Whatsapp & privacy non-conformiteit

 In IT-recht

Het Amerikaanse bedrijf Whatsapp handelt naar het oordeel van het College Bescherming Persoonsgegevens (CBP) met haar ‘app’ in strijd met de Nederlandse privacywetgeving. Door middel van de ‘app’ worden zonder rechtmatige verwerkingsgrond persoonsgegevens verwerkt, waaronder mobiele telefoonnummers van zowel whatsapp als niet-whatsapp gebruikers (!), klant- en apparaat identifiers en de whatsapp profielnaam zonder dat Whatsapp hiervoor een rechtmatige verwerkingsgrond heeft. Een beroep op de algemene voorwaarden kan Whatsapp niet helpen omdat  van de Wet Bescherming Persoonsgegevens (WBP) niet mag worden afgeweken.

Op de volgende punten handelt Whatsapp in strijd met de Nederlandse privacywetgeving, aldus het CBP:

  • Van gebruikers eisen dat ze toegang geven tot hun volledige elektronische adresboek (dus ook van niet-whatsapp gebruikers) zoals zich bevindt op het mobiele apparaat waarop de app zich bevindt. Naar verluidt heeft Whatsapp dit aangepast in de laatste app versie voor de iPhone met iOS 6. Dit laat echter oudere versies van de app onverlet;
  • Whatsapp bewaart persoonsgegevens van inactieve gebruikers gedurende 1 jaar zonder daarvoor een rechtvaardiging te kunnen aandragen;
  • Whatsapp schiet tekort in haar beveilingsverplichting (aanmaken wachtwoorden en verzenden van berichten).

Lees hier verder op de site van het CBP. Hier treft u ook nuttige tips aan om privacy risico’s te verkleinen.

 

Recent Posts
  • 2 juni 2026

    We noemen het HaaS, want dan is het geen HuuR. Of toch wel..?

    Hanneke Slager
    Hardware als dienst HaaS (hardware as a service) en varianten daarop, zoals DaaS (device as a service), zijn populaire vormen van het beschikbaar stellen van hardware. Van zware servers tot laptops, tablets, smart phones, netwerkapparatuur en PC’s en alle andere IT “spullenboel” daartussenin (ik noem dat hierna gemakshalve allemaal “hardware”). Met “as a service” wordt
    Read More
  • 28 april 2026

    Nieuwsbrief april 2026

    Hanneke Slager
    Woord vooraf  De laatste tijd zien we veel nieuwe ontwikkelingen die impact hebben op de IT-sector. Er is in korte tijd veel nieuwe wetgeving gekomen en we zien een toenemende dreiging van cyberaanvallen, waarbij hackers steeds geraffineerder te werk gaan en maximaal gebruik maken van de mens als ‘zwakste schakel’. Als gevolg hiervan hebben we
    Read More
  • 14 april 2026

    De zorgplicht van de IT-leverancier onder de loep: het vervolg bij de Hoge Raad

    Joar Spangenberg
    Op 13 maart 2026 heeft de Hoge Raad arrest gewezen in de zaak GAC/Verano c.s. De Hoge Raad verwerpt alle cassatieklachten van GAC, waarmee het oordeel van het Hof ’s-Hertogenbosch definitief in stand blijft. Een relevante uitspraak voor de IT-praktijk. Wat was de kern van de zaak? Het geschil draaide om de implementatie van een
    Read More

Leave a Comment

Top