LinkedIn krijgt boete van € 310 miljoen voor onjuist gebruik van gebruikersdata

LinkedIn heeft een boete van 310 miljoen gekregen van de Ierse Data Protection Commission (DPC) vanwege onrechtmatig gebruik van gebruikersdata. Het besluit van de DPC komt zes jaar nadat de Franse digitale rechtenorganisatie La Quadrature du net een klacht indiende tegen LinkedIn over de manier waarop het platform omging met gebruikersdata. De zaak werd door de Franse autoriteiten doorgestuurd naar de Ierse toezichthouder, omdat LinkedIn’s Europese hoofdkantoor in Ierland gevestigd is.

In strijd met de AVG

De DPC stelde vast dat LinkedIn gebruikers onvoldoende informeerde over het gebruik van hun gegevens voor gedragsanalyse en gerichte advertenties, in strijd met de Algemene Verordening Gegevensbescherming (AVG). Het platform voldeed volgens de toezichthouder niet aan de vereiste standaarden voor het verkrijgen van geldige toestemming van gebruikers. Bovendien werd vastgesteld dat LinkedIn’s belangen “ondergeschikt zijn aan de belangen en fundamentele rechten en vrijheden van betrokkenen”.

De boete van €310 miljoen is een van de hogere boetes die onder de AVG zijn opgelegd. Naast de boete ontving LinkedIn een formele berisping en moet het bedrijf nu volledige naleving van de AVG garanderen.

Volgens Deputy Commissioner Graham Doyle raakt deze zaak een fundamenteel aspect van de gegevensbeschermingswet. Hij verklaarde: “De rechtmatigheid van verwerking is een fundamenteel aspect van de wetgeving inzake gegevensbescherming, en het verwerken van persoonsgegevens zonder een passende wettelijke basis is een duidelijke en ernstige schending van het fundamentele recht op gegevensbescherming van de betrokkene.”

Claims uit 2018

In een reactie tegen EuroNews wijst een woordvervoeder van LinkedIn op het feit dat het om een al oude zaak gaat: “De Ierse Data Protection Commission (IDPC) heeft een definitief besluit genomen over claims uit 2018 met betrekking tot enkele van onze digitale advertentie-inspanningen in de EU. Hoewel we van mening zijn dat we voldaan hebben aan de Algemene Verordening Gegevensbescherming (AVG), werken we eraan om ervoor te zorgen dat onze advertentiepraktijken aan deze beslissing voldoen binnen de door de IDPC gestelde termijn.”

Deze boete is de zesde in een reeks van belangrijke sancties voor AVG-overtredingen. De hoogste boete tot nu toe werd in 2023 opgelegd aan Meta, dat €1,55 miljard moest betalen. De huidige sanctie onderstreept de toenemende druk op bedrijven om zorgvuldig met persoonsgegevens om te gaan en volledig in lijn met de AVG te handelen.