Kruidvat beboet voor illegaal verzamelen van gegevens websitebezoekers

Gepubliceerd op 16/07/2024 13:00 in Economie

Drogisterijketen Kruidvat heeft een boete van 600.000 euro gekregen van de Autoriteit Persoonsgegevens (AP) voor het verzamelen van gegevens van websitebezoekers zonder hun medeweten of toestemming. Het moederbedrijf van Kruidvat, AS Watson, werd bestraft voor het illegaal verzamelen en opslaan van gevoelige informatie van miljoenen websitebezoekers.

De AP begon eind 2019 een onderzoek naar het gebruik van cookies op verschillende websites, waaronder die van Kruidvat. Cookies zijn kleine bestanden die informatie verzamelen over het surf- en koopgedrag van gebruikers. Bij Kruidvat hadden bezoekers geen toestemming gegeven voor het plaatsen van deze cookies, waardoor het bedrijf informatie kon verzamelen over de locatie van bezoekers, bezochte pagina's, winkelmandjes en klikgedrag.

De verzamelde informatie was volgens de AP zeer gevoelig, gezien het feit dat Kruidvat producten zoals zwangerschapstesten, voorbehoedsmiddelen en medicatie verkoopt. Hierdoor kon het bedrijf een zeer specifiek en invasief profiel van de websitebezoekers maken.

Na een waarschuwing van de AP stopte Kruidvat in oktober 2020 met het illegaal verzamelen van privégegevens. De boete is nu pas opgelegd omdat de AP lange tijd beperkt personeel had om alle overtredingen te beoordelen.

Kruidvat heeft laten weten de boete te betreuren en is van mening dat zij niet in overtreding zijn. Het bedrijf gaat in beroep tegen de boete en benadrukt dat bezoekers van hun website de keuze hebben om cookies toe te staan. De veiligheid en privacy van klanten staan volgens Kruidvat altijd voorop.