherming van
persoonsgegevens?
• Transparanter gedrag
• Grotere datamassa’s wereldwijd
• Analyse ‘gevoelige’ gegevens
• Discriminatie (allerlei vormen)
• Opbouw gedetailleerde profielen
6. Big Data: Juridisch Kader
• Artikel 11.7a Tw: tracking (belang rechtsvermoeden)
• Nu: Wet bescherming persoonsgegevens (EC 95/46/EC) & Opinie
3/2013 Artikel 29 Werkgroep
• Toekomst: Voorstel van een Verordening betreffende de
bescherming van natuurlijke personen in verband met de
verwerking van persoonsgegevens en betreffende vrij verkeer van
die gegevens COM (2012) 11
• Concept Commissie gepubliceerd 25 januari 2012
• Amendementen Parlement (LIBE-Commissie): 3000
9. Wet bescherming persoonsgegevens
Verplichtingen op grond van Wbp (Opinie 3/2013 Artikel 29 Werkgroep)
•Doelbinding (artikel 7 en 9 Wbp)
•Grondslag van de verwerking (artikelen 8): ondubbelzinnige
toestemming (vrije, specifieke en geïnformeerde wilsuiting)
•Dataminimalisatie versus datamaximalisatie
•Profiling (artikel 42 Wbp): hierna
•Beveiliging (artikel 13 Wbp): uitdaging!
•Inzage (artikel 35 Wbp)
•Transparantie (artikelen 33 en 34)
•Doorgifte van persoonsgegevens
10. Verordening
• Doelbinding en niet-onverenigbaar gebruik (artikel 5 & 6, § 4)?
• Dataminimalisatie (artikel 5)
• Profiling & grondslag: toestemming van de betrokkene
• Dilemma: hoe moet de toestemming eruit zien?
• Informatieverplichting?
• Right to be forgotten?
15. Profiling: Juridisch Kader
• Nu:
• Wet bescherming persoonsgegevens (95/46/EC)
• Aanbeveling Raad van Europa
• Toekomst: Verordening betreffende de bescherming van natuurlijke
personen in verband met de verwerking van persoonsgegevens en
betreffende vrij verkeer van die gegevens COM (2012) 11
• Voorstel Commissie
• Amendementen LIBE, Parlement
• Advies Artikel 29 Werkgroep (19 mei 2013)
17. Wet bescherming persoonsgegevens
Artikel 42 Wbp:
• Beeld van een bepaald aspect of bepaalde aspecten van de
persoonlijkheid tot uitdrukking brengt: gedrag
• Menselijke tussenkomst besluitvorming vereist.
• Niet van toepassing?
• Totstandkoming/uitvoering overeenkomst + passende maatregelen
ter bescherming van gerechtvaardigd belang betrokkene (zienswijze)
• Wet + maatregelen ter bescherming van gerechtvaardigd belang
betrokkene (zienswijze)
19. Verordening
Artikel 20 Regulation: voorstel Europese Commissie
• ‘measure which produces legal effects or significantly affects’
• ‘automated processing intended’
• ‘consent’? Nieuwe voorwaarden voor toestemming (artikel 7)
• ‘suitable safeguards’? Delegatie Europese Commissie
• Niet enkel gebaseerd op ‘gevoelige persoonsgegevens’
• Right to know the logic? Niet langer
• Right to know the existence and effects of profiling
21. Lessons learned
• Toestemming is niet de heilige graal, maar…
• Transparantie is een nobel doel, maar…
• De Europese wetgever heeft (gelukkig) geen oog voor Big Data
• De Europese wetgever worstelt nog meer profiling: alleen de
beslissing of alle profileringsactiviteiten?
Conclusie: er staat nog heel veel te gebeuren in de wereld van Targeted Behavioural
Advertising!
