Boete van 600.000 euro voor bedrijf achter Kruidvat vanwege tracking cookies
De Autoriteit Persoonsgegevens legt een boete van 600.000 op aan AS Watson, het bedrijf wat onder andere Kruidvat, Trekpleister en ICI Paris XL bezit.
Kruidvat.nl volgde bezoekers met tracking cookies en verzamelde daarmee gevoelige persoonsgegevens, zonder dat bezoekers daarvan op de hoogte waren.
Zeer gevoelige informatie
De informatie die werd verzameld bevatte onder andere locatiegegevens en welke producten er aan het mandje werden toegevoegd. Het AP beoordeelt dat als zeer gevoelige informatie vanwege het specifieke karakter van drogisterijproducten zoals medicatie of voorbehoedsmiddelen.
Voor het verzamelen en verwerken van de gegevens had Kruidvat.nl toestemming moeten vragen aan bezoekers. In de pop-up cookiebanner op de website werden de vakjes voor toestemming voor het verzamelen van deze gegevens standaard aangevinkt, wat tegen de regels in gaat.
Bezwaar
In april 2020 constateerde het AP al dat Kruidvat.nl niet aan de regels voldeed en stuurde het bedrijf een brief. Later dat jaar bleek de website nog steeds niet aan de regels te voldoen. AS Watson maakt bezwaar tegen de boete.
